Schweizerform vs Nextcloud Forms
Si vous exploitez déjà Nextcloud sur une infrastructure suisse, l’hébergement et la souveraineté sont réglés et Forms ne coûte rien — ce qui rend ce duel inhabituellement équitable. La distinction qui subsiste est précise : le chiffrement de Nextcloud couvre les fichiers, et les réponses de formulaire sont des données applicatives en base, donc ni le chiffrement côté serveur ni le chiffrement de bout en bout ne s’y appliquent. Voici ce que cela implique, et où cela n’a pas d’importance.
C’est la comparaison la plus équitable de notre site, alors commençons par la concession. Si votre organisation exploite déjà Nextcloud sur une infrastructure suisse, vous avez résolu les deux problèmes les plus difficiles de ce marché — juridiction d’hébergement et souveraineté des données — et l’application Forms ne vous coûte rien de plus. Pour une commune qui recueille des inscriptions, une école qui sonde les parents ou une association qui collecte des disponibilités, Nextcloud Forms est la bonne réponse et vous devriez l’utiliser.
Ce qui suit délimite précisément ce qu’elle ne fait pas, car deux choses sont largement supposées à son sujet et sont fausses. D’abord, les fonctions de chiffrement de Nextcloud ne couvrent pas les réponses de formulaire : le chiffrement côté serveur garde ses clés sur le serveur, le chiffrement de bout en bout est une fonction côté client destinée aux fichiers, et la documentation indique clairement que seuls les fichiers sont chiffrés — les éléments d’agenda, les listes de tâches et les autres données applicatives ne le sont pas. Les réponses de formulaire sont des données applicatives, en base. Ensuite, Forms est une application volontairement simple : en juillet 2026, elle n’a toujours pas de logique conditionnelle, donc chaque répondant voit toutes les questions.
État : juillet 2026
Le comportement de Nextcloud ci-dessous a été vérifié dans le manuel d’administration Nextcloud, la documentation de l’application Forms et son suivi de tickets public le 25 juillet 2026. Nextcloud publie souvent et l’application Forms est activement développée — la logique conditionnelle en particulier est une demande ouverte de longue date qui peut arriver. Vérifiez contre la version que vous exploitez réellement.
Comment chaque produit se positionne
Nextcloud Forms — l’application que vous possédez déjà
Nextcloud Forms est une application gratuite dans une instance Nextcloud, développée par Nextcloud GmbH et la communauté. Elle propose du texte court et long, des choix multiples, des cases à cocher, des listes déroulantes, des dates et des dates-heures ; les formulaires se partagent par lien public à des personnes sans compte Nextcloud, et les répondants peuvent répondre anonymement sans s’inscrire. Aucune limite de formulaires, de questions, de liens de partage ni de réponses — la contrainte est votre propre serveur. Les résultats se consultent dans l’application et s’exportent en tableur dans vos fichiers Nextcloud. Sa vertu centrale : elle hérite de tout ce que vous avez déjà décidé pour votre instance — où elle tourne, qui l’administre, comment elle est sauvegardée et quel droit s’applique.
Schweizerform — collecte chiffrée, connaissance nulle par défaut
Schweizerform est une plateforme de collecte hébergée dont la propriété déterminante est que nous ne pouvons pas lire les envois. Chaque réponse est chiffrée dans le navigateur du répondant en AES-256-GCM, la clé d’envoi est encapsulée avec la clé publique du formulaire, et le serveur ne détient que du chiffré. Le déchiffrement a lieu dans votre navigateur avec la clé du coffre, dérivée côté client et jamais transmise. Les envois chiffrés sont stockés en Suisse chez Infomaniak, une seule définition publie en FR, DE, IT et EN, et la page publique ne charge ni traceur tiers ni cookie. Nous voyons vos intitulés de questions — ils sont côté serveur pour que le formulaire s’affiche — et jamais une réponse.
Ce que couvre le chiffrement de Nextcloud — et pourquoi les réponses n’en font pas partie
Nextcloud a deux fonctions de chiffrement, toutes deux bonnes pour ce à quoi elles servent. Le chiffrement côté serveur chiffre le contenu des fichiers au repos, les clés restant sur le serveur Nextcloud. Le manuel d’administration en énonce la conséquence : puisque les clés sont sur le serveur, l’administrateur Nextcloud peut accéder aux fichiers non chiffrés, et le chiffrement côté serveur ne protège pas les données d’un serveur compromis ou d’un administrateur malveillant. Son véritable usage est de protéger des fichiers stockés sur un stockage externe que vous ne contrôlez pas.
Le chiffrement de bout en bout est la fonction forte : réalisé par les clients de bureau et mobiles avant le téléversement, si bien que seul le client peut déchiffrer et que ni les administrateurs du serveur ni les fournisseurs de stockage externes ne lisent le contenu. C’est de la véritable connaissance nulle — et cela s’applique aux fichiers, synchronisés par un client, dans des dossiers désignés. Les réponses de formulaire n’empruntent jamais ce chemin. Elles sont écrites par l’application web dans la base de données en tant que données applicatives, et la documentation précise que seuls les fichiers sont chiffrés ; les éléments d’agenda, les listes de tâches et les autres données applicatives ne le sont pas.
La phrase exacte sur un déploiement auto-hébergé de Nextcloud Forms est donc : vos réponses de formulaire résident dans votre propre base de données, en clair, lisibles par quiconque dispose d’un accès administrateur à l’instance. Ce n’est pas une critique de Nextcloud — c’est le cas de tout autre outil de formulaire classique, à la différence importante que la partie qui peut lire est votre propre organisation et non un fournisseur externe. Que cette différence règle votre problème dépend entièrement de la personne contre laquelle la collecte protège les répondants.
« Nous avons Nextcloud, donc nos données de formulaire sont chiffrées » : le malentendu à corriger
Activer le chiffrement côté serveur ou de bout en bout dans Nextcloud ne chiffre pas les réponses de Forms, car ce sont des données applicatives et non des fichiers. Si un délégué à la protection des données, une représentation du personnel ou une commission scolaire s’est vu dire que les réponses sont couvertes par le chiffrement de l’instance, cette affirmation doit être corrigée avant de figurer dans un registre des traitements. La distinction générale est dans chiffrement au repos ou de bout en bout.
Les modèles de sécurité côte à côte
Les deux produits retirent le fournisseur commercial du tableau, de façons opposées. Nextcloud le retire en faisant de vous l’exploitant : aucun tiers ne détient vos données, et la frontière de confiance est votre serveur, vos administrateurs, vos sauvegardes. Schweizerform garde un fournisseur mais le rend incapable de lire : nous détenons du chiffré, et aucune configuration, aucun outil de support et aucune dérogation administrative de notre côté ne produit une réponse lisible.
La question pratique est de savoir quel risque résiduel convient à votre organisation. Un service informatique cantonal avec un processus de correctifs, de la supervision et un responsable sécurité est réellement mieux servi en possédant la pile. Un secrétariat scolaire de trois personnes avec une Nextcloud installée jadis par un prédécesseur porte un risque qu’il ne voit pas, et « les données n’ont jamais quitté notre bâtiment » console peu si le serveur du bâtiment a deux versions majeures de retard. Dans les deux cas, il existe une catégorie de formulaires — le signalement de harcèlement, l’alerte sur le bien-être d’un élève, le canal de dénonciation — où la personne qui ne doit pas lire les réponses est l’administrateur de l’instance.
Comparatif fonctionnel direct
| Nextcloud Forms | Schweizerform | |
|---|---|---|
| Qui peut lire les réponses | Vous — et quiconque a un accès admin à l’instance | Uniquement le détenteur de la clé du coffre — pas nous |
| Les réponses sont-elles chiffrées ? | Non — données applicatives en base ; SSE et E2EE visent les fichiers | Oui — de bout en bout, toujours, dans le navigateur du répondant |
| Logique conditionnelle et branchements | Non — chaque répondant voit toutes les questions (juillet 2026) | Non — chaque répondant voit toutes les questions |
| Types de questions | Texte, texte long, choix multiple, cases, liste, date, date-heure | Jeu complet de collecte, y compris téléversements et validation |
| Validation | Contrôle basique des champs obligatoires | Validation de format et de contenu par type de question |
| Réponses anonymes | Oui — lien public, aucun compte requis | Oui — et aucune IP, aucun cookie, rien à relier |
| Publication multilingue | Un formulaire, une version linguistique que vous maintenez | FR/DE/IT/EN depuis une définition, traduction assistée par IA |
| Téléversements par les répondants | Pris en charge, stockés dans vos fichiers Nextcloud | Chiffrés côté client ; les noms de fichiers ne sortent jamais en clair |
| Hébergement et juridiction | Là où tourne votre instance — suisse si vous l’avez choisi | Envois chiffrés stockés en Suisse (Infomaniak) |
| Qui corrige, sauvegarde et surveille | Vous | Nous |
| Coût | Gratuit avec une instance que vous exploitez déjà | Offre gratuite ; Pro 19 CHF/mois ; Business 49 CHF/mois |
La troisième ligne est une égalité, et mieux vaut la prévoir que la découvrir : aucun des deux produits ne bifurque. Un formulaire qui devrait dire « si oui, dites-nous en plus » doit montrer ce suivi à tout le monde, ce qui augmente l’abandon et, plus important encore côté protection des données, collecte des champs auprès de personnes pour qui ils ne sont pas pertinents. Sur les deux plateformes la réponse est la même : un formulaire par finalité, et le suivi dans un second formulaire lié séparément, de sorte que la proportionnalité de l’art. 6 nLPD soit satisfaite par le périmètre plutôt que par la logique. Lisez plutôt les lignes au-dessus : c’est là que les deux produits diffèrent réellement.
Hébergement, souveraineté et infrastructure suisse
Ici Nextcloud gagne sur son propre terrain, et il faut le dire nettement. Une instance Nextcloud chez Infomaniak — qui propose des installations Nextcloud Hub en un clic dans ses centres de données suisses certifiés ISO 27001 — ou chez Hostpoint, dont l’hébergement tourne sur des serveurs situés en Suisse, vous donne la résidence suisse, la juridiction suisse sur l’exploitant et aucun sous-traitant dans la chaîne. Nextcloud GmbH est une société allemande, mais en auto-hébergement elle est fournisseur de logiciel et non sous-traitant de données. Pour un organe public soumis au droit cantonal de la protection des données, c’est proche de l’idéal sur le papier.
La réserve : souveraineté et confidentialité sont des garanties différentes. La souveraineté répond à « quelles autorités peuvent contraindre à l’accès et quel droit s’applique ». La confidentialité répond à « qui peut lire ceci ». Une Nextcloud hébergée en Suisse vous donne la première entièrement et la seconde seulement dans la mesure où vous contrôlez vos propres administrateurs. C’est tout le sujet de outils de formulaires et de sondage hébergés en Suisse, et la raison pour laquelle la résolution privatim de novembre 2025 sur les services cloud internationaux ménage son exception étroite pour les cas où l’organe public chiffre et où le fournisseur ne détient aucune clé.
La charge d’exploitation que personne ne chiffre
« Gratuit » qualifie la licence, pas le déploiement. Une instance Nextcloud sur laquelle il est sûr de collecter des données personnelles exige, en continu et sous la responsabilité de quelqu’un : mises à jour du serveur et de PHP, montées de version majeure de Nextcloud au rythme des publications de sécurité, cycle de vie des certificats TLS, sauvegardes testées par restauration, revue de qui détient les droits d’administration, conservation des journaux avec un vrai chemin de détection d’une compromission, et des routines de conservation pour que les réponses ne s’accumulent pas indéfiniment dans une base que personne ne regarde. L’art. 8 nLPD met les mesures techniques et organisationnelles à la charge du responsable du traitement, et l’auto-hébergement les concentre toutes sur vous.
Les organisations dotées d’une informatique professionnelle absorbent cela sans peine — c’est la raison d’être d’un service informatique. Le mode de défaillance observé dans les communes et écoles suisses n’a rien de spectaculaire : une instance avec deux versions majeures de retard, un compte administrateur appartenant à quelqu’un qui est parti, servant encore un formulaire qui collecte des informations de santé sur des enfants. Nous développons l’arbitrage général dans la comparaison avec les formulaires auto-hébergés et la vue « parc » — inventaire, responsabilité, versionnage, conservation, accessibilité — dans la gestion des formulaires.
Tarifs
Nextcloud Forms est gratuit si l’instance existe, et coûte le prix de l’instance sinon : hébergement plus le temps humain ci-dessus. Schweizerform propose Gratuit, Pro à 19 CHF par mois et Business à 49 CHF par mois, avec chiffrement de bout en bout et stockage en Suisse des envois chiffrés sur toutes les offres, y compris gratuite — ce ne sont pas des paliers, car il n’existe pas de mode non chiffré à vendre. Les limites actuelles sont sur la page des tarifs.
La vraie comparaison n’est pas la redevance de licence
Si Nextcloud tourne déjà et que quelqu’un de compétent l’entretient, notre abonnement est un coût supplémentaire réel, à ne payer que pour les formulaires qui ont besoin de ce qu’il achète. Si vous deviez monter et exploiter Nextcloud pour avoir des formulaires, comparez notre abonnement au coût complet de plusieurs années de maintenance serveur — et au risque que cette maintenance s’arrête sans bruit.
Quel outil pour quelle tâche
Utilisez Nextcloud Forms quand
- l’instance existe déjà et est réellement entretenue par une personne responsable
- le formulaire est simple : inscriptions, sondages de disponibilité, retours, listes, demandes internes
- les données ne gêneraient ni ne mettraient personne en danger si un administrateur les lisait
- vous voulez un coût marginal nul et aucune nouvelle relation fournisseur, contrat ou contrat de sous-traitance
- la souveraineté des données est l’exigence et la confidentialité vis-à-vis de votre propre informatique ne l’est pas
Utilisez Schweizerform quand
- les réponses sont sensibles : données de santé, admission aux services sociaux, bien-être des élèves, signalements de harcèlement ou d’alerte, déclarations financières
- la personne qui ne doit pas lire les réponses dispose d’un accès administrateur à vos systèmes
- vous êtes tenu au secret professionnel de l’art. 321 CP, qui lie le professionnel et ses auxiliaires
- le même formulaire doit être en ligne en FR, DE, IT et EN sans maintenir quatre copies
- le formulaire a besoin d’une validation plus riche ou de téléversements chiffrés
- vous n’avez personne pour exploiter un serveur, et prétendre le contraire est le vrai risque
Quand utiliser honnêtement les deux
C’est l’issue que nous recommanderions à la plupart des communes et écoles sous Nextcloud, et elle ne coûte presque rien. Gardez Nextcloud Forms par défaut pour tout l’ordinaire — les quatre-vingt-dix pour cent de formulaires au contenu administratif et au public interne. Ajoutez un canal chiffré pour le petit nombre au contenu sensible : le formulaire de signalement de l’école, l’admission aux services sociaux, la ligne de doléances du personnel, la déclaration de santé pour un camp. Délimiter deux outils par sensibilité n’est pas un échec de consolidation : c’est le raisonnement qui met certains documents dans une armoire fermée et le reste sur une étagère. Pour la version sectorielle, voir le cas d’usage administration publique, le cas d’usage éducation et — pour le contexte scolaire suisse, où le droit de la protection des données est cantonal et non fédéral — les écoles peuvent-elles utiliser Google Forms.
Déplacer un formulaire sensible hors de Nextcloud Forms
Repérer les formulaires où un administrateur est le mauvais lecteur
Parcourez la liste une fois et marquez chaque formulaire dont les répondants pourraient subir un préjudice si quelqu’un disposant des droits d’administration lisait les réponses. Dans une école ou une commune, c’est en général trois à cinq formulaires sur quarante.
Exporter et archiver les réponses existantes
Exportez les résultats en tableur, sortez-le de l’arborescence Nextcloud générale vers un emplacement à accès restreint, et notez où il se trouve. Faites-le avant tout autre changement.
Reconstruire le formulaire et le scinder pour collecter moins
Nextcloud Forms montrait toutes les questions à tout le monde, et ce sera pareil ici : aucun des deux produits ne bifurque. La reconstruction reste le moment de réduire la liste des champs à ce que vous utilisez vraiment, et de déplacer le suivi rarement pertinent dans un second formulaire lié séparément pour que les questions sensibles n’atteignent que les personnes concernées. C’est l’amélioration de protection des données la moins chère qui soit.
Décider qui détient la clé du coffre avant le lancement
Sur une plateforme à connaissance nulle, la clé est à la fois le modèle de sécurité et le modèle de récupération. Décidez qui la détient, où est la sauvegarde et ce qui se passe en cas de changement de fonction — dans un organe public, inscrivez-le dans le cahier des charges plutôt que de le laisser à une personne.
Dire ce qui a changé, en langage clair, sur le formulaire lui-même
« Vos réponses sont chiffrées dans votre navigateur ; ni la plateforme ni notre service informatique ne peuvent les lire » change de façon mesurable qui accepte de faire un signalement. Ne le dites qu’une fois que c’est vrai du formulaire que vous avez construit.
Effacer les anciennes réponses et consigner la règle de conservation
Purgez les réponses migrées de la base Nextcloud et des tableurs exportés selon un calendrier défini, et notez la nouvelle durée de conservation — voir la conservation des données de formulaire. Les organes cantonaux et communaux vérifieront si le droit des archives exige une autorisation avant destruction.
En résumé
Nextcloud Forms est une application gratuite, honnête et bonne, dans une plateforme qui règle correctement la souveraineté des données ; si vous exploitez déjà Nextcloud, utilisez-la pour la plupart de vos formulaires. Nous n’allons pas vous en dissuader, et une page de comparaison qui essaierait ne vaudrait rien pour vous.
L’affirmation étroite que nous faisons est factuelle : dans Nextcloud, les réponses de formulaire sont des données applicatives en base, donc le chiffrement côté serveur et de bout en bout de l’instance ne les couvre pas, et tout administrateur peut les lire. Quand l’objet même du formulaire est que personne — y compris votre propre informatique — ne puisse lire ce que les gens envoient, ce n’est pas un réglage à activer dans Nextcloud. C’est une autre architecture.
Gardez Nextcloud Forms pour les quatre-vingt-dix pour cent ordinaires. Pour la poignée de formulaires où un administrateur est précisément le mauvais lecteur, ajoutez un canal où les réponses sont chiffrées dans le navigateur, où les envois chiffrés sont stockés en Suisse et où le même formulaire vit en quatre langues. L’offre gratuite suffit à mener un vrai formulaire de bout en bout — commencez là, ou lisez comment fonctionne le chiffrement sur la page sécurité.
Avertissement : cette comparaison est une information générale et un contenu marketing, pas un conseil juridique, réglementaire ou de conformité. Le comportement du produit Nextcloud, la portée de son chiffrement et les capacités de l’application Forms reflètent le manuel d’administration Nextcloud, la documentation de l’application et son suivi de tickets public vérifiés le 25 juillet 2026 et peuvent changer à chaque version — vérifiez contre la version que vous exploitez avant toute décision d’achat ou de conformité. Les références à la LPD, au droit cantonal de la protection des données et des archives et à l’art. 321 CP sont des résumés et ne remplacent pas l’avis d’un conseil suisse qualifié sur votre traitement concret. Nextcloud est une marque de Nextcloud GmbH ; tous les noms de produits et de sociétés sont des marques de leurs titulaires respectifs et ne sont utilisés ici qu’à des fins de comparaison factuelle.