Typeform et RGPD : contrôler la collecte des réponses

Un formulaire Typeform peut transmettre une réponse au CRM avant que la personne arrive au dernier écran. Pour le mettre en conformité, il faut suivre la collecte réelle : réponses partielles, paramètres du lien, connexions et copies exportées.

Informer avant le premier enregistrement

La fonction Partial Submit Point permet de récupérer les réponses précédant un point intermédiaire. Certaines offres proposent aussi une collecte après chaque question. Les réponses partielles peuvent alimenter des intégrations, des webhooks et des relances selon les réglages activés.

Placez donc l’information sur les données avant le premier point de collecte, et non uniquement près du bouton final. L’Art. 13 du RGPD impose l’information lors de l’obtention des données : responsable, objectifs, base légale, destinataires, conservation, droits et transferts éventuels.

Pour vérifier votre parcours, utilisez des réponses fictives et abandonnez successivement après chaque écran. Relevez ce qui apparaît dans les résultats, le CRM et les notifications. Une relance automatique après abandon doit avoir sa propre justification ; la présence d’une adresse ne constitue pas un accord commercial.

Séparer la demande et les communications commerciales

Répondre à une demande de devis peut relever des mesures précontractuelles demandées par la personne. L’inscrire ensuite à une newsletter est une autre utilisation. Pour la prospection électronique, les règles de la CNIL distinguent notamment consentement des particuliers, exception client sous conditions et prospection professionnelle pertinente.

Lorsqu’un consentement est nécessaire, prévoyez un choix facultatif, précis et non précoché. Enregistrez le choix avec le texte présenté et sa version. Une réponse partielle collectée avant cette question doit rester exclue de la campagne. Notre guide du formulaire de contact précise les mentions et les finalités à séparer.

Une question sur la santé ou une autre catégorie sensible exige en plus une exception applicable de l’Art. 9(2). Le consentement explicite peut en être une, mais ne constitue ni la seule possibilité juridique ni une autorisation de recueillir des informations inutiles.

Vérifier l’identité transmise par le lien

Les paramètres d’URL Typeform peuvent être préremplis manuellement ou depuis un outil commercial. La documentation avertit que leur transmission reste sous la responsabilité du créateur et que certains services interdisent d’y recevoir des données identifiantes.

Inspectez donc le lien envoyé, les variables enregistrées et les outils qui les récupèrent. Un questionnaire sans question « nom » peut rester identifiable par une adresse, un numéro client ou une combinaison de réponses. Pour un questionnaire annoncé anonyme, supprimez ces rapprochements et vérifiez les exports. Le guide identifier les réponses Typeform développe ce contrôle.

Évitez de placer des coordonnées personnelles dans les liens lorsqu’un identifiant limité et correctement protégé suffit. Ce dernier reste une donnée personnelle si vous pouvez retrouver la personne.

Confirmer l’hébergement et le contrat applicables

Typeform indique un hébergement principal aux États-Unis, avec une option européenne pour les clients Enterprise et Growth Custom concernés. Le nom de l’offre ne prouve pas que cette option est activée sur votre compte.

Récupérez la confirmation de localisation et le DPA applicable. Vérifiez les sous-traitants, accès d’assistance, garanties de transfert, assistance aux droits et conditions de sortie. Le DPA précise notamment que résilier l’abonnement payant ne supprime pas nécessairement le compte : un passage au forfait gratuit peut maintenir le service et les données.

Les mécanismes des transferts hors UE s’apprécient pour chaque flux. Une décision d’adéquation et les clauses contractuelles types ne sont pas deux formalités systématiquement cumulatives.

Maîtriser les copies et les traceurs

Dressez une liste des destinataires réels : résultats Typeform, tableur, CRM, automatisations et pièces reçues par email. Assignez à chaque copie une durée et un responsable de suppression. Une suppression dans Typeform ne démontre pas l’effacement dans un tableur déjà exporté.

Sur un formulaire intégré à un site, contrôlez les traceurs effectivement chargés. Les règles de la CNIL sur les cookies imposent un accord préalable pour les opérations qui ne bénéficient pas d’une exemption. Le traitement ne consiste donc pas à bloquer indistinctement tout formulaire, mais à empêcher les traceurs soumis au consentement de démarrer avant le choix.

Décrire le parcours à partir des données reçues

Avant de publier, dessinez le parcours prévu avec les questions, les embranchements et les destinations. Associez chaque donnée à son utilité. Une adresse électronique nécessaire pour répondre à une demande ne justifie pas automatiquement la collecte de toutes les informations disponibles dans votre CRM.

Pour chaque étape, posez trois questions : la donnée quitte-t-elle le navigateur, dans quel outil est-elle enregistrée et quelle utilisation peut être déclenchée ? Les réponses dépendent des fonctions réellement activées. Un écran d’accueil soigné ne suffit pas si le premier enregistrement intervient avant l’affichage de l’information prévue.

La fiche de parcours peut rester courte :

Cette fiche est une méthode de préparation, pas un relevé de fonctionnement déjà constaté. Si vous ne connaissez pas un envoi ou un réglage, inscrivez-le comme point à vérifier. L’absence de donnée dans un écran de résultats ne démontre pas qu’aucune autre destination ne l’a reçue.

Concevoir une recette qui couvre les abandons

Préparez plusieurs parcours avec des données fictives distinctes : abandon avant toute réponse, arrêt après une étape intermédiaire, refus du choix commercial et soumission complète. Ajoutez les embranchements qui modifient les questions ou les destinataires. Il ne suffit pas de parcourir une seule fois le formulaire jusqu’au bout.

Pour chaque parcours, relevez les conditions : version du formulaire, réglages actifs, état du navigateur et services connectés. Examinez ensuite les résultats et les destinations que vous avez identifiées. Une observation dans Typeform répond à une question différente de la vérification d’une notification électronique ou d’une fiche CRM.

Lorsqu’une réponse est modifiée, recherchez également le sort des valeurs précédentes dans les copies. Ne supposez pas qu’une mise à jour visible dans un outil a corrigé tous les destinataires. Le compte rendu doit préciser ce qui a été effectivement observé, ce qui découle seulement de la documentation et ce qui reste inconnu.

Si un parcours recueille ou transmet une information sans justification, attribuez la correction et le contrôle à refaire. Une modification de texte ne répare pas nécessairement un déclenchement trop précoce. Inversement, retarder un envoi ne remplace pas la détermination de la finalité et de la base légale.

Exemple fictif : une demande de devis et une invitation commerciale

Un formulaire entièrement fictif, « Devis D13 », recueille une adresse et la description d’un besoin, puis propose séparément une newsletter. L’équipe envisage une collecte intermédiaire avant la question commerciale. Elle doit donc prévoir le traitement des réponses incomplètes avant toute mise en ligne.

Si une personne quitte le parcours avant le choix de newsletter, l’absence de réponse ne peut être transformée en accord. Le dossier doit distinguer l’éventuel traitement justifié de sa demande et l’ajout à la liste commerciale. La seule présence d’une fiche dans le CRM ne démontre pas que toutes les utilisations de cette fiche sont autorisées.

La recette proposée vérifie le statut reçu dans chaque destination, le texte associé au choix et les règles d’exclusion. Une valeur vide, un refus et un accord ne doivent pas être fusionnés par commodité. Les personnes chargées du CRM doivent savoir quelle information recevoir et comment empêcher une campagne de reprendre les réponses sans accord lorsqu’il est requis.

Aucun formulaire réel n’a été essayé dans cet exemple. Les opérations sont à vérifier dans l’environnement retenu. Si les données disponibles ne permettent pas de démontrer le choix, le compte rendu conserve cette limite au lieu de déduire le consentement d’un événement technique.

Prévoir les droits et la fermeture du formulaire

Une demande d’accès peut porter sur des réponses, des paramètres associés au lien et des copies dans les outils connectés. Identifiez les informations permettant de retrouver les données sans demander systématiquement un justificatif d’identité. L’Art. 12(6) autorise des informations supplémentaires nécessaires lorsque des doutes raisonnables existent sur l’identité.

Avant d’envoyer les résultats, examinez leur contenu et le destinataire. L’Art. 15 distingue la copie des données des informations à fournir sur le traitement ; un export brut peut nécessiter un complément et une protection des données de tiers. Une demande d’accès ne commande pas, par elle-même, de supprimer les réponses.

Pour un effacement, analysez les conditions et exceptions de l’Art. 17, puis répartissez les actions entre les personnes responsables des copies. La fermeture d’un formulaire, la résiliation d’un abonnement et la suppression des données sont des décisions différentes. Le calendrier de réponse ne dépend pas seulement du temps nécessaire à fermer le compte.

À la fin d’une enquête ou d’une campagne, attribuez le sort des résultats utiles, des exports et des intégrations. Conservez les seules preuves nécessaires à la justification des opérations, avec des accès et une durée adaptés. Si une nouvelle version du formulaire est publiée, reprenez les contrôles affectés : nouvelles questions, paramètres, destinataires ou déclenchements peuvent modifier la collecte alors même que son apparence reste proche.

Ce qu’il faut retenir

• Vérifiez la collecte partielle avant de décider où placer l’information.
• Une réponse ou une adresse préremplie ne vaut pas consentement marketing.
• Confirmez l’option d’hébergement et les garanties de chaque transfert.
• Organisez l’effacement dans les intégrations et les exports.

FAQ

Un formulaire sans nom est-il anonyme ?

Pas nécessairement. Un identifiant dans le lien, une adresse email ou des réponses croisées peuvent permettre de retrouver la personne.

Faut-il une case RGPD pour toute demande ?

Non. La base légale dépend de la finalité ; l’information reste obligatoire. Une case de consentement doit correspondre à un choix réellement nécessaire et libre.

Résilier Typeform efface-t-il les réponses ?

La résiliation du forfait payant peut laisser un compte gratuit actif. Vérifiez les modalités de suppression, exportez les données nécessaires et traitez aussi les copies externes.

Recevez nos analyses pratiques sur la conformité : inscrivez-vous à la newsletter.

Thiébaut Devergranne est docteur en droit et fondateur de donneespersonnelles.fr. Il travaille depuis plus de vingt ans sur le droit des technologies et la protection des données personnelles.