FlowConsent
Comment ça marcheTarifsComparatifsBlogDocumentationConnexionEssayer FlowConsent
Essayer FlowConsent
Marketing

WPForms

Non classéSite officiel

WPForms est une extension WordPress de création de formulaires par glisser-déposer, éditée par Awesome Motive, pour les formulaires de contact, sondages, paiements et inscriptions. Les entrées peuvent être stockées dans WordPress et envoyées à des outils d'e-mailing, CRM ou paiement via des modules. L'extension ne suit pas les visiteurs, mais les données collectées relèvent du RGPD.

Bloquer WPForms jusqu'au consentementScanner mon site
Présentation

Que fait WPForms ?

WPForms est le plugin premium de formulaires le plus installé sur WordPress, avec plus de six millions de sites actifs. Édité par WPForms LLC, filiale du groupe Awesome Motive en Floride, il propose un éditeur drag and drop, des modèles prêts à l'emploi et un riche écosystème d'intégrations. Comme Gravity Forms, il est entièrement auto hébergé : les soumissions restent dans la base WordPress contrôlée par l'éditeur du site.

Ce que fait WPForms

WPForms rend les formulaires côté WordPress, valide les saisies, envoie les notifications et stocke les entrées dans la table wp_wpforms_entries. Il prend en charge la logique conditionnelle, les formulaires multi pages, l'upload de fichiers, les calculs, les signatures, l'anti spam (hCaptcha, Cloudflare Turnstile, Akismet) et les intégrations avec Stripe, PayPal, Square, Mailchimp, ActiveCampaign, Constant Contact, HubSpot, Salesforce, Zapier, Slack et bien d'autres.

Données et cookies

Par défaut, WPForms stocke en base WordPress les valeurs saisies, l'adresse IP (sauf si désactivée dans Réglages > Général > Désactiver les détails utilisateur), le user agent et l'URL de referrer. Le plugin pose des cookies première partie wpforms_referer_url, wpforms_ip et wpforms_uuid pour l'analytique et le suivi de conversion. La version gratuite envoie une télémétrie anonyme à Awesome Motive sauf si l'option est désactivée.

Implications RGPD et ePrivacy

L'éditeur du site reste responsable de traitement. WPForms intègre plusieurs fonctions RGPD : interrupteur global pour désactiver les détails utilisateur (Réglages > Général), champ Consentement pour l'opt in explicite, hooks compatibles avec Personal Data Exporter et Eraser de WordPress. L'adresse IP est une donnée personnelle au sens du considérant 30 du RGPD : son stockage doit être justifié et limité dans le temps. Désactivez la télémétrie en production.

Transferts et intégrations

Les serveurs Awesome Motive (États Unis) ne reçoivent que la validation de licence et la télémétrie optionnelle. Chaque intégration activée est un sous traitant distinct : Stripe et PayPal (US, entités UE), Mailchimp (US, DPF UE US), Constant Contact (US), ActiveCampaign (US), HubSpot (US, DPF UE US), Salesforce (US, DPF UE US), Zapier (US). Chacun doit figurer au registre et être couvert contractuellement.

Étapes pratiques de conformité

Désactivez la conservation des détails utilisateur (ou paramétrez une durée courte). Ajoutez un champ Consentement et un lien vers la politique de confidentialité sur chaque formulaire. Désactivez la télémétrie d'utilisation. Mettez en place Akismet, hCaptcha ou Cloudflare Turnstile pour limiter le spam sans transfert hors UE. Inscrivez les intégrations actives comme sous traitants et signez leurs DPA. Utilisez Personal Data Exporter et Eraser pour répondre sous un mois aux articles 15 et 17.

Conformité

WPForms et le RGPD

Base légale
Performance of a contract or pre contractual measure (Art. 6(1)(b) GDPR) for the form submission itself. Consent (Art. 6(1)(a)) for a newsletter checkbox, marketing integration or tracking cookie. Legal obligation (Art. 6(1)(c)) if the form is used to honour a statutory obligation such as tax invoicing.
Niveau de risque
low
Textes applicables
GDPR, ePrivacy Directive, TDDDG, LSSI CE, CCPA/CPRA, PCI DSS (when Stripe or PayPal payment forms are used)

Analyse d'impact (AIPD)

Une AIPD n'est généralement pas requise pour WPForms en tant que tel, car les soumissions restent dans la base WordPress. Une AIPD s'impose si les formulaires collectent des catégories particulières de données, s'ils participent à une décision automatisée ou alimentent un profilage à risque élevé. Documentez la conservation IP / user agent, les intégrations actives et la durée de stockage.

Exemple de texte pour votre bannière

Ce formulaire utilise WPForms. Votre soumission est stockée dans notre base WordPress pendant {durée} et sert à répondre à votre demande. La case marketing est opt in et est traitée sur la base de votre consentement. Aucune donnée ne quitte l'Union européenne pour ce formulaire, sauf si une intégration externe est activée.
Cookies et traceurs

Ce que WPForms dépose et contacte

Méthode de suivi
Self hosted WordPress plugin. Forms are rendered server side, submissions are stored in the site's own WordPress database. The plugin communicates with WPForms LLC servers only for licence validation, automatic updates, template downloads and optional integrations (Stripe, PayPal, Mailchimp, Constant Contact, etc.).
Localisation des serveurs
Plugin developed by WPForms LLC (Awesome Motive group), West Palm Beach, Florida, United States. Form submissions remain on the customer WordPress server. Licence and template servers are operated from the United States and AWS regions.
Mode sans cookie disponible
Oui
Transfert de données hors UE
No personal data of form respondents is automatically transferred outside the EU. Only the licence key, the plugin telemetry (if enabled) and the WPForms tracking ping are sent to Awesome Motive in the United States. Activated integrations (Stripe, Mailchimp, Constant Contact, ActiveCampaign) will transfer the entry data to those processors.

Cookies déposés (3)

NomTypeDuréeFinalité
wpforms_referer_urlfirst_party24 hoursStores the URL of the page where the visitor first encountered the form, for form analytics.
wpforms_ipfirst_party24 hoursStores a hashed copy of the visitor IP for form analytics and conversion tracking.
wpforms_uuidfirst_party12 monthsUnique visitor identifier used by the User Journey add on to reconstruct the path to conversion.

Domaines tiers contactés (3)

  • wpforms.com
  • api.wpforms.com
  • awesomemotive.com
Questions

Questions fréquentes sur WPForms

Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.

Quels cookies WPForms dépose t il ?

WPForms pose les cookies première partie wpforms_referer_url (24 heures), wpforms_ip (24 heures) et wpforms_uuid (12 mois) lorsque l'analytique de formulaires ou le suivi User Journey sont activés. Ils servent à rattacher une soumission à la page d'origine. Ils requièrent un consentement s'ils ne sont pas strictement nécessaires.

Le consentement est-il requis pour WPForms ?

Le consentement n'est pas requis pour un simple formulaire de contact traité sur la base de l'article 6.1.b RGPD. Il est requis pour les cases marketing, le cookie User Journey et toute intégration active déposant un cookie de tracking (HubSpot, ActiveCampaign, etc.).

Quelle est la base légale du traitement ?

Mesures précontractuelles (article 6.1.b RGPD) pour les formulaires de contact et de devis. Obligation légale (article 6.1.c) pour la facturation. Consentement (article 6.1.a) pour les cases marketing. Intérêt vital (article 6.1.d) reste rare mais envisageable pour des formulaires d'urgence.

Les données du formulaire sont elles transférées aux États Unis ?

Les soumissions restent dans votre base WordPress. Awesome Motive (US) ne reçoit que la clé de licence et la télémétrie optionnelle. Chaque intégration active (Stripe, Mailchimp, HubSpot, etc.) peut transférer les données saisies aux États Unis, sous DPF UE US ou clauses contractuelles types.

Une AIPD est elle nécessaire pour WPForms ?

Pas pour le plugin en lui même. Une AIPD s'impose si les formulaires collectent des catégories particulières, participent à une décision automatisée ou sont reliés à un profilage à risque élevé. Elle évalue la finalité du formulaire et les intégrations, pas le code du plugin.

Comment implémenter WPForms de manière conforme RGPD ?

Désactivez le stockage des détails utilisateur ou paramétrez une durée courte. Ajoutez un champ Consentement et un lien vers la politique de confidentialité sur chaque formulaire. Désactivez la télémétrie. Utilisez Akismet, hCaptcha ou Cloudflare Turnstile pour l'anti spam. Signez les DPA des intégrations. Inscrivez les intégrations actives au registre.

Quelles alternatives à WPForms ?

Alternatives WordPress : Gravity Forms (US), Ninja Forms (US), Fluent Forms (Bangladesh), Forminator (US) et le gratuit Contact Form 7 avec Flamingo. SaaS européens : Tally (Belgique), Typeform (Espagne). Pour une confidentialité maximale, Contact Form 7 + Flamingo reste 100 % local.

Comment mettre à jour la politique de cookies quand WPForms évolue ?

Lorsque vous activez une nouvelle intégration, mettez à jour le tableau des cookies et la rubrique transferts de votre politique, inscrivez le nouveau sous traitant au registre, augmentez la version de la bannière pour invalider les anciens consentements et relancez les évaluations documentées.

Dans la même catégorie

Autres services : Marketing

Voir toute la catégorie

Dito

Marketing

Kyvio

Marketing

Moosend

Marketing

ManyContacts

Marketing

Ops Calendar

Marketing

ActiveCampaign

Marketing

Mettez votre site en conformité aujourd'hui.

Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.

Créer ma bannièreScanner mon site