Étiquette : données personnelles

  • Comment anonymiser les entretiens et données personnelles dans un mémoire de master ?

    Comment anonymiser les entretiens et données personnelles dans un mémoire de master ?

    Comment anonymiser les entretiens et données personnelles dans un mémoire de master ?

    Vous avez conduit des entretiens qualitatifs, rempli des questionnaires ou collecté des données sensibles pour votre mémoire. Vient alors une question que beaucoup d’étudiants traitent trop tard : comment protéger l’identité de vos participants sans sacrifier la richesse analytique de vos données ? Depuis l’entrée en vigueur du Règlement général sur la protection des données (RGPD) en 2018, cette question n’est plus seulement éthique — elle est juridiquement contraignante, y compris pour un mémoire de master en sciences humaines et sociales.

    La confusion entre anonymisation et pseudonymisation est la première source d’erreur. Ces deux notions ont des implications légales radicalement différentes, et choisir la mauvaise approche peut exposer votre directeur de mémoire, votre laboratoire ou votre établissement à une mise en demeure de la CNIL. Ce guide vous donne les réponses précises, vérifiées et directement applicables à votre travail en 2026.

    Réponse rapide : L’anonymisation supprime définitivement tout lien entre les données et la personne — les données sortent alors du champ du RGPD. La pseudonymisation remplace les identifiants par des codes mais reste réversible — les données restent des données personnelles soumises au RGPD. Pour la plupart des mémoires de master, la pseudonymisation est le minimum requis ; l’anonymisation totale est recommandée pour les données sensibles.

    Quelle est la différence entre anonymisation et pseudonymisation ?

    C’est la distinction que vous devez maîtriser avant toute autre chose. La CNIL définit l’anonymisation comme « un traitement qui consiste à utiliser un ensemble de techniques de manière à rendre impossible, en pratique, toute identification de la personne par quelque moyen que ce soit et de manière irréversible ». L’anonymisation est donc un processus terminal et irréversible. Une fois réalisée, même le chercheur lui-même ne peut retrouver l’identité de la personne.

    La pseudonymisation, définie à l’article 4 du RGPD, consiste à traiter les données personnelles « de telle façon que celles-ci ne puissent plus être attribuées à une personne concernée précise sans avoir recours à des informations supplémentaires ». Ces informations supplémentaires — la table de correspondance entre les codes et les identités réelles — doivent être conservées séparément et sécurisées. La pseudonymisation est donc réversible.

    Comparatif anonymisation vs pseudonymisation (RGPD 2026)
    Critère Anonymisation Pseudonymisation
    Réversibilité Irréversible Réversible (avec la clé)
    Statut sous RGPD Hors champ RGPD Reste une donnée personnelle
    Obligations légales Aucune après anonymisation Base légale, durée, sécurité
    Exemple pratique Suppression des noms + toute variable identificatrice Remplacement du nom par E1, E2… + table de correspondance chiffrée
    Conservation des données sources Non obligatoire (recommandé : destruction) Possible, en environnement sécurisé
    Usage pour le mémoire de master Recommandée pour données sensibles Minimum attendu pour données ordinaires

    CNIL — Anonymisation et pseudonymisation des données de recherche

    La CNIL publie des ressources pratiques sur les enjeux et avantages de l’anonymisation et de la pseudonymisation dans le cadre de la recherche scientifique (hors santé).


    Lire la fiche CNIL anonymisation →

    Source : CNIL — Recherche scientifique : enjeux de l’anonymisation et de la pseudonymisation (cnil.fr)

    Dans une décision du 13 février 2026, le Conseil d’État a rappelé que « une donnée ne peut être considérée comme ayant été anonymisée par une pseudonymisation que si le risque d’identification est insignifiant ». Ce rappel jurisprudentiel confirme qu’il ne suffit pas de changer un prénom pour anonymiser un entretien.

    Le RGPD s’applique-t-il vraiment à un mémoire de master étudiant ?

    Oui, sans exception. Dès lors que votre mémoire traite des données permettant d’identifier, directement ou indirectement, une personne physique, le RGPD s’applique. L’étudiant est considéré comme responsable de traitement sous la responsabilité de son établissement. Cela implique trois obligations minimales :

    • Obtenir le consentement éclairé de chaque participant avant toute collecte (voir la section sur la formulation du consentement dans votre mémoire).
    • Définir une durée de conservation des données sources et s’y tenir : au-delà de la soutenance, la conservation de fichiers identifiants non nécessaires est illicite.
    • Sécuriser les fichiers bruts : les enregistrements audio et les retranscriptions identifiantes doivent être stockés dans un espace chiffré, non partagé via des services cloud non conformes au RGPD.

    La CNIL précise que les personnes ayant participé à la recherche conservent leurs droits d’accès, de rectification, d’effacement et d’opposition, sauf lorsque leur exercice « compromettrait gravement les objectifs de la recherche », ce qui doit être justifié au cas par cas.

    Quels éléments faut-il supprimer d’une retranscription d’entretien ?

    L’erreur classique consiste à ne remplacer que le prénom et le nom, en oubliant toutes les données indirectement identifiantes. Selon les travaux de recherche sur l’anonymisation en SHS publiés par l’Université Jean Moulin Lyon 3, « le caractère identifiant des données varie selon le contexte » : un prénom courant dans une grande ville porte un risque d’identification bien moindre que dans un village de deux cents habitants.

    Voici les catégories d’éléments à traiter systématiquement :

    Identifiants directs — à supprimer ou remplacer obligatoirement

    • Prénom et nom de famille
    • Adresse postale précise
    • Adresse e-mail, numéro de téléphone
    • Toute référence à une personne tierce identifiable (« mon collègue Jean-Pierre Dubois »)
    • Signature ou tout élément biométrique

    Identifiants indirects — à évaluer selon le contexte

    • Âge précis : remplacer par une tranche d’âge (ex. « 35-45 ans »)
    • Employeur précis ou établissement scolaire : remplacer par le secteur ou le type d’établissement
    • Localisation précise : remplacer par la région ou le type de territoire (urbain/rural)
    • Profession très spécifique : généraliser (ex. « responsable de la communication interne du groupe X » → « cadre communication, grand groupe »)
    • Événements personnels datés : reformuler (ex. « depuis mon divorce en 2021 » → « suite à un changement de situation familiale »)
    Attention au croisement de variables : une combinaison apparemment anodine — femme, 42 ans, DRH, PME agroalimentaire, Bretagne — peut être suffisante pour identifier une personne précise. Évaluez toujours les données dans leur combinaison, pas isolément.

    Comment choisir un prénom fictif ou un code participant ?

    Deux approches sont couramment utilisées dans les mémoires en SHS :

    Les codes alphanumériques (E1, E2, E3…) sont la solution la plus neutre et la plus facile à manier dans l’analyse. Ils n’induisent aucun biais interprétatif lié à la consonance du prénom et sont préconisés par la convention ICOR du CNRS pour les corpus oraux. Vous pouvez enrichir le code d’un descripteur fonctionnel : E1-RH (entretien 1, profil ressources humaines), ce qui facilite la lecture sans lever l’anonymat.

    Les prénoms fictifs sont préférables lorsque la dimension narrative et humaine du discours est centrale à l’analyse (récits de vie, recherches en psychologie sociale, sociologie compréhensive). Dans ce cas, respectez deux règles :

    • Choisissez un prénom de même fréquence statistique que l’original (un prénom rare ne remplace pas un prénom courant, et inversement).
    • Conservez le même genre grammatical que la personne réelle pour ne pas fausser l’analyse des représentations genrées.

    Évitez les prénoms très typiques d’une origine ethnique ou culturelle particulière qui pourraient, par substitution, créer un biais ou recréer un indice d’identification. Pour un échantillon qualitatif de petite taille, préférez les codes : avec six à douze participants, les prénoms fictifs peuvent encore permettre une identification par triangulation.

    L’anonymisation détruit-elle la valeur qualitative des données ?

    C’est la crainte principale des étudiants qui réalisent des entretiens en profondeur. La réponse est non — à condition de ne pas sur-anonymiser. L’objectif est de retirer les identifiants qui ne contribuent pas à l’analyse, tout en préservant les variables contextuelles qui fondent votre interprétation.

    Voici ce qu’il faut conserver :

    • Le secteur d’activité (industrie, éducation, santé…)
    • Le niveau hiérarchique ou le statut (cadre, exécutant, dirigeant, étudiant, enseignant…)
    • L’ancienneté dans le poste ou dans l’organisation (tranche : 0-3 ans, 3-10 ans, plus de 10 ans)
    • Le genre (sauf si son maintien permettrait une identification directe dans un contexte très restreint)
    • La région ou le type de territoire (urbain, rural, outre-mer)
    • La tranche d’âge

    Ces variables sont indispensables à l’analyse thématique et à la discussion des résultats. Une anonymisation qui les efface prive le lecteur — et le jury — des éléments de contextualisation nécessaires à l’évaluation de la crédibilité et de la transférabilité de votre analyse. Pour aller plus loin sur la construction méthodologique, consultez notre article sur la formulation des hypothèses de recherche dans un mémoire.

    Peut-on nommer un expert ou une personnalité publique ?

    Oui, sous conditions. Lorsque vous réalisez un entretien expert — c’est-à-dire un entretien avec une personne dont vous sollicitez les connaissances en tant que source d’autorité, et non en tant que sujet de recherche — vous pouvez citer cette personne nommément si elle y a expressément consenti.

    Dans ce cas, le discours de l’expert n’est plus une donnée personnelle ordinaire mais une prise de position professionnelle publique. Les conditions à respecter sont les suivantes :

    1. Obtenir un consentement écrit explicite mentionnant que la personne accepte d’être citée avec son identité dans le mémoire.
    2. Faire relire à l’expert les passages qui le concernent avant dépôt.
    3. Mentionner clairement dans la retranscription ou en note de bas de page : « Entretien expert, cité avec accord de l’intéressé(e), [prénom, nom, titre, organisation], [date] ».
    4. Ne pas citer d’éléments que l’expert aurait dit de manière informelle, en dehors du cadre formel de l’entretien.

    Pour une personnalité publique ayant tenu des propos publics (discours, publication, interview publiée), pas d’entretien spécifique n’est nécessaire : vous la citez comme une source bibliographique ordinaire. Cela concerne par exemple les dirigeants d’organisations cités dans leurs communications officielles.

    Bonne pratique : préparez dès le départ deux formulaires de consentement distincts — l’un pour les participants ordinaires (anonymisation garantie), l’autre pour les experts nommés (accord de citation). Votre directeur de mémoire et votre comité d’éthique apprécieront cette rigueur.

    Faut-il détruire les enregistrements audio après la retranscription ?

    La réponse dépend du niveau d’anonymisation que vous avez choisi et de la durée de conservation que vous avez déclarée.

    En cas d’anonymisation totale : la destruction des enregistrements renforce la solidité juridique de la démarche et complète logiquement le processus. Si vous avez déclaré que vos données seraient anonymisées, conserver des enregistrements audio identifiants constitue une incohérence légale. La destruction doit être effective (vidage de corbeille définitif, effacement des sauvegardes cloud) et peut être notée dans un journal de traitement.

    En cas de pseudonymisation : vous pouvez conserver les enregistrements pour une éventuelle vérification ou réanalyse pendant la durée de la recherche (généralement jusqu’à la soutenance, ou jusqu’à la fin d’un éventuel projet de publication). Ils doivent être :

    • Chiffrés (AES-256 ou équivalent)
    • Stockés sur un support non partagé ou dans un service cloud conforme au RGPD (hébergement en Europe, accord de traitement de données signé)
    • Détruits définitivement à la date prévue

    La CNIL recommande de définir à l’avance une durée de conservation dans votre protocole et de s’y tenir rigoureusement. Cette durée doit être mentionnée dans le formulaire de consentement remis aux participants.

    Comment mentionner l’anonymisation dans la méthodologie du mémoire ?

    La mention de votre démarche d’anonymisation dans la section méthodologique est à la fois une obligation éthique et un élément valorisé à la soutenance. Les jurys de mémoire évaluent explicitement la rigueur éthique dans les travaux qualitatifs.

    Votre paragraphe méthodologique sur l’anonymisation doit mentionner :

    • La technique choisie : « Les entretiens ont été pseudonymisés par remplacement des identifiants directs par des codes alphanumériques (E1 à E12). »
    • Les éléments modifiés : « Les prénoms, noms, employeurs précis et localisations ont été remplacés par des variables généralisées. »
    • Les mesures de sécurité : « Les enregistrements audio et la table de correspondance sont conservés dans un dossier chiffré sur un support local non connecté. »
    • La durée de conservation : « Ces fichiers seront détruits au plus tard six mois après la soutenance. »
    • Le consentement : « Chaque participant a signé un formulaire de consentement éclairé précisant les modalités de traitement. »

    Ce niveau de détail, qui ne dépasse généralement pas un paragraphe de quinze à vingt lignes, est le signe d’une maîtrise méthodologique attendue en master recherche. Pour les mémoires professionnels, une formulation plus concise est acceptable, mais les éléments essentiels (technique, éléments modifiés, consentement) doivent figurer.

    Où classer les retranscriptions anonymisées dans le mémoire ?

    Les retranscriptions — intégrales ou partielles — sont classées en annexe, numérotées et référencées dans le corps du texte (ex. : « voir Annexe 3 — Retranscription entretien E4 »). Leur présence en annexe n’est pas toujours obligatoire : certains directeurs de mémoire demandent uniquement des extraits ciblés, d’autres souhaitent les retranscriptions complètes. Clarifiez ce point dès le début.

    En tête de chaque retranscription en annexe, indiquez un tableau de présentation du participant :

    Exemple de fiche descriptive anonymisée (à placer en tête de retranscription)
    Variable Valeur anonymisée
    Code participant E4
    Genre Féminin
    Tranche d’âge 38-45 ans
    Secteur Industrie agroalimentaire
    Niveau hiérarchique Cadre supérieur
    Ancienneté Plus de 10 ans
    Territoire Région Ouest, urbain
    Date de l’entretien Mars 2026

    Cette fiche permet au jury de contextualiser les extraits cités sans lever l’anonymat. Elle est aussi le signe que vous avez réfléchi à la bonne granularité des variables à conserver — une compétence méthodologique appréciée dans les mémoires de recherche. Pour savoir comment rédiger l’abstract de votre mémoire, qui devra lui aussi mentionner votre démarche éthique en quelques mots, consultez notre guide dédié.

    FAQ

    Quelle est la différence entre anonymisation et pseudonymisation dans un mémoire ?

    L’anonymisation est irréversible : une fois réalisée, il est impossible de retrouver l’identité de la personne, y compris par le chercheur lui-même. La pseudonymisation remplace les identifiants directs par des codes ou alias, mais la réidentification reste possible si l’on dispose de la table de correspondance. Seule l’anonymisation fait sortir les données du champ d’application du RGPD.

    Quels éléments faut-il supprimer d’une retranscription d’entretien ?

    Il faut supprimer ou remplacer : le prénom et le nom, l’âge précis (remplacer par une tranche), l’employeur ou l’établissement précis, le lieu de résidence, toute référence à un événement personnel daté, et les informations susceptibles de permettre une identification indirecte par croisement (profession rare + région + sexe + âge précis, par exemple).

    Comment choisir un prénom fictif pour anonymiser un entretien ?

    Utilisez un code neutre (E1, E2…) ou un prénom fictif de même fréquence statistique et de même genre que l’original pour ne pas fausser l’interprétation genrée. Évitez les prénoms très rares ou très typiques d’une origine, qui pourraient rétablir un indice d’identification.

    Peut-on nommer un expert ou une personnalité publique dans son mémoire ?

    Oui, si l’expert a donné son accord explicite et que ses propos sont cités en tant que source officielle. Obtenez toujours son consentement écrit et précisez dans la retranscription que la non-anonymisation est volontaire. Pour une personnalité publique dont les propos figurent dans des documents officiels publiés, aucun consentement spécifique n’est requis : citez-la comme une source bibliographique ordinaire.

    Faut-il détruire les enregistrements audio après la retranscription ?

    Si vous optez pour l’anonymisation totale et irréversible, la destruction des enregistrements renforce la solidité juridique de la démarche. En cas de pseudonymisation, vous pouvez conserver les enregistrements chiffrés pendant la durée de la recherche, puis les supprimer définitivement. La CNIL recommande de définir à l’avance une durée de conservation et de s’y tenir.

    La pseudonymisation suffit-elle pour un mémoire de master en SHS ?

    Pour la plupart des mémoires de master, la pseudonymisation est le minimum attendu. L’anonymisation totale est recommandée lorsque la nature des données est sensible (opinions politiques, santé, vie privée). Dans tous les cas, les données pseudonymisées restent soumises au RGPD et le chercheur doit conserver la table de correspondance dans un environnement sécurisé, séparé du mémoire.

    Comment mentionner l’anonymisation dans la méthodologie du mémoire ?

    Indiquez explicitement dans la section méthodologie : la technique choisie (anonymisation ou pseudonymisation), les éléments modifiés, les mesures de sécurité prises pour les fichiers sources, et la durée de conservation prévue. Cette transparence est valorisée par le jury et prouve votre maîtrise des enjeux éthiques.

    Où classer les retranscriptions anonymisées dans le mémoire ?

    Les retranscriptions (même partielles) sont généralement placées en annexe. Indiquez clairement qu’elles ont été anonymisées et précisez le code attribué à chaque participant ainsi qu’un tableau descriptif (secteur, niveau hiérarchique, tranche d’âge, région). Vérifiez auprès de votre directeur de mémoire si les retranscriptions intégrales ou seulement des extraits sont attendus.

    L’anonymisation détruit-elle la valeur qualitative des données ?

    Non, à condition de ne pas sur-anonymiser. L’objectif est de retirer les identifiants directs tout en préservant le contexte significatif : secteur d’activité, niveau hiérarchique, ancienneté, genre, région. Ces variables contextuelles sont indispensables à l’analyse thématique. Une anonymisation trop agressive — qui retire aussi ces éléments — appauvrit l’interprétation sans bénéfice légal supplémentaire.

    Le RGPD s’applique-t-il aux mémoires de master étudiants ?

    Oui. Dès qu’un mémoire traite des données personnelles de personnes physiques identifiables, le RGPD s’applique pleinement. L’étudiant est considéré comme responsable de traitement sous la responsabilité de son établissement. Il doit obtenir le consentement éclairé des participants et respecter les obligations de sécurité et de durée de conservation.

    Votre mémoire traite des données sensibles ?

    Tesify vous aide à structurer votre démarche éthique et méthodologique dès la phase de collecte : protocole de consentement, cadrage de l’anonymisation dans la méthodologie, et relecture de vos retranscriptions avant dépôt. Votre directeur de mémoire sera satisfait — et vos participants, protégés.

    Découvrir Tesify →

  • Combien de temps faut-il conserver les données de son mémoire après la soutenance ?

    Combien de temps faut-il conserver les données de son mémoire après la soutenance ?

    Combien de temps faut-il conserver les données de son mémoire après la soutenance ?

    Vous venez de soutenir votre mémoire de master. Les transcriptions d’entretiens, les questionnaires remplis à la main, les enregistrements audio, les fichiers de données brutes — tout cela dort sur votre ordinateur ou dans un dossier partagé. La question que peu d’étudiants se posent, et que la CNIL considère pourtant comme une obligation légale, est la suivante : jusqu’à quand peut-on conserver les données personnelles collectées dans le cadre d’une recherche universitaire ? La réponse n’est pas laissée à votre libre appréciation. Le Règlement général sur la protection des données (RGPD) impose un principe de durée conservation données mémoire master RGPD directement proportionnel à l’objectif scientifique initial.

    La CNIL a publié des fiches pratiques spécifiques à la recherche scientifique hors santé, qui couvrent explicitement les travaux menés dans le cadre de thèses et de mémoires de recherche affiliés à des établissements d’enseignement supérieur. Ces textes posent un cadre clair : dès que l’objectif pour lequel les données ont été collectées est atteint, les données à caractère personnel doivent être supprimées ou anonymisées de façon irréversible. Autrement dit, soutenance passée, le compteur tourne.

    Réponse directe : La durée de conservation des données personnelles d’un mémoire de master est fixée par l’objectif de recherche lui-même. La CNIL recommande une durée déterminée à l’avance (par exemple, 3 ans après le dépôt final), inscrite dans la notice d’information remise aux participants. Une fois cet objectif atteint, les données nominatives doivent être supprimées ou anonymisées. Les données véritablement anonymisées ne relèvent plus du RGPD et peuvent être conservées sans limite de durée.

    Quelle est la durée légale de conservation des données d’un mémoire ?

    Le RGPD ne fixe pas de durée universelle. Il pose un principe de limitation de la conservation (article 5, §1, e) : les données personnelles ne peuvent être conservées que pendant une durée « n’excédant pas celle nécessaire au regard des finalités pour lesquelles elles sont traitées ». Appliqué à un mémoire de master, ce principe signifie que la durée est définie par l’objectif scientifique lui-même.

    La CNIL illustre ce principe avec des exemples concrets dans sa fiche dédiée aux durées de conservation des données de recherche :

    • 3 ans à compter de la fin de la collecte des données, pour permettre l’analyse et la publication éventuelle ;
    • 3 ans à compter de la dernière publication scientifique issue de la recherche ;
    • Jusqu’au renouvellement de l’enquête, si une vague ultérieure est prévue ;
    • Durée du financement du projet plus 2 ans, lorsque l’anonymisation n’est pas immédiatement possible.

    Pour un mémoire de master classique sans ambition de publication, une durée raisonnable est souvent 1 à 3 ans après le dépôt final. Cette durée doit être indiquée dans la notice d’information remise aux participants avant la collecte, et documentée dans le registre de traitement de l’établissement.

    Bon à savoir : Un organisme public peut être soumis à des obligations d’archivage patrimonial prévues par le Code du patrimoine. Dans ce cas, les données ne sont pas détruites mais transférées en « archivage définitif », qui obéit à un régime juridique distinct du traitement de recherche.

    Que faire des données personnelles une fois le mémoire déposé ?

    Le dépôt du mémoire et la validation par le jury constituent, dans la plupart des cas, l’achèvement de la finalité de recherche initiale. À ce stade, trois options s’offrent à vous selon les questions-réponses de la CNIL sur la recherche non-santé :

    1. Suppression définitive — Effacement sécurisé de tous les fichiers identifiants (enregistrements bruts, transcriptions nominatives, questionnaires avec données d’identification). C’est la solution la plus simple pour les mémoires sans perspective de publication.
    2. Anonymisation irréversible — Transformation des données de façon à rendre toute ré-identification impossible. Les données anonymisées sortent alors du champ du RGPD et peuvent être archivées ou partagées librement.
    3. Conservation prolongée sous pseudonymisation — Si une réutilisation future est envisagée (publication, thèse), les données pseudonymisées peuvent être conservées. Elles restent cependant des données personnelles, soumises à toutes les obligations du RGPD, et un nouveau consentement sera nécessaire si la finalité change.

    La règle d’or est simple : ne rien conserver par défaut. La conservation doit toujours être justifiée par une finalité précise et documentée.

    Les données anonymisées restent-elles soumises au RGPD ?

    Non. C’est l’un des points les plus importants à retenir. Selon la CNIL, les données véritablement anonymisées — c’est-à-dire pour lesquelles toute ré-identification directe ou indirecte est rendue impossible — ne constituent plus des données à caractère personnel au sens du RGPD. Elles sortent intégralement du champ d’application du règlement.

    Cela signifie concrètement que :

    • des statistiques agrégées sans données individuelles identifiables peuvent être conservées et publiées librement ;
    • des verbatims anonymisés dans lesquels tout identifiant a été supprimé ou altéré peuvent être archivés ;
    • des jeux de données entièrement anonymisés peuvent être partagés en accès ouvert sur des plateformes comme Zenodo ou l’entrepôt Nakala.

    Attention : l’anonymisation est un processus technique exigeant. La simple suppression du nom n’est pas suffisante si d’autres attributs (profession, ville, tranche d’âge, combinaison de caractéristiques) permettent une ré-identification. La CNIL recommande d’évaluer le risque de ré-identification avant de déclarer des données comme anonymisées.

    Quelle différence entre anonymisation et pseudonymisation pour les données de mémoire ?

    La confusion entre les deux concepts est fréquente. Elle a pourtant des conséquences juridiques majeures.

    Caractéristique Pseudonymisation Anonymisation
    Ré-identification possible ? Oui, avec la clé de correspondance Non, de façon irréversible
    Champ du RGPD ? Oui — données personnelles Non — données hors champ RGPD
    Durée de conservation Limitée à la finalité Sans limite légale RGPD
    Exemple concret « Participant P-07 » avec table de correspondance Statistiques agrégées, verbatims altérés
    Technique pour le mémoire Codage des participants, chiffrement Agrégation, suppression des identifiants combinés

    Pour approfondir la méthode concrète d’anonymisation des entretiens et des données collectées, consultez le guide pratique sur comment anonymiser les entretiens et données personnelles dans un mémoire de master, qui détaille les techniques applicables selon le type de données.

    Doit-on préciser la durée de conservation dans la notice d’information remise aux participants ?

    Oui, c’est une obligation légale directe. L’article 13 du RGPD impose, lors de la collecte des données, de fournir aux personnes concernées notamment « la durée de conservation des données à caractère personnel ou, lorsque ce n’est pas possible, les critères utilisés pour déterminer cette durée ».

    En pratique, pour un mémoire de master, la notice d’information (ou le formulaire de consentement éclairé) doit inclure une mention du type :

    « Les données personnelles collectées dans le cadre de cette recherche seront conservées jusqu’à [date précise ou événement déclencheur, ex. : 24 mois après le dépôt définitif du mémoire], puis définitivement supprimées ou anonymisées. »

    L’absence de cette mention constitue une violation de l’article 13 du RGPD. Le service juridique ou le délégué à la protection des données (DPO) de votre université peut vous aider à formuler cette clause correctement. Beaucoup d’établissements mettent désormais à disposition des modèles de formulaires de consentement conformes. Pour une méthode complète sur la rédaction de ce formulaire, consultez le guide sur le consentement éclairé des participants à un entretien de mémoire.

    📋
    CNIL — Durées de conservation des données pour la recherche scientifique

    La fiche pratique de la CNIL pour la recherche scientifique hors santé présente les principes et exemples de durées de conservation (3 ans post-collecte, 3 ans post-publication…), les conditions d’anonymisation et les obligations d’inscription dans le registre de traitement. Référence officielle pour tout mémoire impliquant des participants humains.

    Consulter la fiche CNIL →

    Source : Commission Nationale de l’Informatique et des Libertés (CNIL) — Recherche scientifique hors santé : durées de conservation

    Qui est responsable de la conservation des données : l’étudiant ou l’université ?

    La CNIL est explicite sur ce point : lorsqu’une recherche est conduite sous l’égide d’un établissement d’enseignement supérieur, c’est l’établissement qui est responsable de traitement, et non l’étudiant à titre individuel. L’étudiant agit en tant que personne habilitée (chercheur ou équivalent) au sein de la structure.

    Conséquences pratiques importantes :

    • Les données doivent être stockées sur les systèmes d’information de l’établissement (serveurs institutionnels, solutions cloud validées par l’université) et non exclusivement sur l’ordinateur personnel de l’étudiant.
    • Le registre des activités de traitement de l’université doit inclure le traitement relatif au mémoire, avec les durées de conservation définies.
    • En cas de contrôle de la CNIL, c’est l’établissement qui répond en premier lieu, pas l’étudiant.

    Cela ne décharge pas l’étudiant de toute responsabilité : il doit respecter les procédures internes de l’établissement, notamment en matière de sécurité et de confidentialité des données collectées.

    Peut-on conserver les données pour une future thèse ou publication ?

    Oui, mais sous conditions strictes. La conservation prolongée pour une finalité différente de celle initialement prévue (par exemple, réutiliser les données d’entretiens d’un mémoire de M2 pour une thèse de doctorat) requiert que :

    1. La notice d’information initiale ait mentionné explicitement la possibilité d’une réutilisation future dans le cadre de recherches ultérieures ;
    2. Les participants aient consenti à cette finalité supplémentaire lors de la collecte initiale, ou qu’un nouveau recueil de consentement soit effectué avant la réutilisation ;
    3. La finalité de réutilisation soit compatible avec la finalité initiale (ce que le RGPD autorise pour la recherche scientifique sous certaines conditions).

    Si ces conditions ne sont pas réunies, la réutilisation des données sans nouveau consentement constitue un traitement sans base légale, en violation du RGPD.

    Que faire des enregistrements audio ou vidéo des entretiens après la soutenance ?

    Les enregistrements bruts d’entretiens sont des données personnelles particulièrement sensibles : ils contiennent la voix — parfois le visage — des participants, des informations parfois intimes, et constituent des données biométriques au sens large. Après la soutenance :

    • Suppression définitive recommandée : effacement sécurisé des fichiers audio et vidéo, y compris dans les corbeilles et les sauvegardes cloud ;
    • Anonymisation si conservation souhaitée : altération irréversible de la voix (pitch shifting, suppression des passages identifiants), floutage des visages pour les enregistrements vidéo, suppression de toute mention de noms ou de lieux identifiants ;
    • Transcriptions : les verbatims nominatifs doivent subir le même traitement (suppression ou anonymisation). Seuls les extraits correctement anonymisés intégrés dans le corps du mémoire bénéficient de la protection liée à la publication académique.

    Pour tout ce qui concerne la phase de transcription elle-même et les bonnes pratiques associées, le guide sur comment retranscrire un entretien pour son mémoire détaille la méthode verbatim et les outils conformes au RGPD.

    Faut-il déclarer la suppression des données quelque part ?

    Il n’existe pas d’obligation légale de notifier la CNIL lors de la suppression de données. Le RGPD ne prévoit pas de procédure déclarative systématique pour les fins de traitement.

    En revanche, deux bonnes pratiques s’imposent :

    1. Mettre à jour le registre des activités de traitement de l’établissement, en y inscrivant la date effective de suppression ou d’anonymisation des données liées au mémoire. Ce registre est le document de référence en cas de contrôle.
    2. Conserver une trace documentaire de la procédure de suppression (type de données supprimées, date, méthode utilisée). Cette traçabilité interne démontre la conformité de l’établissement en cas de plainte d’un participant.

    Sur le fond, le plan de gestion des données (PGD) que certains établissements exigent désormais pour les mémoires de recherche doit prévoir cette étape de clôture. Si votre établissement vous a demandé de rédiger un PGD, vérifiez qu’il inclut une section dédiée à la fin de traitement. Pour approfondir ce point, le guide sur le plan de gestion des données pour la thèse et le master détaille les rubriques à compléter, y compris la section conservation et destruction.

    Quelles sanctions encourt-on en cas de conservation illicite des données d’un mémoire ?

    Le RGPD est un règlement à portée contraignante, avec des sanctions graduées. Pour les violations les plus graves (traitement sans base légale, non-respect des durées de conservation), le règlement prévoit des amendes pouvant atteindre 20 millions d’euros ou 4 % du chiffre d’affaires mondial de l’organisme, le montant le plus élevé étant retenu.

    Pour les universités et établissements d’enseignement supérieur en France, la CNIL dispose en outre du pouvoir de :

    • mettre en demeure l’établissement de régulariser sa situation dans un délai fixé ;
    • prononcer une injonction de cesser le traitement ;
    • publier la sanction (name and shame), ce qui peut nuire à la réputation de l’établissement.

    Du côté de l’étudiant, la responsabilité est principalement couverte par l’établissement en sa qualité de responsable de traitement. Cependant, un étudiant qui aurait stocké des données sur ses propres systèmes personnels sans autorisation, ou qui aurait transmis des données identifiantes à des tiers sans base légale, pourrait engager sa propre responsabilité civile, voire pénale, dans les cas les plus graves.

    FAQ

    Combien de temps faut-il conserver les données personnelles d’un mémoire de master après la soutenance ?

    La durée de conservation doit être proportionnelle à l’objectif de recherche. La CNIL recommande de fixer une date limite précise dans le registre de traitement : par exemple, 3 ans à compter du dépôt définitif du mémoire. Dès que l’objectif est atteint, les données nominatives doivent être supprimées ou anonymisées.

    Que faut-il faire des données personnelles une fois le mémoire déposé ?

    Une fois l’objectif de recherche atteint (soutenance, dépôt, éventuelle publication), les données à caractère personnel doivent être soit supprimées définitivement, soit anonymisées de façon irréversible. La conservation sous forme pseudonymisée reste possible mais continue de relever du RGPD.

    Les données anonymisées restent-elles soumises au RGPD ?

    Non. Selon la CNIL, les données véritablement anonymisées — c’est-à-dire dont toute ré-identification est impossible — ne relèvent plus du RGPD. En revanche, les données pseudonymisées (clé de correspondance conservée) restent des données personnelles et demeurent soumises à toutes les obligations du règlement.

    Quelle différence entre anonymisation et pseudonymisation pour les données de mémoire ?

    La pseudonymisation remplace les identifiants directs par un code, mais la ré-identification reste possible avec la table de correspondance. L’anonymisation supprime irrémédiablement tout lien avec la personne. Seule l’anonymisation fait sortir les données du champ du RGPD.

    Doit-on préciser la durée de conservation dans la notice d’information remise aux participants ?

    Oui. L’article 13 du RGPD impose d’indiquer la durée de conservation ou, si elle n’est pas connue précisément, les critères permettant de la déterminer, dès la collecte des données. Cette mention doit figurer dans la notice d’information ou le formulaire de consentement remis à chaque participant.

    Qui est responsable de la conservation des données : l’étudiant ou l’université ?

    D’après la CNIL, c’est généralement l’établissement (université, école) qui est responsable de traitement lorsque la recherche est conduite sous son égide. L’étudiant agit en tant que personne habilitée. En pratique, les données doivent être stockées sur les systèmes d’information de l’établissement, pas uniquement sur un ordinateur personnel.

    Peut-on conserver les données de son mémoire pour une future thèse ou publication ?

    Oui, à condition que la notice d’information initiale ait mentionné cette possibilité et que les participants aient consenti à cette finalité supplémentaire. Si ce n’est pas le cas, un nouveau recueil de consentement est nécessaire avant toute réutilisation des données dans un nouveau projet.

    Que faire des enregistrements audio ou vidéo des entretiens après la soutenance ?

    Les enregistrements bruts sont des données personnelles sensibles. Après la soutenance, ils doivent soit être supprimés définitivement, soit être anonymisés (altération irréversible de la voix, du visage, suppression des noms). Conserver des enregistrements identifiants sans base légale après l’achèvement de la recherche constitue une violation du RGPD.

    Faut-il déclarer la suppression des données quelque part ?

    Il n’existe pas d’obligation légale de notification à la CNIL pour la suppression des données. En revanche, il est recommandé de mettre à jour le registre des activités de traitement tenu par l’établissement, afin de documenter que les données ont été effectivement supprimées ou anonymisées à la date prévue.

    Quelles sanctions encourt-on en cas de conservation illicite des données d’un mémoire ?

    Le RGPD prévoit des amendes pouvant atteindre 20 millions d’euros ou 4 % du chiffre d’affaires mondial pour les violations graves. Pour un étudiant, la responsabilité incombe principalement à l’établissement responsable de traitement. Une violation peut aussi entraîner des mesures correctrices de la CNIL et nuire à la réputation de l’université.

    Rédigez votre mémoire en toute conformité avec Tesify

    Tesify intègre les exigences RGPD dans le flux de rédaction : modèles de formulaires de consentement, aide à la rédaction de la notice d’information, et structuration automatique du chapitre méthodologique incluant la section sur la protection des données personnelles. Pas besoin de partir de zéro pour être conforme.

    Commencer gratuitement avec Tesify →

  • Comment Obtenir le Consentement RGPD pour les Entretiens de Mémoire : Guide 2026

    Comment Obtenir le Consentement RGPD pour les Entretiens de Mémoire : Guide 2026

    Comment Obtenir le Consentement RGPD pour les Entretiens de Mémoire : Guide 2026

    Vous préparez des entretiens pour votre mémoire et votre directeur de recherche vous a rappelé que le RGPD s’applique à votre collecte de données personnelles. Bonne nouvelle : obtenir un consentement valide n’est pas compliqué, à condition de savoir exactement quelles mentions sont obligatoires et comment les présenter à vos participants. Ce guide vous donne un formulaire type à adapter, les règles CNIL applicables en 2026 et les erreurs à éviter pour que votre mémoire passe sans problème le filtre éthique.

    En avril 2026, l’EDPB (Comité européen de la protection des données) a publié de nouvelles lignes directrices sur le traitement des données personnelles à des fins de recherche scientifique. Ces lignes directrices confirment que les mémoires de master et thèses de doctorat conduits dans le cadre d’une université ou d’une grande école relèvent bien du cadre « recherche scientifique », ce qui ouvre des assouplissements — tout en maintenant l’obligation de consentement éclairé pour les entretiens individuels.

    Réponse rapide : Avant chaque entretien, remettez à votre participant un formulaire de consentement écrit mentionnant : l’objectif de la recherche, les données collectées, les modalités d’anonymisation, la durée de conservation, les droits du participant (accès, rectification, retrait) et vos coordonnées d’étudiant-chercheur. Faites signer le formulaire avant d’activer l’enregistrement.

    Pourquoi le RGPD s’applique à votre mémoire

    Dès que vous collectez des informations permettant d’identifier une personne — nom, voix enregistrée, fonction professionnelle, opinions politiques ou de santé — vous traitez des données personnelles au sens du RGPD (Règlement général sur la protection des données, 2018). La CNIL précise que « la notion de recherche scientifique peut s’appliquer pour des collectes et utilisations de données personnelles menées dans le cadre de thèses de doctorat ou de mémoires de recherche, par des chercheurs rattachés à une université ».

    En pratique, cela signifie que :

    • Vous êtes considéré comme responsable de traitement (même si votre université l’est formellement).
    • Vous devez disposer d’une base légale pour traiter les données (consentement ou intérêt légitime de recherche).
    • Vous devez informer vos participants et respecter leurs droits.
    • Vous devez anonymiser ou pseudonymiser les données avant de les intégrer dans votre mémoire.

    Les bases légales du traitement de données en recherche

    Pour des entretiens de mémoire, deux bases légales sont applicables :

    • Le consentement (art. 6.1.a RGPD) : la base la plus courante pour les entretiens individuels. Elle implique un acte positif, libre, éclairé et spécifique de la part du participant. Un silence ou une case pré-cochée n’est pas un consentement valide.
    • L’intérêt légitime de recherche (art. 6.1.f + art. 89 RGPD) : applicable pour des recherches d’intérêt public menées dans le cadre institutionnel. En pratique, les mémoires de master peuvent s’appuyer sur cette base si votre université a déclaré un registre de traitements, mais le consentement reste la solution la plus simple et la plus sûre.

    Pour des données dites « sensibles » (santé, opinions politiques, religion, orientation sexuelle), le consentement explicite est obligatoire (art. 9 RGPD), même si la recherche est légitime.

    Les 8 mentions obligatoires du formulaire de consentement

    Conformément aux articles 13 et 14 du RGPD et aux recommandations de la CNIL pour la recherche universitaire, votre formulaire doit contenir :

    1. Identité du chercheur : votre prénom, nom, établissement, formation et contact (email universitaire de préférence).
    2. Objectif de la recherche : en langage accessible, en une ou deux phrases. Ex. : « Cette recherche vise à comprendre les pratiques de télétravail dans les PME françaises dans le cadre d’un mémoire de Master 2 Gestion des Ressources Humaines. »
    3. Données collectées : précisez si vous enregistrez la voix, prenez des notes, ou collectez d’autres informations (âge, poste, secteur).
    4. Finalité du traitement : analyse qualitative pour un mémoire académique non destiné à une publication commerciale.
    5. Modalités d’anonymisation : indiquez que le nom sera remplacé par un pseudonyme, que les informations identifiantes seront supprimées ou modifiées.
    6. Durée de conservation : précisez jusqu’à quand les données sont conservées (ex. : jusqu’à la soutenance + 6 mois, puis suppression définitive des enregistrements bruts).
    7. Droits du participant : droit d’accès, de rectification, d’effacement, de retrait du consentement à tout moment sans conséquences négatives, et droit de réclamation auprès de la CNIL (cnil.fr).
    8. Caractère volontaire de la participation : indiquez explicitement que la participation est libre et que le refus ou le retrait n’entraîne aucun préjudice.

    Modèle de formulaire de consentement

    FORMULAIRE DE CONSENTEMENT ÉCLAIRÉ
    Recherche académique — Mémoire de Master


    Chercheur : [Prénom NOM] — Master [Mention], [Université], [Email]

    Titre de la recherche : [Titre ou sujet du mémoire]

    Objectif : Cette recherche vise à [objectif en 1-2 phrases]. Elle est réalisée dans le cadre d’un mémoire de fin d’études sous la direction de [Prénom NOM du directeur].

    Données collectées : Un entretien d’une durée d’environ [durée] sera enregistré avec votre accord. Les informations recueillies (paroles, poste occupé, secteur) seront traitées de manière strictement confidentielle.

    Anonymisation : Votre nom sera remplacé par un pseudonyme dans le mémoire final. Aucune information permettant de vous identifier personnellement ne sera publiée.

    Conservation : Les données seront conservées jusqu’à la soutenance du mémoire (prévue en [mois année]), puis les enregistrements bruts seront supprimés définitivement.

    Vos droits : Vous pouvez retirer votre consentement à tout moment, demander l’accès à vos données, leur rectification ou leur suppression, en contactant [email]. Vous pouvez également adresser une réclamation à la CNIL (cnil.fr/plaintes).

    Participation volontaire : Votre participation est entièrement volontaire. Le refus ou le retrait n’entraîne aucune conséquence.


    Je, soussigné(e) [Prénom NOM du participant], déclare avoir pris connaissance des informations ci-dessus et consens à participer à cette recherche.

    Date : ____/____/________    Signature : _______________________

    Un exemplaire est remis au participant, un exemplaire est conservé par le chercheur.

    Anonymisation des données d’entretien

    L’anonymisation consiste à rendre impossible toute réidentification du participant. Pour des entretiens de mémoire, les pratiques recommandées sont :

    • Remplacement des noms propres : « Marie Dupont, directrice RH » devient « Participante 1, directrice RH dans une PME de services ».
    • Généralisation des données identifiantes : l’âge précis (43 ans) devient une tranche d’âge (40-50 ans) ; la ville précise devient la région.
    • Suppression ou modification des anecdotes très spécifiques qui permettraient de retrouver le participant dans son contexte professionnel.
    • Création d’un tableau de correspondance pseudonymes/identités réelles conservé séparément et sécurisé (non inclus dans le mémoire ni dans les annexes).

    Attention : la pseudonymisation (remplacement du nom par un code ou pseudonyme tout en conservant la correspondance dans un fichier séparé) n’est pas une anonymisation complète au sens du RGPD. Si vous conservez la correspondance, les données restent des données personnelles.

    Durée de conservation et suppression

    Le RGPD exige que les données ne soient pas conservées au-delà de la durée nécessaire à la finalité de la recherche. Pour un mémoire de master, une bonne pratique est :

    • Conservation des enregistrements bruts et transcriptions jusqu’à la soutenance + 6 mois (pour permettre d’éventuelles questions du jury sur vos données).
    • Suppression définitive des enregistrements bruts et transcriptions identifiables après ce délai.
    • Conservation des extraits anonymisés intégrés dans le mémoire final : pas de limite (ils font partie de votre travail académique archivé).

    Erreurs fréquentes à éviter

    • Demander le consentement verbal seulement. Un consentement oral n’est pas suffisant pour respecter le RGPD : il doit être documenté. Faites toujours signer un formulaire écrit, ou obtenez un accord par email avec le formulaire en pièce jointe avant l’entretien.
    • Oublier de mentionner le droit de retrait. Si un participant retire son consentement après l’entretien, vous devez supprimer toutes les données le concernant de vos fichiers. Précisez ce délai dans le formulaire (ex. : « jusqu’à 15 jours après l’entretien »).
    • Stocker les enregistrements sur des plateformes non sécurisées. Evitez Google Drive personnel, WhatsApp ou Dropbox personnel. Privilégiez le drive de votre université ou un service certifié en France (Nextcloud hébergé en France).
    • Inclure le tableau de correspondance pseudonymes/identités dans les annexes du mémoire. Ce tableau doit rester confidentiel.
    Pour aller plus loin : consultez le guide RGPD 2026 de la Sorbonne pour la recherche en SHS (disponible sur le site de l’Université Paris 1 Panthéon-Sorbonne) et les recommandations de la CNIL pour la recherche scientifique. Pour rédiger votre section méthodologie avec la description de votre protocole éthique, Tesify vous aide à structurer cette partie en quelques minutes.

    Foire Aux Questions

    Faut-il un consentement RGPD pour un simple questionnaire en ligne ?

    Oui, si votre questionnaire collecte des données identifiantes (email, nom) ou des données sensibles (opinions politiques, données de santé). Pour un questionnaire anonyme où aucune donnée identifiante n’est collectée, le RGPD s’applique moins strictement, mais vous devez quand même informer les participants de la finalité de la collecte en début de questionnaire.

    Mon université a-t-elle un délégué à la protection des données (DPO) que je peux contacter ?

    Oui, depuis 2018 toutes les universités françaises doivent nommer un DPO (Délégué à la Protection des Données). Son contact est généralement disponible sur le site web de votre université, souvent via une adresse email du type dpo@universite.fr. Contactez-le si votre recherche implique des données sensibles ou une population vulnérable (mineurs, patients).

    Puis-je publier des extraits d’entretiens dans mon mémoire sans autre formalité ?

    Oui, à condition que les extraits soient anonymisés et que le participant ait consenti à l’utilisation de ses propos dans le mémoire. Précisez dans votre formulaire de consentement que des extraits anonymisés pourront être cités dans le mémoire et, éventuellement, dans des communications académiques ultérieures.

    Le consentement RGPD est-il nécessaire pour des entretiens avec des professionnels dans leur cadre professionnel ?

    Oui. Même si la personne s’exprime en tant que représentante de son organisation, elle reste une personne physique et ses propos sont des données personnelles si elle est identifiable. Obtenez toujours un consentement individuel, en plus d’une éventuelle autorisation de l’organisation (nécessaire si vous citez le nom de l’entreprise).