Quels outils de formulaires sont vraiment hébergés en Suisse ?

Réponse courte avant le détail : les outils de formulaires et de sondage qui stockent réellement les données de réponse dans un centre de données suisse sont Schweizerform, onlineumfragen.com, Findmind, ainsi que toute installation LimeSurvey ou Nextcloud Forms que vous exploitez vous-même sur une infrastructure suisse comme Infomaniak ou Hostpoint. Google Forms, Microsoft Forms, Typeform, Jotform et SurveyMonkey ne proposent aucune région suisse. Et au moins un outil qui s’adresse en allemand à la clientèle suisse — umfrageonline.com, exploité par enuvo GmbH à Pfäffikon SZ — stocke les réponses chez Amazon Web Services en Irlande et en Allemagne.

Cette page est un panorama plutôt qu’un duel, car « quel outil est hébergé en Suisse ? » recouvre en réalité trois questions : où les données de réponse se trouvent physiquement, avec quelle personne morale et sous quel droit vous concluez le contrat, et si le fournisseur peut techniquement lire les envois. Un fournisseur peut réussir l’un de ces examens et échouer aux deux autres. Nous les traitons séparément, nommons pour chaque affirmation la documentation dont elle provient, et disons franchement où Schweizerform n’est pas le bon outil.

Quels outils de formulaires et de sondage sont réellement hébergés en Suisse ?

Quatre options passent le premier filtre — des données de réponse dans un centre de données situé sur sol suisse, selon l’indication du fournisseur lui-même :

• Schweizerform — hébergé en Suisse chez Infomaniak, exploité par une société suisse et chiffré de bout en bout : les réponses sont chiffrées dans le navigateur de la personne qui répond, et seule la détentrice de la clé du coffre peut les déchiffrer.
• onlineumfragen.com — onlineumfragen.com GmbH, siège à Sarnen (OW). Ses conditions précisent que toutes les données, y compris les données personnelles, les données de sondage et les données de compte, sont conservées dans ses propres centres de données sécurisés à Zurich ; les seuls serveurs à l’étranger sont des serveurs de surveillance ping qui ne transmettent ni ne conservent aucune donnée non publique. Certifié ISO/IEC 27001:2022.
• Findmind — le navigateur educa, tenu par l’agence suisse spécialisée dans la numérisation du système éducatif, indique Bâle comme lieu de stockage, Fabian Keller comme partenaire contractuel sans sous-traitants ultérieurs, le droit suisse comme droit applicable et Saint-Gall comme for judiciaire. Le répertoire BF-Tools de l’Université de Zurich le recense comme produit hébergé sur serveur CH.
• LimeSurvey ou Nextcloud Forms, installés par vos soins sur un hébergement suisse — Infomaniak propose l’installation en un clic de LimeSurvey et de Nextcloud Hub sur son hébergement web, dans ses centres de données suisses certifiés ISO 27001 ; Hostpoint, le plus grand hébergeur web suisse avec plus de 1,3 million de domaines, exploite son hébergement web et ses Managed Flex Servers sur des serveurs situés en Suisse. Les deux offrent un toit suisse à une application de sondage que vous exploitez vous-même.

Tout le reste d’une liste de présélection suisse typique échoue sur la résidence des données. Cela vaut aussi pour les outils portés par une société suisse, dotés d’un domaine .ch ou d’un marketing germanophone — rien de tout cela ne vous dit où se trouve la base de données. Notre vue d’ensemble du marché figure dans les outils de formulaires en ligne pour les entreprises suisses, une fois abandonnée l’idée qu’une image suisse implique des serveurs suisses.

Comment chaque produit se positionne

SaaS suisses : Schweizerform, onlineumfragen.com et Findmind

Schweizerform est une couche de collecte chiffrée. Les formulaires se construisent en français, en allemand, en italien et en anglais, les réponses sont chiffrées côté client avant de quitter l’appareil, et le serveur ne conserve qu’un texte chiffré qu’il ne peut pas ouvrir. L’hébergement est assuré par Infomaniak en Suisse ; les fonctions d’IA pour la création et la traduction de formulaires tournent sur une infrastructure d’inférence hébergée en Suisse, et les réponses ne sont jamais transmises à un modèle. Les statistiques agrégées — taux de démarrage, abandon, temps de remplissage, répartition des appareils — fonctionnent sans traceurs tiers ni cookies. Le modèle technique est décrit en détail dans notre article sur l’architecture à connaissance nulle.

onlineumfragen.com est la suite de sondage suisse la plus complète des trois. Le fournisseur se positionne comme une plateforme de recherche professionnelle, déclare la conformité au RGPD, à la BDSG allemande, à la nLPD suisse et à la DSG autrichienne, et propose un contrat de sous-traitance standard. Sa certification ISO/IEC 27001:2022 est un vrai facteur de différenciation — que Schweizerform n’a pas. Si votre grille d’achat exige littéralement « une plateforme de sondage suisse certifiée ISO 27001 », la réponse honnête est onlineumfragen.com, pas nous.

Findmind se place à l’autre extrémité : un outil de sondage suisse gratuit et sans publicité, doté d’une option premium. La fiche BF-Tools de l’Université de Zurich mentionne des fonctions gratuites complètes sans limite de participants et un abonnement premium unique de CHF 49 par sondage. Nous n’avons pas pu atteindre de documentation solide sur le chiffrement au repos de Findmind, ses sous-traitants ultérieurs ou sa forme juridique actuelle — le site se construit via JavaScript et n’a renvoyé aucun contenu —, nous ne citons donc que ce qu’indiquent les répertoires d’educa et de l’UZH. Pour un sondage d’association ou une évaluation de cours, le prix est difficile à battre.

Auto-hébergement sur infrastructure suisse : LimeSurvey et Nextcloud Forms

Installer LimeSurvey ou l’application Forms d’un Nextcloud que vous exploitez vous-même chez Infomaniak ou Hostpoint donne le maximum de contrôle : la base de données vous appartient, vous fixez les durées de conservation, rien n’est partagé avec un exploitant SaaS. Soyez précis sur le prix de cette liberté. Vous devenez l’exploitant, et l’art. 8 nLPD vous rend responsable des mesures techniques et organisationnelles appropriées — correctifs, sauvegardes, TLS, contrôle des accès, détection des violations. Et la nuance qui compte le plus : une installation autogérée conserve les réponses en clair dans votre propre base de données, si bien qu’un serveur compromis expose tout. L’hébergement suisse n’est pas du chiffrement. Nous détaillons cet arbitrage dans notre comparatif avec les formulaires auto-hébergés.

Les outils qui font suisse sans être hébergés en Suisse

umfrageonline.com est exploité par enuvo GmbH, Huobstrasse 10, 8808 Pfäffikon SZ — une véritable société suisse. Son propre contrat de sous-traitance précise toutefois que les données collectées via le service, y compris les réponses des participants, sont conservées et traitées exclusivement dans des centres de données européens en Irlande et/ou en Allemagne exploités par Amazon Web Services EMEA SARL, les bases étant répliquées sur trois centres de données irlandais. LimeSurvey Cloud propose un hébergement en Australie, au Canada, en Finlande, en Allemagne, à Singapour, au Royaume-Uni et aux États-Unis — la Suisse ne figure pas sur la liste — et l’éditrice est LimeSurvey GmbH à Hambourg. Formular-Chef, que les internautes suisses associent souvent aux outils de formulaires suisses, est un service allemand gratuit exploité sur formular-chef.de, sans entité suisse ni affirmation d’hébergement suisse ; les envois arrivent par courriel, tableur ou base de données, PGP restant facultatif.

Centre de données suisse, société suisse, for judiciaire suisse — trois affirmations distinctes

Ces trois points sont fondus en une seule puce sur presque toutes les pages de fournisseurs, et ils se dissocient constamment. umfrageonline.com est une société suisse dont les données de réponse se trouvent en Irlande. Une installation LimeSurvey autogérée chez Hostpoint place les données en Suisse sous votre propre entité, mais l’éditrice du logiciel est allemande. Google Cloud exploite une région Zurich depuis 2019 — il s’agit de Google Cloud Platform, pas de Google Workspace, et cela ne confère à Google Forms aucune résidence des données en Suisse.

Les explications du PFPDT sur le traitement en nuage posent le cadre : le fournisseur de nuage est en règle générale un sous-traitant au sens de l’art. 9 nLPD, la responsabilité reste chez le client, et lorsque l’externalisation implique une communication à l’étranger, le caractère adéquat de chaque État de traitement doit être examiné. C’est précisément pour cela que la liste des sous-traitants ultérieurs pèse plus lourd que le slogan marketing — une partie contractuelle suisse avec un sous-traitant irlandais constitue une communication transfrontalière que vous devez documenter.

La question à laquelle aucune de ces trois ne répond est celle qui décide du poids des autres : le fournisseur peut-il lire les réponses ? Chez onlineumfragen.com, Findmind, umfrageonline.com, LimeSurvey Cloud et sur toutes les plateformes internationales de ce comparatif, la réponse est techniquement oui — les données sont chiffrées en transit et au repos avec des clés détenues par le fournisseur, ce qui constitue une mesure réelle et sensée, mais pas un obstacle pour le fournisseur lui-même. Sur une installation autogérée, vous pouvez tout lire, et c’est précisément le but. Chez Schweizerform, personne ne le peut hormis la personne qui détient la clé du coffre, car le déchiffrement a lieu dans votre navigateur. La différence est exposée dans chiffrement au repos ou de bout en bout et dans pourquoi HTTPS seul ne suffit pas.

Comparatif direct : la résidence des données en Suisse

Lisez la dernière colonne avec la première. Schweizerform et une installation autogérée empêchent tous deux un exploitant SaaS de lire les envois, mais pour des raisons opposées : nous ne pouvons pas déchiffrer, et en auto-hébergement il n’y a aucun exploitant. Tout ce qui se situe entre les deux relève d’une relation de sous-traitance normale et licite, régie par un contrat et non par les mathématiques.

Quels outils de sondage offrent une résidence des données en Suisse — et lesquels en ont seulement l’air ?

La ligne Microsoft est celle qui prend les organisations suisses à froid, et elle mérite de la précision plutôt que de la polémique : la Suisse est une région locale au titre d’Advanced Data Residency, un tenant suisse peut donc conserver ses données Exchange, SharePoint et Teams en Suisse — mais Forms figure parmi les services additionnels sans engagement de résidence et atterrit malgré tout dans la macro-région UE/AELE. Le détail par produit se trouve dans notre comparatif Microsoft Forms et, du côté de Google, dans le comparatif Google Forms.

L’hébergement suisse place-t-il vraiment vos données sous le droit suisse ?

Ce qu’exigent les art. 16 et 17 nLPD avant que des données quittent la Suisse

La loi fédérale sur la protection des données (LPD, RS 235.1, en vigueur depuis le 1er septembre 2023) n’interdit pas la communication de données personnelles à l’étranger. L’art. 16 l’autorise lorsque le Conseil fédéral a constaté que la législation de l’État destinataire garantit une protection adéquate, ou lorsqu’un traité international, des clauses types de protection des données ou des règles d’entreprise contraignantes s’appliquent. La liste des États offrant une protection adéquate figure à l’annexe 1 de l’ordonnance sur la protection des données (OPDo, RS 235.11). L’art. 17 ajoute des exceptions étroitement délimitées — consentement exprès, exécution d’un contrat, intérêt public prépondérant, protection de la vie ou de l’intégrité corporelle, données rendues accessibles à tous et registres publics.

« Les serveurs sont aux États-Unis » n’est donc pas en soi une configuration illicite. C’est une configuration que vous devez documenter : une base de communication, un contrat de sous-traitance et la trace du motif pour lequel cette base s’applique. Choisir un fournisseur hébergé en Suisse vous épargne cette charge documentaire, il ne lève aucune interdiction. L’art. 8 continue d’exiger une sécurité adaptée au risque, où que reposent les données, l’art. 24 impose d’annoncer au PFPDT dans les meilleurs délais toute violation susceptible d’entraîner un risque élevé, et les dispositions pénales des art. 60 à 62 visent la communication illicite à l’étranger, le recours non autorisé à un sous-traitant et le non-respect des exigences minimales de sécurité, avec des amendes allant jusqu’à CHF 250 000. Le volet administratif de cette annonce est traité dans notre article sur la notification des violations sous le RGPD et la nLPD.

Le CLOUD Act et le Swiss–U.S. Data Privacy Framework

Deux faits sont ici en tension, et tous deux sont exacts. Le 14 août 2024, le Conseil fédéral a reconnu aux États-Unis une protection adéquate pour les entreprises certifiées au titre du Swiss–U.S. Data Privacy Framework, la modification de l’OPDo étant en vigueur depuis le 15 septembre 2024 — les communications vers une entreprise américaine certifiée DPF n’exigent donc ni clauses types ni analyse d’impact du transfert. Dans le même temps, 18 U.S.C. § 2713, introduit par le CLOUD Act en 2018, oblige tout fournisseur américain de services de communication électronique ou d’informatique à distance à conserver et à remettre les contenus et les données en sa possession, sous sa garde ou sous son contrôle, que les informations se trouvent ou non sur le territoire des États-Unis. L’adéquation est un jugement de protection des données ; le CLOUD Act est une emprise juridictionnelle sur le fournisseur lui-même.

Ce que le label « swiss hosting » certifie réellement

Le label « swiss hosting », lancé en août 2020 par Swiss Made Software, est ce qui se rapproche le plus d’un raccourci vérifiable. Il exige que la société soit en mains suisses et ait son siège en Suisse, que les applications ainsi que les données personnelles et d’entreprise soient hébergées dans un centre de données en Suisse, que la protection des données et la sécurité relèvent du droit suisse, et que seules la clientèle et les autorités suisses puissent accéder aux données. Infomaniak — entreprise suisse indépendante fondée à Genève en 1994, majoritairement détenue par ses collaboratrices et collaborateurs, avec des sites à Genève et à Zurich — le porte aux côtés des certifications ISO 27001:2022, ISO 9001:2015, ISO 14001:2015 et ISO 50001:2018. Notez ce que le label ne certifie pas : il ne dit rien sur la capacité technique du fournisseur à lire vos contenus. Le tableau d’ensemble se trouve dans nos comparatifs d’outils.

Tarifs : ce que coûte l’hébergement suisse

Schweizerform propose Free, Pro à CHF 19 par mois et Business à CHF 49 par mois. L’hébergement suisse et le chiffrement de bout en bout ne sont pas un palier — c’est ainsi que le produit fonctionne sur chaque abonnement, y compris l’offre gratuite. Aucun supplément pour la résidence des données, faute d’une autre région à vendre. Les limites actuelles par abonnement figurent sur notre page tarifs.

Les autres options suisses calculent tout autrement. Findmind est gratuit et sans limite de participants, avec un abonnement premium unique de CHF 49 par sondage selon le répertoire BF-Tools de l’UZH — pour un sondage ponctuel et peu sensible, difficile d’argumenter contre, et payer un abonnement mensuel pour du chiffrement à connaissance nulle serait surdimensionné. onlineumfragen.com est une suite de recherche professionnelle et se tarife en conséquence ; demandez directement le tarif en vigueur. L’auto-hébergement chez Infomaniak ou Hostpoint coûte un abonnement d’hébergement web plus votre propre temps — et le temps est le véritable poste, car les correctifs, les sauvegardes et le contrôle des accès deviennent votre travail.

Sur les plateformes internationales, l’hébergement régional est une option d’abonnement. Les régions de données de Google supposent une édition Workspace prise en charge. L’hébergement dans l’UE de Typeform est rattaché, dans sa documentation, aux paliers supérieurs négociés au cas par cas. Le centre de données européen de SurveyMonkey reste réservé à Enterprise et à GetFeedback Direct, et les comptes ouverts avant 2019 ne peuvent pas migrer du tout. Le centre de données européen de Jotform est plus largement disponible et activé automatiquement pour les comptes créés dans l’UE, la résidence configurable étant promue pour Enterprise. Dans chacun de ces cas, vous payez pour déplacer des données vers l’UE — aucun d’eux ne vous vend la Suisse.

Quel outil convient à quel usage

Prenez un SaaS hébergé en Suisse si…

… vous voulez la résidence suisse sans devenir vous-même exploitant d’infrastructure. À l’intérieur de ce groupe, la répartition est nette. Prenez onlineumfragen.com pour de la recherche par sondage sérieuse, où la logique de questionnaire, la gestion de panels et les statistiques comptent, et où un certificat ISO/IEC 27001:2022 figure sur la liste des exigences. Prenez Findmind pour des sondages rapides, peu sensibles et sans budget. Prenez Schweizerform lorsque les envois contiennent quelque chose qu’un fournisseur ne devrait pas détenir sous forme lisible — données de patients, signalements de collaborateurs, dispositif de lanceur d’alerte, accueil de nouveaux clients, tout ce qui touche au secret professionnel de l’art. 321 CP, qui lie non seulement la personne exerçant la profession mais aussi ses auxiliaires.

Auto-hébergez sur infrastructure suisse si…

… le contrôle est l’exigence et que vous disposez de la capacité opérationnelle correspondante. Le modèle de données, la conservation, le format d’export et le chemin de mise à jour vous appartiennent, et la chaîne ne comporte aucun sous-traitant. Le prix honnête : les correctifs LimeSurvey ou Nextcloud, les sauvegardes de base de données, le renouvellement TLS, les revues d’accès et la détection des violations vous incombent désormais au titre de l’art. 8 nLPD, et les réponses reposent en clair dans votre base. Choisissez cette voie parce que vous voulez ce contrôle, pas parce qu’elle paraît d’office plus sûre.

Restez sur Google, Microsoft ou SurveyMonkey si…

… les données sont peu sensibles et l’outil est de toute façon déjà payé. Microsoft Forms pour un sondage interne sur le repas de midi dans un tenant suisse est un choix parfaitement raisonnable : les données restent dans la macro-région UE/AELE, le chiffrement en transit et au repos s’applique, et personne n’a besoin d’un nouveau cycle d’achat. Le problème précis et étroit est que Forms ne porte aucun engagement de résidence — un tenant qui a acheté Advanced Data Residency pour Exchange et SharePoint ne l’a justement pas achetée pour Forms. C’est un fait documentaire à connaître avant que le sondage ne devienne un formulaire de ressources humaines.

Quand il est honnête d’utiliser les deux

La plupart des organisations suisses aboutissent à une répartition, et elle est raisonnable : la suite en place pour les collectes internes à faible enjeu, et un outil chiffré hébergé en Suisse pour l’ensemble étroit de formulaires dont le contenu est sensible ou pour lesquels une autorité de surveillance pourrait un jour demander où reposaient les données. Exploiter deux outils n’est pas un échec de consolidation — c’est une délimitation. Il faut dire aussi où Schweizerform n’est pas du tout la réponse : nous sommes une couche de collecte chiffrée, pas une plateforme de recherche par sondage ni un système de gestion de dossiers. Pas de gestion de panels, pas d’échantillons pondérés, pas d’analyses longitudinales, pas de déploiement dans votre propre centre de données et pas de certificat ISO 27001. Si l’une de ces exigences prime, achetez l’outil qui la satisfait et utilisez-nous pour les formulaires qui ont besoin du chiffrement.

Comment garantir que mes données ne quittent jamais la Suisse ?

En résumé : quel outil de formulaires est hébergé en Suisse ?

Schweizerform, onlineumfragen.com et Findmind sont hébergés en Suisse en tant que SaaS ; LimeSurvey et Nextcloud Forms peuvent l’être si vous les installez vous-même chez Infomaniak ou Hostpoint. umfrageonline.com est une société suisse qui traite en Irlande et en Allemagne. LimeSurvey Cloud et Formular-Chef sont allemands. Google Forms, Microsoft Forms, Typeform, Jotform et SurveyMonkey n’offrent aucune région suisse — leur meilleur cas de figure est l’UE. Voilà la liste complète, telle que la documentation des fournisseurs la donnait au 25 juillet 2026.