Google Forms et RGPD : vérifier avant de publier

Google Forms peut servir à une collecte professionnelle, mais le choix de l’outil ne suffit pas à la rendre conforme au RGPD. Il faut vérifier le contrat applicable, les questions, les destinataires et la suppression des réponses. Un formulaire correctement rédigé peut exposer ses résultats par un paramètre de partage inadapté.

Commencez donc par le besoin du service, puis suivez les données jusqu’aux feuilles de calcul et aux exports. Les fonctions décrites ci-dessous proviennent des documentations Google consultées le 27 septembre 2026. Les contrôles proposés restent à exécuter sur votre propre formulaire ; aucun essai de votre compte n’est présumé.

Vérifier le compte et le contrat

Identifiez l’organisme qui organise la collecte et le compte qui possède le formulaire. Pour un usage professionnel, privilégiez un environnement administré par l’organisation : récupération des accès, continuité lors du départ du créateur, règles de partage et contrat adaptés.

Le Cloud Data Processing Addendum de Google qualifie Google de sous-traitant pour les données personnelles client couvertes, le client pouvant être responsable ou lui-même sous-traitant (§4.1). Vérifiez que votre offre et le service utilisé relèvent effectivement de ce cadre. Ne transposez pas automatiquement les engagements Workspace à un compte grand public.

L’adresse « @gmail.com » ne suffit toutefois plus à diagnostiquer le contrat : la documentation des éditions Business prévoit aussi certaines souscriptions individuelles avec une adresse Gmail. Examinez l’abonnement, le contrat et l’administration réels. Le guide Google Workspace et RGPD complète ce contrôle.

Justifier les questions et l’identification

Pour chaque champ, notez l’usage de la réponse et la raison de son caractère obligatoire. Les Art. 5(1)(b)–(c) et 6(1) du RGPD imposent une finalité, la minimisation et une base légale appropriée.

Prenons une conception illustrative : l’inscription volontaire d’adultes à un atelier professionnel gratuit, avec deux séances au choix. L’organisateur veut confirmer la place et communiquer un changement d’horaire. Il ne prépare ni une prospection, ni une enquête sur le profil des participants.

L’organisateur peut examiner l’intérêt légitime pour cette logistique : objectif déterminé, coordonnées nécessaires et attentes des personnes qui demandent à participer. Il doit consigner la mise en balance et limiter les usages ; ce choix illustratif n’est pas une base universelle pour tous les formulaires. Si l’inscription relève d’un contrat, d’une mission publique ou d’une obligation légale, l’analyse change.

Un besoin particulier d’accessibilité ne justifie pas d’ouvrir à tous un champ demandant un diagnostic. Proposez un contact approprié et examinez séparément les informations effectivement nécessaires, leurs destinataires et le régime applicable avant de les enregistrer.

Pour les données relevant de l’Art. 9(1), il faut aussi une exception de l’Art. 9(2). Le consentement explicite n’est pas une solution automatique, notamment lorsque la personne ne peut réellement refuser. Une AIPD est obligatoire si le traitement est susceptible d’engendrer un risque élevé, selon l’Art. 35(1) et les cas applicables ; tout formulaire n’en exige pas une.

Un questionnaire sans nom peut rester identifiable par les réponses, la combinaison du poste et du service ou un texte libre. Utilisez notre méthode de vérification d’un questionnaire présenté comme anonyme.

Lire les paramètres comme un répondant

La documentation Google sur la publication précise deux points utiles : limiter à une réponse implique une connexion au compte Google, sans nécessairement enregistrer le nom d’utilisateur si la collecte d’adresses n’est pas activée ; afficher le résumé des résultats peut rendre les textes de réponse et graphiques visibles aux personnes autorisées à répondre.

Avant publication :

• vérifiez l’audience autorisée à répondre ;
• distinguez une connexion demandée de l’enregistrement effectif de l’adresse ;
• désactivez le résumé des résultats si les répondants ne doivent pas voir les réponses des autres ;
• examinez les droits des collaborateurs sur le formulaire et la feuille liée ;
• relisez le message de confirmation et les liens qu’il fournit.

L’accès au questionnaire et l’accès aux réponses sont deux décisions différentes. Un formulaire public n’exige pas une feuille de réponses publique. Notre guide sur les liens de partage de données donne une méthode de contrôle des destinataires.

Ajouter une information complète et adaptée

La notice doit être disponible au moment de la collecte. Les Art. 13(1)–(2) du RGPD couvrent notamment l’identité du responsable, les coordonnées utiles, finalités, base légale, destinataires, transferts, conservation, droits et réclamation. Précisez aussi le caractère obligatoire ou facultatif des réponses et les conséquences pertinentes d’un refus.

Une première couche courte peut renvoyer à une notice complète facilement accessible. Une case « j’accepte la politique de confidentialité » ne remplace ni la bonne base légale ni une information claire. Séparez une éventuelle inscription commerciale de la demande principale. Pour rédiger les deux niveaux, utilisez les mentions d’information RGPD.

Dans l’atelier illustratif, l’information doit expliquer que le contact sert à gérer la participation, nommer l’organisme, indiquer qui peut consulter les inscriptions et renvoyer vers les modalités d’exercice des droits. Le courriel de confirmation ne doit pas annoncer après coup que les inscrits rejoignent une newsletter. Si la finalité commerciale est ajoutée, il faut l’examiner avant de réutiliser la liste, avec les règles propres au canal envisagé.

Ne pas confondre région de stockage et absence de transfert

Les options dépendent de l’édition et des données couvertes. Au 27 septembre 2026, la table officielle des régions de données inclut notamment Business Standard et Business Plus dans les éditions concernées. Pour Forms, elle couvre au repos les textes, images intégrées, réponses et brouillons ; elle ne coche pas la même couverture pour leur traitement. Des données comme certains journaux et contenus en cache ne sont pas couvertes par ces règles.

Relevez donc la région configurée, le propriétaire, les données couvertes et les flux qui subsistent. Un engagement « Europe » ne démontre pas à lui seul l’absence d’accès ou de transfert vers un pays tiers. Lorsque le chapitre V s’applique, vérifiez le mécanisme et son champ conformément aux Art. 44–46 du RGPD. Une décision d’adéquation applicable n’impose pas systématiquement une TIA identique à celle des clauses contractuelles types.

Prévoir la suppression des réponses et des copies

Google indique qu’une feuille liée est un fichier distinct : supprimer le formulaire ne supprime pas nécessairement la feuille, et inversement. La suppression des réponses dans Forms doit donc être articulée avec les autres emplacements.

Ne collectez pas une pièce d’identité supplémentaire uniquement pour anticiper une éventuelle demande d’accès. Organisez la recherche à partir des éléments disponibles et vérifiez l’identité de manière proportionnée si nécessaire, conformément aux Art. 11 et 12(6). La gestion des exports Excel permet de prolonger la maîtrise après la collecte.

Pour l’atelier, le responsable peut retenir la fin de la session puis une courte période justifiée de traitement des demandes restantes. Il inscrit une date concrète et attribue la clôture à une personne nommée ; « conserver si utile » ne permet pas de programmer une suppression. Une réclamation en cours peut nécessiter la conservation limitée des éléments correspondants, avec accès restreint et réexamen, sans maintenir toute la liste en usage courant.

Autoriser la mise en ligne avec des réserves explicites

Avant d’envoyer le lien, faites une vérification avec des données fictives et deux rôles : un répondant ordinaire et un gestionnaire habilité. Le premier doit pouvoir lire la notice et envoyer les seules informations attendues. Le second doit retrouver la réponse et savoir quelles autres personnes peuvent y accéder. Examinez aussi le cas d’une personne extérieure au public visé : son accès doit correspondre à la décision de publication.

Conservez une fiche courte : responsable du formulaire, version des questions et de la notice, finalité et base légale, destinataires, échéance de clôture, emplacements des copies et résultats observés. Une capture d’écran seule ne démontre pas que tous les destinataires ont les bons droits ; elle complète le contrôle du parcours effectif.

Si un résultat apparaît à un destinataire non autorisé, suspendez la diffusion concernée et corrigez le partage. Pour des données réelles déjà exposées, recherchez le périmètre et examinez s’il s’agit d’une violation. L’Art. 33(5) du RGPD impose de documenter les violations ; les Art. 33(1) et 34(1) distinguent notification à l’autorité et information des personnes selon leurs conditions respectives. Refermer le lien n’efface pas l’exposition passée.

Si le contrat, les destinataires ou une fonction indispensable restent indéterminés, la fiche doit conserver cette réserve et son responsable de résolution. Préférez une collecte limitée dont vous maîtrisez le fonctionnement à un formulaire enrichi de modules et d’exports dont personne ne peut expliquer le devenir.

Ce qu’il faut retenir

• Vérifiez le contrat réel, sans conclure à partir de la seule adresse du compte.
• Justifiez chaque champ et la nécessité d’identifier le répondant.
• Contrôlez séparément les personnes qui répondent et celles qui lisent les résultats.
• Examinez le périmètre exact des régions de données.
• Supprimez les copies selon leur propre cycle, pas seulement le formulaire.

FAQ

Un compte Workspace suffit-il à rendre le formulaire conforme ?

Non. Il apporte un cadre contractuel et des possibilités d’administration, à vérifier selon l’offre. La collecte, l’information, le partage et la conservation restent à définir.

Le formulaire est-il anonyme sans champ « nom » ?

Pas forcément. Les réponses, leur combinaison ou d’autres identifiants peuvent permettre de retrouver une personne. Il faut examiner le contenu et les accès réels.

Supprimer le formulaire supprime-t-il la feuille de réponses ?

Non, ce sont des fichiers distincts selon la documentation Google. La procédure de suppression doit couvrir la feuille liée, les pièces et les exports utiles au traitement.

Recevez nos analyses pratiques sur la conformité RGPD dans la newsletter.

Thiébaut Devergranne, docteur en droit et fondateur de donneespersonnelles.fr, travaille depuis plus de vingt ans sur le droit des technologies et la protection des données.