Depuis le 1er septembre 2023, la nouvelle loi fédérale sur la protection des données (nLPD) s’applique à toutes les entreprises suisses qui traitent des données personnelles. Beaucoup de dirigeants de PME pensent qu’elle ne concerne que les grandes sociétés. En réalité, le simple formulaire de contact de votre site suffit à être concerné.
Votre site collecte-t-il des données personnelles ?
Presque certainement. Voici les éléments les plus courants qui en collectent :
- Un formulaire de contact ou de demande de devis (nom, e-mail, téléphone).
- Un outil de statistiques de visite comme Google Analytics.
- Une vidéo YouTube, une carte Google Maps ou un bouton de réseau social intégrés.
- Une inscription à une newsletter.
- Un chat ou un bouton WhatsApp qui transmet des informations.
Les 5 points à vérifier sur votre site
- Une déclaration de confidentialité en langage clair, accessible depuis chaque page (souvent dans le pied de page).
- La liste des données collectées, la raison de leur collecte et leur durée de conservation.
- Les prestataires qui reçoivent ces données (hébergeur, outil d’e-mails, statistiques) et les pays concernés.
- La façon dont un visiteur peut demander l’accès à ses données ou leur suppression.
- Des mentions légales complètes : raison sociale, adresse, numéro IDE et contact.
Les outils américains transfèrent des données hors de Suisse.
Statistiques, polices de caractères chargées depuis Google, vidéos intégrées : chaque outil externe doit être mentionné. Moins il y en a, plus la conformité est simple, et plus le site est rapide.
Votre site est-il à jour ?
Nous vérifions gratuitement votre site (vitesse, SEO, mentions obligatoires) et vous disons quoi corriger en priorité.
Un site conforme est aussi un site plus rapide
Réduire les outils tiers inutiles améliore à la fois la conformité et la vitesse de chargement, un critère important pour Google. C’est pourquoi nos sites sont hébergés proprement, avec le minimum de scripts externes et une déclaration de confidentialité adaptée à ce que le site fait réellement.
Cet article donne des repères pratiques et ne constitue pas un avis juridique. Sources : loi fédérale sur la protection des données (LPD), Préposé fédéral à la protection des données (PFPDT).