Où vont les données quand quelqu’un envoie le formulaire ?
Tout dépend de sa configuration. Les destinations les plus courantes sont :
- Un e-mail envoyé à une ou plusieurs boîtes de l’équipe.
- La base de données du site, si l’extension ou le module de formulaires conserve une copie de chaque envoi.
- Un CRM ou un tableur, via une intégration.
- Un service externe de formulaires ou d’e-mailing, qui stocke les données sur ses propres serveurs.
Souvent, les données se retrouvent à deux ou trois endroits à la fois. La première étape consiste à cartographier ce parcours : ce qui est reçu, où c’est stocké et qui y a accès à chaque étape.
Quelles données demander ?
Ne demandez que ce dont vous avez besoin pour répondre. Pour traiter une demande, un nom, un e-mail ou un téléphone et le message suffisent. Chaque champ supplémentaire ajoute de la friction pour la personne qui remplit le formulaire et de la responsabilité pour celui qui conserve l’information.
Évitez de demander des données sensibles (santé, pièces d’identité, données financières) dans un formulaire de contact général. Si votre activité en a besoin, prévoyez un circuit spécifique, mieux sécurisé.
Qu’est-ce que le consentement et comment le recueillir ?
Les lois sur la vie privée partagent une idée : la personne doit savoir qui reçoit ses données, à quoi elles servent et comment exercer ses droits. En pratique, cela passe par :
- Une courte mention près du bouton d’envoi expliquant l’usage des données, avec un lien vers la politique de confidentialité.
- Une case distincte et non cochée si vous souhaitez aussi envoyer des actualités ou de la publicité.
- Une politique de confidentialité claire, avec les coordonnées du responsable du traitement.
N’utilisez pas les contacts d’un formulaire de demande pour envoyer des campagnes si la personne ne l’a pas accepté.
Que disent, dans les grandes lignes, le RGPD, le CCPA et la loi 25.326 ?
| Texte | Champ d’application, en termes généraux | Idées clés |
|---|---|---|
| RGPD (Union européenne) | Les organisations établies dans l’UE et aussi les entreprises extérieures qui proposent des biens ou des services à des personnes dans l’UE (Commission européenne) | Base légale du traitement, information claire, minimisation et droits d’accès, de rectification et d’effacement |
| CCPA (Californie) | Les entreprises à but lucratif actives en Californie qui dépassent certains seuils (procureur général de Californie) | Droit de savoir, de supprimer, de rectifier et de s’opposer à la vente ou au partage des données |
| Loi 25.326 (Argentine) | Toute personne qui traite des données personnelles en Argentine (texte de la loi) | Consentement libre, exprès et éclairé ; information sur la finalité ; destruction des données quand elles ne sont plus nécessaires |
Ces textes comportent des exceptions, des décrets d’application et des mises à jour. Servez-vous de ce tableau comme d’une première carte et faites valider votre situation par un spécialiste.
Comment protéger un formulaire contre le spam ?
Un formulaire ouvert reçoit des envois automatiques. Les mesures habituelles se combinent :
- Un système de vérification comme reCAPTCHA ou une alternative, qui distingue les humains des robots (Google for Developers).
- Un champ caché (honeypot) invisible pour les humains, que les robots remplissent.
- Des limites d’envoi par adresse et une validation des champs côté serveur.
Attention : certains services de vérification traitent des données des visiteurs et doivent donc figurer dans votre politique de confidentialité.
Combien de temps conserver les données et comment les protéger ?
La loi 25.326 prévoit que les données doivent être détruites lorsqu’elles ne sont plus nécessaires à la finalité pour laquelle elles ont été collectées, et le RGPD suit un principe similaire. Fixez une durée pour chaque type de donnée : par exemple, supprimer après un délai raisonnable les demandes qui n’ont pas abouti.
Pour les protéger, le guide de la FTC destiné aux entreprises résume les bonnes pratiques : savoir quelles données vous détenez, ne garder que l’essentiel, les protéger, éliminer celles qui ne servent plus et prévoir un plan en cas d’incident (FTC). Sur un site, cela implique HTTPS, des accès individuels, des mises à jour régulières et des sauvegardes.
Chez AiDo Creative, selon la proposition, nous documentons la destination de chaque formulaire, qui le reçoit et comment les données sont conservées, afin que votre équipe et votre conseil juridique disposent de ces informations.
En résumé
- Cartographiez le parcours des données : où elles arrivent, où elles sont stockées et qui les voit.
- Ne demandez que l’essentiel et séparez le consentement à la prospection.
- Protégez le formulaire contre le spam et fixez des durées de conservation.
- RGPD, CCPA et loi 25.326 partagent des principes ; faites valider votre cas par un professionnel.
Questions fréquentes
Ai-je besoin d’une politique de confidentialité si j’ai seulement un formulaire de contact ?
En général oui, puisque vous collectez des données personnelles. Un professionnel pourra vous dire ce qu’elle doit contenir selon les pays où se trouvent vos clients.
Puis-je ajouter à ma liste de diffusion les personnes qui m’ont écrit via le formulaire ?
Seulement si elles ont accepté de recevoir ces envois, idéalement via une case distincte et non cochée. Envoyer une demande ne vaut pas inscription.
Vaut-il mieux stocker les envois sur le site ou seulement les recevoir par e-mail ?
Cela dépend de l’organisation de votre équipe. L’important est de ne pas dupliquer les données inutilement et de savoir où se trouve chaque copie pour pouvoir l’effacer sur demande.
Que faire si quelqu’un demande la suppression de ses données ?
Retrouvez ses données partout où elles sont stockées (e-mail, site, CRM, services externes), supprimez-les et confirmez-lui l’opération dans les délais fixés par le texte applicable.
Réponses de l'équipe AiDo CreativeSites web
Sites, boutiques en ligne et développements sur mesure, multilingues, rapides et prêts pour le SEO.
Voir le serviceSources
- Commission européenne : application du RGPD aux entreprises hors UE
- Procureur général de Californie : California Consumer Privacy Act (CCPA)
- Argentina.gob.ar : loi 25.326 sur la protection des données personnelles
- FTC : Protecting Personal Information, guide pour les entreprises
- Google for Developers : guide du développeur reCAPTCHA
