Qu'est-ce qu'un formulaire de contact conforme au RGPD ?

Un formulaire de contact conforme au RGPD (règlement général sur la protection des données) collecte des données personnelles de façon transparente et proportionnée. Il ne demande que ce qui est utile pour répondre, informe le visiteur sur l’usage de ses données et ne les garde pas indéfiniment. Les principes ci-dessous sont généraux : les recommandations détaillées sont publiées par la CNIL, et un professionnel peut confirmer les obligations propres à chaque situation.

Les principes appliqués à un formulaire de contact

Principe	Application concrète
Minimisation	Demander seulement les champs nécessaires (souvent nom, e-mail, message)
Information	Un texte court sous le formulaire et un lien vers la politique de confidentialité
Finalité	Utiliser les données pour répondre à la demande, pas pour autre chose sans accord
Durée de conservation	Définir combien de temps les messages sont gardés
Sécurité	Site en https, accès protégé aux messages reçus
Droits des personnes	Indiquer comment demander l’accès, la rectification ou la suppression

Ce que contient en général la mention sous le formulaire

Une mention d’information courte, placée près du bouton d’envoi, précise souvent :

• qui traite les données (l’entreprise) ;
• à quoi elles servent (répondre à la demande) ;
• combien de temps elles sont conservées ;
• comment exercer ses droits ;
• un lien vers la politique de confidentialité complète.

Consentement et cases à cocher

Pour répondre à une demande de contact, une case de consentement n’est pas toujours exigée, car le traitement découle de la demande elle-même. En revanche, si l’entreprise souhaite utiliser l’adresse pour autre chose, comme l’envoi d’une newsletter, un consentement distinct est généralement nécessaire, avec une case non cochée par défaut. Ces nuances sont à vérifier sur les sources officielles.

Les points techniques souvent oubliés

1. Où arrivent les messages ? Boîte e-mail, outil tiers, base de données : chaque destination doit être identifiée.
2. Les messages sont-ils stockés sur le site en plus de l’envoi par e-mail ? Si oui, il faut prévoir leur suppression.
3. La protection anti-spam utilise-t-elle un service externe qui dépose des cookies ?
4. Les champs facultatifs sont-ils vraiment utiles ?
5. Les sous-traitants (hébergeur, outil d’envoi) sont-ils mentionnés dans la politique de confidentialité ?

Points à vérifier sur son site

• Le formulaire fonctionne-t-il encore ? Un test régulier évite de perdre des demandes.
• La politique de confidentialité est-elle à jour ?
• Les anciens messages sont-ils supprimés selon la durée annoncée ?

Le site vitrine de Guillot Studio comprend un formulaire de contact, les mentions légales et les éléments RGPD, établis à partir des informations fournies par le client.

En résumé

Un formulaire de contact conforme au RGPD demande peu de données, informe clairement, limite la conservation et sécurise les échanges. Les règles détaillées se vérifient sur le site de la CNIL ou auprès d’un professionnel.