RGPD et formulaires

Si vous proposez des formulaires électroniques sur votre site avec le module « Formulaires » de Gravity Forms, votre site enregistre des données personnelles. A ce titre, le RGPD vous impose plusieurs obligations.

1) Recueillir le consentement

Pour chaque formulaire créé vous devez recueillir le consentement explicite des visiteurs avant d’enregistrer toute données personnelle.

Pour ce faire, incluez à la fin de chaque formulaire une case à cocher unique et obligatoire, comportant un texte similaire à celui-ci (vous pouvez faire un copier-coller) :

« En cochant cette case, j’accepte en pleine conscience que mes données soient enregistrées et conservées le temps nécessaire et pour l’usage décrit dans ce formulaire à l’exclusion de tout autre (vous pouvez consulter notre politique de confidentialité sur la page des Mentions légales de ce site). »

Astuce : vous pouvez donner le titre « Consentement ».

N’oubliez pas de valider vos modifications.

2) Ne demandez que les données dont vous avez besoin pour le service proposé

Le RGPD impose de n’enregistrer que les données strictement nécessaires pour l’exécution du service proposé.

Par exemple, pour l’inscription à une newsletter seule une adresse email est nécessaire. Vous devez donc vous abstenir de demander le nom, le prénom ou l’adresse postale de la personne.

3) N’utilisez pas le reCapcha proposé dans l’éditeur de formulaire

reCapcha est un service proposé par l’entreprise Google et à ce titre a été épinglé par la CNIL pour non-respect du RGPD. Si vous avez une problématique de spam sur vos formulaires, nous vous recommandons de suivre ces consignes pour créer un filtre anti-robot simple et efficace.

4) Répondre aux demandes d’accès, modifications ou suppression de données personnelles

En tant qu’éditeur du site et détenteur de données personnelles récoltées via vos formulaires, vous devez répondre favorablement à toute demande d’accès, modifications ou suppression de données.

En cas de demande :

Etape 1 – Dans la mesure du possible, procédez à la vérification de l’identité du demandeur (demande en présentiel) puis demander l’adresse email exacte attachée aux données que le demandeur suppose être détenues.

 

La sous-section « Entrées » vous donne accès aux entrées de chaque formulaire. Pour changer de formulaire, utilisez le menu déroulant en haut à gauche.

Etape 2 – Allez dans votre module « Formulaires » et dans la sous-section « Entrées » de chaque formulaire. Faites une recherche (moteur à droite) avec l’adresse fournie. Repérez les entrées correspondantes.

Etape 3 – Pour une demande d’accès : ouvrez les entrées trouvées, et demandez à renvoyer la notification demandeur (bloc à droite).

Pour une demande de rectification : faites les modifications demandées, enregistrez et procédez au renvoi de la notification demandeur.

Pour une demande de suppression : supprimez les entrées correspondant à l’adresse email puis avertissez-en le demandeur.

Remarque : dans le cadre de vos obligations RGPD, les entrées sont automatiquement supprimées au-delà d’un délai (généralement 90 jours, sauf configuration particulière). Vous n’avez donc pas besoin de supprimer les entrées en dehors des demandes.

Créer et éditer des formulaires électroniques

Le module « Formulaires » vous permet de proposer à vos visiteurs des formulaires électroniques de tout type avec une grande liberté.

Note : pour éviter tout dysfonctionnements et la perte de messages, suivez scrupuleusement ces consignes. Ce module étant riche en paramétrages, ce guide est assez long.

La section « Formulaires » affiche la liste de vos formulaires créés. Vous pouvez modifier un formulaire existant.

A) Créer un nouveau formulaire

Important : si vous avez un formulaire modèle, dupliquez-le avant de le modifier en fonction de vos besoins. Les notifications sont déjà paramétrées avec des réglages standards, mais vous pouvez les modifier si nécessaire (voir plus loin).

Dans le cas contraire, cliquez sur « Ajouter ». Dans la fenêtre modale obtenue, donnez un nom et éventuellement une description à votre nouveau formulaire.

Lorsque vous avez terminé l’édition de votre formulaire, n’oubliez pas de l’activer en cliquant sur la coche grise qui deviendra verte:

Vous accédez au constructeur de formulaire (si vous partez d’un modèle, cliquez sur « Modifier »)  :

Dans les blocs situés à droite, sélectionnez les champs que vous souhaitez utiliser sur votre formulaire. Pour chacun, cliquez sur la barre supérieure pour ouvrir le module et saisissez les paramètres souhaités.

Note 1 : pour connaître le détail de chaque paramètre, survolez le point d’interrogation.

Note 2 : Important : n’utilisez JAMAIS les champs d’articles ni les champs de prix (réservés aux sites commerçants). Hormis « Email » (qui est impératif pour tout formulaire) ou « Nombre » qui sont des champs permettant de sécuriser le format de saisie, évitez d’utiliser les champs avancés en raison du risque de blocage de la saisie.

Note 3 : Vous pouvez prévisualiser votre formulaire en cours de construction avec la fonction « Prévisualisation » située dans le menu en haut de votre formulaire.

Note 4 : Sauf si votre formulaire est destiné à réaliser un sondage, vous devez impérativement intégrer un champ email à votre formulaire afin de pouvoir envoyer un accusé de réception (voir plus bas) et surtout répondre à la demandes exprimée.

Vous avez terminé votre formulaire ? N’oublier pas d’enregistrer avec le bouton « Mettre à jour » situé à droite.

B) Paramétrer la confirmation d’envoi

Ce message s’affiche après que l’utilisateur a cliqué sur le bouton « Envoyer » du formulaire. Il est destiné à confirmer l’enregistrement du message.

Dans le menu « Réglages » cliquez sur « Confirmation »

Puis sur « Confirmation par défaut ». Personnalisez le message proposé et validez avec le bouton « Enregistrez la confirmation » en bas de page.

C) Paramétrer la notification administrateur

Important : si vous avez créé un nouveau formulaire avec le bouton « Ajouter » le paramétrage des notifications est impératif, sinon, vous ne recevrez aucune alerte.
Si vous avez dupliqué un modèle de formulaire, les notifications sont déjà paramétrées mais vous devrez sans doute les modifier, par exemple pour définir un ou des destinataire(s) interne(s) particulier(s).

Dans le menu à gauche, ou le menu « Réglages » cliquez sur « Notifications »

Ouvrez la notification administrateur.

Cochez la case « Saisissez un e-mail ». Supprimez le code {admin_email} (important !) dans le champ « Envoyer à cet e-mail » et saisissez la ou les adresses (séparées par une virgule) auxquelles vous souhaitez que les sollicitations soient envoyées.

Au niveau du champ « Nom de l’expéditeur » cliquez sur l’icône à droite du champ et sélectionnez le champ « Nom » que vous avez intégré dans votre formulaire :

Note : il est fortement conseillé d’intégrer un champ d’identification (Nom, email ou autre). Si vous n’avez par de champ d’identification dans votre formulaire, saisissez un intitulé. Dans ce cas le nom de l’expéditeur sera le même pour toutes les sollicitations (exemple : « Site internet »).

Dans le champ « Email de l’expéditeur » supprimez le code {admin_email} (important !) et saisissez une adresses email utilisant le même domaine que votre site. Exemple : accueil@mon-domaine.fr ou nepasrepondre@mon-domaine.fr (important !).

Dans le champ « Répondre » sélectionnez le champ email intégré à votre formulaire. Si vous n’en avez pas, laissez le champ vide.

Si vous le souhaitez, personnalisez le sujet (objet) de l’email qui sera envoyé à chaque notification.

Astuce : pour éviter que toutes les notifications ne portent le même objet, personnalisez-le avec une donnée variable comme le nom saisi dans le formulaire.

Dans le champ « Message » conservez bien la mention {all_fields} qui permettra d’intégrer l’ensemble des données saisies dans le formulaire.

Astuce : Si nécessaire, vous pouvez saisir avant ou après cette mention des consignes spécifiques pour les destinataires des sollicitations (Exemple : consignes pour les agents en charge du traitement des messages).

Validez avec le bouton « Mettre à jour la notification » en bas de page.

D) Paramétrer la notification demandeur

Si votre formulaire comprend un champ email, vous devez créer une notification qui servira d’accusé de réception pour les usagers. Important : ceci est une obligation légale pour les administrations publiques ! Sauf cas spécifique (sondages…) il est donc fortement recommandé d’intégrer un champ « email » dans vos formulaires.

Dans le menu revenez aux notifications.

Survolez la notification administrateur et dans les fonctions qui apparaissent sélectionnez « Dupliquez ».

Ouvrez la copie obtenue et remplacez le titre par « Notification demandeur ».

Cocher la case « Sélectionner un champ » puis sélectionnez le champ email de votre formulaire

Au niveau du champ « Nom de l’expéditeur » saisissez le nom de votre structure.

Dans le champ « E-mail de l’expéditeur » saisissez une adresse utilisant le même domaine que votre site (important !).

Astuce : vous pouvez saisir l’adresse « nepasrepondre@votre-domaine.fr »

Si vous souhaitez que l’utilisateur puisse répondre à cet accusé de réception (exemple : à l’accueil ou au service destinataire des sollicitations), saisissez une adresse de réponse dans le champ « Répondre ».

Si vous le souhaitez, personnalisez l’objet de l’email ainsi que le message en conservant bien la mention {all_fields}.

N’oubliez pas de valider avec le bouton « Mettre à jour la notification » en bas de page.

Votre formulaire est prêt à être publié sur votre site.

E) Proposer votre formulaire aux visiteurs

Les formulaires peuvent être intégrés à tout type de contenu : pages, actualités, agendas…

Ouvrez un contenu dans l’éditeur et positionnez le curseur à l’endroit où vous souhaitez intégrer un formulaire.

Cliquez sur le bouton « Ajouter un formulaire ».

Dans la fenêtre modale obtenue, sélectionnez le formulaire souhaité, puis cocher les options que vous souhaitez afficher :

  • Titre du formulaire
  • Description

Ne cochez pas « Activer Ajax ».

Validez l’insertion de votre formulaire. Un short-code entre crochets est créé. Ne le modifiez surtout pas.

Mettez à jour votre contenu et vérifiez l’affichage.

Note : par précaution, faites toujours des tests de votre formulaire pour vérifier que les notifications sont bien envoyées.

Formulaires : astuces

Dans cet article nous allons voir comment :

Conseil : consultez aussi les consignes pour rendre vos formulaires conformes au RGPD (c’est une obligation !).

  1. Pour éviter de ressaisir des paramétrages identiques ou si vous devez créer plusieurs formulaires à partir d’un modèle, vous pouvez dupliquer un formulaire existant :
  2. Vous ne souhaitez plus utiliser un formulaire mais souhaitez le conserver ? Cochez sur la coche verte devant le nom de votre formulaire ; coche grise = formulaire désactivé.

  3. Pour protéger un formulaire et éviter les messages indésirables : allez dans les réglages de votre formulaire et activez la dernière option si ce n’est pas déjà fait :

    Alternative : intégrez un champ « Nombre » à votre formulaire, cochez « Nécessaire » et donnez une consigne claire aux utilisateurs (exemple : Combien de lettres comprend le mot « Bonheur » ?). Enfin, saisissez des valeurs minimale et maximale identiques correspondant au résultat de votre consigne :

    La plupart des robots spammeurs ne peuvent pas comprendre une telle consigne.
    Attention : les filtres anti-robots peuvent dans certains cas gêner certains utilisateurs humains. Ils sont donc à utiliser avec parcimonie !
    .
    Si cette astuce ne suffit pas, il existe des solutions payantes.
    Consultez-nous.

Formulaires : consulter et/ou exporter les entrées

On appelle « Entrée » toute saisie réalisée et finalisée par un visiteur dans un formulaire électronique.

A) Consulter les entrées de vos formulaires

Si vous avez des doutes quant aux réceptions des notifications, ou si votre service mail rencontre un problème, vous pouvez consulter manuellement les entrées récentes de chacun de vos formulaires.

Dans la liste des formulaires, survolez un titre et cliquez sur « Entrées ».

La liste des dernières entrées (sollicitations) est affichée. Vous pouvez consulter chaque sollicitation et, le cas échéant, procéder au renvoi des notifications de chacune :

Voire saisir des commentaires :

Astuces :

  • vous pouvez aussi aller sur Formulaires/Entrées puis sélectionner chaque formulaire à l’aide du menu déroulant en haut à gauche.
  • vous pouvez personnaliser l’affichage des listes d’entres en cliquant sur la roue dentée située en haut à droite :

B) Exporter les entrées de vos formulaires

Vous pouvez exporter les entrées de vos formulaires, par exemple pour un traitement de données.

Cliquez sur la section « Importer/exporter », puis sur « Exporter des entrées ».

Dans la liste déroulante, sélectionnez le formulaire désiré.

Puis cochez les données que vous souhaitez exporter ainsi qu’éventuellement une plage de date (si vous ne saisissez rien, toutes les données en stock seront exportées).

Validez votre export.

Le fichier obtenu est au format .csv exploitable avec toute application de type tableur.

NOTE IMPORTANTE ! Pour respecter le RGPD, les entrées de vos formulaires sont automatiquement effacées après un délai généralement fixé à 90 jours sauf durée particulière à votre site.