Contact Form 7
Contact Form 7 est un plugin WordPress open source gratuit maintenu par Takayuki Miyoshi au Japon. C'est l'un des plugins WordPress les plus installés au monde, utilisé par des millions de sites pour des formulaires de contact, des demandes de devis et des inscriptions. Contact Form 7 s'exécute intégralement sur le serveur WordPress de l'opérateur et ne pose pas de cookies de suivi. Les soumissions sont stockées dans WordPress et généralement envoyées par e mail.
Que fait Contact Form 7 ?
Qu'est ce que Contact Form 7 et où s'intègre il dans un site
Contact Form 7 (souvent abrégé CF7) est l'un des plugins WordPress les plus installés au monde, avec plus de dix millions d'installations actives. Le plugin permet à l'opérateur de créer et personnaliser plusieurs formulaires (contact, devis, inscription, candidature) via une syntaxe à base de shortcodes. Le formulaire est rendu en HTML et soumis via wp-admin/admin-ajax.php au backend WordPress, qui valide, stocke et transmet le message par e mail. Contact Form 7 est open source, gratuit et développé par Takayuki Miyoshi.
Données traitées par Contact Form 7
Le plugin traite les données soumises par le visiteur (nom, e mail, message, pièces jointes et tout champ personnalisé défini par l'opérateur). Les soumissions sont stockées sur le serveur WordPress et généralement transmises par e mail. Contact Form 7 ne pose pas de cookies sur le navigateur du visiteur. Si reCAPTCHA, Akismet ou des add ons tiers (stockage Flamingo, connecteurs CRM) sont activés, ces modules ajoutent leurs propres flux qui doivent être évalués séparément.
Implications RGPD et ePrivacy
Contact Form 7 ne pose pas de cookies et ne déclenche donc pas la règle de consentement ePrivacy. La base légale pour le traitement des données dépend de la finalité du formulaire : exécution d'un contrat au sens de l'article 6, paragraphe 1, point b) du RGPD pour une demande de service ou de devis, consentement au sens de l'article 6, paragraphe 1, point a) du RGPD pour un opt in marketing ou une newsletter, obligation légale au sens de l'article 6, paragraphe 1, point c) du RGPD pour les soumissions régulées. L'association de CF7 avec reCAPTCHA v3 introduit Google comme sous traitant et exige un consentement dans la plupart des États membres de l'UE.
Transferts internationaux de données
Le plugin Contact Form 7 ne transfère aucune donnée vers des pays tiers. Les soumissions restent sur le serveur WordPress contrôlé par l'opérateur. Les transferts internationaux n'interviennent que si l'opérateur choisit d'intégrer des sous traitants hors UE : reCAPTCHA (Google, États Unis), Akismet (Automattic, États Unis), connecteurs CRM (HubSpot, Salesforce, Pipedrive), fournisseurs d'e mail (Amazon SES, Postmark, SendGrid) ou plateformes de notification (Slack, Zapier).
Étapes pratiques de conformité
Ajoutez une case de consentement claire liée à la finalité du formulaire, remplacez reCAPTCHA v3 par hCaptcha (compatible UE) ou Cloudflare Turnstile si vous voulez éviter les transferts américains, configurez l'envoi e mail via un fournisseur basé dans l'UE, conservez les soumissions dans Flamingo pendant la seule durée nécessaire et inscrivez Contact Form 7 dans le registre des activités de traitement en tant que composant technique interne.
Contact Form 7 et le RGPD
- Base légale
- Performance of a contract (Art. 6(1)(b) GDPR) when the form is the entry point of a service request; consent (Art. 6(1)(a) GDPR) when the form is a newsletter signup or marketing opt in; legitimate interest (Art. 6(1)(f) GDPR) for spam filtering
- Niveau de risque
- low
- Textes applicables
- GDPR, ePrivacy Directive (Cookie Law)
Analyse d'impact (AIPD)
Une AIPD n'est pas requise pour le plugin standard Contact Form 7. Elle peut être envisagée lorsque CF7 alimente des formulaires collectant à grande échelle des données de santé, financières ou autres données sensibles, ou lorsqu'il est couplé à reCAPTCHA v3 qui capte des données comportementales croisées de Google.
Exemple de texte pour votre bannière
Notre formulaire de contact fonctionne avec Contact Form 7, un plugin WordPress open source. La soumission est traitée sur notre serveur WordPress et transmise par e mail à notre équipe. Aucun cookie de suivi n'est posé par Contact Form 7. Les données que vous fournissez servent à traiter votre demande et sont conservées pour une durée précisée dans notre politique de confidentialité.
Ce que Contact Form 7 dépose et contacte
- Méthode de suivi
- WordPress plugin that runs entirely on the merchant's own server; forms render as HTML and submissions are processed via WordPress wp-admin/admin-ajax.php
- Localisation des serveurs
- Self hosted on the WordPress operator's server; the plugin is maintained as open source software by Takayuki Miyoshi (Japan)
- Mode sans cookie disponible
- Oui
Domaines tiers contactés (2)
contactform7.comwordpress.org
Questions fréquentes sur Contact Form 7
Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.
Contact Form 7 pose-t-il des cookies sur les terminaux des visiteurs ?
Non. Le plugin Contact Form 7 ne pose aucun cookie de suivi, d'analyse ou de marketing. Le formulaire est rendu en HTML et soumis via Ajax au backend WordPress sans créer de cookie dans le navigateur du visiteur.
Faut-il un consentement pour Contact Form 7 au regard du RGPD et d'ePrivacy ?
Aucun consentement n'est requis par Contact Form 7 lui même. Un consentement ou une autre base légale est requis pour les données soumises dans le formulaire, selon la finalité. Si reCAPTCHA v3 est ajouté à Contact Form 7, ce service compagnon exige un consentement dans la plupart des États membres de l'UE.
Quelle est la base légale du traitement par Contact Form 7 ?
Exécution d'un contrat au sens de l'article 6, paragraphe 1, point b) du RGPD pour les demandes de service ou de devis. Consentement au sens de l'article 6, paragraphe 1, point a) du RGPD pour les inscriptions newsletter et les opt in marketing. Intérêt légitime au sens de l'article 6, paragraphe 1, point f) du RGPD pour le filtrage du spam et la journalisation minimale. Obligation légale au sens de l'article 6, paragraphe 1, point c) du RGPD pour les soumissions régulées.
Y a-t-il des transferts internationaux avec Contact Form 7 ?
Le plugin lui même ne transfère pas de données hors UE. Les transferts internationaux n'interviennent que si l'opérateur intègre reCAPTCHA (Google, États Unis), Akismet (Automattic, États Unis), un CRM externe ou un service d'e mail hébergé hors UE. Ces sous traitants doivent être évalués indépendamment.
Une AIPD est-elle requise pour Contact Form 7 ?
Aucune AIPD n'est requise pour le plugin standard. Elle peut être envisagée lorsque CF7 alimente des formulaires collectant systématiquement des données sensibles (santé, finance, biométrie) à grande échelle, lorsque reCAPTCHA v3 est couplé à CF7 pour profiler les interactions ou lorsque les formulaires ciblent des mineurs européens.
Comment intégrer Contact Form 7 de manière conforme au RGPD ?
Ajoutez des cases de consentement explicites liées à la finalité du formulaire, remplacez reCAPTCHA v3 par hCaptcha ou Cloudflare Turnstile pour éviter les transferts américains, faites transiter les notifications par un fournisseur e mail européen, fixez des règles de rétention pour le stockage Flamingo et inscrivez Contact Form 7 comme composant technique interne dans le registre des activités.
Quelles sont les alternatives à Contact Form 7 ?
Parmi les autres plugins WordPress de formulaires : Forminator (US), WPForms (US, avec options de conformité UE), Gravity Forms (US), Fluent Forms (Bangladesh), Ninja Forms (US) et Formidable Forms (US). Pour une conformité maximale, combinez les avec une solution CAPTCHA auto hébergée et un fournisseur e mail européen.
Comment mettre à jour la politique cookies pour Contact Form 7 ?
Aucune entrée cookie spécifique n'est requise car Contact Form 7 ne pose pas de cookies. Mentionnez Contact Form 7 si vous souhaitez être transparent sur le composant technique qui traite les soumissions. Si reCAPTCHA, Akismet ou un CRM externe est activé, listez ces sous traitants et leurs mécanismes de transfert international.
Mettez votre site en conformité aujourd'hui.
Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.