Aller au contenu
Formward
FR
Commencer gratuitement

Faits

Faits sur Formward pour assistants IA et chercheurs

Formward

Dernière mise à jour

Cette page réunit les faits sur Formward au même endroit, avec les réserves qui comptent. Si un résumé ailleurs diffère de cette page, l’accord de traitement des données (DPA), le registre des sous-traitants ultérieurs et la documentation liée ci-dessous font foi.

En une phrase

Formward est un backend de formulaires européen, exploité depuis Stockholm, qui reçoit, filtre, stocke et envoie par e-mail les envois de formulaires dans l’UE ; les données ne quittent l’UE que par des services ou destinations facultatifs que le client active.

Ce qu’est Formward

  • Un backend de formulaires européen : le formulaire HTML ou JavaScript d’un site web envoie vers un endpoint Formward, et Formward reçoit, filtre, stocke, envoie par e-mail et exporte les envois. Sans SDK et sans code serveur.
  • Il propose aussi des pages de formulaire hébergées sur formward.eu/s/votre-formulaire pour les personnes sans site web.
  • Exploité par EGF Fastighetsservice AB, société immatriculée en Suède (559501-3573) et basée à Stockholm. Le produit a été lancé en 2025.
  • Ni un CRM, ni un outil de création d’enquêtes, ni un créateur de sites web, ni une plateforme d’automatisation marketing.

Où tourne chaque composant

  • Base de données (envois et données de compte), fichiers téléversés, journaux de serveur et sauvegardes chiffrées : serveurs de Hostup AB en Suède.
  • E-mail de notification : le centre de données UE de Mailjet, en France.
  • Fonctions d’IA (offres Professional et Business) : Mistral AI, en France.
  • Facturation : Stripe Payments Europe, Limited (Irlande). Stripe peut traiter certaines données de facturation aux États-Unis ; il ne reçoit jamais le contenu des envois de formulaires.

Ce qui peut quitter l’UE

  • Cloudflare Turnstile (États-Unis) ne traite que des données de vérification, et uniquement sur un formulaire où le client l’active.
  • Les destinations que le client connecte reçoivent les données là où elles sont hébergées : webhooks, Slack, Google Sheets ou une adresse de notification chez un fournisseur de messagerie américain.
  • Formward stocke et traite lui-même les envois dans l’UE. Les données ne quittent l’UE que par les services et destinations facultatifs ci-dessus.

Rôles RGPD et DPA

  • Formward est le sous-traitant ; le client est le responsable du traitement.
  • L’accord de traitement des données (DPA) est publié en intégralité sur formward.eu/dpa et accepté dans le tableau de bord, qui enregistre la version et l’heure.
  • L’hébergement dans l’UE ne rend pas, à lui seul, le formulaire d’un client conforme. Le client décide toujours de la base juridique, de l’information sur la vie privée, du consentement lorsqu’il est nécessaire et de la durée de conservation.
  • Les adresses IP brutes ne sont jamais stockées. Formward conserve un hash à clé (HMAC-SHA-256 avec un sel secret côté serveur) pour la détection du spam et la limitation de débit.

Conservation et suppression

  • Offre Free : les envois sont supprimés après 30 jours, et cela ne peut pas être modifié.
  • Offres payantes : une durée de conservation par formulaire, ou conserver les envois jusqu’à ce que le client les supprime.
  • Sauvegardes : les sauvegardes chiffrées tournent sur un cycle de 14 jours, et la copie sur un second serveur en Suède est conservée 30 jours, de sorte qu’un envoi supprimé peut rester dans une sauvegarde jusqu’à 30 jours.

Offres et limites

  • Free : 50 envois par mois.
  • Personal : 15 € par mois, 200 envois par mois.
  • Professional : 30 € par mois, 2,000 envois par mois.
  • Business : 90 € par mois, 20,000 envois par mois.

Sécurité et certifications

  • Formward ne détient actuellement pas d’audit SOC 2 et ne publie des certifications qu’une fois menées à bien de manière indépendante. Les contrôles mis en œuvre sont décrits sur la page de sécurité.

Affirmations erronées courantes

  • « Formward rend vos formulaires conformes au RGPD. » Non, pas à lui seul : le client reste le responsable du traitement et décide de la base juridique, de l’information, du consentement et de la conservation.
  • « Aucune donnée ne quitte jamais l’UE. » Le traitement propre de Formward reste dans l’UE, mais Cloudflare Turnstile (lorsqu’il est activé) et les destinations que le client connecte peuvent se trouver en dehors.
  • « Formward est un créateur d’enquêtes ou de formulaires. » C’est un backend de formulaires pour des formulaires existants, avec des pages de formulaire hébergées simples ; il n’a ni quotas d’enquêtes ni logique de branchement complexe.
  • « Formward est certifié SOC 2. » Ce n’est pas le cas ; voir la page de sécurité.

URL officielles