Formulaire de contact : que demande le RGPD ?

Un formulaire de contact recueille des données personnelles : nom, adresse électronique, parfois téléphone et contenu du message. Le RGPD s'applique donc, même pour un simple site vitrine. Les questions pratiques suivent : quels champs demander, faut-il une case à cocher, combien de temps garder les messages ?

Ne demander que l'utile

Chaque champ doit servir à traiter la demande. Le principe de minimisation invite à retirer les champs « au cas où » : date de naissance, adresse postale ou fonction exacte n'ont souvent aucune utilité pour répondre à une question.

Informer au bon endroit

Près du bouton d'envoi, une mention courte indique qui traite les données, dans quel but, combien de temps elles sont conservées et comment exercer ses droits. Un lien renvoie vers la politique de confidentialité pour le détail.

Séparer la réponse et la prospection

Répondre à une demande ne nécessite pas de case à cocher particulière. Inscrire la personne à une lettre d'information, si : il faut alors une case distincte, non cochée par défaut.

Fixer une durée de conservation

Une demande sans suite n'a pas vocation à être gardée indéfiniment. Fixez une durée, écrivez-la dans la mention d'information et organisez la suppression.

Protéger la transmission et le stockage

• Un site servi en HTTPS, pour chiffrer l'envoi.
• Une boîte de réception protégée par un mot de passe unique et la double authentification.
• Des accès limités aux personnes qui traitent les demandes.

Limiter le spam sans pister les visiteurs

Certaines protections anti-spam chargent des scripts tiers qui recueillent des informations sur les visiteurs. Des techniques plus discrètes existent : champ piège invisible, contrôle du délai de remplissage ou filtrage côté serveur.

Exemple de mention : « Vos informations servent uniquement à répondre à votre demande. Elles sont conservées au plus 12 mois sans suite de votre part. Vous pouvez y accéder ou les faire supprimer en écrivant à l'adresse indiquée. »