Airtable

Ce qu'est Airtable et comment la plateforme traite les données personnelles

Airtable est un SaaS américain qui combine la souplesse du tableur et les fonctionnalités d'une base relationnelle. Les clients créent des bases pour piloter des projets, un CRM, un calendrier éditorial, un vivier RH et bien d'autres usages. Airtable propose aussi des formulaires, des interfaces, des automatisations et un assistant IA. Les données personnelles peuvent entrer dans Airtable de deux manières : via les enregistrements saisis ou importés par les utilisateurs authentifiés (salariés, prestataires), ou via les réponses soumises par un formulaire Airtable intégré sur un site public. Chaque circuit à des implications RGPD distinctes.

Cookies et traceurs sur airtable.com et dans les formulaires intégrés

L'application web airtable.com dépose des cookies de session première partie (brw, AWSALB, _airtable_session), ainsi que des cookies analytiques via Segment, Mixpanel, Google Analytics et Hotjar. Les formulaires Airtable charges en iframe déposent ces cookies airtable.com dans un contexte tiers lorsque le formulaire est affiché sur un site éditeur. Sur le terrain ePrivacy, ces cookies non essentiels exigent un consentement préalable, libre, spécifique, éclairé et univoque avant toute lecture ou écriture sur le terminal du visiteur.

Implications RGPD des transferts UE/États-Unis

Airtable, Inc. traite les données principalement dans des régions AWS américaines. Même si les collaborateurs européens partagent une base, le stockage sous-jacent et la télémétrie passent par l'infrastructure US. Airtable s'auto-certifié au Data Privacy Framework UE/US et signe les Clauses Contractuelles Types via son Avenant Protection des Données. Le responsable de traitement doit réaliser une analyse d'impact des transferts pour les flux réguliers, notamment lorsqu'il y a des données sensibles ou un volume important de personnes concernées européennes. La résidence des données dans l'UE (AWS Francfort) est réservée au plan Enterprise Scale.

Obligations de consentement pour les éditeurs intégrant des formulaires Airtable

Lorsqu'un éditeur intègre un formulaire Airtable, l'iframe charge airtable.com et dépose des cookies avant toute interaction du visiteur. En vertu de l'article 5(3) de la directive ePrivacy transposée dans le droit national (TTDSG en Allemagne, article 82 Loi Informatique et Libertés en France, article 22.2 LSSI en Espagne), l'éditeur doit obtenir un consentement préalable pour ces cookies non essentiels et identifier le destinataire tiers. La mise en œuvre la plus propre consiste à différer l'injection de l'iframe jusqu'à l'obtention du consentement ou à proposer un formulaire alternatif auto-hébergé en cas de refus.

Étapes pratiques de conformité pour utiliser Airtable

Signez l'Avenant Protection des Données Airtable et conservez le dans votre registre des sous-traitants. Cartographiez les bases qui contiennent des données personnelles et classifiez les catégories de personnes concernées. Activez le SSO, la double authentification et des permissions de base granulaires. Pour les formulaires Airtable intégrés sur des sites adresses au public européen, différez le chargement jusqu'au consentement, mentionnez Airtable dans la bannière cookies et la politique de confidentialité, et renvoyez vers l'avis de confidentialité Airtable. Désactivez les fonctionnalités Airtable AI sur les bases contenant des données personnelles tant que le traitement additionnel n'a pas été évalué. Surveillez les changements de sous-traitants ultérieurs.