> Formstack crée des formulaires en ligne et automatise la collecte de données : ce que chargent ses formulaires intégrés, cookies, données saisies et RGPD. > > Canonical: https://www.flowconsent.com/fr/services/marketing/formstack Marketing # Formstack Marketing · [Site officiel](https://www.formstack.com) Formstack est une plateforme no-code pour créer des formulaires en ligne, collecter des données et automatiser des processus (validations, documents, signature électronique). Ses formulaires s'intègrent à un site par script ou iframe, ou se partagent en pages hébergées. Ils se chargent depuis les serveurs de Formstack, peuvent déposer des cookies et transmettent les saisies des visiteurs à Formstack. [Bloquer Formstack jusqu'au consentement](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=marketing) · [Scanner mon site](https://www.flowconsent.com/fr/scan) En bref - Catégorie [Marketing](https://www.flowconsent.com/fr/services/marketing) - Consentement Marketing - Consentement préalable Requis - Cookies documentés 4 - Domaines tiers 4 - Serveurs Operated by Formstack LLC, headquartered in Fishers, Indiana, United States. EU customers can opt for the Formstack EU data centre hosted in Dublin (AWS eu west 1). HIPAA workloads run on isolated US healthcare infrastructure. Présentation ## Que fait Formstack ? Formstack, fondé en 2006 à Indianapolis, est passé du statut de constructeur SaaS de formulaires à celui de plateforme de productivité combinant formulaires en ligne, génération de documents, signature électronique et automatisation de workflows. Utilisé par des dizaines de milliers d'entreprises (hôpitaux, banques, universités), il se positionne en alternative no code pour automatiser les processus internes. ## **Ce que fait Formstack** Formstack propose quatre modules : Forms (constructeur drag and drop avec logique conditionnelle, paiements, upload), Documents (génération à partir de modèles), Sign (signature électronique avec piste d'audit) et Workflows (approbations multi étapes). Les formulaires s'intègrent en iframe, JavaScript ou page complète. Intégrations Salesforce, HubSpot, Stripe, PayPal, Microsoft 365, Workday, Slack. ## **Données et cookies déposés** L'embed Formstack charge du JavaScript depuis formstack.com et pose des cookies tiers : ga\_session, fs\_session, un identifiant \_ga (si l'analytique est activée) et \_\_cf\_bm (Cloudflare). Soumissions, IP, user agent, referrer et temps passé sur le formulaire sont stockés chez Formstack. La plateforme propose le chiffrement au niveau des champs et des contrôles d'accès granulaires. ## **Implications RGPD et ePrivacy** Formstack agit comme sous traitant au sens de l'article 28 RGPD. L'éditeur doit signer le DPA, inscrire Formstack au registre et activer la résidence UE si pertinent. Les cookies tiers du widget requièrent un consentement préalable au titre de l'article 5.3 ePrivacy. Formstack est auto certifié au DPF UE US.',' ## **Transferts et résidence des données** Les plans standard stockent les données sur AWS us east 2 (Ohio). Les clients Enterprise peuvent demander la EU Data Region (AWS eu west 1, Dublin). Les clients santé peuvent demander un environnement HIPAA isolé avec BAA. Les transferts vers les États Unis s'appuient sur le DPF UE US ou sur des clauses contractuelles types avec mesures supplémentaires. ## **Étapes pratiques de conformité** Bloquez le widget jusqu'au consentement. Signez le DPA et demandez la résidence UE pour les résidents européens. Activez le chiffrement de champ pour les données sensibles. Paramétrez la conservation. Ajoutez un avis de confidentialité et une case consentement sur chaque formulaire. Inscrivez Formstack comme sous traitant avec le mécanisme de transfert dans le registre et la politique.',' Conformité ## Formstack et le RGPD Formstack est classé dans la catégorie « Marketing ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies. - Base légale Consent (Art. 6(1)(a) GDPR and Art. 5(3) ePrivacy Directive) for the third party cookies set by the embedded widget. Performance of a contract (Art. 6(1)(b)) for the submitted data, processed by Formstack as a processor on behalf of the website operator. - Niveau de risque medium - Textes applicables GDPR, ePrivacy Directive, TDDDG, LSSI CE, CCPA/CPRA, HIPAA, EU US Data Privacy Framework, PCI DSS (payment forms) ### Analyse d'impact (AIPD) Une AIPD est recommandée si Formstack collecte des catégories particulières (santé, biométrie), des données salariés ou financières, ou si elle est connectée à des prestataires de paiement. Documentez la résidence, le mécanisme de transfert, le BAA HIPAA si applicable, les cookies intégrés et la durée de conservation. ### Exemple de texte pour votre bannière > Cette page intègre un formulaire hébergé par Formstack LLC (États Unis). Le widget pose des cookies tiers et peut transférer votre soumission aux serveurs Formstack aux États Unis ou dans l'UE selon nos paramètres. Avec votre consentement, le widget Formstack est chargé et votre saisie envoyée. Cookies et traceurs ## Ce que Formstack dépose et contacte - Méthode de suivi SaaS form, document and signature platform. Forms are hosted on formstack.com and embedded via iframe or JavaScript snippet. Submissions are stored on Formstack servers; the embedding website only loads the form widget. - Localisation des serveurs Operated by Formstack LLC, headquartered in Fishers, Indiana, United States. EU customers can opt for the Formstack EU data centre hosted in Dublin (AWS eu west 1). HIPAA workloads run on isolated US healthcare infrastructure. - Transfert de données hors UE By default, all form data is stored on US servers operated by Formstack LLC. EU residency in Dublin can be enabled on enterprise plans. Transfers from EU to US rely on the EU US Data Privacy Framework (Formstack is certified) or on Standard Contractual Clauses with supplementary measures. ### Cookies déposés (4) | Nom | Type | Durée | Finalité | | ----------- | ------------ | ---------- | ---------------------------------------------------------------------------------------- | | fs\_session | third\_party | Session | Session identifier set by formstack.com to track the current form submission state. | | ga\_session | third\_party | Session | Internal session cookie used by Formstack for form analytics and submission attribution. | | \_ga | third\_party | 2 years | Google Analytics identifier set on formstack.com when Formstack analytics is enabled. | | \_\_cf\_bm | third\_party | 30 minutes | Cloudflare bot management cookie used to distinguish humans from bots on formstack.com. | ### Domaines tiers contactés (4) - `formstack.com` - `www.formstack.com` - `cdn.formstack.com` - `submit.formstack.io` Questions ## Questions fréquentes sur Formstack Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite. [Nous écrire](https://www.flowconsent.com/fr/demo) ### Quels cookies Formstack dépose t il ? Le widget Formstack dépose des cookies tiers sur formstack.com : ga\_session, fs\_session, \_ga (si l'analytique est activée) et \_\_cf\_bm (Cloudflare). Tous nécessitent un consentement préalable dans l'EEE, sauf \_\_cf\_bm parfois considéré comme strictement nécessaire pour la protection anti bot. ### Le consentement est-il requis pour Formstack ? Oui pour le widget intégré. Les cookies tiers requièrent un consentement au sens de l'article 5.3 ePrivacy. Les données du formulaire peuvent être traitées sur la base de l'article 6.1.b RGPD (précontractuel), avec consentement pour les cases marketing. ### Quelle est la base légale du traitement ? Contrat ou mesures précontractuelles (article 6.1.b) pour les formulaires de contact et de devis. Consentement (article 6.1.a) pour cookies et marketing. Les données santé sont traitées sous HIPAA avec BAA aux États Unis. Les données sensibles (article 9 RGPD) requièrent un consentement explicite. ### Des données sont elles transférées aux États Unis ? Oui par défaut. Les clients Enterprise peuvent activer la EU Data Région (Dublin). Sinon les transferts s'appuient sur le DPF UE US (Formstack est certifié) ou sur des clauses contractuelles types avec mesures supplémentaires et TIA. ### Une AIPD est elle nécessaire pour Formstack ? Recommandée si Formstack collecte des catégories particulières, des données salariés, financières ou est connecté à des paiements et signatures. L'AIPD documente la résidence, le mécanisme de transfert, le chiffrement et le traitement des droits. ### Comment implémenter Formstack correctement ? Bloquez le widget jusqu'au consentement. Signez le DPA. Activez la EU Data Région pour les données européennes. Activez le chiffrement de champ pour les données sensibles. Ajoutez un avis de confidentialité et une case consentement. Paramétrez la conservation. Inscrivez Formstack comme sous traitant. ### Quelles alternatives à Formstack ? SaaS européens : Tally (Belgique), Typeform (Espagne), Formbricks (open source). SaaS américains : Jotform (avec résidence UE), SurveyMonkey, Wufoo. WordPress auto hébergé : Gravity Forms, WPForms, Ninja Forms, Fluent Forms. ### Comment mettre à jour la politique de cookies quand Formstack évolue ? Suivez la liste des sous traitants Formstack et son Trust Center. À chaque évolution des sous traitants, certifications ou résidence, mettez à jour le tableau des cookies, la politique et le registre, et augmentez la version de la bannière. Dans la même catégorie ## Autres services : Marketing [Voir toute la catégorie](https://www.flowconsent.com/fr/services/marketing) ### [Talkable](https://www.flowconsent.com/fr/services/marketing/talkable) [Marketing](https://www.flowconsent.com/fr/services/marketing/talkable) · ### [Deal.ai](https://www.flowconsent.com/fr/services/marketing/deal-ai) [Marketing](https://www.flowconsent.com/fr/services/marketing/deal-ai) · ### [Quoli](https://www.flowconsent.com/fr/services/marketing/quoli) [Préférences](https://www.flowconsent.com/fr/services/marketing/quoli) · ### [Knock Knock App](https://www.flowconsent.com/fr/services/marketing/knock-knock-app) [Marketing](https://www.flowconsent.com/fr/services/marketing/knock-knock-app) · ### [Sleeknote](https://www.flowconsent.com/fr/services/marketing/sleeknote) [Marketing](https://www.flowconsent.com/fr/services/marketing/sleeknote) · ### [RafflePress](https://www.flowconsent.com/fr/services/marketing/rafflepress) [Mesure d'audience](https://www.flowconsent.com/fr/services/marketing/rafflepress) ## Mettez votre site en conformité aujourd'hui. Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement. [Créer ma bannière](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Scanner mon site](https://www.flowconsent.com/fr/scan)