Blog

Articles sur les formulaires, la protection des données et le chiffrement.

Des articles pratiques pour collecter des données personnelles en toute sécurité : chiffrement de bout en bout, nLPD et choix d'un outil de formulaires.

Pourquoi le chiffrement est essentiel pour les données de formulaire

Vos données de formulaire ne sont aussi sûres que le serveur qui les héberge. Voici pourquoi le chiffrement de bout en bout est la seule vraie réponse.

Conformité à la nLPD pour les formulaires en ligne

La nouvelle loi suisse sur la protection des données est en vigueur depuis septembre 2023. Voici ce que toute entreprise utilisant des formulaires en ligne doit savoir — en langage clair.

Architecture à connaissance nulle expliquée

La phrase « nous ne pouvons pas voir vos données » sonne marketing — jusqu'à ce que vous compreniez la cryptographie qui la sous-tend. Voici comment fonctionne la connaissance nulle, étape par étape.

Chiffrement au repos vs chiffrement de bout en bout

La plupart des outils de formulaire annoncent du chiffrement sans préciser ce qu'ils entendent par là. Voici la différence entre au repos et bout en bout — et pourquoi elle pèse.

Le coût caché des outils de formulaire « gratuits »

Si vous ne payez pas l'outil de formulaire, ce sont souvent vos données qui paient. Un regard lucide sur la manière dont les plateformes « gratuites » gagnent réellement de l'argent.

Souveraineté des données suisse

La juridiction où vivent vos données de formulaire détermine qui peut les exiger, qui peut les lire et sous quelles lois. Voici pourquoi la Suisse est souvent la bonne réponse.

RGPD vs nLPD : guide des données de formulaires

Les entreprises suisses qui traitent des données d'Européens sont soumises à deux régimes à la fois. Voici une comparaison ciblée sur les formulaires en ligne.

Pourquoi HTTPS seul ne suffit pas

HTTPS protège les données en transit, pas au repos ni contre votre fournisseur de formulaires. Ce que cela signifie en pratique — et où le chiffrement de bout en bout compte vraiment.

Notification de violation : le chiffrement change l'équation

Le délai de 72 heures est rude. L'exception de l'art. 34 RGPD — et son équivalent fonctionnel sous la nLPD — peut le raccourcir. Voici comment, en pratique.

Injonctions & mandats : ce qu'il advient de vos données de formulaires

Une ordonnance tombe chez votre fournisseur de formulaires. Ce qui sort par la porte — et ce que l'architecture y change.

Durée de conservation des données de formulaire — Combien de temps garder ?

Durées de conservation pratiques pour les soumissions de formulaire — comment les fixer, les documenter et éviter le risque silencieux du stockage indéfini. RGPD, nLPD et secteur.

7 signaux d'alerte indiquant que votre outil de formulaire mal-traite vos données

Sept signaux d'alerte concrets indiquant qu'un outil de formulaire mal-traite silencieusement vos données — quoi vérifier, pourquoi ça compte et comment lire une page sécurité entre les lignes.

Le guide complet du téléversement sécurisé de fichiers via formulaires en ligne

Certificats médicaux, scans d'identité, contrats — les fichiers sont la partie la plus risquée d'un formulaire. Ce qui rend un téléversement vraiment sécurisé, ce que la plupart des outils ratent, et où la connaissance nulle change l'équation.

Le consentement éclairé à l'ère numérique

Le consentement n'est pas une case à cocher. Capacité, volontariat, information, compréhension — ce qu'exige réellement le consentement éclairé en ligne, où la plupart des formulaires échouent, et comment en concevoir un qui tienne.

Collecte de formulaires conforme HIPAA

Ce que HIPAA exige vraiment des formulaires en ligne — Privacy Rule, Security Rule, BAA, chiffrement, journalisation — et où la plupart des revendications de « conformité HIPAA » commencent à fuir.

Anonyme vs pseudonyme : quand chaque formulaire compte

La plupart des formulaires « anonymes » ne le sont pas. La distinction entre anonymat véritable et pseudonymat change ce que voient les régulateurs, ce qu'un attaquant peut extraire, et l'usage auquel le formulaire convient vraiment.

Google Forms est-il sécurisé ?

Google Forms utilise TLS et le chiffrement au repos — mais Google détient les clés, ce n'est donc pas du chiffrement de bout en bout. Voici qui peut réellement lire vos réponses, et quand cela compte.

nLPD vs RGPD : dispositions clés comparées

Une comparaison pilier de la nLPD et du RGPD, disposition par disposition — y compris les règles sur les décisions automatisées et l'IA qui façonnent de plus en plus la collecte par formulaire.

Directive (UE) 2019/1937 : des canaux de signalement conformes et multilingues

Ce que la directive (UE) 2019/1937 exige réellement d'un canal de signalement interne — confidentialité, délais de 7 jours et 3 mois, réalité multilingue, angle suisse, et pourquoi l'E2EE compte pour la confiance des lanceurs d'alerte.

Microsoft Forms est-il chiffré ?

Microsoft Forms chiffre les données en transit et au repos — une base solide. Mais pas de bout en bout : Microsoft et vos administrateurs de tenant peuvent lire les réponses. Ce que cela implique pour la sécurité et la conformité.

Plateformes de formulaires chiffrés pour la finance et la santé

La finance et la santé collectent les données les plus sensibles qui soient. Ce guide explique ce que « chiffré » veut vraiment dire, comment évaluer honnêtement une plateforme de formulaires, et où se situe le chiffrement de bout en bout à connaissance nulle.

Les meilleurs outils de formulaires en ligne pour entreprises suisses

Un panorama équitable et honnête des principaux outils de formulaires — évalués selon les besoins réels des entreprises suisses : conformité nLPD, résidence des données en Suisse, formulaires DE/FR/IT/EN et le bon modèle de chiffrement.

Quelles données de formulaire peuvent légalement quitter la Suisse ?

Rien n'oblige les données de formulaire suisses à rester au pays. Ce qui est exigé, c'est un test : adéquation, garanties, dérogations — plus trois régimes sectoriels qui écrasent toute adéquation. Voici comment le dérouler et le documenter.

Google Forms est-il légal en Suisse ?

Aucune loi suisse n'interdit Google Forms et aucune n'impose des serveurs suisses. Ce qui est exigé : un contrat de sous-traitance, une base valable pour le transfert à l'étranger et une information transparente — plus les secrets professionnels, qui priment sur tout. Voici l'arbre de décision.

Faut-il un contrat de sous-traitance pour votre outil de formulaires ?

Oui, il en faut un — et non, il n'empêche pas le prestataire de lire vos envois. Guide pratique de l'art. 9 nLPD et de l'art. 28 RGPD pour les outils de formulaires, avec une checklist et un inventaire honnête de ce qu'un contrat ne peut pas faire.

Checklist de conformité nLPD pour formulaires et sondages

Une checklist d'audit opérationnelle plutôt qu'un énième exposé. Treize points, la disposition nLPD correspondante et le document précis qu'un contrôleur vous demandera de produire.

Sondage anonyme : combien de réponses pour que l'anonymat tienne ?

Cinq est la convention, dix est plus sûr, et ni l'un ni l'autre ne vous sauve si vous publiez trois filtres démographiques sur une équipe de douze. La réponse concrète que personne ne donne en Suisse.

Créer un formulaire en ligne sûr : le guide pratique

Neuf décisions transforment un formulaire en formulaire sûr — et la plupart se prennent avant la première question. Tout le cycle de vie, de la minimisation des champs à la preuve de suppression.

Formulaires avec serveurs en Suisse : ce que cela apporte vraiment

Un domaine `.ch` n'est pas une affirmation d'hébergement, et un centre de données suisse n'est pas une affirmation de confidentialité. Les trois questions à poser, et six canaux annexes qui exfiltrent quand même.

Spam, robots et doublons : les bloquer sans casser l'anonymat

« Une réponse par personne » n'est pas applicable sans savoir quelque chose sur la personne. Comment dépenser le moins d'identité possible — et que faire quand la réponse doit rester anonyme.

Protection des données en recherche clinique : nLPD, LRH et BPC pour les formulaires électroniques

Codé n'est pas anonyme, un cahier d'observation électronique est un système informatisé réglementé, et les promoteurs ont besoin d'un accès d'audit. L'explication juridique que notre page verticale ne donne pas.

Données de santé dans un formulaire : ce que « données sensibles » exige vraiment

La question des allergies, la case accessibilité et le champ libre : voilà comment la plupart des organisations se retrouvent à détenir des données de santé sans l'avoir décidé.

Microsoft Forms est-il conforme au droit suisse de la protection des données ?

La frontière des données de l'UE est réelle, et elle n'est pas suisse. Où Microsoft Forms est licite en Suisse, où il ne l'est pas, et les quatre faits suisses que la plupart des tenants ignorent.

Typeform est-il conforme pour les entreprises suisses ?

Une société de l'UE sur une infrastructure américaine, avec l'hébergement régional en option payante. Licite pour le marketing, inadapté à la collecte confidentielle.

Les écoles peuvent-elles utiliser Google Forms ? Protection des données en Suisse

C'est le droit cantonal qui décide, pas le fédéral — et la réponse change avec le champ, pas avec l'outil. Qui consent pour un élève, et pourquoi la photo est un problème à part.

Lanceurs d'alerte en Suisse — ce que la loi exige vraiment

Pas de loi suisse sur les lanceurs d'alerte — c'est précisément ce que la plupart cherchent à confirmer. La cascade, le plafond de six mois, l'art. 22a LPers et quand Bruxelles s'applique quand même.

Puis-je collecter des adresses IP ? Ce que votre formulaire enregistre en silence

Une IP est une donnée personnelle, pas de la contrebande. Le vrai problème, ce sont les traces que personne n'a voulu collecter — et l'inventaire que presque aucun fournisseur ne publie.

Pouvez-vous partir ? Export, portabilité et suppression définitive

La portabilité appartient aux répondants, votre sortie au contrat. Ce que contient un vrai export, ce qui meurt en migration, et ce que « supprimé » doit vouloir dire.

Formulaires et IA — ce que font ces outils, et ce qu'ils font de vos informations

Quatre fonctions différentes sous une seule étiquette. Deux seulement montrent les réponses à un modèle — et personne ne vous dit laquelle vous avez achetée.

Statistiques de formulaires sans traceurs — taux de complétion et abandons

Toute mesure utile est un agrégat. Les agrégats n'ont pas besoin de suivre les visiteurs — et un formulaire sans dialogue avant la première question convertit mieux.

Secret professionnel et formulaires en ligne en Suisse (art. 321 CP)

Un devoir qui se superpose à la nLPD et se sanctionne pénalement. Il lie les auxiliaires — reste à savoir si votre outil de formulaires en est un, et la réponse est disputée.

Gestion des formulaires — du bac à papier au serveur de formulaires

Un formulaire est un problème de conception. Deux cents formulaires sont un problème d'inventaire, de versions et d'archivage — dont personne n'a aujourd'hui la charge.

À quoi ressemble un bon formulaire de contact — conception, champs et vie privée

Cinq champs, pas de case de consentement, pas de CAPTCHA, une réponse en deux jours. L'essentiel de ce qui cloche a été ajouté exprès.

Passez à la pratique.

Créez un compte gratuit et publiez votre premier formulaire en quelques minutes. Les réponses sont chiffrées de bout en bout, quelle que soit l'offre.

Commencer gratuitement Comment fonctionne la sécurité