Intégrer Jotform conformément au RGPD

Jotform (jotform.com, Jotform Inc., États-Unis) est un constructeur de formulaires très répandu. Par défaut, les formulaires et les données soumises sont traités sur des serveurs américains ; un serveur UE peut être choisi en option.

Jotform propose trois régions de serveur : US, UE et Canada. Le choix se fait par compte et détermine où les formulaires sont hébergés et les réponses stockées. Pour le marché allemand, le serveur UE est le choix évident — il déplace le stockage vers Francfort et atténue la question du pays tiers. Important : le changement n'a pas d'effet rétroactif ; les formulaires et données existants doivent être migrés activement.

Chez Jotform, l'intégration se fait généralement via un iframe plus un script « feeder » qui ajuste la hauteur. Les deux se chargent au chargement de la page. Qui veut éviter cela lie le formulaire hébergé (form.jotform.com/...) ou ne charge l'iframe qu'après une interaction de l'utilisateur. Jotform pose en outre des cookies selon les fonctions du formulaire (par ex. enregistrer la progression), qui doivent figurer dans la déclaration relative aux cookies.

Un point souvent négligé est celui des fonctions supplémentaires : les intégrations de paiement, reCAPTCHA contre le spam, les répondeurs automatiques par e-mail et les intégrations vers Google Sheets ou des systèmes CRM apportent chacune leurs propres destinataires et flux de données. Chaque intégration active doit figurer dans la politique de confidentialité.

Est-ce un risque ?

Un formulaire Jotform intégré charge des scripts depuis jotform.com ou les domaines CDN associés au chargement de la page et établit une connexion aux serveurs Jotform. Cet accès au terminal n'est pas nécessaire sans utilisation active et est donc soumis au consentement selon l'art. 25 al. 1 TDDDG si le formulaire est intégré globalement. Sans serveur UE, les données du formulaire sont stockées aux États-Unis.

Ce que vous pouvez faire

• Dans les paramètres du compte Jotform, choisir le serveur UE (résidence des données dans l'UE) — cela doit se faire avant la création des formulaires, ou les formulaires existants doivent être migrés.
• Ne pas intégrer le formulaire globalement par script, mais le lier ou le charger seulement après un clic.
• Conclure un contrat de sous-traitance avec Jotform (disponible dans le compte).
• Nommer Jotform dans la politique de confidentialité avec le fournisseur, l'emplacement du serveur, la finalité, les données de formulaire et la durée de conservation.

Questions fréquentes

Jotform avec serveur UE est-il utilisable de manière conforme au RGPD ?

Le serveur UE déplace l'hébergement et le stockage des données dans l'UE et atténue ainsi le transfert vers un pays tiers. La question du consentement pour un script de formulaire intégré globalement et le contrat de sous-traitance n'en sont pas affectés.

Dois-je choisir le serveur UE avant de créer les formulaires ?

Idéalement oui. La région de serveur s'applique par compte et n'a pas d'effet rétroactif. En cas de changement, les formulaires et réponses existants doivent être migrés activement vers le serveur UE.

Quels cookies Jotform pose-t-il ?

Plusieurs, selon les fonctions du formulaire (gestion de session, enregistrement de la progression, protection anti-spam). Les cookies concrètement posés devraient être vérifiés dans l'onglet réseau et documentés dans la déclaration relative aux cookies.

Qu'en est-il de reCAPTCHA dans les formulaires Jotform ?

Si vous activez la protection anti-spam reCAPTCHA, Google reCAPTCHA se charge dans le formulaire — avec les mêmes questions de protection des données que pour toute intégration de reCAPTCHA. Les alternatives sont le honeypot propre de Jotform ou un filtre temporel.

Comment consentglass aide

L'analyse gratuite vérifie le HTML livré et montre quels services sont intégrés, si une bannière cookies est détectée et si les liens vers la confidentialité et les mentions légales sont présents — avec un éclairage pour chaque constat. Elle ne remplace pas un conseil juridique.