Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
Formstack est une plateforme SaaS américaine de formulaires, documents et signatures, basée dans l'Indiana. Les formulaires sont hébergés sur formstack.com et intégrés via iframe ou JavaScript. Les soumissions sont stockées par défaut sur l'infrastructure US ; les clients entreprise peuvent opter pour la résidence européenne à Dublin. Les widgets posent des cookies tiers nécessitant un consentement dans l'EEE.
Formstack, fondé en 2006 à Indianapolis, est passé du statut de constructeur SaaS de formulaires à celui de plateforme de productivité combinant formulaires en ligne, génération de documents, signature électronique et automatisation de workflows. Utilisé par des dizaines de milliers d''entreprises (hôpitaux, banques, universités), il se positionne en alternative no code pour automatiser les processus internes.
Formstack propose quatre modules : Forms (constructeur drag and drop avec logique conditionnelle, paiements, upload), Documents (génération à partir de modèles), Sign (signature électronique avec piste d''audit) et Workflows (approbations multi étapes). Les formulaires s''intègrent en iframe, JavaScript ou page complète. Intégrations Salesforce, HubSpot, Stripe, PayPal, Microsoft 365, Workday, Slack.
L''embed Formstack charge du JavaScript depuis formstack.com et pose des cookies tiers : ga_session, fs_session, un identifiant _ga (si l''analytique est activée) et __cf_bm (Cloudflare). Soumissions, IP, user agent, referrer et temps passé sur le formulaire sont stockés chez Formstack. La plateforme propose le chiffrement au niveau des champs et des contrôles d''accès granulaires.
Formstack agit comme sous traitant au sens de l''article 28 RGPD. L''éditeur doit signer le DPA, inscrire Formstack au registre et activer la résidence UE si pertinent. Les cookies tiers du widget requièrent un consentement préalable au titre de l''article 5.3 ePrivacy. Formstack est auto certifié au DPF UE US.','
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Les plans standard stockent les données sur AWS us east 2 (Ohio). Les clients Enterprise peuvent demander la EU Data Region (AWS eu west 1, Dublin). Les clients santé peuvent demander un environnement HIPAA isolé avec BAA. Les transferts vers les États Unis s''appuient sur le DPF UE US ou sur des clauses contractuelles types avec mesures supplémentaires.
Bloquez le widget jusqu''au consentement. Signez le DPA et demandez la résidence UE pour les résidents européens. Activez le chiffrement de champ pour les données sensibles. Paramétrez la conservation. Ajoutez un avis de confidentialité et une case consentement sur chaque formulaire. Inscrivez Formstack comme sous traitant avec le mécanisme de transfert dans le registre et la politique.','
Les sites web utilisant Formstack doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Une AIPD est recommandée si Formstack collecte des catégories particulières (santé, biométrie), des données salariés ou financières, ou si elle est connectée à des prestataires de paiement. Documentez la résidence, le mécanisme de transfert, le BAA HIPAA si applicable, les cookies intégrés et la durée de conservation.
Exemple de texte de consentement
Cette page intègre un formulaire hébergé par Formstack LLC (États Unis). Le widget pose des cookies tiers et peut transférer votre soumission aux serveurs Formstack aux États Unis ou dans l'UE selon nos paramètres. Avec votre consentement, le widget Formstack est chargé et votre saisie envoyée.
Domaines tiers contactes
formstack.comwww.formstack.comcdn.formstack.comsubmit.formstack.ioCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| fs_session | third_party | Session | Session identifier set by formstack.com to track the current form submission state. |
| ga_session | third_party | Session | Internal session cookie used by Formstack for form analytics and submission attribution. |
| _ga | third_party | 2 years | Google Analytics identifier set on formstack.com when Formstack analytics is enabled. |
| __cf_bm | third_party | 30 minutes | Cloudflare bot management cookie used to distinguish humans from bots on formstack.com. |
Formstack utilise des cookies de tracking publicitaire — respectez le RGPD avec FlowConsent.
Le widget Formstack dépose des cookies tiers sur formstack.com : ga_session, fs_session, _ga (si l'analytique est activée) et __cf_bm (Cloudflare). Tous nécessitent un consentement préalable dans l'EEE, sauf __cf_bm parfois considéré comme strictement nécessaire pour la protection anti bot.
Oui pour le widget intégré. Les cookies tiers requièrent un consentement au sens de l'article 5.3 ePrivacy. Les données du formulaire peuvent être traitées sur la base de l'article 6.1.b RGPD (précontractuel), avec consentement pour les cases marketing.
Contrat ou mesures précontractuelles (article 6.1.b) pour les formulaires de contact et de devis. Consentement (article 6.1.a) pour cookies et marketing. Les données santé sont traitées sous HIPAA avec BAA aux États Unis. Les données sensibles (article 9 RGPD) requièrent un consentement explicite.
Oui par défaut. Les clients Enterprise peuvent activer la EU Data Region (Dublin). Sinon les transferts s'appuient sur le DPF UE US (Formstack est certifié) ou sur des clauses contractuelles types avec mesures supplémentaires et TIA.
Recommandée si Formstack collecte des catégories particulières, des données salariés, financières ou est connecté à des paiements et signatures. L'AIPD documente la résidence, le mécanisme de transfert, le chiffrement et le traitement des droits.
Bloquez le widget jusqu'au consentement. Signez le DPA. Activez la EU Data Region pour les données européennes. Activez le chiffrement de champ pour les données sensibles. Ajoutez un avis de confidentialité et une case consentement. Paramétrez la conservation. Inscrivez Formstack comme sous traitant.
SaaS européens : Tally (Belgique), Typeform (Espagne), Formbricks (open source). SaaS américains : Jotform (avec résidence UE), SurveyMonkey, Wufoo. WordPress auto hébergé : Gravity Forms, WPForms, Ninja Forms, Fluent Forms.
Suivez la liste des sous traitants Formstack et son Trust Center. À chaque évolution des sous traitants, certifications ou résidence, mettez à jour le tableau des cookies, la politique et le registre, et augmentez la version de la bannière.