Vote secret : comment il fonctionne et quelles sont ses limites
Chaque personne invitée vote une seule fois. Wannja enregistre LE FAIT que quelqu’un a voté, mais jamais CE QU’il a voté – même vous, en tant qu’organisateur, ne le voyez pas. Cette page décrit précisément comment c’est mis en œuvre, et tout aussi précisément ce qu’un vote en ligne ne peut pas garantir.
Le vote secret fait partie de Wannja Pro (CHF 7 par mois ou CHF 70 par an) et est un paramètre du sondage d’opinion. En savoir plus sur Pro
En bref
Une personne, une voix
Seules les personnes invitées peuvent voter, avec le lien personnel reçu par e-mail – et donc une seule fois.
Une voix sans nom
Le bulletin n’a aucun lien avec la personne : pas de nom, pas d’adresse, pas d’heure, aucun lien avec l’invitation.
Un registre des votants comme à l’AG
Vous voyez qui a déjà voté (avec la date) et qui manque encore. Vous ne voyez jamais comment quelqu’un a voté.
Les résultats seulement à la fin
Les résultats n’apparaissent qu’une fois le vote clôturé, et seulement à partir de 3 voix. Il n’y a pas de résultats intermédiaires, pas même pour vous.
Comment se déroule un vote secret
Créer un sondage d’opinion en mode « Vote secret »
Créez un sondage d’opinion avec vos questions. Sous « Qui voit qui a voté quoi ? », choisissez « Vote secret (avec liste des participants) » et sous « Qui peut voter ? », « Uniquement les personnes invitées ». Tous les types de questions sont possibles.
Confirmer ce que le vote permet
Avant de pouvoir enregistrer, vous confirmez en cochant une case : Wannja n’enregistre pas qui a voté quoi, mais ne peut pas vérifier qui vote – et vous n’utilisez pas le vote secret pour des décisions juridiquement contraignantes ou délicates.
Inviter les personnes ayant le droit de vote
Choisissez des listes, des groupes, des personnes ou des invités. Seules les personnes ayant une adresse e-mail et acceptant les envois sont invitées ; les autres sont ignorées et vous sont signalées. Chaque personne reçoit son lien personnel par e-mail – avec la consigne de ne pas transmettre le message.
Voter
Le lien affiche d’abord une courte explication et le bouton « Accéder au vote ». Celui-ci ouvre un bulletin valable une seule fois. Avec « Voter », la voix est enregistrée ; elle ne peut ensuite plus être modifiée.
Clôturer et voir les résultats
Le vote est clôturé quand le délai de réponse est échu, quand toutes les personnes invitées ont voté ou quand vous le clôturez avec « Clôturer le vote ». Les résultats apparaissent alors – à condition qu’au moins 3 personnes aient voté. Lors de la clôture, vous pouvez informer des résultats, par e-mail, toutes les personnes qui ont voté.
Les captures d’écran montrent l’interface en allemand.
Ce qui est enregistré techniquement – et ce qui ne l’est pas
La séparation entre la personne et la voix est réalisée dans le programme lui-même, pas seulement à l’affichage :
| Quoi | Enregistré | Non enregistré |
|---|---|---|
| Invitation | Nom et adresse e-mail de la personne invitée, un lien personnel et « A voté » avec la date du jour. | L’heure du vote. Toute référence au bulletin. |
| Bulletin | Un numéro aléatoire, le sondage et les réponses. La seule date sur le bulletin est la date de création du vote – la même sur tous les bulletins. | Nom, adresse e-mail, invitation, lien de modification, jour et heure du vote. Pas de numéro séquentiel non plus : l’ordre ne permet pas de savoir qui a voté en premier. |
| Bulletin à usage unique | « Accéder au vote » génère une clé à usage unique ; seule une somme de contrôle de celle-ci est enregistrée, et seulement jusqu’à ce que la voix soit déposée. Si le bulletin est ouvert une deuxième fois, seul le nouveau est valable. | La clé elle-même. Après le vote, la somme de contrôle est également supprimée. |
| Transmission | La voix est envoyée à une adresse qui ne contient aucune clé personnelle ; la clé figure uniquement dans le formulaire. | Par cette voie, aucune entrée avec adresse IP pour le frein anti-abus, aucune ligne de journal anti-spam et aucune entrée dans le compteur journalier anonyme. |
Seule l’invitation enregistre le jour où quelqu’un a voté. Le bulletin ne porte pas de date de vote, mais la date de création du vote, identique sur tous les bulletins. Ainsi, une voix ne peut être attribuée à personne, même si une seule personne a voté un jour donné.
Ce que vous voyez en tant qu’organisateur – et ce que vous ne voyez pas
| Sujet | Vous voyez | Vous ne voyez pas |
|---|---|---|
| Participation | Qui est invité, qui a voté et quel jour. | L’heure et comment la personne a voté. |
| Résultats | Les totaux par question, une fois le vote clôturé et dès qu’il y a au moins 3 voix. Les textes libres triés par ordre alphabétique. | Les résultats intermédiaires. Les bulletins individuels. Les fichiers Excel et CSV ne contiennent que les totaux. |
| Rappels | Un rappel commun à toutes les personnes qui n’ont pas encore voté ; automatique si vous avez fixé un délai et activé le rappel. | Un rappel à des personnes individuelles n’est pas prévu pour le vote secret. |
| Modifier | Inviter d’autres personnes et repousser le délai tant que le vote est en cours. Retirer les invitations des personnes qui n’ont pas encore voté. | Consulter, modifier ou supprimer des voix. Après la clôture : rouvrir le vote, modifier le délai ou inviter d’autres personnes. |
Pourquoi les résultats n’arrivent qu’à la fin
Si l’on voyait les résultats en continu, chaque voix deviendrait lisible : dans le registre des votants, une nouvelle coche apparaît chez Anna, et au même moment « Oui » augmente d’une unité. C’est pourquoi le vote secret n’affiche aucun résultat intermédiaire – pour personne. Et quand toutes les personnes invitées ont voté, le vote est automatiquement clôturé, pour qu’ensuite plus personne ne puisse être invité ni le délai repoussé.
Le minimum de 3 voix évite qu’avec une ou deux voix, les résultats révèlent directement le vote individuel. Nous recommandons malgré tout le vote secret à partir d’environ 5 personnes seulement – voir les limites.
Ce que le vote secret ne peut pas garantir
Pour être honnête : un vote en ligne n’est pas une urne avec un bureau de vote. Vous devriez connaître ces limites avant de l’utiliser.
- Pas de vérification d’identité. Wannja ne vérifie pas qui ouvre le lien. Toute personne qui reçoit l’e-mail d’invitation d’une autre personne – transféré, sur un ordinateur partagé, lu par-dessus l’épaule – peut voter à sa place. La personne concernée ne s’en aperçoit que lorsqu’elle veut voter elle-même.
- Aussi fiable que la liste des invités, pas plus. C’est vous qui décidez qui est invité. Si une adresse est erronée ou si vous invitez quelqu’un deux fois sous deux adresses, cette personne a deux voix.
- Petits groupes et résultats unanimes. Le registre des votants montre qui a voté. Si tout le monde vote pareil, un simple coup d’œil aux résultats révèle toutes les voix. Avec 3 personnes, 2 oui et 1 non, on devine souvent qui a dit non. C’est aussi le cas si vous clôturez le vote alors que seules quelques personnes ont voté.
- Le texte libre peut trahir. Le contenu et le style d’une réponse peuvent révéler qui l’a écrite. Wannja le signale lors de la création et sur le bulletin.
- Arrangements et captures d’écran. Personne ne peut empêcher quelqu’un de montrer son vote, de faire une capture d’écran ou de voter sous pression.
- Aucun contrôle ultérieur des voix individuelles. Comme il n’existe aucun lien avec la personne, une voix individuelle ne peut être ni vérifiée, ni corrigée, ni supprimée – pas même par nous.
Ce qui s’applique au niveau de l’exploitation
Wannja est hébergé chez Microsoft Azure dans l’UE et exploité par e-sys (Suisse). La séparation entre la personne et la voix est inscrite dans la base de données elle-même : aucune colonne ne permet de relier un bulletin à une invitation, il n’y a ni moment du vote ni ordre. Une limite subsiste, comme pour tout vote en ligne sans procédé de vote cryptographique : quiconque compare des états de la base de données à différents moments, par exemple deux sauvegardes, entre lesquels une seule voix s’est ajoutée, peut attribuer cette voix à la personne qui a voté pendant cette période. Seul quelqu’un ayant un accès direct aux serveurs et aux sauvegardes le peut – en tant qu’organisateur, vous ne voyez ni résultats intermédiaires ni bulletins individuels.
Comme tout site web, le serveur tient un journal des accès avec l’heure et l’adresse IP des requêtes. On peut y voir quand quelqu’un a ouvert son lien personnel – mais pas sa voix, car celle-ci est transmise sans identifiant personnel dans l’adresse. Les e-mails d’invitation et de rappel passent par notre serveur de messagerie ; ils montrent qui a été invité, pas comment on a voté. La durée de conservation de ces journaux figure dans la déclaration de protection des données.
Un vote secret est supprimé avec ses invitations et ses bulletins lorsque vous le supprimez ou supprimez votre compte. Les votes archivés restent enregistrés jusqu’à ce que vous les supprimiez.
Quand préférer le papier ou une procédure vérifiée
Le vote secret de Wannja n’est pas un vote électronique certifié ni un système de vote répondant à des exigences légales particulières. Ce sont vos statuts, la loi ou le règlement de votre organisation – et non Wannja – qui déterminent si un vote en ligne est admissible pour une décision. Nous ne donnons aucun renseignement juridique à ce sujet.
- Élections et votes qui doivent être contraignants selon les statuts, le Code des obligations ou le droit communal et qui pourraient être contestés.
- Décisions concernant le personnel, votes ayant des conséquences financières ou juridiques, votations politiques.
- Très petits groupes, dans lesquels les voix peuvent être devinées.
- Lorsqu’il faut être sûr que c’est bien la personne habilitée qui vote elle-même.
Dans ces cas : vote avec bulletins sur place ou procédure qui vérifie l’identité. Wannja convient bien aux sondages indicatifs, aux votes consultatifs et aux décisions pour lesquelles tout le monde accepte ces limites.
Dans quels cas il est bien adapté
Avis des membres avant l’AG
Que pensent les membres de la nouvelle cotisation annuelle ? Un sondage indicatif secret au préalable aide le comité à préparer sa proposition. Exemple
Élection du comité dans une petite association
Si vos statuts le permettent et que tout le monde est d’accord : les candidats comme options, inviter les membres, résultats après la fin du délai.
Feedback d’équipe
Un retour honnête à l’équipe, sans que personne ne craigne d’être reconnu – à partir d’environ 5 personnes. Exemple
Dans la salle ?
Le vote secret n’est pas conçu pour un vote rapide par code QR dans la salle – il nécessite des invitations personnelles par e-mail. Dans la salle, utilisez un vote anonyme par code QR ; on ne peut toutefois pas y garantir que chaque personne ne vote qu’une fois.
Nominatif, anonyme ou secret ?
| Nominatif | Anonyme | Vote secret (avec liste des participants) | |
|---|---|---|---|
| Qui peut voter ? | Toute personne disposant du lien ou uniquement les personnes invitées | Toute personne disposant du lien | Uniquement les personnes invitées avec adresse e-mail |
| Une voix par personne ? | Garanti seulement pour les personnes invitées | Non, seulement freiné | Oui, une seule par lien personnel |
| L’organisateur voit qui a voté quoi ? | Oui | Non | Non |
| L’organisateur voit qui a voté ? | Oui | Non | Oui (avec la date) |
| Voix modifiable ? | Oui | Non | Non |
| Résultats pendant le vote ? | Selon les paramètres | Selon les paramètres | Non, seulement après la clôture et à partir de 3 voix |
| Offre | Gratuit (invitations : Pro) | Gratuit | Pro |
Questions fréquentes
L’organisateur peut-il découvrir comment j’ai voté ?
Pas à partir des données de Wannja : la voix est enregistrée sans nom, sans heure et sans lien avec l’invitation, et il n’y a pas de résultats intermédiaires. Une voix peut toutefois être devinée si le groupe est très petit ou si tout le monde a voté de la même façon.
Est-ce juridiquement valable, par exemple pour l’élection du comité ?
Cela dépend de vos statuts et du droit applicable, pas de Wannja. Wannja n’est pas un vote électronique certifié et ne vérifie pas qui vote. Pour des décisions contraignantes ou contestables, utilisez une procédure qui vérifie l’identité, ou votez sur place.
J’ai perdu mon e-mail d’invitation. Que faire ?
Adressez-vous à la personne qui organise le vote. Elle peut envoyer un rappel commun à toutes les personnes qui n’ont pas encore voté ; le rappel contient votre lien personnel.
Que se passe-t-il si je ferme le bulletin sans voter ?
Rien. Ouvrez à nouveau le lien de l’e-mail et cliquez sur « Accéder au vote ». Le bulletin précédent n’est alors plus valable, le nouveau oui.
Quelqu’un d’autre a voté avec mon lien. Que puis-je faire ?
La voix ne peut être ni retrouvée ni supprimée, car elle n’est liée à personne. Signalez-le à l’organisatrice ou à l’organisateur ; selon l’importance de la décision, il faut répéter le vote.
Pourquoi chaque personne a-t-elle besoin d’une adresse e-mail ?
Parce que le lien personnel doit parvenir directement à la personne habilitée à voter, et non passer par l’organisateur. Les personnes sans adresse ne sont donc pas invitées à un vote secret.