Intégrer Typeform conformément au RGPD

Typeform (typeform.com, Typeform S.L. avec un lien de groupe vers les États-Unis) est un outil populaire de formulaires et de sondages. Le formulaire intégré charge des scripts depuis typeform.com et peut, selon le type d'intégration, établir des connexions avant même d'être rempli.

Typeform propose plusieurs types d'intégration : l'intégration plein écran, la popup, le panneau coulissant et le conteneur inline. Tous chargent le script d'intégration Typeform au chargement de la page. Le simple lien vers un Typeform hébergé (typeform.com/to/...) est la variante la plus économe en données — ici rien ne se passe jusqu'au clic, et le visiteur appelle alors le service lui-même.

Pour les réponses saisies, Typeform est sous-traitant. Le lieu de stockage est décisif : selon le forfait, Typeform propose une région de données UE dans laquelle les réponses sont stockées en Europe. Si elle n'est pas active, les données se trouvent aux États-Unis, et le transfert nécessite une base (EU-US Data Privacy Framework) et une mention dans la politique de confidentialité. Un contrat de sous-traitance avec Typeform est obligatoire dans tous les cas.

Les formulaires qui collectent des données à caractère personnel ont en outre besoin de leur propre information sur la protection des données directement sur le formulaire ou en lien : quels champs sont traités, à quelle fin, sur quelle base légale et pendant combien de temps les réponses sont conservées. Cela vaut indépendamment de l'outil de formulaire.

Est-ce un risque ?

Un Typeform intégré charge du JavaScript au chargement de la page et établit une connexion aux serveurs Typeform. Tant que personne n'utilise le formulaire, cet accès au terminal n'est pas « absolument nécessaire » — il est donc soumis au consentement selon l'art. 25 al. 1 TDDDG si le formulaire est chargé globalement. À cela s'ajoute : les données saisies dans le formulaire sont stockées chez Typeform, et sans région de données UE activée, elles peuvent se retrouver aux États-Unis.

Ce que vous pouvez faire

• Au lieu de l'intégration par script, utiliser un simple lien « Ouvrir le formulaire » qui lance Typeform dans un nouvel onglet — l'accès n'a alors lieu qu'après une utilisation active.
• Si le formulaire doit rester intégré : le charger via JavaScript seulement après un clic sur un bouton d'espace réservé propre, ou l'inclure dans la couche de consentement.
• Dans l'espace de travail Typeform, activer la région de données UE (stockage des données en Europe) si le forfait le permet, et conclure un contrat de sous-traitance.
• Nommer Typeform dans la politique de confidentialité avec le fournisseur, la finalité, les données de formulaire stockées, le lieu de stockage et le cas échéant le transfert aux États-Unis.

Questions fréquentes

Un Typeform intégré nécessite-t-il un bandeau de consentement ?

Si le script d'intégration se charge au chargement de la page : oui. Si le formulaire ne se charge qu'après un clic actif ou n'est que lié, l'usage peut se fonder sur l'art. 25 al. 2 TDDDG.

Où Typeform stocke-t-il les réponses au formulaire ?

Par défaut aux États-Unis. Selon le forfait, une région de données UE peut être activée pour conserver les réponses en Europe. Le lieu de stockage réel doit figurer dans la politique de confidentialité.

Un lien vers le Typeform suffit-il au lieu d'une intégration ?

Oui, et c'est la solution la plus économe en données. Un lien texte ou un bouton qui ouvre le formulaire hébergé dans un nouvel onglet ne transmet aucune donnée à Typeform jusqu'au clic.

Que doit indiquer le formulaire lui-même ?

Une brève information sur la protection des données : quelles données sont collectées, pour quoi, sur quelle base et pendant combien de temps elles sont conservées — plus un lien vers la politique de confidentialité complète.

Comment consentglass aide

L'analyse gratuite vérifie le HTML livré et montre quels services sont intégrés, si une bannière cookies est détectée et si les liens vers la confidentialité et les mentions légales sont présents — avec un éclairage pour chaque constat. Elle ne remplace pas un conseil juridique.