Alternatives à Google Forms pour les équipes soucieuses de confidentialité

La réponse courte d’abord. Si votre objection à Google Forms est qu’une entreprise américaine détient des copies lisibles de vos réponses, seules deux des huit alternatives de cette page y remédient réellement : une plateforme chiffrée de bout en bout comme Schweizerform ou CryptPad Forms, ou une instance de Nextcloud Forms, LimeSurvey ou Formbricks que vous exploitez vous-même. Tout le reste — Tally, Typeform, Jotform, Microsoft Forms — déplace la copie lisible vers une autre entreprise, généralement dans l’UE. C’est une véritable amélioration pour les organisations européennes, et ce n’est pas la même amélioration.

Cette page est donc une liste restreinte, pas un argumentaire. Le mot « alternative » recouvre trois exigences différentes — une autre juridiction, un autre modèle commercial ou un autre modèle de menace — et l’outil qui satisfait l’une satisfait rarement les autres. Nous prenons les huit candidats un par un, disons ce que chacun change réellement par rapport à Google Forms, donnons les prix, estimons l’effort de migration et terminons par les cas où rester sur Google Forms est la bonne décision.

Qu’est-ce qui cloche réellement avec Google Forms, côté confidentialité ?

Soyons précis, car la version approximative de ce reproche se réfute facilement et affaiblit tout le reste du raisonnement. Google Forms est chiffré : TLS en transit, chiffrement au repos dans l’infrastructure de Google, avec des clés détenues par Google. Google indique que les données clients Workspace ne sont pas utilisées à des fins publicitaires ni pour entraîner des modèles d’IA générative en dehors du service. Le produit est exploité par l’une des meilleures organisations d’ingénierie sécurité au monde. Presque rien dans la liste ci-dessous ne bat Google sur la sécurité opérationnelle brute.

L’écart n’est pas le chiffrement. Il porte sur l’accès, la juridiction et le type de compte. Cinq points précis poussent les équipes à quitter Google Forms :

• Le fournisseur peut lire les réponses. Un chiffrement avec des clés détenues par le fournisseur protège contre un disque volé, pas contre le fournisseur, ses outils de support ou une injonction qui lui est adressée. Ce n’est pas un défaut de Google — c’est le fonctionnement de presque toutes les plateformes de formulaires.
• Votre administrateur Workspace peut les lire aussi. Les administrateurs de domaine accèdent aux fichiers et aux réponses de l’organisation. Pour un formulaire de doléances, un canal de signalement ou une enquête de satisfaction du personnel, c’est souvent le fait rédhibitoire, et il n’a rien à voir avec Google.
• Il n’existe pas de région suisse. Les régions de données Workspace couvrent bien Forms, mais les choix sont « aucune préférence », les États-Unis ou l’Europe. La Suisse n’y figure pas, et la région Google Cloud de Zurich est Google Cloud Platform, pas Workspace.
• Les régions de données sont une option payante. Elles exigent une édition Workspace prise en charge — Business Standard/Plus, Enterprise Standard/Plus, Education Standard/Plus, Frontline ou Enterprise Essentials Plus. Dans le produit grand public gratuit, il n’y a aucun contrôle de région.
• Les comptes grand public relèvent d’un autre contrat. Un formulaire créé depuis un compte @gmail.com personnel relève des conditions grand public de Google, pas d’un contrat Workspace : pas de contrat de sous-traitance, pas de contrôles d’administration, pas de régions de données. Beaucoup de formulaires organisationnels naissent discrètement ainsi.

Nous traitons la question de la sécurité en détail dans Google Forms est-il sécurisé ? et la question juridique suisse dans Google Forms est-il légal en Suisse ?. Version courte de la seconde : ce n’est pas interdit, c’est un exercice de documentation au sens des art. 16 et 17 nLPD — jusqu’à ce qu’un secret professionnel ou une catégorie de données véritablement sensible entre en jeu.

Les huit alternatives — et ce que chacune change vraiment

Si l’exigence est que personne ne puisse lire les réponses

Schweizerform chiffre chaque envoi dans le navigateur du répondant avant qu’il ne quitte l’appareil. Le serveur stocke du chiffré et des clés encapsulées ; le déchiffrement a lieu dans votre navigateur avec la clé du coffre, qui ne nous parvient jamais. Les formulaires se créent en FR, DE, IT et EN, les envois chiffrés sont stockés en Suisse chez Infomaniak, et la page publique du formulaire ne charge aucun traceur tiers : il n’y a donc pas de bandeau de consentement entre le clic et la première question. Ce que nous voyons, c’est le formulaire lui-même — vos intitulés de questions et vos réglages sont stockés en clair sur le serveur. Ce que nous ne voyons pas, c’est la moindre réponse. Le mécanisme est décrit dans l’architecture à connaissance nulle expliquée.

CryptPad Forms est l’option chiffrée de bout en bout réellement comparable, et c’est un logiciel libre. CryptPad est une suite collaborative à connaissance nulle de la société française XWiki SAS : chiffrement et déchiffrement se font dans le navigateur, le serveur ne stocke que du chiffré, et l’application Formulaire prend en charge texte, choix multiples, sondages, classements et sélecteurs de date, avec export CSV et JSON. Vous pouvez utiliser l’instance publique cryptpad.fr ou héberger la vôtre selon le guide d’administration. C’est la bonne réponse pour beaucoup d’équipes — et c’est une suite bureautique généraliste plutôt qu’un produit de formulaires : publication multilingue, personnalisation par formulaire, champs de paiement, gestion structurée des pièces jointes et quotas ne sont pas son objet.

Si l’exigence est un hébergement européen avec un contrat SaaS classique

Tally est ce qui se rapproche le plus d’un remplacement direct, avec l’offre gratuite la plus généreuse de la catégorie : formulaires et envois illimités dans le cadre de ses règles d’usage raisonnable, y compris logique conditionnelle, calculs, téléversements, signatures, paiements et formulaires multilingues. Tally BV est belge, sa page RGPD publiée indique que les données de formulaire sont chiffrées en transit et au repos et stockées en Europe, et un contrat de sous-traitance est accepté à la création du compte, sans étape de signature. Lisez sa liste de sous-traitants avant d’en faire l’option « vie privée » : elle compte plus de seize entrées, dont Google Cloud pour l’hébergement, Cloudflare, SendGrid, Stripe, Sentry et Mixpanel. Les paliers payants sont Pro à 24 USD et Business à 74 USD par mois. Notre vue détaillée est dans la comparaison avec Tally.

Typeform offre l’expérience conversationnelle, une question par écran, et rien d’autre dans cette liste n’égale sa finition pour les formulaires marketing et d’étude. Le tableau de confidentialité est plus faible que ne le suggère son image européenne : les serveurs principaux tournent sur AWS en Virginie, avec un centre de données européen disponible sur ses paliers supérieurs négociés. Les prix affichés en juillet 2026 sont Basic 29 USD, Plus 59 USD et Business 99 USD par mois, et l’offre gratuite est passée à dix réponses par mois en février 2026. Détails dans la comparaison avec Typeform.

Jotform est le maximaliste fonctionnel : des milliers de modèles, des intégrations profondes, le traitement des paiements, la génération de PDF, les circuits d’approbation. Les données de réponse résident sur Google Cloud dans l’Iowa et à Francfort, avec réplication de sauvegarde sur AWS Virginie et Francfort ; le centre de données européen est activé automatiquement pour les comptes créés dans l’UE. Regardez bien les paliers : Starter est gratuit avec 100 envois par mois, Bronze coûte 39 USD pour 1 000, Silver 49 USD pour 2 500, Gold 129 USD pour 10 000 et ajoute les fonctions HIPAA, et la résidence des données configurable est réservée à Enterprise. Voir la comparaison avec Jotform.

Microsoft Forms est l’alternative que la plupart des organisations suisses possèdent déjà, et pour un sondage interne dans un tenant existant c’est un choix raisonnable qui n’exige aucun cycle d’achat. Deux faits décident s’il peut porter davantage : un tenant suisse (AELE) atterrit dans la macro-région européenne et non dans une macro-région suisse, et Forms figure parmi les services sans engagement spécifique de résidence des données — une validation Advanced Data Residency couvrant Exchange, SharePoint et Teams ne couvre donc pas Forms. Les administrateurs du tenant atteignent en outre les données de réponse. Détails dans la comparaison avec Microsoft Forms.

Si l’exigence est de l’exploiter vous-même

Nextcloud Forms est gratuit si vous avez déjà l’instance. Si votre organisation exploite Nextcloud sur une infrastructure suisse ou européenne, l’hébergement et la souveraineté sont déjà réglés et ajouter des formulaires ne coûte rien. La distinction à voir clairement : les réponses sont stockées côté serveur dans votre Nextcloud, lisibles par quiconque y dispose d’un accès administrateur — c’est votre propre informatique plutôt qu’un fournisseur, mais ce n’est pas la même chose que personne.

LimeSurvey et Formbricks sont les moteurs de sondage open source sérieux. LimeSurvey est l’installé des universités, hôpitaux et administrations cantonales suisses, avec une profondeur de logique de questions que rien d’autre ici n’atteint. Formbricks est le projet moderne — AGPLv3, réponses illimitées en auto-hébergement, avec une offre cloud dont le palier gratuit est plafonné à 250 réponses par mois. Installés sur un hébergement suisse comme Infomaniak ou Hostpoint, les deux donnent à vos données un domicile suisse et un contrôle complet sur la conservation. Le coût honnête : les réponses arrivent en clair dans votre propre base de données, et correctifs, sauvegardes, renouvellement TLS, revues d’accès et détection d’incident deviennent vos obligations au sens de l’art. 8 nLPD. Nous détaillons cet arbitrage dans la comparaison avec les formulaires auto-hébergés.

Les huit alternatives comparées

Lisez la troisième colonne d’abord et le reste ensuite. Elle scinde la liste en deux groupes qui ne sont pas vraiment en concurrence : cinq produits où un fournisseur détient des données lisibles sous contrat, et quatre où les données lisibles sont soit hors d’atteinte mathématiquement, soit physiquement sur votre propre matériel. Choisir entre Tally et Typeform est une décision produit. Choisir entre Tally et CryptPad est une décision de modèle de menace.

Confidentialité : le critère qui trie la liste

Il existe exactement trois architectures de confidentialité sur ce marché, et chaque produit de cette page en relève. Clés détenues par le fournisseur : la plateforme chiffre avec des clés qu’elle contrôle, ce qui arrête un attaquant muni d’un disque volé et n’arrête pas la plateforme. Auto-hébergement en clair : aucun fournisseur externe n’intervient, et votre base contient des réponses lisibles qu’atteignent vos administrateurs, vos sauvegardes et toute compromission du serveur. Chiffrement de bout en bout : la clé ne quitte jamais le client, l’exploitant stocke donc une matière qu’il ne peut pas ouvrir. Les différences sont posées dans chiffrement au repos ou de bout en bout.

Cet ordre compte plus qu’une grille de fonctionnalités parce que tout ce que contient une page « confidentialité » de fournisseur — certifications, contrats de sous-traitance, listes de sous-traitants — décrit des promesses portant sur des données lisibles. Elles ont du sens, elles sont opposables, elles valent la peine. Elles relèvent aussi d’une autre catégorie de protection qu’une architecture où il n’y a rien de lisible à promettre. Les deux sont légitimes. Une seule survit à une injonction adressée au fournisseur, ce que nous traitons dans injonctions, mandats et vos données de formulaire.

Hébergement et juridiction : où atterrissent vraiment les réponses

Aucune des alternatives grand public n’offre la Suisse. Tally est en Europe sur Google Cloud en Belgique ; Typeform a la Virginie par défaut avec une option UE sur paliers négociés ; Jotform est en Iowa et à Francfort ; Microsoft place les tenants suisses dans la macro-région UE/AELE. Pour une organisation suisse, quitter Google Forms revient donc le plus souvent à passer d’« État tiers adéquat plus question du Data Privacy Framework » à « État tiers adéquat sous décision d’adéquation de l’UE » — un allègement de paperasse, pas une sortie de l’analyse des transferts. Le test juridique lui-même est dans quelles données de formulaire peuvent quitter la Suisse.

Une véritable résidence suisse vient de trois sources seulement : un produit hébergé en Suisse, une instance auto-installée sur une infrastructure suisse comme Infomaniak ou Hostpoint, ou un CryptPad auto-hébergé sur du matériel suisse. Qui remplit réellement ces conditions, fournisseur par fournisseur, se trouve dans outils de formulaires et de sondage hébergés en Suisse, y compris les outils à image suisse qui traitent sur AWS en Irlande.

Prix : ce que coûte le départ de Google Forms

Un schéma mérite d’être nommé, car il se répète chez les produits commerciaux : la fonction pertinente pour la confidentialité est celle qui se trouve derrière le paywall le plus élevé. Jotform vend la résidence configurable en Enterprise. L’hébergement UE de Typeform est sur les paliers négociés. Les régions de données de Google exigent une édition Workspace prise en charge. Si la résidence des données est chez vous une exigence juridique et non une préférence, budgétez le palier qui la porte — ou choisissez un produit où ce n’est pas un palier du tout. Notre position est la plus simple : les envois chiffrés sont stockés en Suisse sur toutes les offres, y compris gratuite, parce qu’il n’y a pas d’autre région à vendre. Les limites figurent sur la page des tarifs.

L’autre schéma est celui qui se cache derrière Google Forms lui-même. Les outils gratuits ne sont pas des œuvres de charité, et la monnaie est habituellement l’attention, l’enfermement ou les données. Nous démontons cela dans le coût caché des outils de formulaires « gratuits » — en notant au passage que Tally, CryptPad, Nextcloud Forms et Formbricks sont de vrais contre-exemples, où l’offre gratuite est simplement généreuse.

Effort de migration : quel changement coûte quoi ?

Deux remarques honnêtes. D’abord, personne sur ce marché n’a d’importateur Google Forms fiable : prévoyez une reconstruction plutôt qu’une migration — bon moment pour supprimer les champs devenus inutiles depuis trois ans. Ensuite, l’étape supplémentaire sur une plateforme chiffrée de bout en bout est réelle : comme nous ne pouvons pas lire vos données, nous ne pouvons pas non plus les récupérer si la clé du coffre est perdue. C’est l’arbitrage que fait cette architecture, et il exige une décision de conservation de clé avant le premier formulaire, pas après.

Comment quitter Google Forms sans rien perdre

Quelle alternative pour quelle équipe

Choisissez Tally, Typeform ou Jotform quand…

…les données sont des données d’affaires ordinaires et l’exigence est un meilleur produit avec un contrat européen. Tally est le choix rapport qualité-prix et le plus proche d’un remplacement à l’identique de Google Forms, Typeform gagne là où l’expérience du répondant influence le taux de complétion, et Jotform gagne là où il faut paiements, PDF et circuits d’approbation au même endroit. Les trois offrent un contrat de sous-traitance et un hébergement européen nommé. Aucun ne change qui peut lire les réponses.

Choisissez Nextcloud Forms, LimeSurvey ou Formbricks quand…

…le contrôle est l’exigence réelle et vous avez la capacité opérationnelle qui va avec. Le schéma, la conservation, le format d’export et la trajectoire de mise à jour vous appartiennent, et il n’y a aucun sous-traitant dans la chaîne. Choisissez-le parce que vous voulez ce contrôle, pas parce que l’auto-hébergement sonne plus sûr par défaut — les réponses sont en clair dans une base que vous défendez désormais, et l’art. 8 nLPD met les mesures techniques et organisationnelles à votre charge.

Choisissez CryptPad Forms quand…

…vous voulez du chiffrement de bout en bout, du logiciel libre et aucune relation fournisseur, et que votre flux de travail s’accommode d’une suite bureautique. C’est un projet sérieux et crédible, et pour un collectif militant, une petite association ou une équipe de recherche déjà sous CryptPad pour ses documents, c’est une excellente réponse. Ce que vous abandonnez face à un produit dédié, c’est la machinerie propre aux formulaires : publication multilingue d’un même formulaire, personnalisation, quotas et statistiques, gestion structurée des pièces jointes — et quelqu’un à appeler.

Choisissez Schweizerform quand…

…les envois contiennent quelque chose qu’un fournisseur ne devrait pas détenir en clair, et que vous ne voulez pas devenir administrateur système pour l’éviter. Admission de patients, signalements de collaborateurs, canaux d’alerte, entrée en relation client, tout ce qui touche au secret professionnel de l’art. 321 CP — qui lie non seulement le professionnel mais aussi ses auxiliaires. Envois chiffrés stockés en Suisse, formulaires publiés en quatre langues depuis une seule définition, aucun traceur sur la page du formulaire, et aucun moyen pour nous de lire une réponse même si l’on nous y contraignait.

Là où Google Forms reste la bonne réponse

Dans beaucoup de cas, et une page de comparaison qui prétend le contraire ne mérite pas d’être lue. Un sondage pour le repas d’équipe, un retour d’atelier, une inscription à une session de conférence, un quiz en classe, une vérification de disponibilités interne dans un domaine Workspace : Google Forms est gratuit, tout le monde le connaît, il est fiable et les données ne sont pas sensibles. Changer d’outil coûte en formation et en habitudes, et dépenser cela pour des collectes anodines est un mauvais calcul. La bonne question n’est jamais « faut-il quitter Google Forms » dans l’absolu, mais « lesquels de nos formulaires n’auraient jamais dû s’y trouver ».

Quelle est l’alternative la plus respectueuse de la vie privée à Google Forms ?

Selon la définition stricte — le plus petit ensemble de parties capables de lire une réponse —, c’est une égalité entre une plateforme chiffrée de bout en bout et une instance que vous exploitez, et le choix entre les deux dépend entièrement de la présence de quelqu’un pour tenir un serveur. Parmi les options chiffrées de bout en bout, CryptPad Forms est la réponse logiciel libre et Schweizerform la réponse produit dont les soumissions sont stockées en Suisse. Parmi les produits commerciaux européens, Tally offre la meilleure combinaison de prix, de fonctions et de contrat européen. Et si vous ne retenez qu’une chose : consultez la liste des sous-traitants, pas la page marketing, de celui que vous présélectionnez.