nLPD : ce que votre site web doit avoir pour être conforme

Depuis le 1er septembre 2023, la Suisse applique la nLPD — la nouvelle loi fédérale sur la protection des données. Elle concerne toute entreprise qui collecte des données de personnes via son site : un simple formulaire de contact, un outil de statistiques ou des cookies suffisent. La bonne nouvelle : se mettre en règle est à la portée de toute PME, à condition de connaître les quelques éléments à prévoir. Cet article n'est pas un avis juridique, mais un guide clair pour partir du bon pied.

La nLPD, en deux minutes

La nLPD modernise le droit suisse et le rapproche du RGPD européen, sans en être une copie. Son principe : la transparence. Vous devez informer clairement les personnes sur les données que vous collectez, pourquoi, et ce que vous en faites. En cas de manquement grave, les sanctions peuvent atteindre 250 000 CHF — et, fait notable, elles visent la personne responsable, pas seulement l'entreprise.

Les éléments à avoir sur votre site

Concrètement, un site professionnel suisse devrait réunir les éléments suivants :

• Une politique de confidentialité claire : quelles données vous collectez (formulaires, analytics…), dans quel but, qui y a accès et combien de temps vous les conservez.
• Des mentions légales : identité de l'entreprise et coordonnées de contact (obligatoires pour tout site à vocation commerciale).
• Une information sur les cookies et traceurs, avec le choix pour le visiteur lorsque vous utilisez des outils de mesure ou de publicité.
• Des formulaires sobres : ne demandez que les données réellement utiles, et indiquez où elles vont.
• Une connexion sécurisée (HTTPS) et un hébergement sérieux pour protéger les données transmises.

Le cas des cookies et des statistiques

Si votre site utilise Google Analytics, un pixel de réseau social ou des outils publicitaires, vous traitez des données de navigation. Il faut alors en informer vos visiteurs et, selon les outils, leur laisser le choix via un bandeau cookies. Une alternative de plus en plus prisée des PME suisses : des outils de statistiques respectueux de la vie privée, qui évitent une grande partie de ces obligations tout en vous donnant les chiffres utiles.

Pourquoi ce n'est pas qu'une contrainte

Au-delà de l'obligation légale, une page de confidentialité soignée et des mentions légales visibles rassurent vos visiteurs : elles montrent une entreprise sérieuse et transparente. C'est un gage de confiance qui, sur un site qui cherche à générer des demandes de devis, joue directement sur la conversion. La conformité bien faite est un argument commercial, pas seulement une formalité.

Comment Klickstudio gère la conformité

Sur les sites que nous concevons, la conformité nLPD est intégrée dès le départ : HTTPS, mentions légales et politique de confidentialité prêtes à compléter, gestion propre des cookies et formulaires minimalistes. Vous repartez avec un site à la fois performant et en règle, sans avoir à devenir juriste.

FAQ — nLPD et site web

Mon petit site vitrine est-il vraiment concerné ?

Oui, dès qu'il collecte la moindre donnée : un formulaire de contact, un outil de statistiques ou des cookies suffisent. La taille de l'entreprise ne change pas le principe ; des simplifications existent simplement pour les petites structures sur certaines obligations internes.

La nLPD est-elle la même chose que le RGPD ?

Non, mais elles sont proches. La nLPD est la loi suisse ; le RGPD est européen. Si vous traitez des données de résidents de l'UE, le RGPD peut aussi s'appliquer. En pratique, un site conçu proprement peut respecter les deux.

Que risque-t-on en cas de non-conformité ?

Les manquements graves peuvent être sanctionnés par une amende allant jusqu'à 250 000 CHF, prononcée contre la personne responsable. Au-delà de l'amende, c'est aussi un risque de réputation. Mieux vaut s'y conformer dès la conception du site.

Ce contenu remplace-t-il un conseil juridique ?

Non. Cet article donne les bons réflexes pour un site conforme, mais ne remplace pas l'avis d'un juriste ou d'un spécialiste de la protection des données pour les cas sensibles ou complexes.