Un formulaire de contact peut sembler parfaitement fonctionner pendant des mois sans qu’aucun message n’arrive jamais. Le visiteur clique sur « Envoyer », le message de confirmation s’affiche, et l’e-mail se perd quelque part entre votre serveur et la boîte de réception.
La documentation de WordPress le dit noir sur blanc : quand sa fonction d’envoi renvoie « vrai », cela ne signifie pas que le destinataire a reçu le message. Cela signifie seulement que le message a été remis à la couche d’envoi.
Le formulaire est aussi une porte ouverte sur votre base de données, accessible à n’importe qui sans compte. En 2025, il a suffi qu’un administrateur supprime une entrée de spam dans un plugin très répandu pour risquer de perdre le fichier de configuration de son site. Nous racontons cette histoire plus bas.
Ce comparatif juge donc les dix plugins de formulaires qui comptent en 2026 sur ce qui fait vraiment la différence : la délivrabilité des notifications, la protection contre le spam, le traitement des données personnelles, la logique conditionnelle, les paiements et l’accessibilité.
Comment nous les avons classés
Le premier critère est ce qui arrive après l’envoi : les entrées sont-elles enregistrées dans votre base, combien de temps, et le plugin vous aide-t-il à envoyer des notifications qui arrivent. Le deuxième est la protection contre le spam, avec son coût en confidentialité, car beaucoup de solutions transmettent les données du visiteur à un tiers.
Viennent ensuite la logique conditionnelle (afficher un champ selon une réponse), gratuite chez certains et payante chez d’autres, puis les paiements, souvent présentés comme gratuits alors qu’ils prélèvent une commission. Le dernier critère est l’accessibilité : déclaration publiée par l’éditeur, test indépendant, réglages par défaut.
Les nombres d’installations et les prix ont été relevés en octobre 2026 sur WordPress.org et sur les pages tarifaires officielles. Beaucoup d’éditeurs affichent un prix de première année réduit : nous indiquons le prix au renouvellement quand il est publié.
1. WPForms : le plus guidé, sans stockage en version gratuite
Ce qu’il fait
WPForms, d’Awesome Motive, est l’un des constructeurs de formulaires les plus installés, avec plus de 5 millions de sites pour sa version Lite. Son éditeur par glisser-déposer et sa bibliothèque de modèles permettent de créer un formulaire en quelques minutes.
Points forts
Sa prise en main, guidée par une bibliothèque de modèles, est l’une des plus simples du comparatif. La protection anti-spam moderne, à base de champs pièges, est active par défaut, et reCAPTCHA, hCaptcha, Turnstile ou Akismet sont disponibles dès la version gratuite. Des réglages dédiés au RGPD permettent de désactiver les cookies et l’enregistrement de l’adresse IP.
Limites
La version gratuite n’enregistre pas les entrées : vous ne recevez que l’e-mail de notification. Une option facultative, Lite Connect, sauvegarde une copie sur les serveurs de WPForms pendant un an. La logique conditionnelle, l’envoi de fichiers et les formulaires en plusieurs étapes sont payants, et les paiements en version gratuite, Basic ou Plus supportent une commission de 3 %.
Sur l’accessibilité, WPForms ne publie aucune déclaration, et ses conditions d’utilisation écartent expressément toute garantie de conformité aux normes WCAG. En 2024, l’éditeur a décliné le test mené par Equalize Digital, une séance parrainée par Ninja Forms, l’un des plugins testés.
Prix et public
L’offre Basic coûte 49,50 dollars la première année, puis 99 dollars. WPForms convient aux débutants et aux petites entreprises qui veulent être guidés et acceptent un abonnement pour conserver les entrées.
2. Gravity Forms : la référence professionnelle, accessible par défaut
Ce qu’il fait
Gravity Forms, de Rocketgenius, est un plugin uniquement payant, absent du répertoire officiel. C’est l’outil des formulaires complexes : workflows, calculs, inscriptions, intégrations avec des dizaines de services.
Points forts
La logique conditionnelle fait partie du cœur, dès la licence la moins chère. Les réglages de données personnelles permettent de ne pas stocker l’adresse IP, de supprimer automatiquement les entrées après un nombre de jours défini et de s’intégrer aux outils d’export et d’effacement de WordPress.
Gravity Forms est aussi l’éditeur le plus engagé sur l’accessibilité. Sa version 3.0, publiée le 28 juillet 2026, active par défaut les réglages accessibles sur chaque nouveau formulaire. Dans le test d’Equalize Digital de 2024, il était le meilleur par défaut.
Limites
Aucune version gratuite, et les extensions de paiement demandent la licence Pro. Les versions majeures ne se mettent pas à jour automatiquement. En juillet 2025, les téléchargements manuels et les installations Composer de deux versions ont été piégés par un code malveillant pendant un ou deux jours ; les mises à jour depuis le tableau de bord n’étaient pas touchées, et l’éditeur a réinitialisé les mots de passe de tous ses clients.
Prix et public
La licence Basic coûte 59 dollars par an pour un site. Gravity Forms convient aux agences, aux processus métier complexes et aux sites soumis à des obligations d’accessibilité.
3. Fluent Forms : logique conditionnelle et paiements en gratuit
Ce qu’il fait
Fluent Forms, de WPManageNinja, plus de 700 000 installations, offre gratuitement ce que d’autres font payer : la logique conditionnelle, l’enregistrement et l’export des entrées, un champ de consentement RGPD et de nombreuses protections anti-spam.
Points forts
Depuis la version 6.0, la version gratuite accepte les paiements Stripe, avec une commission de 1,9 % que la version Pro supprime. La protection contre le spam combine champ piège, jeton, Akismet, CleanTalk, reCAPTCHA, hCaptcha et Turnstile. Toutes les fonctions sont incluses dans chaque offre payante, sans paliers compliqués.
Limites
Les formulaires en plusieurs étapes, les calculs, la suppression automatique des entrées et l’envoi conditionnel des e-mails sont réservés à la version Pro. Le guide d’accessibilité de l’éditeur est un mode d’emploi plutôt qu’une déclaration de conformité ; l’attribut autocomplete des champs personnels, qui demandait du code, se règle dans l’éditeur depuis la version 6.2.15 de septembre 2026.
Prix et public
La licence pour un site est au catalogue à 79 dollars par an, avec des offres à vie. Fluent Forms convient aux budgets serrés qui veulent logique conditionnelle et paiements sans payer.
4. Formidable Forms : quand le formulaire devient une application
Ce qu’il fait
Formidable Forms, de Strategy11, plus de 300 000 installations, va au-delà du formulaire : calculateurs, annuaires, affichage des données saisies en façade grâce à ses « Views ». La version gratuite enregistre les entrées dans votre base.
Points forts
Pour un site qui collecte des données et doit les restituer (devis, simulateurs, répertoires), c’est l’un des plus complets. Les protections anti-spam sont complètes, et des réglages permettent de ne pas suivre l’adresse IP ni d’enregistrer les soumissions.
Limites
La logique conditionnelle demande une licence payante. Les paiements Stripe supportent une commission de 3 % en version gratuite, Basic ou Plus, jusqu’à l’offre Business. L’éditeur affirme que chaque formulaire est conforme aux WCAG par défaut, mais le test d’Equalize Digital de 2024 relevait une structure qui faisait relire un intitulé de groupe sur chaque champ.
Prix et public
L’offre Basic coûte 39,50 dollars la première année, puis 79 dollars. Formidable convient aux sites qui transforment leurs formulaires en outils métier.
5. Ninja Forms : des entrées illimitées et des outils de confidentialité
Ce qu’il fait
Ninja Forms, plus de 600 000 installations, enregistre gratuitement et sans limite toutes les soumissions dans votre base. Son modèle repose sur un cœur gratuit et des modules payants, achetables à l’unité ou en offres groupées.
Points forts
Ses outils de confidentialité sont parmi les plus complets : intégration aux outils d’export et d’effacement de WordPress, actions de demande d’export ou de suppression de données côté visiteur, option par champ pour ne pas conserver une donnée personnelle. Le champ piège est actif sur chaque formulaire, et l’éditeur publie une déclaration d’accessibilité fondée sur des audits externes.
Limites
La logique conditionnelle, les formulaires en plusieurs étapes, l’envoi de fichiers et les paiements sont des modules payants. La dernière version exige WordPress 6.9, ce qui exclut les sites anciens.
Prix et public
L’offre Plus coûte 59,40 dollars la première année, puis 99 dollars, pour trois sites. Ninja Forms convient aux sites qui veulent des entrées illimitées et des outils RGPD gratuits, en n’achetant que les modules utiles.
6. Forminator : le plus complet en version gratuite
Ce qu’il fait
Forminator, de WPMU DEV, plus de 600 000 installations, propose gratuitement la logique conditionnelle, les paiements Stripe et PayPal, l’enregistrement des entrées, les quiz et les sondages. Nous n’avons trouvé aucune mention de commission sur les paiements, ni sur sa fiche ni dans sa documentation.
Points forts
Ses réglages de confidentialité par formulaire sont précis : suppression automatique des soumissions au-delà d’un certain âge, traitement des demandes d’effacement de compte, sort des fichiers envoyés quand une entrée est supprimée. Toutes les protections anti-spam courantes sont présentes.
Limites
Son historique de sécurité est le plus chargé de ce comparatif : outre la faille de 2025 racontée ci-dessous, trois failles critiques exploitables sans compte ont été corrigées entre août et septembre 2026 (envoi de fichier arbitraire, injection d’objet PHP, exécution de shortcodes), avec une quinzaine de versions de sécurité en un mois. Les fonctions avancées (abonnements Stripe, génération de PDF, signature électronique) passent par la version Pro.
Prix et public
La version Pro démarre à 50 dollars par an pour un site. Forminator convient aux utilisateurs exigeants qui veulent un maximum de fonctions sans payer, à condition de le mettre à jour rapidement.
Le cas Forminator : quand supprimer un spam pouvait supprimer le site
Cette affaire, documentée par Wordfence et par la base de vulnérabilités américaine NVD, illustre mieux que toute autre pourquoi un formulaire est un composant de sécurité à part entière.
La découverte
Le 20 juin 2025, un chercheur signale une faille dans Forminator via le programme de prime aux bogues de Wordfence. Le rapport est validé le lendemain, l’éditeur est contacté le 23 juin, et Wordfence protège ses clients payants dès le 26 juin par une règle de pare-feu.
Le mécanisme
Forminator enregistrait les valeurs des champs sans les nettoyer. Un attaquant pouvait donc envoyer, dans un simple champ « Nom », une valeur déguisée en fichier joint pointant vers n’importe quel fichier du serveur. Rien ne se passait à l’envoi.
Le piège se déclenchait plus tard, au moment où l’entrée était supprimée. Le plugin effaçait alors tous les fichiers listés, sans vérifier le type du champ, l’extension ni le dossier. La suppression pouvait venir d’un administrateur qui fait le ménage dans les spams, ou de la fonction de suppression automatique des anciennes entrées, prévue justement pour respecter la durée de conservation des données.
La cible idéale était wp-config.php. Sans lui, WordPress repasse en mode d’installation, et l’attaquant peut relier le site à une base de données qu’il contrôle : c’est une prise de contrôle complète. Wordfence soulignait que supprimer une soumission qui ressemble à du spam est une situation très probable.
Le correctif
WPMU DEV publie la version corrigée 1.44.3 le 30 juin 2025, dix jours après le signalement. Désormais, seuls les champs de type envoi de fichier ou signature peuvent déclencher une suppression, et seulement pour des fichiers situés dans le dossier des médias. L’alerte publique paraît le 1er juillet. La version Pro n’était pas concernée, et Wordfence n’a pas signalé d’exploitation active.
Ce qu’il faut en retenir
Les gestes d’hygiène, ménage des spams et suppression automatique des vieilles entrées, étaient ici le détonateur. La leçon dépasse Forminator : un formulaire est un canal d’écriture anonyme vers votre base. Mettez votre plugin de formulaires à jour automatiquement, ne stockez que ce qui est utile, et appliquez les autres mesures de sécurité WordPress, pare-feu et sauvegardes en tête.
7. Contact Form 7 : léger, codé à la main, sans stockage
Ce qu’il fait
Contact Form 7, de Takayuki Miyoshi, est le plugin de formulaires le plus installé de WordPress, dans la tranche des plus de 10 millions de sites. Il est entièrement gratuit et se configure en écrivant soi-même les balises du formulaire.
Points forts
Il est léger, respecte les styles du thème et ne fait rien de plus que demandé : par défaut, il ne suit pas les visiteurs, n’enregistre aucune donnée et ne pose aucun cookie. Il propose un module Stripe sans commission supplémentaire, et son auteur recommande Cloudflare Turnstile contre le spam. Le test d’Equalize Digital lui attribuait le meilleur sélecteur de date.
Limites
Il ne stocke aucun message : il faut ajouter Flamingo, du même auteur. Il n’a ni logique conditionnelle, ni éditeur visuel. Et la version 6.2, annoncée pour octobre 2026, exige PHP 8.3 et WordPress 7.1 : les sites plus anciens resteront sur la branche 6.1.
Prix et public
Gratuit. Contact Form 7 convient aux développeurs qui veulent un contrôle total du code et un formulaire de contact sans superflu.
8. SureForms : le formulaire en blocs natifs
Ce qu’il fait
SureForms, de Brainstorm Force, arrivé sur le répertoire en avril 2024, dépasse déjà les 500 000 installations. Ses formulaires sont des blocs natifs de l’éditeur de WordPress, ce qui s’accorde naturellement avec les thèmes de blocs.
Points forts et limites
Les entrées restent sur votre site, et l’éditeur précise ne stocker aucune soumission sur ses serveurs. En revanche, la logique conditionnelle est payante, et les paiements Stripe en gratuit supportent une commission de 2,9 %, supprimée par toute licence payante. Le produit est jeune, et l’éditeur annonce tester chaque version pour l’accessibilité sans viser de niveau WCAG précis.
Prix et public
La licence la moins chère, Team, coûte 99 dollars la première année puis 149 dollars, pour cinq sites. SureForms convient aux sites en thème de blocs et aux utilisateurs de Spectra, le constructeur de blocs du même éditeur, que nous présentons dans notre comparatif des constructeurs de pages WordPress.
9. Jetpack Forms : le bloc simple de Jetpack
Ce qu’il fait
Jetpack Forms n’existe pas en plugin séparé : c’est un module gratuit de Jetpack, installé sur plus de 3 millions de sites. Il ajoute un bloc formulaire, des modèles (y compris en plusieurs étapes), un assistant d’IA et une page de réponses dans l’administration, avec export CSV ou Google Sheets.
Points forts et limites
C’est la solution la plus simple pour un site déjà sous Jetpack. Mais elle exige une connexion à WordPress.com, la protection anti-spam repose sur Akismet, qui reçoit les données du formulaire et n’est gratuit que pour les sites personnels, et l’envoi de fichiers demande l’offre Jetpack Complete. La logique conditionnelle a été intégrée au code fin septembre 2026 et n’était pas encore disponible dans la version stable au moment où nous écrivons.
Prix et public
Gratuit avec Jetpack. Il convient aux sites qui utilisent déjà Jetpack et veulent un formulaire de contact simple.
10. WS Form : le choix de l’accessibilité
Ce qu’il fait
WS Form, de Westguard Solutions, est un constructeur orienté développeurs, avec une version Lite gratuite et une version Pro très complète. Sa base d’utilisateurs est modeste (plus de 10 000 installations), mais sa note sur le répertoire est parmi les meilleures.
Points forts et limites
Il était, avec Gravity Forms, l’un des deux plugins testés par Equalize Digital en 2024 dont l’éditeur publiait des informations d’accessibilité, et il vise explicitement la conformité WCAG. Il bloque les doubles soumissions et propose toutes les protections anti-spam courantes. La logique conditionnelle est incluse dès la licence Personal ; les paiements demandent l’offre Freelance (PayPal) ou Agency (Stripe), ou un module acheté à part.
Prix et public
La licence Personal coûte 59 dollars par an pour un site, logique conditionnelle incluse. WS Form convient aux sites qui ont des obligations d’accessibilité et un développeur à disposition.
Pourquoi les e-mails de formulaire disparaissent
Le meilleur plugin de formulaires ne sert à rien si ses notifications finissent dans les indésirables. La cause se trouve presque toujours dans l’envoi lui-même.
wp_mail et la fonction mail de PHP
Par défaut, WordPress confie ses e-mails à la fonction mail() de PHP, depuis l’adresse wordpress@votredomaine. La documentation de PHP prévient elle-même qu’un message accepté pour envoi n’est pas un message arrivé. Et le code de WordPress reconnaît que certains hébergeurs bloquent cette adresse si elle n’existe pas.
Gmail, Yahoo et Outlook ont durci leurs règles
Depuis le 1er février 2024, Gmail impose à tous les expéditeurs une authentification SPF ou DKIM, un enregistrement DNS inverse valide, une connexion chiffrée et un taux de plaintes pour spam inférieur à 0,3 %. Les gros expéditeurs, au-delà de 5 000 messages par jour, doivent aussi publier une politique DMARC. Google a renforcé l’application de ces règles à partir de novembre 2025, et Yahoo applique des exigences très proches depuis février 2024.
Microsoft a suivi pour Outlook.com à partir du 5 mai 2025, pour les domaines qui envoient plus de 5 000 messages par jour, en choisissant finalement de rejeter les messages non conformes plutôt que de les classer en indésirables.
SPF, DKIM, DMARC et Reply-To
L’erreur la plus fréquente consiste à mettre l’adresse du visiteur dans le champ « De ». Si ce visiteur écrit depuis une adresse Yahoo, dont le domaine publie une politique DMARC de rejet, votre serveur envoie un message qui se fait passer pour Yahoo et sera refusé. Contact Form 7 le rappelle dans ses bonnes pratiques : utilisez une adresse de votre propre domaine en expéditeur, et placez celle du visiteur en « Répondre à ».
Les plugins SMTP
Un plugin comme WP Mail SMTP, FluentSMTP ou Post SMTP fait partir les e-mails par un service d’envoi authentifié (Amazon SES, Mailgun, Postmark, un compte Google Workspace…). Attention : il ne crée pas les enregistrements DNS. SPF, DKIM et DMARC doivent être publiés pour le domaine expéditeur, chez votre gestionnaire de DNS. Votre hébergeur WordPress joue aussi un rôle, par la réputation de ses adresses IP.
Tester l’envoi
Ne vous fiez pas au message de confirmation. Envoyez votre formulaire avec une adresse Gmail et une adresse Outlook, vérifiez que la notification arrive en boîte de réception et pas dans les indésirables, puis ouvrez les en-têtes du message : les résultats d’authentification doivent indiquer SPF et DKIM validés pour votre domaine. FluentSMTP et Post SMTP tiennent gratuitement un journal des envois et peuvent vous alerter en cas d’échec (chez WP Mail SMTP, ces fonctions sont payantes), ce qui vaut mieux que découvrir le problème des semaines plus tard, par un client perdu.
Comment choisir
Selon votre besoin
- Le plus complet sans payer : Fluent Forms, ou Forminator si vous appliquez ses mises à jour de sécurité le jour même.
- Des obligations d’accessibilité : Gravity Forms, ou WS Form avec un développeur.
- Des paiements : vérifiez la commission. Contact Form 7, les offres supérieures de WPForms et Formidable, et toute licence payante de SureForms ou de Fluent Forms n’en prélèvent pas.
- Un contrôle total du code : Contact Form 7, complété par Flamingo.
- Un site en thème de blocs : SureForms ou Jetpack Forms.
- Des données à restituer : Formidable Forms.
La question des données personnelles
En France, la CNIL demande d’informer le visiteur au pied du formulaire : finalité, base légale, destinataires, durée de conservation, et de signaler les champs obligatoires. Choisissez un plugin qui supprime automatiquement les entrées après la durée annoncée, en testant ce que fait réellement cette suppression. Notre guide du RGPD et du consentement sur WordPress détaille le reste.
Une checklist avant la mise en ligne
Quel que soit le plugin retenu, passez ces points en revue avant d’ouvrir un formulaire au public :
- L’adresse d’expédition appartient à votre domaine, et celle du visiteur est en « Répondre à ».
- SPF et DKIM sont publiés pour ce domaine, et un message de test les valide tous les deux.
- Chaque champ a une étiquette visible, les champs obligatoires sont signalés, et les erreurs sont annoncées en texte, pas seulement par une couleur.
- Au moins une protection anti-spam non interactive (champ piège, contrôle du temps de saisie) est active avant d’ajouter un défi.
- La mention d’information sous le formulaire indique la finalité, les destinataires et la durée de conservation.
- Les entrées sont supprimées automatiquement au terme de cette durée, et la suppression a été testée sur une copie.
- Le plugin se met à jour automatiquement, et vous savez où ses entrées sont sauvegardées.
Tableau récapitulatif
| Plugin | Entrées en gratuit | Logique conditionnelle | Commission paiement en gratuit | Prix d’entrée (oct. 2026) |
|---|---|---|---|---|
| WPForms | Non | Payante | 3 % | 49,50 $ la 1re année |
| Gravity Forms | Sans objet (payant) | Incluse | Sans objet | 59 $ par an |
| Fluent Forms | Oui | Gratuite | 1,9 % | 63 $ la 1re année |
| Formidable Forms | Oui | Payante | 3 % | 39,50 $ la 1re année |
| Ninja Forms | Oui, illimitées | Module payant | Paiement en module | 59,40 $ la 1re année |
| Forminator | Oui | Gratuite | Aucune mentionnée | Gratuit, 50 $ par an |
| Contact Form 7 | Avec Flamingo | Non | Aucune | Gratuit |
| SureForms | Oui | Payante | 2,9 % | 99 $ la 1re année (5 sites) |
| Jetpack Forms | Oui | Annoncée | Pas de paiement dans le bloc | Gratuit |
| WS Form | Oui | Version Pro | Version Pro | 59 $ par an |
Questions fréquentes
Faut-il un plugin SMTP ?
Pour un site professionnel, presque toujours. Il fait partir les notifications par un service authentifié, ce qui améliore nettement leurs chances d’arriver. Il doit être accompagné d’enregistrements SPF et DKIM publiés pour votre domaine.
Quel plugin est le plus accessible ?
Gravity Forms, qui active désormais ses réglages accessibles par défaut, et WS Form sont les plus engagés. Aucun plugin ne rend un site conforme à lui seul : le thème, les couleurs et le contenu comptent autant. Selon l’étude WebAIM Million 2026, les champs de formulaire sans étiquette restent l’une des erreurs d’accessibilité les plus répandues du web. Notre guide des correctifs d’accessibilité WordPress détaille les points à vérifier.
reCAPTCHA est-il compatible avec le RGPD ?
Il transmet des données du visiteur, dont l’adresse IP, à Google, ce qui doit figurer dans votre politique de confidentialité. Akismet et Turnstile transmettent aussi des données à leurs fournisseurs. Un champ piège, actif par défaut chez plusieurs éditeurs, ne transmet rien.
Combien de temps garder les entrées ?
Le temps nécessaire à leur finalité, par exemple le traitement d’une demande de contact, puis les supprimer. Annoncez cette durée au visiteur et utilisez la suppression automatique de votre plugin, après avoir vérifié sur une copie de test ce qu’elle supprime vraiment.
Les paiements « gratuits » sont-ils vraiment gratuits ?
Rarement : WPForms et Formidable prélèvent 3 %, SureForms 2,9 % et Fluent Forms 1,9 % dans leurs versions gratuites ou d’entrée, en plus des frais de Stripe. Sur un chiffre d’affaires régulier, une licence payante revient souvent moins cher.
Conclusion
Un bon formulaire est un formulaire dont les messages arrivent, dont les entrées sont protégées puis supprimées à temps, et que tout le monde peut remplir. Le choix du plugin vient après : Fluent Forms, ou Forminator mis à jour sans délai, pour le maximum gratuit, Gravity Forms pour les projets exigeants, Contact Form 7 pour la sobriété.
L’affaire Forminator, puis les failles critiques corrigées en 2026, rappellent enfin qu’un formulaire reste un point d’entrée anonyme dans votre base. Elle mérite les mêmes soins que le reste du site : mises à jour rapides, données minimales, sauvegardes.
Sources
- WordPress Developer Resources. wp_mail()
- PHP Manual. mail()
- Google. Email sender guidelines
- Google. Email sender guidelines FAQ
- Yahoo. Sender Best Practices
- Microsoft (avril 2025). Outlook’s New Requirements for High-Volume Senders
- Contact Form 7. Best practice to set up mail
- Wordfence (1er juillet 2025). 600,000 WordPress Sites Affected by Arbitrary File Deletion Vulnerability in Forminator
- NVD (juillet 2025). CVE-2025-6463
- Gravity Forms (11 juillet 2025). Security incident notice
- Gravity Forms (28 juillet 2026). Gravity Forms 3.0
- WPForms. Using Lite Connect Entry Backups
- WPForms (octobre 2026). Pricing
- Formidable Forms. Stripe forms
- SureForms. Understanding payment processing fees
- Ninja Forms. Accessibility Statement
- Contact Form 7. Save submitted messages with Flamingo
- Equalize Digital (octobre 2024, mis à jour en juillet 2025). How Accessible are WordPress Forms by Default?
- WebAIM (2026). The WebAIM Million
- CNIL. Exemples de formulaire de collecte de données à caractère personnel
- Gravity Forms (16 juillet 2025). Security Update and Password Reset Information
- NVD (18 août 2026). CVE-2026-15748, Forminator
- NVD (19 septembre 2026). CVE-2026-92229, Forminator
- CNIL. RGPD en pratique : communiquer en ligne
LaFactory conçoit, développe et maintient des sites WordPress et WooCommerce, formulaires et délivrabilité compris, et développe ses propres plugins. Parlons de votre projet WordPress.