Typeform est-il conforme pour les entreprises suisses ?

Typeform est l'outil de formulaires que les gens remplissent réellement avec plaisir, raison pour laquelle il finit par porter bien plus que l'enquête marketing pour laquelle il a été acheté. La question de la conformité arrive généralement tard — après que le formulaire de génération de prospects est devenu discrètement un formulaire d'accueil client, ou après que quelqu'un a remarqué que les RH y collectent des entretiens de départ. La réponse est plus nuancée que les deux camps habituels, et les nuances ne sont pas celles qu'on cite le plus souvent.

Pour la comparaison fonctionnelle et tarifaire, voir Schweizerform vs Typeform. Cet article traite uniquement de la conformité.

Ce que le droit suisse vous demande réellement

D'abord la structure, car elle rend le reste vérifiable. Vous êtes responsable du traitement ; Typeform est sous-traitant au sens de l'art. 9 nLPD ; la responsabilité reste chez vous, aussi bon soit le fournisseur. Cinq obligations en découlent, et aucune n'exige un hébergement suisse.

1. Un contrat de sous-traitance. Typeform publie un accord de traitement des données dans ses conditions. Localisez-le, enregistrez-en une copie datée et consignez-le — voir avez-vous besoin d'un contrat de sous-traitance pour votre outil de formulaires.
2. Une base documentée pour la communication à l'étranger. Les États de l'UE et de l'EEE sont couverts par la liste d'adéquation du Conseil fédéral à l'annexe 1 de l'ordonnance : un formulaire hébergé dans l'UE est donc une communication transfrontalière licite sans instrument supplémentaire. Là où la chaîne atteint les États-Unis, vérifiez si le sous-traitant est certifié au titre du Swiss–U.S. Data Privacy Framework, reconnu adéquat depuis le 15 septembre 2024, ou s'il vous faut des clauses types. Détails dans quelles données de formulaires peuvent légalement quitter la Suisse.
3. La transparence de l'art. 19 — responsable, finalité, destinataires et pays. « Nous utilisons Typeform, qui traite les réponses dans l'UE/aux États-Unis » est la phrase qui manque à la plupart des notes suisses.
4. La proportionnalité de l'art. 6 — les champs, encore. L'exigence la plus souvent manquée, et elle n'a rien à voir avec le fournisseur.
5. Une sécurité proportionnée au risque (art. 8), largement satisfaite pour un formulaire marketing et pas du tout pour un canal de signalement, pour les raisons exposées plus bas.

Les quatre points à vérifier avant d'élargir l'usage

1. Une société de l'UE sur une infrastructure américaine

Typeform SL est à Barcelone, ce qui est un avantage réel sur un fournisseur au siège américain : la société elle-même n'est pas un prestataire américain de communications électroniques, le 18 U.S.C. § 2713 ne l'atteint donc pas par sa structure. En pratique, cependant, l'infrastructure de Typeform s'appuie sur des fournisseurs cloud et des sous-traitants américains, avec des serveurs principaux historiquement en Virginie et un centre de données européen proposé à côté. Cela déplace la question du CLOUD Act au niveau des sous-traitants plutôt que de la supprimer — une exposition différente et plus étroite qu'avec un fournisseur américain, mais non nulle. Lisez la liste des sous-traitants, pas les mentions légales.

2. L'hébergement régional est une option payante, pas un défaut

La documentation de Typeform décrit l'hébergement des données dans l'UE comme faisant partie de ses offres supérieures et personnalisées, avec des points d'accès API européens distincts. Deux conséquences. D'abord, si vous supposiez une résidence européenne parce que vous êtes un client européen, vérifiez-le — la supposition est courante et souvent fausse. Ensuite, il n'existe aucune option suisse ; la meilleure réponse disponible est l'UE, ce qui est licite mais n'est pas ce que demande une liste d'achat exigeant la résidence des données en Suisse. Le panorama complet est dans notre panorama des outils de formulaires et de sondages hébergés en Suisse.

3. Le côté répondant de la page

C'est la partie presque jamais présente dans la revue de conformité, et elle vaut pour tout formulaire intégré ou hébergé. Quand le formulaire se charge, qu'est-ce qui se charge avec lui — analytique, traceurs, polices, outils de session — et qu'est-ce que cela dépose sur l'appareil du répondant avant qu'il n'envoie quoi que ce soit ? Les obligations relatives aux cookies et au pistage s'attachent à cette couche, et en Suisse le devoir de transparence la couvre aussi. Lancez l'inspecteur réseau du navigateur sur votre formulaire en production et listez les hôtes contactés ; deux minutes, et c'est le moyen le plus rapide de trouver une communication non documentée. La version élargie de ce contrôle est dans les formulaires avec serveurs en Suisse.

4. Typeform peut lire chaque envoi

Comme presque toutes les plateformes de formulaires grand public, Typeform chiffre les données en transit et au repos avec des clés qu'il gère. C'est une mesure réelle et sensée contre le matériel volé et le stockage mal configuré. Ce n'est pas une barrière face au fournisseur lui-même, à ses outils de support ou à ses sous-traitants. La réponse honnête à « qui peut lire cette réponse » inclut donc votre équipe, le personnel de Typeform ayant accès à la production, et ses sous-traitants. Pour un formulaire de prospection, sans importance. Pour un formulaire d'admission d'un cabinet, c'est toute la question — et la seule distinction qu'aucun contrat ne modifie, expliquée dans chiffrement au repos et de bout en bout.

Où Typeform est le bon choix — et où il ne l'est pas

Le motif de ce tableau mérite d'être énoncé : la contrainte n'est presque jamais la loi, c'est la liste des lecteurs. La posture de conformité de Typeform est assez solide pour qu'une entreprise suisse couvre licitement la moitié supérieure du tableau sans rien faire d'astucieux. La moitié inférieure échoue pour une raison architecturale et non contractuelle, qu'aucune paperasse ne déplace.

Si vous restez sur Typeform, faites ces cinq choses

Ce qui change si vous déplacez les formulaires sensibles

Si la liste des lecteurs est le problème, la seule solution qui fonctionne est architecturale : le chiffrement de bout en bout, où la réponse est chiffrée dans le navigateur du répondant et où seul le détenteur de la clé peut la déchiffrer. Le fournisseur détient alors du texte chiffré, son personnel voit du texte chiffré, une injonction produit du texte chiffré. Ajoutez l'hébergement suisse et le paragraphe transfrontalier de votre registre raccourcit aussi.

Les compromis honnêtes : vous perdez les fonctions côté fournisseur qui supposent de lire le contenu, l'expérience conversationnelle une-question-à-la-fois qui a fait la réputation de Typeform n'est pas la même, et une clé perdue signifie des envois illisibles sans voie de récupération. La plupart des organisations finissent par répartir — garder l'outil soigné pour les formulaires marketing publics où la présentation nourrit la conversion, et déplacer le petit nombre de formulaires au contenu confidentiel. C'est une délimitation, pas un projet de migration.

L'essentiel

Typeform est-il conforme pour les entreprises suisses ? Pour le marketing et la collecte non sensible, oui — une société de l'UE, un contrat de sous-traitance disponible, et un stockage européen adéquat au regard du droit suisse sans instrument supplémentaire. Faites la paperasse une fois : contrat archivé, sous-traitants listés, Typeform nommé dans la note d'information, conservation fixée, notifications sans réponses.

Les deux erreurs réellement faciles sont de supposer une résidence européenne non vérifiée et de laisser l'outil dériver du marketing vers la collecte confidentielle. C'est sur le second point que la réponse change — non parce que Typeform serait négligent, mais parce qu'un fournisseur capable de lire vos envois se trouve dans votre périmètre de confiance, et que pour certains formulaires c'est une propriété à supprimer plutôt qu'à gérer.