Exiger la connexion du répondant

La plupart des formulaires sont ouverts à toute personne qui possède le lien. Quand vous avez besoin d'une identité vérifiée pour chaque soumission — retours internes, accusés de lecture de politiques internes, intégration de fournisseurs, processus réglementés — NueForm vous permet d'exiger que les répondants se connectent avant de soumettre. Il existe deux options associées, et une fonctionnalité complémentaire appelée Mes réponses qui donne à chaque répondant connecté une liste privée de tout ce qu'il a soumis.

Ce que fait « Exiger la connexion du répondant »

Ouvrez votre formulaire dans l'éditeur, dépliez la section Connexion au formulaire dans le panneau de paramètres à droite, et activez Exiger la connexion du répondant.

Quand l'option est activée :

Les répondants qui ouvrent le formulaire voient un écran de connexion au lieu de la première question. Ils peuvent se connecter avec e-mail + mot de passe, avec Google / Microsoft / GitHub / Apple, ou via SSO si leur équipe en utilise un.
Les nouveaux répondants peuvent aussi créer un compte depuis le même écran.
Une fois authentifiés, le formulaire s'ouvre normalement et ils voient en haut un petit en-tête « Soumission en tant que {votre nom} », pour qu'il soit clair à quel compte la soumission sera liée.
Après la soumission, le propriétaire du formulaire voit le nom et l'e-mail du répondant sur chaque réponse — dans la vue détaillée de la réponse comme dans les exports CSV, les webhooks et l'API publique.
La soumission est automatiquement enregistrée sur la page Mes réponses du répondant (voir ci-dessous), pour qu'il puisse y revenir plus tard.

C'est le bon réglage quand vous devez savoir — et pouvoir prouver — qui a répondu. Exemples :

Accusés de conformité (« J'ai lu et j'accepte la politique »)
Enquêtes internes auprès des employés où l'anonymat n'est pas souhaité
Intégration de fournisseurs
Retours de bêta-testeurs quand vous voulez assurer un suivi

Activer « Exiger la connexion du répondant » est transparent pour le répondant. L'écran de connexion lui dit explicitement : « Ce formulaire exige que vous vous connectiez avant de soumettre. Le propriétaire du formulaire verra que vous avez soumis cette réponse. » Aucun suivi caché : c'est lui qui choisit.

Comment fonctionne « Exiger le SSO de l'équipe »

Si votre formulaire appartient à une équipe et que cette équipe a configuré un SSO, une seconde option devient disponible : Exiger le SSO de l'équipe. Elle n'apparaît que lorsque :

Le formulaire appartient à une équipe (et non à un utilisateur), et
Cette équipe a configuré un SSO dans ses paramètres.

Quand vous activez Exiger le SSO de l'équipe (ce qui active automatiquement Exiger la connexion du répondant) :

Seuls les membres du fournisseur d'identité de votre équipe peuvent soumettre. Les répondants qui essaient de se connecter avec un e-mail personnel — même s'ils ont déjà un compte NueForm — sont refusés.
L'écran de connexion masque les options de connexion sociale et par mot de passe. Le répondant ne voit que le bouton SSO.
Après l'authentification via votre IdP, l'accès au formulaire vérifie aussi que la personne est membre actuelle de votre équipe. Les nouveaux venus rejoignent votre équipe la première fois qu'ils se connectent via SSO, sur l'écran de connexion du formulaire ou dans NueForm lui-même. Si l'auto-intégration de votre équipe est activée, ils la rejoignent avec le rôle configuré (par défaut : observateur). Si l'auto-intégration est désactivée, il leur faut d'abord une invitation : une fois qu'un administrateur de l'équipe a invité l'adresse e-mail exacte avec laquelle le SSO de votre entreprise les identifie, ils rejoignent automatiquement votre équipe avec le rôle de l'invitation. Sans invitation, ils voient une page « Approbation requise ».
Le propriétaire du formulaire voit un badge ✓ SSO à côté du nom du répondant sur chaque soumission, qui confirme que l'identité provient de votre IdP de confiance.

C'est le bon réglage pour les formulaires qui ne doivent jamais sortir de votre organisation : formulaires d'admission internes, listes de contrôle d'audit, canaux de retours restreints.

Exiger le SSO de l'équipe est plus restrictif que Exiger la connexion du répondant seul. Un répondant déjà connecté à NueForm avec un compte personnel, mais qui ne fait pas partie de votre équipe, sera bloqué. Assurez-vous de vouloir ce niveau d'exigence avant de l'activer ; sinon, « Exiger la connexion du répondant » suffit.

Ce que reçoivent les répondants : Mes réponses

Chaque utilisateur connecté de NueForm dispose d'une page Mes réponses dans la barre latérale de l'application (entre Fuse et Analytique). Elle liste chaque formulaire, contrat et activité Fuse qu'il a soumis en étant connecté, du plus récent au plus ancien. Les répondants peuvent :

Rechercher par nom de formulaire.
Filtrer par type — formulaires, contrats ou Fuse.
Cliquer sur une réponse passée pour voir exactement ce qu'ils ont répondu.
Retélécharger les PDF de contrats signés (selon le statut de révocation défini par le propriétaire du formulaire).

Cette page est entièrement privée. Seul le répondant voit sa propre liste : personne d'autre, ni les propriétaires d'équipe ni le personnel de NueForm, ne peut la voir. Elle est gratuite sur tous les plans, y compris le plan gratuit.

Une réponse arrive sur Mes réponses de deux façons :

Automatiquement, quand l'option Exiger la connexion du répondant était activée sur le formulaire. La connexion est la condition d'accès, donc la réponse est enregistrée d'office.
Par consentement, quand le formulaire était ouvert (sans connexion requise) mais que le répondant était connecté à NueForm au moment de la soumission. Après la soumission, NueForm demande : « Enregistrer cette réponse dans votre page Mes Réponses ? » S'il accepte, la réponse est ajoutée à sa liste. S'il ferme la demande, rien n'est enregistré de son côté.

Les répondants ne peuvent pas supprimer d'entrées de Mes réponses : c'est un historique en lecture seule. (Nous pourrions ajouter la suppression dans une prochaine mise à jour.)

Engagement de confidentialité

NueForm trace une ligne claire entre l'identité visible par le propriétaire et le registre personnel :

Ce qui s'est passé à la soumission	Le propriétaire voit l'identité ?	Dans Mes réponses du répondant ?
Exiger la connexion du répondant était activé sur le formulaire (avec ou sans SSO d'équipe)	Oui — nom, e-mail, badge SSO éventuel	Oui — enregistrée automatiquement
Le formulaire était ouvert, le répondant était connecté et a cliqué sur Enregistrer dans Mes Réponses	Non — le propriétaire voit « Anonyme »	Oui — enregistrée par consentement
Le formulaire était ouvert, le répondant était connecté et a fermé la demande	Non — anonyme	Non — rien n'est enregistré
Le formulaire était ouvert, le répondant n'était pas connecté	Non — anonyme	Non — rien n'est enregistré

L'essentiel : une réponse enregistrée par consentement reste privée pour le répondant. Le propriétaire du formulaire n'apprend jamais après coup qui l'a soumise. Il ne voit l'identité que pour les réponses dont le formulaire exigeait explicitement la connexion au moment de la soumission — et le répondant a vu cette exigence avant de se connecter.

Pour les formulaires de type contrat où ce qu'un signataire voit des champs remplis par un autre signataire est restreint (l'option « masquer les autres signataires »), la même restriction s'applique dans Mes réponses : un répondant ne voit que ses propres contributions, jamais les informations privées d'un autre signataire.

Le domaine SSO de votre équipe

Le SSO d'équipe se configure dans les paramètres de l'équipe en deux étapes : vérifier le domaine de messagerie de votre entreprise, puis connecter votre fournisseur d'identité (SAML ou OIDC).

Vérifiez le domaine. Saisissez-le et cliquez sur Verify Domain. NueForm affiche un enregistrement TXT (nueform-verify=…) à ajouter au DNS du domaine ; une fois qu'il est en place, cliquez sur Re-check DNS. Chaque domaine a besoin de cet enregistrement : il n'y a pas d'exception pour les domaines de test comme example.com.
Un domaine par équipe. Chaque équipe a un seul domaine SSO, et un domaine qu'une autre équipe a déjà vérifié ou utilise pour le SSO ne peut pas être ajouté.
Uniquement les adresses de ce domaine. Votre fournisseur d'identité ne peut connecter que des adresses exactement sur le domaine de votre équipe. Une connexion avec toute autre adresse, y compris sur un sous-domaine, est refusée.
Verrouillé tant que le SSO est actif. Pour passer à un autre domaine, désactivez le SSO avec Remove SSO, puis vérifiez le nouveau domaine et reconnectez votre fournisseur d'identité.

Auto-intégration et SSO d'équipe

Si vous êtes administrateur d'une équipe et que vous avez activé le SSO pour celle-ci, deux réglages associés, dans l'onglet Membres des paramètres de votre équipe, déterminent le comportement des nouvelles connexions SSO :

Ajouter automatiquement les membres SSO à cette équipe. Quand ce réglage est activé, toute personne qui se connecte via SSO avec un e-mail du domaine de votre équipe est automatiquement ajoutée à votre équipe avec le rôle par défaut configuré (par défaut : observateur). Chaque nouveau membre ajouté automatiquement compte comme un siège facturable au-delà du nombre inclus dans votre plan.
Exiger SSO pour les utilisateurs sur {votre domaine}. Quand ce réglage est activé (c'est le cas par défaut quand le SSO d'équipe vient d'être activé), les personnes ayant un e-mail du domaine de votre équipe ne peuvent pas se connecter à NueForm avec un mot de passe ni avec Google, Microsoft, GitHub ou Apple, même si elles ont déjà un compte : elles doivent utiliser le SSO. Si elles essaient, elles sont déconnectées et la page de connexion affiche Votre organisation utilise l'authentification unique. Continuez avec la connexion de votre entreprise. En y saisissant leur adresse e-mail, elles sont dirigées vers votre SSO. Cela évite qu'une personne ayant une adresse nom@votreentreprise.com possède un compte NueForm personnel non rattaché à votre équipe. Ce réglage s'applique à la connexion à NueForm et aux connexions MCP : un client d'IA connecté avec un mot de passe ou un compte social est lui aussi refusé. Il n'est pas revérifié pour un répondant déjà connecté sur un formulaire qui exige une connexion, ni pour les clés API : une clé continue de fonctionner tant qu'elle n'est pas révoquée, donc demandez à toute personne qui doit perdre l'accès de révoquer ses clés (dans l'onglet Développeur de son profil), ou retirez-la de votre équipe. Le désactiver n'ouvre pas l'inscription : une adresse de votre domaine ne peut toujours obtenir un nouveau compte que par le SSO (voir Créer un compte).
Rôle par défaut pour les nouveaux membres SSO. Choisissez le rôle avec lequel démarrent les nouveaux membres intégrés automatiquement. Par défaut, il s'agit d'observateur (lecture seule), et vous promouvez les personnes à mesure qu'elles prennent plus de responsabilités.

Si l'auto-intégration est désactivée, les connexions SSO depuis le domaine de votre équipe sont bloquées, sauf si la personne est déjà membre de votre équipe ou a reçu d'elle une invitation en attente. L'invitation fait office d'approbation : invitez l'adresse e-mail exacte avec laquelle le SSO de votre entreprise identifie la personne — celle que transmet votre fournisseur d'identité, pas un alias ni une adresse personnelle — et à sa prochaine connexion via SSO, elle rejoindra automatiquement votre équipe avec le rôle de l'invitation. Il n'y a aucun lien à cliquer. Sans invitation, elle voit une page « Approbation requise » qui lui demande d'en obtenir une ; si votre équipe n'a plus de siège disponible pour elle, la page le lui indique. Les invitations expirent au bout de 7 jours. Si l'une d'elles expire, créez une nouvelle invitation pour la même adresse : il n'est pas possible de la renvoyer. Retirer un membre annule aussi ses invitations en attente, pour qu'il ne puisse pas revenir grâce à elles. Tout ceci s'applique aussi au SSO des répondants d'un formulaire : si Exiger le SSO de l'équipe est activé sur votre formulaire, les mêmes règles s'appliquent, et une personne nouvelle dans votre équipe la rejoint dès qu'elle se connecte sur le formulaire. Si vous voulez donc que des utilisateurs SSO externes mais de confiance puissent remplir les formulaires restreints de votre équipe sans les inviter un par un, laissez l'auto-intégration activée.

Lorsque l'auto-intégration est désactivée, une invitation n'est utilisée que par un compte qui appartient vraiment à la personne invitée. Si un compte NueForm utilise déjà l'adresse invitée sans l'avoir jamais confirmée (une adresse peut être ajoutée à un compte sans être confirmée : elle peut donc appartenir à quelqu'un d'autre), la connexion SSO n'est pas associée à ce compte et l'invitation n'est pas encore utilisée. La personne voit Cette adresse e-mail a déjà un compte NueForm et peut confirmer par e-mail que l'adresse est la sienne (voir Modes de connexion et votre compte). Une fois la confirmation faite, la connexion est associée et la personne rejoint votre équipe avec le rôle de l'invitation.

Un compte NueForm a une adresse e-mail et un mode de connexion à la fois : mot de passe, Google, Microsoft, GitHub, Apple ou le SSO de votre entreprise. Lorsque quelqu'un se connecte d'une nouvelle façon avec une adresse qui a déjà un compte, NueForm associe automatiquement la nouvelle connexion à ce compte uniquement si les deux conditions sont réunies :

l'adresse e-mail du compte était déjà confirmée, et
la nouvelle connexion garantit l'adresse : le fournisseur l'indique comme vérifiée, ou il s'agit du SSO de votre entreprise.

Sinon, rien n'est associé et la personne voit Cette adresse e-mail a déjà un compte NueForm, avec deux choix :

M'envoyer un lien de confirmation : NueForm envoie un lien à l'adresse du compte. Il est valable 30 minutes, dans le même navigateur et avec le même mode de connexion que lors de la demande. L'ouvrir associe la nouvelle connexion au compte.
Utiliser un autre mode de connexion : déconnectez-vous et connectez-vous comme avant. Si le compte a un mot de passe, vous pouvez vous connecter avec.

Une adresse peut être ajoutée à un compte sans être confirmée : cette étape garantit que seule la personne qui contrôle la boîte de réception peut associer une nouvelle connexion. Une fois la nouvelle connexion associée, le compte l'utilise désormais : le mode de connexion précédent n'ouvre plus le compte à lui seul (pas même dans un navigateur déjà connecté de cette façon) et n'y revient qu'en repassant par la même vérification.

Changer votre adresse e-mail

Pour changer l'adresse e-mail de votre compte, saisissez la nouvelle adresse dans votre profil et cliquez sur Envoyer le lien de confirmation. NueForm envoie un lien à la nouvelle adresse ; le changement n'a lieu que lorsque vous l'ouvrez et cliquez sur Confirmer la nouvelle adresse, dans les 24 heures. D'ici là, votre compte garde son adresse actuelle. Vous ne pouvez pas passer à une adresse qu'utilise un autre compte NueForm, ni à une adresse d'un domaine dont l'organisation se connecte à NueForm par SSO.

Créer un compte

L'inscription avec une adresse qui a déjà un compte NueForm est refusée : connectez-vous plutôt. Une adresse d'un domaine dont l'organisation se connecte à NueForm par SSO n'obtient un compte que par cette connexion d'entreprise, quels que soient les réglages SSO de l'équipe : le formulaire d'inscription la refuse, tout comme une première connexion avec Google, Microsoft, GitHub ou Apple.

Résumé

Exiger la connexion du répondant = « Je veux savoir qui a soumis ceci, et permettre aux répondants d'en garder une copie sur leur page Mes réponses. »
Exiger le SSO de l'équipe = « Seuls les membres de mon équipe, authentifiés via l'IdP de mon entreprise, peuvent soumettre. »
Mes réponses = un historique des soumissions gratuit, privé et propre à chaque utilisateur : rempli automatiquement pour les formulaires qui exigent la connexion, facultatif pour les formulaires ouverts.
Le propriétaire du formulaire ne connaît l'identité du répondant que si le formulaire exigeait la connexion au moment de la soumission. Les réponses enregistrées par consentement restent anonymes pour lui.
Les nouveaux répondants SSO suivent les réglages d'auto-intégration et ssoEnforced de l'équipe. Quand l'auto-intégration est désactivée, une invitation à l'adresse e-mail exacte utilisée par le SSO de leur entreprise leur sert d'approbation, et ils rejoignent l'équipe avec le rôle de l'invitation. Dans les deux cas, ils la rejoignent la première fois qu'ils se connectent via SSO, sur le formulaire ou dans NueForm lui-même. Laissez l'auto-intégration activée si vous voulez que des utilisateurs SSO externes puissent remplir les formulaires restreints sans une invitation chacun.

Voir aussi

Équipes — Rôles d'équipe, sièges et configuration SSO
Guide complet de configuration d'une équipe — Configuration complète d'une équipe, SSO et contrôles d'accès compris
Journal d'audit — Suivre l'activité de l'équipe (Enterprise)