Guide · RGPD. Un formulaire de contact en règle.
Un formulaire de contact récolte des données personnelles : un nom, une adresse e-mail, un message. Voici ce que cela implique, avec ce que l'Autorité de protection des données (APD) en dit.
- Vérifié le 12 novembre 2026
Principe
Demander le nécessaire
Un bon formulaire ne demande que ce dont il a besoin pour répondre : généralement un nom, une adresse e-mail et un message. Plus il y a de champs, plus il y a de données à justifier et à protéger. C'est une bonne pratique de Huppeo, appliquée à tous ses formulaires.
Ce guide informe. Il ne remplace pas un conseil juridique : en cas de doute, voyez un juriste ou l'APD.
Information
Dire clairement ce que vous faites
Qui est responsable
Votre nom ou celui de votre structure, et un moyen de vous joindre.
Pourquoi les données sont demandées
Répondre à la demande reçue, par exemple. Pas d'autre usage sans le dire.
Combien de temps elles sont gardées
Une durée précise, que vous pouvez justifier.
Quels sont les droits des personnes
Information, accès, rectification, effacement, limitation, opposition, portabilité.
Où se plaindre
Une personne peut introduire une plainte auprès de l'APD.
Ces informations se placent dans une politique de confidentialité, accessible depuis chaque formulaire. L'APD demande de les donner dans un langage compréhensible et clair.
Droits
Quand quelqu'un demande
Quand une personne exerce l'un de ses droits, par exemple demander l'effacement de son message, l'APD indique qu'il faut y donner suite dans un délai d'un mois. Ce délai peut être prolongé de deux mois pour une demande complexe, à condition d'en informer la personne dans le premier mois.
L'exercice des droits est gratuit. Si vous refusez une demande, expliquez pourquoi dans le même délai et rappelez à la personne qu'elle peut se plaindre auprès de l'APD ou saisir un tribunal.
Les droits doivent être faciles à exercer, y compris par voie électronique : une adresse e-mail dédiée suffit pour un petit site.
Pratique
Les bons réflexes
Un champ caché contre les robots
Un champ que seuls les robots remplissent écarte le courrier indésirable sans récolter de donnée personnelle.
Aucune case cochée d'avance
Si vous proposez une lettre d'information, la personne doit la choisir elle-même.
Un lien vers la politique de confidentialité
Placé près du bouton d'envoi.
Savoir où vont les données
Messagerie, hébergeur du formulaire : chaque prestataire qui reçoit les messages doit figurer dans la politique de confidentialité.
Sources
Les pages consultées
Informations vérifiées le 12 novembre 2026. Les règles et les pages des organismes peuvent changer : consultez-les avant d'agir.
Seule la page sur les droits des personnes a pu être consultée. Les durées de conservation et la liste exacte des informations à fournir dépendent de votre situation : voyez l'APD ou un juriste.
Questions fréquentes
Avant de se lancer.
Faut-il une case à cocher ?
Pas pour répondre à un message envoyé par la personne elle-même. Une case est utile pour un usage supplémentaire, comme une lettre d'information. En cas de doute, voyez l'APD ou un juriste.
Combien de temps garder les messages ?
Le temps nécessaire pour répondre et suivre la demande, avec une durée que vous pouvez justifier et indiquer dans votre politique de confidentialité.
Que faire si quelqu'un demande l'effacement de ses données ?
Y donner suite dans un délai d'un mois, ou expliquer pourquoi vous ne le faites pas et rappeler les possibilités de plainte, selon l'APD.
Un formulaire peut-il être hébergé hors de Belgique ?
Les transferts de données hors de l'Union européenne obéissent à des règles précises. Le prestataire utilisé doit figurer dans la politique de confidentialité. Voyez l'APD ou un juriste pour votre cas.
Pages liées
Pour aller plus loin.
Contact
Parlons de votre site.
Décrivez votre projet en quelques lignes. Vous recevez une réponse personnelle, puis un devis.
- E-mailcontact@huppeo.com