Essais sur les données de formulaires, le chiffrement et la souveraineté suisse.
Notes détaillées de l'équipe qui construit Schweizerform — sur l'architecture cryptographique, la posture de conformité et les réalités opérationnelles d'un SaaS zero-knowledge.
Pourquoi le chiffrement est essentiel pour les données de formulaire
Vos données de formulaire ne sont aussi sûres que le serveur qui les héberge. Voici pourquoi le chiffrement de bout en bout est la seule vraie réponse.
Lire
Conformité à la nLPD pour les formulaires en ligne
La nouvelle loi suisse sur la protection des données est en vigueur depuis septembre 2023. Voici ce que toute entreprise utilisant des formulaires en ligne doit savoir — en langage clair.
Lire
Architecture à connaissance nulle expliquée
La phrase « nous ne pouvons pas voir vos données » sonne marketing — jusqu'à ce que vous compreniez la cryptographie qui la sous-tend. Voici comment fonctionne la connaissance nulle, étape par étape.
Lire
Chiffrement au repos vs chiffrement de bout en bout
La plupart des outils de formulaire annoncent du chiffrement sans préciser ce qu'ils entendent par là. Voici la différence entre au repos et bout en bout — et pourquoi elle pèse.
Lire
Le coût caché des outils de formulaire « gratuits »
Si vous ne payez pas l'outil de formulaire, ce sont souvent vos données qui paient. Un regard lucide sur la manière dont les plateformes « gratuites » gagnent réellement de l'argent.
Lire
Souveraineté des données suisse
La juridiction où vivent vos données de formulaire détermine qui peut les exiger, qui peut les lire et sous quelles lois. Voici pourquoi la Suisse est souvent la bonne réponse.
Lire
RGPD vs nLPD : guide des données de formulaires
Les entreprises suisses qui traitent des données d'Européens sont soumises à deux régimes à la fois. Voici une comparaison ciblée sur les formulaires en ligne.
Lire
Pourquoi HTTPS seul ne suffit pas
HTTPS protège les données en transit, pas au repos ni contre votre fournisseur de formulaires. Ce que cela signifie en pratique — et où le chiffrement de bout en bout compte vraiment.
Lire
Notification de violation : le chiffrement change l'équation
Le délai de 72 heures est rude. L'exception de l'art. 34 RGPD — et son équivalent fonctionnel sous la nLPD — peut le raccourcir. Voici comment, en pratique.
Lire
Injonctions & mandats : ce qu'il advient de vos données de formulaires
Une ordonnance tombe chez votre fournisseur de formulaires. Ce qui sort par la porte — et ce que l'architecture y change.
Lire
Durée de conservation des données de formulaire — Combien de temps garder ?
Durées de conservation pratiques pour les soumissions de formulaire — comment les fixer, les documenter et éviter le risque silencieux du stockage indéfini. RGPD, nLPD et secteur.
Lire
7 signaux d'alerte indiquant que votre outil de formulaire mal-traite vos données
Sept signaux d'alerte concrets indiquant qu'un outil de formulaire mal-traite silencieusement vos données — quoi vérifier, pourquoi ça compte et comment lire une page sécurité entre les lignes.
Lire
Le guide complet du téléversement sécurisé de fichiers via formulaires en ligne
Certificats médicaux, scans d'identité, contrats — les fichiers sont la partie la plus risquée d'un formulaire. Ce qui rend un téléversement vraiment sécurisé, ce que la plupart des outils ratent, et où la connaissance nulle change l'équation.
Lire
Le consentement éclairé à l'ère numérique
Le consentement n'est pas une case à cocher. Capacité, volontariat, information, compréhension — ce qu'exige réellement le consentement éclairé en ligne, où la plupart des formulaires échouent, et comment en concevoir un qui tienne.
Lire
Collecte de formulaires conforme HIPAA
Ce que HIPAA exige vraiment des formulaires en ligne — Privacy Rule, Security Rule, BAA, chiffrement, journalisation — et où la plupart des revendications de « conformité HIPAA » commencent à fuir.
Lire
Anonyme vs pseudonyme : quand chaque formulaire compte
La plupart des formulaires « anonymes » ne le sont pas. La distinction entre anonymat véritable et pseudonymat change ce que voient les régulateurs, ce qu'un attaquant peut extraire, et l'usage auquel le formulaire convient vraiment.
Lire
Google Forms est-il sécurisé ?
Google Forms utilise TLS et le chiffrement au repos — mais Google détient les clés, ce n'est donc pas du chiffrement de bout en bout. Voici qui peut réellement lire vos réponses, et quand cela compte.
Lire
nLPD vs RGPD : dispositions clés comparées
Une comparaison pilier de la nLPD et du RGPD, disposition par disposition — y compris les règles sur les décisions automatisées et l'IA qui façonnent de plus en plus la collecte par formulaire.
Lire
Directive (UE) 2019/1937 : des canaux de signalement conformes et multilingues
Ce que la directive (UE) 2019/1937 exige réellement d'un canal de signalement interne — confidentialité, délais de 7 jours et 3 mois, réalité multilingue, angle suisse, et pourquoi l'E2EE compte pour la confiance des lanceurs d'alerte.
Lire
Microsoft Forms est-il chiffré ?
Microsoft Forms chiffre les données en transit et au repos — une base solide. Mais pas de bout en bout : Microsoft et vos administrateurs de tenant peuvent lire les réponses. Ce que cela implique pour la sécurité et la conformité.
Lire
Plateformes de formulaires chiffrés pour la finance et la santé
La finance et la santé collectent les données les plus sensibles qui soient. Ce guide explique ce que « chiffré » veut vraiment dire, comment évaluer honnêtement une plateforme de formulaires, et où se situe le chiffrement de bout en bout à connaissance nulle.
Lire
Les meilleurs outils de formulaires en ligne pour entreprises suisses
Un panorama équitable et honnête des principaux outils de formulaires — évalués selon les besoins réels des entreprises suisses : conformité nLPD, résidence des données en Suisse, formulaires DE/FR/IT/EN et le bon modèle de chiffrement.
Lire
Quelles données de formulaire peuvent légalement quitter la Suisse ?
Rien n'oblige les données de formulaire suisses à rester au pays. Ce qui est exigé, c'est un test : adéquation, garanties, dérogations — plus trois régimes sectoriels qui écrasent toute adéquation. Voici comment le dérouler et le documenter.
Lire
Google Forms est-il légal en Suisse ?
Aucune loi suisse n'interdit Google Forms et aucune n'impose des serveurs suisses. Ce qui est exigé : un contrat de sous-traitance, une base valable pour le transfert à l'étranger et une information transparente — plus les secrets professionnels, qui priment sur tout. Voici l'arbre de décision.
Lire
Faut-il un contrat de sous-traitance pour votre outil de formulaires ?
Oui, il en faut un — et non, il n'empêche pas le prestataire de lire vos envois. Guide pratique de l'art. 9 nLPD et de l'art. 28 RGPD pour les outils de formulaires, avec une checklist et un inventaire honnête de ce qu'un contrat ne peut pas faire.
Lire
Checklist de conformité nLPD pour formulaires et sondages
Une checklist d'audit opérationnelle plutôt qu'un énième exposé. Treize points, la disposition nLPD correspondante et le document précis qu'un contrôleur vous demandera de produire.
Lire
Sondage anonyme : combien de réponses pour que l'anonymat tienne ?
Cinq est la convention, dix est plus sûr, et ni l'un ni l'autre ne vous sauve si vous publiez trois filtres démographiques sur une équipe de douze. La réponse concrète que personne ne donne en Suisse.
Lire
Créer un formulaire en ligne sûr : le guide pratique
Neuf décisions transforment un formulaire en formulaire sûr — et la plupart se prennent avant la première question. Tout le cycle de vie, de la minimisation des champs à la preuve de suppression.
Lire
Formulaires avec serveurs en Suisse : ce que cela apporte vraiment
Un domaine `.ch` n'est pas une affirmation d'hébergement, et un centre de données suisse n'est pas une affirmation de confidentialité. Les trois questions à poser, et six canaux annexes qui exfiltrent quand même.
Lire
Spam, robots et doublons : les bloquer sans casser l'anonymat
« Une réponse par personne » n'est pas applicable sans savoir quelque chose sur la personne. Comment dépenser le moins d'identité possible — et que faire quand la réponse doit rester anonyme.
Lire
Protection des données en recherche clinique : nLPD, LRH et BPC pour les formulaires électroniques
Codé n'est pas anonyme, un cahier d'observation électronique est un système informatisé réglementé, et les promoteurs ont besoin d'un accès d'audit. L'explication juridique que notre page verticale ne donne pas.
Lire
Données de santé dans un formulaire : ce que « données sensibles » exige vraiment
La question des allergies, la case accessibilité et le champ libre : voilà comment la plupart des organisations se retrouvent à détenir des données de santé sans l'avoir décidé.
Lire
Microsoft Forms est-il conforme au droit suisse de la protection des données ?
La frontière des données de l'UE est réelle, et elle n'est pas suisse. Où Microsoft Forms est licite en Suisse, où il ne l'est pas, et les quatre faits suisses que la plupart des tenants ignorent.
Lire
Typeform est-il conforme pour les entreprises suisses ?
Une société de l'UE sur une infrastructure américaine, avec l'hébergement régional en option payante. Licite pour le marketing, inadapté à la collecte confidentielle.
Lire
Les écoles peuvent-elles utiliser Google Forms ? Protection des données en Suisse
C'est le droit cantonal qui décide, pas le fédéral — et la réponse change avec le champ, pas avec l'outil. Qui consent pour un élève, et pourquoi la photo est un problème à part.
Lire
Lanceurs d'alerte en Suisse — ce que la loi exige vraiment
Pas de loi suisse sur les lanceurs d'alerte — c'est précisément ce que la plupart cherchent à confirmer. La cascade, le plafond de six mois, l'art. 22a LPers et quand Bruxelles s'applique quand même.
Lire
Puis-je collecter des adresses IP ? Ce que votre formulaire enregistre en silence
Une IP est une donnée personnelle, pas de la contrebande. Le vrai problème, ce sont les traces que personne n'a voulu collecter — et l'inventaire que presque aucun fournisseur ne publie.
Lire
Pouvez-vous partir ? Export, portabilité et suppression définitive
La portabilité appartient aux répondants, votre sortie au contrat. Ce que contient un vrai export, ce qui meurt en migration, et ce que « supprimé » doit vouloir dire.
Lire
Formulaires et IA — ce que font ces outils, et ce qu'ils font de vos informations
Quatre fonctions différentes sous une seule étiquette. Deux seulement montrent les réponses à un modèle — et personne ne vous dit laquelle vous avez achetée.
Lire
Statistiques de formulaires sans traceurs — taux de complétion et abandons
Toute mesure utile est un agrégat. Les agrégats n'ont pas besoin de suivre les visiteurs — et un formulaire sans dialogue avant la première question convertit mieux.
Lire
Secret professionnel et formulaires en ligne en Suisse (art. 321 CP)
Un devoir qui se superpose à la nLPD et se sanctionne pénalement. Il lie les auxiliaires — reste à savoir si votre outil de formulaires en est un, et la réponse est disputée.
Lire
Gestion des formulaires — du bac à papier au serveur de formulaires
Un formulaire est un problème de conception. Deux cents formulaires sont un problème d'inventaire, de versions et d'archivage — dont personne n'a aujourd'hui la charge.
Lire
À quoi ressemble un bon formulaire de contact — conception, champs et vie privée
Cinq champs, pas de case de consentement, pas de CAPTCHA, une réponse en deux jours. L'essentiel de ce qui cloche a été ajouté exprès.
Lire
Arrêtez de lire. Commencez à collecter des données que vous ne pouvez pas lire.
Chiffrement de bout en bout complet sur chaque plan, y compris le gratuit.