Sécurité et confidentialité
Nous voyons les questions que vous posez, jamais les réponses.
Les réponses et les fichiers sont chiffrés dans le navigateur du répondant avant d'être envoyés. Seule votre clé du coffre les ouvre : nous ne pouvons ni les lire, ni réinitialiser la clé, ni les remettre sous une forme lisible.
- Chiffré de bout en bout
- Hébergé en Suisse
- Aucun traceur sur les formulaires
- Conçu pour la nLPD
Comment ça marche
Ce qui arrive à chaque réponse. Cela se fait automatiquement pour chaque formulaire. Les répondants n'installent rien.
- 01
Scellée sur leur appareil
À l'envoi, le navigateur chiffre les réponses et les fichiers avec une nouvelle clé créée pour cette seule réponse. Ce n'est qu'ensuite que quelque chose est envoyé.
- 02
Stockée scellée en Suisse
Nos serveurs conservent le paquet chiffré et une copie verrouillée de sa clé. Ni l'un ni l'autre ne peut être ouvert sur le serveur.
- 03
Ouverte uniquement par vous
Votre clé du coffre déverrouille la réponse sur votre appareil. Elle ne quitte jamais votre navigateur, et nous ne la voyons jamais.
Transparence
Ce que nous voyons, et ce que nous ne voyons pas
Le chiffrement protège ce que l'on vous envoie. Le formulaire lui-même reste lisible, car nous devons l'afficher à toute personne qui ouvre votre lien.
Chiffré : illisible pour nous
Chiffré de bout en bout- Les réponses à chaque question
- Les fichiers envoyés, leur nom d'origine et les signatures dessinées
- Les réponses commencées, enregistrées pour être terminées plus tard
- Les libellés, notes et réponses préremplies des liens personnalisés
- Votre clé du coffre et votre code de récupération : ils ne nous parviennent jamais
Aucun traceur sur vos formulaires
Les pages de formulaire ne chargent ni script d'analyse, ni cookie publicitaire, ni code tiers. Les polices viennent de nos propres serveurs.
Lisible par nous, et pourquoi
Nécessaire au service- Votre compte : e-mail, nom, offre, mode de connexion et appareils connectéspour gérer votre compte et la facturation
- Vos formulaires : titres, questions, paramètres (codes de déverrouillage compris), traductions, profils de formulaire et étiquettespour afficher votre formulaire et faire fonctionner votre tableau de bord
- Les métadonnées de chaque réponse : réception, taille, durée de remplissage, nombre de questions répondues, langue, lien personnalisé utilisépour votre boîte de réception et vos statistiques, jamais les réponses
- Des compteurs : vues, réponses, type d'appareil ; ouvertures de liens seulement si vous les activezpour vos statistiques, sous forme de totaux
- Des données de sécurité : adresse IP et navigateur lors des connexions ; adresses IP des répondants dans des compteurs de limitation de courte duréecontre les abus ; supprimées après 90 jours pour les connexions, en un jour pour les répondants
- Les e-mails que nous vous envoyons, et des statistiques pseudonymes de notre propre sitepour faire fonctionner et améliorer le service ; e-mails supprimés après 90 jours
Plus de détails, y compris les durées de conservation, figurent dans notre politique de confidentialité.
La clé du coffre
Une seule clé, et elle reste chez vous
La connexion ouvre votre compte. Votre clé du coffre ouvre vos réponses : une phrase secrète distincte qui ne quitte jamais votre navigateur.
Un appareil de confiance peut la mémoriser, stockée chiffrée, et votre coffre se verrouille de lui-même après une période d'inactivité que vous choisissez.
Votre code de récupération
En définissant votre clé du coffre, vous recevez un code de récupération unique. Avec lui, une clé oubliée ne coûte rien : vous en choisissez une nouvelle et gardez toutes vos données.
La zone « Perdus »
Vous avez perdu les deux ? Une réinitialisation déplace vos formulaires et réponses dans la zone « Perdus » au lieu de les supprimer. Si l'ancienne clé ou le code réapparaît, vous récupérez tout.
Pourquoi nous ne pouvons pas la réinitialiser
Un fournisseur capable de réinitialiser votre clé peut aussi lire vos données. Nous ne pouvons ni l'un ni l'autre : nous ne détenons rien qui les déverrouille.
Hébergement
Où se trouvent vos données
L'application, la base de données, le stockage des fichiers et les fonctions d'IA fonctionnent chez Infomaniak en Suisse, sous le droit suisse.
Protection du compte
Comment votre compte est protégé
Connexion par code ou mot de passe
Connectez-vous avec un code à usage unique reçu par e-mail, ou avec un mot de passe si vous en définissez un. Le code remplace le mot de passe ; ce n'est pas un second facteur.
Blocage et limitation
Cinq mots de passe ou clés du coffre erronés bloquent les tentatives pendant 15 minutes. Des limites de requêtes et des blocages IP automatiques protègent vos formulaires, sans CAPTCHA tiers.
Toutes les sessions en vue
Voyez chaque appareil connecté, avec son navigateur et son système, et déconnectez-le à distance. Les sessions n'enregistrent aucune adresse IP.
Un coffre qui se verrouille seul
Après 24 heures sans activité, votre coffre se verrouille et ce navigateur est déconnecté. Choisissez plutôt 1, 2, 6 ou 12 heures.
Confirmation des étapes sensibles
Réinitialiser votre coffre ou supprimer votre compte exige votre mot de passe ou un nouveau code reçu par e-mail.
Un journal de sécurité interne
Connexions, exports et suppressions sont consignés dans un journal qui nous sert à examiner les incidents. Ses adresses IP sont supprimées après 90 jours.
Vos données
Vos données, et la porte de sortie
Exporter à tout moment
CSV, Excel, JSON, PDF et un ZIP avec tous les fichiers. Les exports sont déchiffrés dans votre navigateur.
Suppression
Supprimer une réponse, un formulaire ou un espace de travail efface ses données chiffrées. Supprimer votre compte supprime vos formulaires, réponses, fichiers et profils. Les factures QR sont conservées dix ans, comme l'exige le droit suisse.
Nettoyage automatique
Brouillons par lien inachevés : 30 jours. Codes de connexion : 10 minutes. Notre journal des e-mails : 90 jours. Les sauvegardes sont écrasées en 30 jours au plus.
Conformité
Conçu pour la nLPD et le RGPD
Selon la nLPD et le RGPD, vous êtes responsable du traitement ; nous traitons les données pour votre compte. Ces documents règlent notre part.
Contrat de sous-traitance
En vigueur depuis le 25 septembre 2026 · allemand, français, italien, anglais
- Accepté avec les conditions d'utilisation ; un exemplaire contresigné sur demande
- Secret professionnel : nous agissons comme vos auxiliaires au sens de l'art. 321 CP
- Annonce des violations de la sécurité des données dans les 48 heures
- Préavis de 30 jours avant tout nouveau sous-traitant ultérieur, avec droit d'opposition
- Préavis de 90 jours et temps pour exporter si le service devait cesser
Politique de confidentialité
Ce que nous traitons à votre sujet et au sujet de vos répondants, pourquoi, où et combien de temps.
Ce que nous ne prétendons pas
- Une certification ISO 27001 ou SOC 2
- Un audit externe ou un test d'intrusion
- Une connexion multifacteur (MFA)
- Une disponibilité ou un délai de restauration garantis
- Une sauvegarde séparée des fichiers de réponses : exportez régulièrement
- Une conformité « certifiée » nLPD ou RGPD
Notre contrat de sous-traitance mentionne les mêmes limites. Vous avez trouvé une faille ? Écrivez à support@schweizerform.ch avec l'objet SECURITY.
Sous le capot
Détails techniques
Pour votre équipe informatique ou sécurité. Le chiffrement n'est pas plus fort que votre clé du coffre : choisissez-en une longue.
FAQ sécurité
Les questions d'un conseiller à la protection des données
Vérifiez par vous-même, avec l'offre gratuite.
Le chiffrement est actif pour chaque formulaire, dès le premier. Sans carte de crédit.