Pourquoi cinq est le bon seuil de confidentialité

Les enquêtes anonymes font une promesse qu’il est facile de rompre par accident. Les réponses ne sont pas stockées avec des noms, mais un résultat pour une équipe de trois personnes, filtré sur celles arrivées cette année, peut désigner une personne aussi sûrement qu’un nom.

Ce que fait le seuil

Un seuil de confidentialité est la taille minimale d’un groupe pour lequel un résultat est affiché. Dans Polzy, il est de cinq par défaut. En dessous, un score, une cellule de carte de chaleur ou un nombre de commentaires est remplacé par un tiret, et le groupe est exclu des exports.

Pourquoi cinq, et pas trois ou dix

À trois, un manager qui connaît l’équipe peut généralement deviner qui a dit quoi, surtout dans les commentaires ouverts. À dix, la plupart des équipes d’une organisation de taille moyenne disparaissent complètement des résultats, et les gens cessent de répondre parce que rien de ce qu’ils disent ne semble parvenir à qui que ce soit. Cinq est le plus petit nombre à partir duquel les combinaisons cessent, en pratique, d’être devinables, et le plus grand auquel la plupart des équipes restent visibles.

Où il s’applique

Le seuil n’est pas un réglage d’un rapport. Il est appliqué dans la requête qui calcule chaque résultat : tableaux de bord, cartes de chaleur, filtres, exports et API. Un filtre qui réduirait un groupe en dessous de cinq renvoie le tiret, pas le chiffre — y compris un filtre construit à partir de vos propres champs personnalisés.

Ce qu’il ne peut pas faire

Un seuil protège les résultats, pas les mots contenus dans un commentaire. Si quelqu’un écrit son nom dans une réponse ouverte, le commentaire se lit tel qu’il a été écrit. C’est pour cela qu’existent les conversations de suivi anonymes de Polzy : un manager peut poser une question sur une réponse, et la personne peut répondre sans être identifiée.