Votre formulaire de contact RGPD est-il conforme ? Consentement et durées de conservation

Un formulaire de contact est conforme au RGPD si vous ne demandez que les données réellement nécessaires, si vous disposez d’une base légale valable pour les traiter, si vous êtes transparent sur ce que vous en faites et si vous ne les conservez pas plus longtemps que nécessaire. Cela paraît simple, mais dans la pratique beaucoup de formulaires B2B collectent trop de champs, oublient un renvoi clair vers la politique de confidentialité et personne ne nettoie jamais les leads. Cet article explique comment gérer concrètement le consentement, la minimisation des données et les durées de conservation, sans détruire votre conversion. Il s’agit d’explications générales, pas d’un conseil juridique : en cas de doute, faites-vous conseiller par un juriste spécialisé en protection des données.

Que signifie « conforme au RGPD » pour votre formulaire de contact ?

Être conforme au RGPD signifie que chaque donnée personnelle qui arrive via votre formulaire a une finalité claire, une base légale et une durée de conservation, et que le visiteur sait ce qu’il advient de ses données. Le RGPD (AVG en néerlandais) est la loi européenne sur la vie privée qui s’applique à quiconque traite des données personnelles de citoyens de l’UE. Un nom, une adresse e-mail ou un numéro de téléphone dans votre formulaire en relève tout simplement.

Sur le fond, cela revient à quelques principes issus du texte : vous ne traitez pas plus que nécessaire (minimisation des données), vous êtes loyal et transparent, vous disposez d’une base légale valable, et vous sécurisez correctement les données. Un formulaire n’est donc pas « conforme » grâce à une seule case à cocher, mais grâce à la combinaison de ce que vous demandez, de la façon dont vous l’expliquez, de l’endroit où partent les données et de la durée pendant laquelle vous les gardez.

Quelle base légale s’applique à un formulaire de contact ?

Pour simplement répondre à une demande, vous vous appuyez généralement sur l’intérêt légitime ou sur les démarches précontractuelles, pas nécessairement sur un consentement distinct. Une personne qui remplit elle-même un formulaire pour vous joindre s’attend logiquement à ce que vous la rappeliez ou lui répondiez par e-mail. Le RGPD prévoit six bases légales possibles, et le consentement n’en est qu’une parmi d’autres. Celle qui convient dépend de ce que vous faites des données.

La distinction qui pose souvent problème en B2B : répondre à une question est autre chose qu’ajouter quelqu’un à votre newsletter ou le rappeler pour une démarche commerciale. Si vous voulez aussi utiliser les données à des fins marketing, il vous faut le plus souvent un consentement distinct et explicite, recueilli via une case non pré-cochée. Ne mélangez pas les deux dans un « j’accepte » générique. Une approche courante et propre : traitez la demande sur la base de votre intérêt légitime, et ajoutez une case séparée, facultative, pour ceux qui souhaitent aussi un suivi commercial. Votre base légale reste ainsi défendable et vous respectez le choix du visiteur.

Attention : que vous vous appuyiez sur le consentement ou sur l’intérêt légitime, vous devez pouvoir justifier et documenter ce choix. En cas d’intérêt légitime, vous mettez explicitement en balance votre intérêt et la vie privée du visiteur.

Quelles données pouvez-vous demander ?

Uniquement les champs dont vous avez réellement besoin pour traiter la demande, et pas un champ de plus. C’est le principe de minimisation des données, et c’est précisément là que la plupart des formulaires B2B dérapent. Fonction, taille de l’entreprise, budget, numéro de téléphone, adresse postale : chaque champ obligatoire supplémentaire dont vous n’avez pas directement besoin pour répondre est plus difficile à justifier sous le RGPD et vous coûte en même temps de la conversion.

Un bon test par champ : pouvez-vous répondre à la demande sans cette donnée ? Si oui, rendez-la facultative ou supprimez-la. Pour un premier contact, un nom, une adresse e-mail et le message suffisent souvent. Vous pouvez proposer le numéro de téléphone en option pour ceux qui préfèrent être appelés. Si vous collectez malgré tout des données d’enrichissement (par exemple pour la qualification des leads), expliquez clairement pourquoi et ne les rendez pas obligatoires. Les formulaires courts ne sont pas seulement plus respectueux de la vie privée, ils convertissent en général mieux aussi. Vous en lirez davantage dans notre guide sur l’optimisation de la conversion des formulaires.

Combien de temps pouvez-vous conserver les données ?

Pas plus longtemps que nécessaire pour la finalité pour laquelle vous les avez collectées : le RGPD ne fixe volontairement aucune durée de conservation. Vous déterminez vous-même une durée raisonnable par catégorie de données, vous la documentez et vous vous y tenez. L’alternative, laisser tout traîner indéfiniment dans votre boîte mail ou votre CRM, est exactement ce que la loi veut éviter.

Concrètement : pour une demande qui n’aboutit à rien, vous n’avez pas besoin de garder les données pendant des années. Si elle devient un client ou une opportunité en cours, vous avez une raison légitime de conserver plus longtemps, et des obligations légales de conservation entrent parfois aussi en jeu (par exemple pour la facturation). Travaillez donc avec une logique simple : fixez une durée standard pour les leads sans suite ou refusés, et une durée distincte pour les données qui basculent dans une relation client. Notez quelque part, par exemple dans votre registre des traitements, quelle durée vaut pour quelle finalité et qui est responsable du nettoyage. Une durée que vous n’appliquez pas ne compte pas en pratique.

Que doit-il figurer d’autre à côté de votre formulaire ?

Une explication visible et honnête de ce qu’il advient des données, avec un lien vers votre déclaration de confidentialité juste à côté du bouton d’envoi. La transparence est une obligation centrale du RGPD : avant d’envoyer, le visiteur doit pouvoir voir qui traite les données, pour quelle finalité et sur quelle base légale. Une seule ligne avec un renvoi vers votre déclaration de confidentialité complète suffit le plus souvent, à condition que cette déclaration soit exacte et à jour.

À cela s’ajoutent quelques points techniques et organisationnels :

• Sécurité. Votre site doit fonctionner en HTTPS et les données saisies doivent arriver en sécurité là où elles doivent aller, pas dans une boîte mail non protégée ou un plugin quelconque.
• Sous-traitants. Si vous utilisez un outil de formulaire, un CRM ou un service d’e-mail marketing, ce sont des sous-traitants. Cela suppose un contrat de sous-traitance, et vous vérifiez où ils stockent les données.
• Pas de traceurs inutiles. Ne chargez pas de cookies ou de scripts marketing avant le consentement sur votre page de contact ; c’est une obligation distincte du formulaire lui-même.
• Droits des personnes concernées. Les gens peuvent demander l’accès à leurs données ou leur suppression. Assurez-vous de pouvoir réellement exécuter une demande d’effacement.

La façon d’intégrer proprement tout cela dans la page sans augmenter la friction est liée à votre optimisation de la page de contact au sens large.

Comment combiner conformité RGPD et conversion ?

En traitant la vie privée comme un signal de confiance plutôt que comme un obstacle. En B2B, la demande via votre formulaire est souvent le début d’un parcours de vente, et c’est justement là que la confiance compte. Un formulaire qui ne demande que le nécessaire, explique clairement ce qui se passe et affiche un renvoi soigné vers la politique de confidentialité paraît plus professionnel et récolte en général plus de demandes complétées, pas moins.

L’erreur de raisonnement consiste à croire qu’il faut choisir entre conformité et leads. Dans la pratique, les deux vont dans le même sens : moins de champs, un langage clair et un soin visible abaissent la barrière et renforcent la confiance. Cela rejoint notre approche plus large pour faire d’un site web B2B un moteur de leads fiable. Si vous voulez partir sur de bonnes bases, intégrez les formulaires dès la conception du site, et non comme un plugin ajouté après coup. C’est ainsi que nous travaillons pour la création de sites web et dans notre guide complet du site web B2B.

Le résumé en bref

Un formulaire de contact conforme au RGPD ne demande que le nécessaire, repose sur une base légale défendable, sépare la réponse à une demande du consentement marketing, renvoie visiblement vers votre déclaration de confidentialité et ne conserve pas les données plus longtemps que nécessaire, selon une durée que vous appliquez réellement. Aucune case à cocher ne règle cela d’un coup : c’est la combinaison de ce que vous demandez, de la façon dont vous l’expliquez et de ce qui arrive ensuite aux données. La bonne nouvelle, c’est que ces mêmes choix font aussi mieux convertir votre formulaire.

Vous voulez organiser vos formulaires de contact et tout votre flux de leads de manière respectueuse de la vie privée et orientée conversion ? Planifiez votre entretien gratuit.