> Jotform crée sans code formulaires, sondages et formulaires de paiement : ce que chargent ses formulaires intégrés, cookies, données saisies et RGPD. > > Canonical: https://www.flowconsent.com/fr/services/marketing/jotform Marketing # Jotform Marketing · [Site officiel](https://www.jotform.com) Jotform est un outil de création de formulaires en ligne, sans code, pour les formulaires de contact, sondages, inscriptions, paiements et circuits de validation. Les formulaires s'intègrent à un site par script ou iframe, ou se partagent en pages hébergées. Ils se chargent depuis les serveurs de Jotform, peuvent déposer des cookies et transmettent les saisies des visiteurs à Jotform. [Bloquer Jotform jusqu'au consentement](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=marketing) · [Scanner mon site](https://www.flowconsent.com/fr/scan) En bref - Catégorie [Marketing](https://www.flowconsent.com/fr/services/marketing) - Consentement Marketing - Consentement préalable Requis - Cookies documentés 4 - Domaines tiers 6 - Serveurs Jotform Inc., San Francisco, United States. EU customers can opt for the European data residency option (Frankfurt, AWS eu central 1) for an additional fee. HIPAA customers use a separate isolated environment. Présentation ## Que fait Jotform ? Jotform, fondé en 2006 par Aytekin Tank à San Francisco, est l'un des plus grands constructeurs de formulaires SaaS au monde avec plus de 25 millions d'utilisateurs. Les formulaires sont créés et hébergés sur jotform.com puis intégrés aux sites clients via iframe ou widget JavaScript. Les soumissions sont traitées et stockées chez Jotform pour le compte de l'éditeur du site. ## **Ce que fait Jotform** Jotform propose un éditeur drag and drop, plus de dix mille modèles, logique conditionnelle, paiements (Stripe, PayPal, Square, Authorize.Net), signature électronique, upload de fichiers, workflows d'approbation, génération PDF et API REST. Les formulaires s'intègrent en iframe, widget JavaScript, page complète ou diffusion par lien, QR code et kiosque. Le service offre des options de conformité HIPAA, RGPD, PCI DSS Level 1 et SOC 2 Type II. ## **Données et cookies déposés** Le widget intégré charge du JavaScript depuis cdn.jotfor.ms et poste vers api.jotform.com. Les cookies posés dans le contexte tiers jotform.com incluent JOTFORM\_SESSION, JFcid, \_ga (si l'analytique Jotform est active) et \_\_cf\_bm (Cloudflare). Ces cookies requièrent un consentement préalable dans l'EEE au titre de l'article 5.3 ePrivacy. Les soumissions, l'IP visiteur, le user agent et l'URL de référence sont stockés chez Jotform. ## **Implications RGPD et ePrivacy** Jotform agit comme sous traitant au sens de l'article 28 RGPD. L'éditeur doit signer le Data Processing Addendum, inscrire Jotform au registre, et activer la résidence européenne si le site sert des utilisateurs UE avec des données sensibles. Sans résidence UE, les transferts s'appuient sur le DPF UE US (Jotform est certifié) ou sur des clauses contractuelles types. ## **Transferts et options de résidence des données** Les plans Jotform standard stockent les données aux États Unis. L'option Jotform Enterprise EU data residency stocke les soumissions à Francfort (AWS eu central 1) et sert les widgets depuis un CDN européen. Les comptes HIPAA sont isolés dans un environnement santé US. Documentez la résidence retenue, le mécanisme de transfert correspondant et le chiffrement au repos et en transit. ## **Étapes pratiques de conformité** Bloquez le widget Jotform derrière la catégorie marketing ou statistiques de votre CMP jusqu'au consentement. Signez le DPA Jotform. Activez la résidence européenne si pertinent. Chiffrez les champs contenant des données personnelles. Paramétrez une politique de conservation des soumissions chez Jotform. Documentez Jotform comme sous traitant et le mécanisme de transfert US dans votre registre et votre politique de confidentialité. Conformité ## Jotform et le RGPD Jotform est classé dans la catégorie « Marketing ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies. - Base légale Consent (Art. 6(1)(a) GDPR and Art. 5(3) ePrivacy Directive) for the third party cookies set by the embedded widget. Performance of a contract (Art. 6(1)(b)) for the submitted data, processed by Jotform as a processor on behalf of the website operator. - Niveau de risque medium - Textes applicables GDPR, ePrivacy Directive, TDDDG, LSSI CE, CCPA/CPRA, HIPAA (US healthcare), EU US Data Privacy Framework ### Analyse d'impact (AIPD) Une AIPD est recommandée si Jotform collecte des catégories particulières de données, des informations de santé ou des volumes importants. Documentez le choix de résidence des données, le mécanisme de transfert (DPF UE US ou clauses contractuelles types), la durée de conservation chez Jotform et les cookies intégrés. ### Exemple de texte pour votre bannière > Cette page intègre un formulaire hébergé par Jotform Inc. (États Unis). Le widget pose des cookies tiers (JOTFORM\_SESSION) et peut transférer votre soumission vers les serveurs Jotform aux États Unis ou dans l'UE selon nos paramètres de résidence des données. Avec votre consentement, le widget Jotform est chargé et votre saisie envoyée. Cookies et traceurs ## Ce que Jotform dépose et contacte - Méthode de suivi SaaS form builder embedded via iframe or JavaScript widget. Forms are hosted on jotform.com servers; submissions are sent directly to Jotform and stored on Jotform infrastructure. The embedding website only loads the form widget and an optional CDN tracker. - Localisation des serveurs Jotform Inc., San Francisco, United States. EU customers can opt for the European data residency option (Frankfurt, AWS eu central 1) for an additional fee. HIPAA customers use a separate isolated environment. - Transfert de données hors UE By default, all form submissions and visitor metadata are stored on Jotform US servers in San Francisco. EU customers can activate the EU data residency (Frankfurt) to keep data inside the EEA. Without that option, transfers require the EU US Data Privacy Framework, Standard Contractual Clauses or other Chapter V GDPR safeguards. ### Cookies déposés (4) | Nom | Type | Durée | Finalité | | ---------------- | ------------ | ---------- | -------------------------------------------------------------------------------------------------- | | JOTFORM\_SESSION | third\_party | Session | Session identifier used by the Jotform widget to keep track of the current form instance. | | JFcid | third\_party | 1 year | Unique visitor identifier used by Jotform for analytics and conversion attribution. | | \_\_cf\_bm | third\_party | 30 minutes | Cloudflare bot management cookie used to distinguish humans from automated traffic on jotform.com. | | \_ga | third\_party | 2 years | Google Analytics identifier set on jotform.com when Jotform Analytics is enabled on the account. | ### Domaines tiers contactés (6) - `jotform.com` - `jotfor.ms` - `cdn.jotfor.ms` - `api.jotform.com` - `submit.jotform.com` - `eu.jotform.com` Questions ## Questions fréquentes sur Jotform Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite. [Nous écrire](https://www.flowconsent.com/fr/demo) ### Quels cookies Jotform dépose t il ? Dans le contexte tiers jotform.com, le widget pose JOTFORM\_SESSION (session), JFcid (identifiant visiteur, un an), \_ga et \_gid (si Jotform Analytics est activé) et \_\_cf\_bm (anti bot Cloudflare, 30 minutes). Tous requièrent un consentement préalable dans l'EEE, sauf parfois \_\_cf\_bm qualifié de strictement nécessaire. ### Le consentement est-il requis pour Jotform ? Oui. Le widget Jotform charge du JavaScript tiers et pose des cookies tiers : un consentement préalable s'impose au titre de l'article 5.3 ePrivacy. La soumission elle même repose sur l'article 6.1.b RGPD (précontractuel) et requiert un consentement pour les cases marketing. ### Quelle est la base légale du traitement Jotform ? Soumission : article 6.1.b RGPD (précontractuel). Cookies tiers et widget : article 6.1.a (consentement). Données sensibles (article 9) : consentement explicite et garantie contractuelle additionnelle (par ex. HIPAA BAA pour la santé). ### Des données sont elles transférées aux États Unis ? Oui par défaut : Jotform stocke les formulaires et soumissions aux États Unis. Activez EU Data Residency sur Jotform Enterprise pour stocker en Allemagne. Sans résidence UE, les transferts s'appuient sur le DPF UE US (Jotform est certifié) ou sur des CCT et une TIA. ### Une AIPD est elle nécessaire pour Jotform ? Recommandée si Jotform collecte des catégories particulières (santé, biométrie, financier), pour le recrutement avec décision automatisée ou à grande échelle. L'AIPD couvre la résidence, le mécanisme de transfert, les cookies intégrés et la conservation. ### Comment implémenter Jotform correctement ? Bloquez le widget jusqu'au consentement. Signez le DPA Jotform. Activez la résidence UE si pertinent. Chiffrez les champs sensibles. Paramétrez une conservation des soumissions. Ajoutez une case opt in pour le marketing. Utilisez l'anti spam Jotform et des alternatives à reCAPTCHA comme Cloudflare Turnstile. Inscrivez Jotform comme sous traitant. ### Quelles alternatives à Jotform ? SaaS européens : Tally (Belgique), Typeform (Espagne), Formbricks (open source, hébergement UE). SaaS américains : SurveyMonkey, Wufoo, Google Forms, Microsoft Forms. Auto hébergé WordPress : Gravity Forms, WPForms, Ninja Forms, Fluent Forms, Contact Form 7. ### Comment mettre à jour la politique cookies quand Jotform évolue ? Suivez la liste des sous traitants Jotform et son statut DPF UE US. Lorsque Jotform met à jour son DPA, sa résidence ou ses sous traitants, mettez à jour le tableau des cookies, la politique de confidentialité et le registre, et augmentez la version de la bannière. Dans la même catégorie ## Autres services : Marketing [Voir toute la catégorie](https://www.flowconsent.com/fr/services/marketing) ### [Create Demand](https://www.flowconsent.com/fr/services/marketing/create-demand) [Marketing](https://www.flowconsent.com/fr/services/marketing/create-demand) · ### [Impressure](https://www.flowconsent.com/fr/services/marketing/impressure) [Mesure d'audience](https://www.flowconsent.com/fr/services/marketing/impressure) · ### [Lead Generated](https://www.flowconsent.com/fr/services/marketing/lead-generated) [Marketing](https://www.flowconsent.com/fr/services/marketing/lead-generated) · ### [Profit Lifter](https://www.flowconsent.com/fr/services/marketing/profit-lifter) [Marketing](https://www.flowconsent.com/fr/services/marketing/profit-lifter) · ### [SharpSpring](https://www.flowconsent.com/fr/services/marketing/sharpspring) [Marketing](https://www.flowconsent.com/fr/services/marketing/sharpspring) · ### [Bigin](https://www.flowconsent.com/fr/services/marketing/bigin) [Marketing](https://www.flowconsent.com/fr/services/marketing/bigin) ## Mettez votre site en conformité aujourd'hui. Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement. [Créer ma bannière](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Scanner mon site](https://www.flowconsent.com/fr/scan)