Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
Ninja Forms est un constructeur de formulaires WordPress drag and drop édité par Saturday Drive en Californie. Les formulaires et soumissions restent sur le serveur WordPress du client. Le plugin propose des fonctionnalités RGPD : champs opt in, expiration des soumissions, anonymisation IP et hooks Personal Data exporter et eraser intégrés aux outils de confidentialité de WordPress.
Ninja Forms est un constructeur de formulaires WordPress drag and drop bien établi, édité par Saturday Drive en Californie. Avec plus d''un million d''installations actives, il sert à créer des formulaires de contact, d''inscription, de sondages multi étapes, de paiement et avec logique conditionnelle. Comme ses concurrents il est entièrement auto hébergé : les soumissions restent sur le serveur WordPress du client.
Ninja Forms rend les formulaires côté serveur, valide les saisies, envoie les notifications et stocke les entrées dans le custom post type nf3_submissions. La version gratuite couvre les formulaires de base. Les add ons premium ajoutent multi pages, logique conditionnelle, upload de fichiers, Stripe, PayPal, Mailchimp, ActiveCampaign, Constant Contact, Salesforce, Zapier, Slack et webhooks.
Ninja Forms stocke les valeurs saisies, l''IP visiteur (sauf anonymisation), le user agent et l''horodatage. Il ne pose que des cookies première partie de courte durée pour la protection anti spam et l''état des formulaires multi pages. Aucun cookie de tracking ni marketing n''est posé. La version gratuite envoie une télémétrie anonyme à Saturday Drive sauf si vous la désactivez dans Ninja Forms > Réglages > Divers.
L''éditeur du site est responsable de traitement pour les soumissions. Ninja Forms fournit des outils intégrés : expiration globale des soumissions (Ninja Forms > Réglages > Données), anonymisation IP, champ GDPR opt in, intégration complète avec Personal Data Exporter et Eraser de WordPress. La conservation de l''IP doit être justifiée par une finalité claire et limitée dans le temps.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Saturday Drive (US) ne reçoit que la validation de licence et la télémétrie optionnelle. Chaque add on activé est un sous traitant distinct : Stripe et PayPal (US, entités UE), Mailchimp (US, DPF UE US), Constant Contact (US), ActiveCampaign (US), Salesforce (US, DPF), Zapier (US). Chacun doit figurer au registre et être couvert par un DPA.
Paramétrez une expiration des soumissions adaptée à la finalité. Activez l''anonymisation IP. Ajoutez le champ GDPR avec un lien vers la politique. Désactivez la télémétrie. Utilisez Akismet, hCaptcha ou Cloudflare Turnstile pour l''anti spam sans transferts. Signez les DPA des intégrations. Documentez les intégrations au registre et liez les dans la politique.
Les sites web utilisant Ninja Forms doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Une AIPD n'est généralement pas requise pour Ninja Forms en soi, puisque les soumissions restent dans WordPress. Une AIPD s'impose si le formulaire traite des catégories particulières, participe à une décision automatisée ou transfère des données vers des tiers à risque. Documentez la durée de conservation, le stockage IP et les add ons actifs.
Exemple de texte de consentement
Ce formulaire utilise Ninja Forms. Votre soumission est stockée dans notre base WordPress pendant {durée} et sert à répondre à votre demande. La case marketing est opt in. Aucune donnée ne quitte l'Union européenne pour ce formulaire, sauf si un add on tiers est activé.
Domaines tiers contactes
ninjaforms.comsaturdaydrive.comCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| nf_wp_session | first_party | Session | Identifies the visitor session for multi page form state and anti spam. |
| nf_form_step | first_party | Session | Stores the current page index in multi page forms. |
Ninja Forms collecte des donnees analytiques — vous avez legalement besoin d'un bandeau de consentement. Essayez FlowConsent gratuitement.
Ninja Forms ne pose que des cookies première partie de courte durée pour la protection anti spam (nf_wp_session) et l'état des formulaires multi pages. Aucun n'est partagé avec Saturday Drive. Le plugin ne pose pas de cookies de tracking ou marketing sur le site éditeur.
Le consentement n'est pas requis pour un simple formulaire de contact traité sur la base de l'article 6.1.b RGPD. Il est requis pour les cases marketing et pour toute intégration active déposant un cookie de tracking ou transférant des données comportementales à un tiers (Mailchimp, ActiveCampaign, etc.).
Mesures précontractuelles (article 6.1.b RGPD) pour les formulaires de contact et de devis. Obligation légale (article 6.1.c) pour la facturation. Consentement (article 6.1.a) pour les cases marketing et les add ons de tracking.
Les soumissions restent sur votre serveur WordPress. Saturday Drive (US) ne reçoit que la clé de licence et la télémétrie optionnelle. Les add ons actifs (Mailchimp, Salesforce, Constant Contact, Stripe) peuvent transférer les données d'entrée aux États Unis sous DPF UE US ou clauses contractuelles types.
Pas pour le plugin en lui même. Une AIPD s'impose pour les formulaires collectant des catégories particulières, des décisions automatisées ou un profilage à risque élevé. Elle couvre la finalité et les intégrations, pas le code du plugin.
Activez l'expiration des soumissions, l'anonymisation IP et le champ GDPR opt in. Désactivez la télémétrie. Utilisez Akismet, hCaptcha ou Cloudflare Turnstile pour l'anti spam. Signez les DPA des intégrations. Documentez les intégrations au registre et liez les dans la politique de confidentialité.
Alternatives WordPress : Gravity Forms, WPForms, Fluent Forms (Bangladesh), Forminator (US), Contact Form 7 avec Flamingo. SaaS européens : Tally (Belgique), Typeform (Espagne), JotForm (US avec hébergement européen).
Lorsque vous activez une nouvelle intégration, mettez à jour le tableau des cookies, la rubrique transferts et la liste des sous traitants de votre politique, augmentez la version de la bannière pour invalider les anciens consentements, et relancez les évaluations documentées.