v1.74 : e-mail instantané, acheminement selon la réponse et trois nouveaux réglages de sécurité

FormFlow v1.74.0, publiée le 26 octobre 2026, compte cinq entrées, toutes des ajouts. Cet article explique chacune ; le registre officiel de la version reste v1.74.0 dans le Journal des modifications. Une remarque sur le titre : le choix du CAPTCHA et le refus des soumissions répétées se trouvent dans les réglages de Sécurité d’un formulaire, tandis que les domaines d’e-mail bloqués se réglent sur un champ e-mail dans l’onglet Champs.

Recevoir un e-mail à chaque soumission

Dans l’onglet Livraison d’un formulaire, le réglage « Envoyez un e-mail à ces adresses » propose désormais Instantané à côté de quotidien, hebdomadaire et mensuel.

• Chaque soumission qui n’est pas du spam est envoyée par e-mail en moins d’une minute.

• Les soumissions qui arrivent ensemble partagent un e-mail, et une adresse reçoit au plus un e-mail toutes les cinq minutes. Une rafale est fusionnée au lieu d’inonder la boîte de réception : rien n’est perdu, seulement retenu pour l’e-mail suivant.

• Instantané est disponible sur tous les forfaits, gratuit compris.

C’est le même e-mail que le résumé, envoyé par un balayage d’une minute. Sur le résumé lui-même, voir v1.27 : un résumé quotidien des soumissions et v1.73.11 : envoyez-vous un résumé de test.

Acheminer les e-mails de notification selon la réponse

Sous « E-mails de notification » dans l’onglet Livraison, « Envoyer certaines soumissions ailleurs » accepte des règles. Appuyez sur « Ajouter une règle » et choisissez une Question, une Réponse et les adresses « Envoyer à » : quand une question à liste déroulante ou à boutons radio est égale à cette option, l’e-mail de cette soumission va aux adresses de la règle au lieu de la liste du formulaire.

• Un formulaire peut avoir jusqu’à 20 règles, chacune avec jusqu’à 10 adresses.

• Les règles fonctionnent avec Instantané comme avec les résumés quotidiens, hebdomadaires et mensuels.

• Une règle s’applique aux soumissions qui arrivent après son enregistrement.

• Si sa question ou son option est supprimée plus tard, la règle est ignorée et la liste du formulaire reçoit toujours la soumission.

Choisir reCAPTCHA, hCaptcha ou Turnstile

Les réglages de Sécurité d’un formulaire permettent désormais de choisir son « Défi CAPTCHA » : Turnstile, reCAPTCHA v3 avec un score minimal, ou hCaptcha.

• Ajoutez vos propres clés reCAPTCHA ou hCaptcha dans « Paramètres de l’équipe ». L’éditeur du formulaire n’en propose un que lorsque votre équipe possède ses clés. Turnstile continue de fonctionner avec les clés de FormFlow sur les pages que FormFlow héberge.

• Avec reCAPTCHA v3, vous fixez un score minimal entre 0,1, plutôt un robot, et 0,9, plutôt une personne. La valeur par défaut est 0,5.

• FormFlow n’envoie aucune adresse IP à Google ni à hCaptcha.

• Si vous changez le défi d’un formulaire, copiez de nouveau son composant : une copie faite avant ne dessine pas le widget du nouveau.

Refuser les soumissions répétées

Dans Sécurité, « Refuser les soumissions répétées selon » désigne un champ : e-mail, téléphone, texte ou nombre. Une soumission dont la réponse correspond à une réponse déjà enregistrée est refusée et reçoit « Ce formulaire a déjà été envoyé avec cette réponse. ». Elle est conservée dans les soumissions refusées et ne compte jamais dans votre usage. Récupérez-la si vous voulez bien la seconde saisie.

• Le spam ne compte pas comme une correspondance : un robot qui utilise l’adresse de quelqu’un ne peut donc pas le verrouiller. Les réponses vides ne comptent pas non plus.

• Le réglage n’est pas proposé sur un formulaire qui n’admet que les expéditeurs d’une liste (Roster), car chaque siège y a déjà une seule saisie.

• Il est disponible sur tous les forfaits.

Bloquer des domaines d’e-mail et des adresses jetables

Un champ e-mail peut désormais lister des domaines à bloquer avec « Bloquer ces domaines d’e-mail », jusqu’à 100, et un domaine bloque aussi ses sous-domaines. « Bloquer les adresses jetables » s’appuie sur une liste intégrée que FormFlow actualise chaque trimestre.

• Une adresse bloquée est refusée sur ce champ avec « Utilisez une autre adresse e-mail », sur tous les formulaires, que le mode strict soit activé ou non.

• La soumission refusée est conservée dans les soumissions refusées pour que vous puissiez la récupérer.

• Le contrôle en amont y répond aussi, si bien qu’un formulaire peut vérifier l’adresse avant que quiconque appuie sur Envoyer.

• Il est disponible sur tous les forfaits.

Ce que cela ne fait pas

• Une vérification CAPTCHA échouée ne refuse jamais une soumission. Elle la marque comme spam, ce que vous pouvez corriger depuis la boîte de réception, et si le fournisseur est injoignable la soumission passe. Le widget dans le navigateur du visiteur continue de communiquer avec le fournisseur que vous avez choisi.

• Instantané n’envoie pas par e-mail les soumissions classées comme spam, et n’envoie pas plus vite qu’un e-mail toutes les cinq minutes à la même adresse.

• Une règle associe seulement la réponse d’une question à une liste d’adresses. Elle n’envoie une soumission nulle part ailleurs que par e-mail.

• Le refus des répétitions compare un champ à ce qui est déjà enregistré. Ce n’est pas une détection de doublons sur toute la soumission.

• La liste des adresses jetables n’est à jour que de sa dernière actualisation trimestrielle ; un domaine ajouté depuis n’y figure pas. Votre propre liste de domaines n’a pas ce délai.

Le texte complet de chaque entrée figure dans l’entrée v1.74.0 du Journal des modifications.