MÉTHODOLOGIE & CONFIANCE
Des résultats auxquels on peut faire confiance
Un sondage ne vaut que par la fiabilité de ses votes. Voici, en toute transparence, comment VoxPop garantit qu'un vote = une personne réelle, sans jamais sacrifier votre vie privée.
Les 4 piliers de la chaîne de confiance
Un votant, une voix
Chaque vote est validé côté serveur et protégé par plusieurs garde-fous indépendants et croisés : compte, appareil, réseau et identité. Voter deux fois au même sondage est bloqué, même en changeant d'appareil ou de connexion.
Identité certifiée
Au-delà du compte, VoxPop propose des niveaux de vérification renforcés : biométrie de l'appareil (Face ID, empreinte) et certification d'identité par un vérificateur privé indépendant (pièce d'identité + selfie). Plus le niveau est élevé, plus le vote pèse dans la crédibilité du résultat.
Anonymat vérifiable
Vos réponses sont dissociées de votre identité. Chaque votant reçoit une empreinte cryptographique (hash) de son bulletin : vous pouvez vérifier que VOTRE vote est bien compté, personne ne peut savoir ce que vous avez voté.
Ancrage blockchain
en déploiementLes votes seront ancrés sur la blockchain publique Polygon : une empreinte infalsifiable et horodatée de chaque scrutin, auditable par n'importe qui, sans révéler aucune donnée personnelle. Le dispositif est en cours de déploiement.
Trois niveaux de certification des sondages
Chaque sondage affiche le niveau d'exigence appliqué à ses votants — vous savez toujours ce que valent les chiffres que vous lisez.
Standard
Ouvert à tout compte VoxPop. Idéal pour prendre le pouls rapidement — les garde-fous anti-double-vote s'appliquent déjà.
Vérifié
Réservé aux votants ayant validé une preuve renforcée (biométrie de l'appareil). Le niveau recommandé pour les questions de société.
Certifié officiel
Réservé aux identités certifiées par notre vérificateur privé indépendant. Le niveau des consultations à forte valeur : un vote = une personne physique unique, vérifiée sans aucun dispositif étatique.
Comment nous mesurons la représentativité
VoxPop compare la structure de son panel français à celle de la population française adulte. Cette comparaison produit un indice unique, calculé par une méthode publique et reproductible. Voici laquelle, d'où viennent les chiffres de référence, et ce que l'indice vaut.
L'indice, en une phrase
Nous utilisons l'indice de dissimilarité de Duncan (Duncan & Duncan, 1955). Il répond à une seule question : quelle part des Voxers faudrait-il déplacer d'une tranche à une autre pour que le panel épouse exactement la structure réelle de la population ? S'il faut en déplacer 12 %, l'indice vaut 0,12 et nous affichons 88 % de correspondance. S'il n'y a personne à déplacer, la correspondance est parfaite. Le calcul porte sur deux variables : l'âge, en cinq tranches (18-24, 25-34, 35-44, 45-54, 55 et plus), et le genre.
La source de comparaison
INSEE — Population au 1er janvier 2026 par sexe et âge détaillé (Bilan démographique 2025, estimations provisoires), restreinte à la population de 18 ans et plus, puis renormalisées sur nos cinq tranches. Périmètre : France. C'est le seul référentiel de population embarqué dans le produit.
Pourquoi Duncan plutôt qu'un autre indice
Trois candidats sérieux existaient. La divergence de Kullback-Leibler part à l'infini dès qu'une catégorie de référence est vide dans le panel — un cas garanti sur un panel jeune ou peu fourni, qui rendrait l'indice inaffichable précisément quand on en a besoin. La distance de Hellinger passe par une racine carrée dont le résultat ne signifie rien pour un lecteur non statisticien. Duncan est borné entre 0 et 1, se lit directement comme une part de population à déplacer, supporte les catégories vides, et se cite : la méthode est publiée depuis 1955 et n'appartient pas à VoxPop.
La pondération entre âge et genre
Les deux dimensions comptent pour moitié chacune, et le score affiché est la moyenne simple des deux. Ce n'est pas une pondération scientifique et nous ne la présentons pas comme telle : c'est un choix de lisibilité. Aucun travail statistique n'établit que l'âge et le genre doivent peser exactement autant l'un que l'autre.
Le seuil d'affichage
En dessous de 30 Voxers français dont l'âge et le genre sont tous deux renseignés, aucun indice n'est publié. Ce seuil de 30 est une heuristique produit, pas une garantie statistique : il écarte les cas manifestement absurdes, il ne transforme pas un petit panel en échantillon fiable.
L'arrondi joue toujours contre nous
Le pourcentage affiché est arrondi vers le bas, jamais vers le haut, et 100 % est réservé à une correspondance exacte : un panel à un demi-point d'écart affiche 99 %, pas 100 %. Un arrondi au plus proche aurait permis d'annoncer un score parfait pour un panel qui ne l'est pas — inacceptable pour un chiffre destiné à être cité.
Aujourd'hui, cet indice n'affiche aucun pourcentage
Le référentiel INSEE embarqué porte une marque de vérification qui n'est pas encore levée : ses valeurs n'ont pas été recopiées et figées depuis la table officielle citée. Tant que c'est le cas, le calcul est refusé et le produit affiche « En cours de calibrage » à la place d'un pourcentage. Ce n'est pas une panne, c'est le comportement voulu, écrit dans le code : un indice calculé sur des valeurs provisoires serait une statistique inventée mais crédible — exactement ce que VoxPop existe pour combattre.
Vérifiez-le vous-même : ouvrez n'importe quel sondage portant un badge de représentativité. Tant que le calibrage n'est pas fait, vous lirez « En cours de calibrage », jamais un chiffre. Nous préférons ne rien montrer que montrer un chiffre non fiable.
L'anonymat, en chiffres
« Anonyme » est une promesse invérifiable tant qu'on ne dit pas où sont les seuils. Voici les nôtres. Ils s'appliquent à toutes les distributions démographiques publiées : âge, genre, pays, orientation politique, religion.
Plancher k ≥ 5
Aucune cellule démographique n'est publiée en dessous de 5 personnes. Les cellules trop petites sont fusionnées dans une case « autre » ; si cette case reste elle-même sous 5, elle disparaît entièrement. Aucun effectif compris entre 1 et 4 n'est jamais exposé.
Effectifs quantifiés par pas de 5
Tous les effectifs publiés sont arrondis au multiple de 5 le plus proche, y compris la taille du panel affichée à côté de l'indice. L'arrondi est déterministe et non aléatoire : interroger dix fois la même statistique renvoie dix fois exactement la même valeur. Un bruit aléatoire, lui, se neutralise en moyennant plusieurs réponses.
Nombre de requêtes plafonné
Les statistiques agrégées ne peuvent pas être interrogées en rafale : 10 appels par tranche de dix minutes pour le tableau de bord global, 30 pour les données démographiques d'un sondage. Une attaque par observation répétée demande un volume de requêtes que le produit refuse.
Ce que ces trois mesures empêchent, concrètement
Reconstituer le profil d'une personne par recoupement. Sans plancher, une case à une personne dans « religion » et une case à une personne dans « orientation politique » suffisent à désigner quelqu'un dans un petit panel.
Repérer une arrivée ou un vote par observation avant/après. Sans quantification, un observateur qui interroge les statistiques, attend l'inscription d'une personne qu'il connaît, puis réinterroge, verrait le « +1 » apparaître simultanément dans une seule case de chaque distribution — et lirait d'un coup son âge, son genre, son pays, son opinion politique et sa religion.
La limite que nous assumons
L'arrondi n'absorbe pas tout. Quand un effectif réel franchit une frontière d'arrondi, le saut de 5 reste observable et peut coïncider avec l'événement observé : la fuite résiduelle est de l'ordre d'une observation sur cinq par attribut. Elle n'est pas nulle. C'est le plafonnement du nombre de requêtes qui la referme en pratique, pas la quantification. Nous ne revendiquons pas de garantie absolue.
Votre vie privée d'abord
La confiance ne vaut rien si elle se paie de votre vie privée. VoxPop est conçu selon le principe de minimisation du RGPD : nous collectons le minimum, vous restez maître de tout.
Les résultats publics sont toujours des agrégats — jamais de réponse individuelle identifiable.
Les données sociodémographiques (opinions, religion…) sont optionnelles et effaçables à tout moment depuis les réglages.
Suppression définitive de votre compte et de vos données en un clic depuis les réglages. L'export complet au format portable (droit à la portabilité, RGPD art. 20) est disponible depuis la même page.
Les vérifications d'identité ne transitent jamais en clair : seules des empreintes cryptographiques sont conservées, jamais les documents eux-mêmes.
Ce que nos chiffres ne disent PAS
Un indice de représentativité est un objet qu'on peut faire dire à peu près n'importe quoi. Voici sept phrases que personne ne pourra tirer de nos chiffres. Nous les écrivons avant qu'on nous les oppose, parce qu'une limite déclarée est une méthode, et qu'une limite découverte est un scandale.
Il ne certifie EN RIEN l'équilibre des opinions politiques ou religieuses
C'est le mésusage le plus probable et le plus dangereux. L'indice ne porte que sur l'âge et le genre, parce que ce sont les seules variables pour lesquelles l'INSEE publie une pyramide nationale. Le recensement ne mesure ni l'orientation politique ni la religion : nous n'avons donc aucun référentiel auquel comparer notre panel sur ces dimensions, et nous n'en fabriquerons pas. Un panel parfaitement conforme en âge et en genre peut être massivement déséquilibré politiquement. Notre indice n'en verra rien, et ne doit jamais être cité comme s'il en voyait quelque chose.
L'âge et le genre sont comparés séparément, pas croisés
Nous calculons un écart sur la distribution des âges, un écart sur la distribution des genres, puis nous les moyennons. Nous ne comparons pas la table croisée âge × genre. Conséquence directe : un panel fait surtout de jeunes hommes et de femmes âgées peut afficher un score flatteur alors qu'aucune des deux populations réelles correspondantes n'est correctement représentée. C'est une limite de construction de l'indice, pas un réglage à ajuster.
VoxPop n'est pas un échantillon aléatoire représentatif
Les instituts tirent leurs répondants au sort dans la population. Nous ne tirons personne au sort : les Voxers s'inscrivent d'eux-mêmes. C'est un panel auto-sélectionné, et aucune pondération ne corrige ce biais de participation — nous n'en appliquons aucune. Ressembler à la population par l'âge et le genre ne rend pas un panel volontaire équivalent à un échantillon probabiliste. L'indice mesure une ressemblance structurelle, pas une validité d'inférence.
En dessous des seuils, nous ne publions rien du tout
Ni indice sous 30 Voxers exploitables, ni cellule démographique sous 5 personnes. Ces trous dans les données sont voulus et resteront visibles. Nous préférons une case vide à un chiffre assorti d'une marge d'erreur si large qu'il ne veut plus rien dire.
La représentativité ne concerne que la France
C'est le seul référentiel de population embarqué dans le produit. Les Voxers des autres pays votent, comptent dans les résultats et apparaissent dans les statistiques par pays — mais aucun indice de représentativité n'est calculé pour eux, et l'indice français ne tient pas compte de leurs réponses.
Les Voxers mineurs apparaissent dans la tranche « 18-24 » des graphiques
L'inscription est ouverte à partir de 15 ans (majorité numérique en France, RGPD art. 8). Dans les graphiques de répartition par âge, la tranche libellée « 18-24 » regroupe en réalité tous les Voxers de 24 ans et moins, mineurs compris. Le calcul de l'indice de représentativité, lui, les exclut : le référentiel INSEE porte sur les 18 ans et plus, et un Voxer de moins de 18 ans n'entre dans aucune tranche de ce calcul.
Le genre « autre » est écarté du calcul de l'indice
Le recensement français ne propose aucun équivalent à cette réponse : nous n'avons pas de valeur de référence à laquelle la comparer. Les Voxers concernés sont donc retirés de la dimension « genre » de l'indice et de l'effectif du panel qu'il utilise. Ils restent comptés partout ailleurs : dans les votes, dans les résultats, dans les statistiques de genre publiées. C'est une limite du recensement, pas un jugement de notre part.
Une fonctionnalité développée, puis retirée avant publication
Le consensus par segment démographique — afficher, pour chaque tranche d'âge ou chaque genre, la répartition des réponses à un sondage — a été développé et testé. Il n'a jamais été publié. Une review interne menée contre notre propre code a montré que publier l'effectif d'un segment à côté des pourcentages par option rend les cellules masquées récupérables par simple soustraction, immédiatement sur une question fermée, et que la répétition du même segment sur plusieurs questions dégrade rapidement la protection apportée par l'arrondi. Le défaut tenait à la combinaison même de ces éléments, pas à un bug d'implémentation. La fonctionnalité a été retirée des dépôts. Elle reviendra sous une forme qui ne publie aucun effectif, ou elle ne reviendra pas.
Journal des méthodes
Changer une méthode de calcul ou un seuil sans le dire est ce qui discrédite un producteur de chiffres. Toute évolution est consignée ici, avec sa date. Ce journal commence à la mise en place de l'indice et ne sera pas réécrit rétroactivement.
Mise en place de l'indice de représentativité
Adoption de l'indice de dissimilarité de Duncan sur l'âge et le genre, référentiel INSEE France 18 ans et plus, moyenne à parts égales des deux dimensions. Seuil d'affichage fixé à 30 Voxers exploitables. Pourcentage arrondi vers le bas, 100 % réservé à la correspondance exacte. Indice calculé pour le panel global et sondage par sondage.
Plancher d'anonymat, quantification et plafonnement des requêtes
Application d'un plancher k ≥ 5 et d'une quantification déterministe par pas de 5 à toutes les distributions démographiques publiées (âge, genre, pays, orientation politique, religion), ainsi qu'à l'effectif du panel exposé à côté de l'indice. Plafonnement du nombre d'appels aux endpoints statistiques.
Retrait du consensus par segment démographique
Fonctionnalité développée puis retirée avant toute publication, après démonstration d'un chemin de ré-identification. Détail dans la section ci-dessus.
Calibrage du référentiel INSEE
Le référentiel embarqué n'est pas encore marqué comme vérifié : l'indice reste en « En cours de calibrage » et n'affiche aucun pourcentage. Sa mise en service sera consignée ici, avec sa date et le millésime exact des données INSEE retenues.
Notre engagement de transparence
Cette page décrit fidèlement l'état réel de nos dispositifs, y compris ceux en cours de déploiement. Quand une protection est en construction, nous l'affichons. Les chiffres publiés par VoxPop ne valent que par cette honnêteté — c'est notre seul actif.
Ressources
Contact
contact@voxpopapp.app
Office
Lotissement Taapuna, Lot 20, Punaauia, Tahiti
© 2026 VoxPop. Tous droits réservés.
Status
Cookies
Security