Outils et automatisation
RGPD Typeform
Dans une stack indie, Typeform sert à formulaires. Entité citée : Typeform SL. Les sections reprennent ce que l’éditeur publie, sans compléter un trou. Dernière mise à jour des faits : 4 octobre 2026. Vérifié le 4 octobre 2026.
DPA Typeform
Oui. Data Processing Agreement public. L’exportateur y est TYPEFORM, S.L., Via Augusta 29-31, 08006 Barcelone, NIF B65831836.
Rôle indiqué
Pour les données de répondants collectées via les services, le client est responsable et Typeform SL est sous-traitant. Pour le compte et la relation commerciale du client, Typeform agit comme responsable. Pour les clients aux États-Unis, Typeform SL et Typeform US LLC sont responsables conjoints de l’offre et de la vente du plan, et Typeform SL est seul responsable de la fourniture des services.
Données personnelles
Nom, prénom, e-mail, téléphone, autres identifiants de salariés, candidats, prospects et clients, données de navigation et d’usage utilisées pour les cookies et le profilage, données du planificateur Google Calendar (jetons OAuth, e-mail et nom affiché du compte connecté).
Sous-traitants de Typeform
Article d’aide listant les sociétés avec qui les données sont partagées.
Transferts hors UE
Hébergement / localisation
Typeform indique traiter des informations en provenance de l’EEE et, pour les clients américains, aussi des États-Unis, et dans certains cas d’autres pays dont le Royaume-Uni. La liste des sous-traitants place Amazon Web Services aux États-Unis et, pour les clients en hébergement UE, dans l’UE.
Data Privacy Framework UE–États-Unis
Recherche officielle « Typeform », « Typeform SL » et « Typeform Inc » : aucun participant. Non inscrit.
Cookies
Des cookies servent au profilage et à l’analyse de la navigation et de l’usage du site et des services, selon la Cookie Policy, et seulement si l’utilisateur les accepte.
Usage typique, rédigé par StackLégal et non par l’éditeur : Formulaires.
Historique
Dernière mise à jour : 4 octobre 2026.
Première publication. Les faits viennent des pages officielles citées en sources. Ce qui n’y figure pas reste « non communiqué ».
Clause à coller
À placer dans la section sous-traitants de votre politique de confidentialité. Relisez-la : un champ « non communiqué » doit être complété avant publication.
Clause sous-traitants
Sources
Vérifié le 4 octobre 2026.
Questions fréquentes
Typeform est-il sous-traitant au sens du RGPD ?
Pour les données de répondants collectées via les services, le client est responsable et Typeform SL est sous-traitant. Pour le compte et la relation commerciale du client, Typeform agit comme responsable. Pour les clients aux États-Unis, Typeform SL et Typeform US LLC sont responsables conjoints de l’offre et de la vente du plan, et Typeform SL est seul responsable de la fourniture des services.
Quel DPA Typeform publie-t-il ?
Oui. Data Processing Agreement public. L’exportateur y est TYPEFORM, S.L., Via Augusta 29-31, 08006 Barcelone, NIF B65831836. https://www.typeform.com/legal/data-processing-agreement
Quels sous-traitants ultérieurs Typeform publie-t-il ?
Article d’aide listant les sociétés avec qui les données sont partagées. https://help.typeform.com/hc/en-us/articles/360029617191-What-other-companies-do-we-share-data-with
Où Typeform indique-t-il traiter les données, y compris hors UE ?
Typeform indique traiter des informations en provenance de l’EEE et, pour les clients américains, aussi des États-Unis, et dans certains cas d’autres pays dont le Royaume-Uni. La liste des sous-traitants place Amazon Web Services aux États-Unis et, pour les clients en hébergement UE, dans l’UE.
Typeform est-il inscrit au Data Privacy Framework UE–États-Unis ?
Recherche officielle « Typeform », « Typeform SL » et « Typeform Inc » : aucun participant. Non inscrit.
Quelles données personnelles Typeform mentionne-t-il ?
Nom, prénom, e-mail, téléphone, autres identifiants de salariés, candidats, prospects et clients, données de navigation et d’usage utilisées pour les cookies et le profilage, données du planificateur Google Calendar (jetons OAuth, e-mail et nom affiché du compte connecté).
Souvent dans la même stack
Ces fiches reviennent dans les recherches d’un SaaS Next.js. Next.js lui-même n’est pas un sous-traitant : RGPD Next.js.
Outils proches
Pack complet, à partir de 39 € TTC
La clause ci-dessus ne couvre qu’un outil. StackLégal génère les mentions, CGU, CGV, confidentialité, DPA article 28 et la liste publique, en ne citant que les cases cochées. Paiement unique via Gumroad. Ce n’est pas un conseil juridique.