Depuis l'entrée en vigueur de la nouvelle loi sur la protection des données (nLPD) le 1er septembre 2023, chaque site suisse qui collecte des informations sur ses visiteurs a des obligations concrètes. Pas de panique : la nLPD est plus souple que le RGPD européen, mais elle n'est pas optionnelle. Voici comment mettre votre site en conformité, étape par étape, sans jargon ni stress inutile.
La nLPD en deux minutes : ce que la loi exige vraiment
La nLPD encadre la manière dont vous récoltez, stockez et utilisez les données personnelles de vos visiteurs et clients. Concrètement, dès que votre site capte un nom, un e-mail, une adresse IP ou un comportement de navigation, vous traitez des données personnelles.
Les trois principes de base à retenir :
- Transparence : la personne doit savoir quelles données vous collectez et pourquoi.
- Finalité : vous ne collectez que ce qui est nécessaire à un objectif clair (livrer une commande, répondre à un message, etc.).
- Sécurité : vous protégez ces données contre les fuites et les accès non autorisés.
Bonne nouvelle : contrairement au RGPD, la nLPD repose surtout sur le principe de l'information plutôt que sur le consentement préalable systématique. Mais si vous avez des clients dans l'Union européenne, le RGPD s'applique aussi, et là, les règles se durcissent.
Cookies : faut-il vraiment une bannière en Suisse ?
C'est la question qui revient le plus souvent. La réponse honnête : la nLPD n'impose pas formellement une bannière de consentement comme le fait le RGPD. Elle exige une information claire, pas forcément un clic de validation.
Mais dans la pratique, deux raisons rendent la bannière quasi incontournable :
- Le RGPD vous rattrape vite. Dès qu'un visiteur européen arrive sur votre site, ou que vous utilisez Google Analytics, Meta Pixel ou des outils américains, le cadre européen entre en jeu.
- La confiance. Une bannière propre et honnête rassure vos visiteurs et renvoie une image sérieuse de votre entreprise.
Distinguer les cookies essentiels des autres
Tous les cookies ne se valent pas. Faites le tri :
- Cookies techniques (panier, session, sécurité) : indispensables au fonctionnement, pas de consentement requis.
- Cookies de mesure d'audience (Google Analytics) : à signaler et, idéalement, à soumettre au choix de l'utilisateur.
- Cookies marketing (publicité, retargeting) : ceux-là exigent un vrai consentement explicite.
Les éléments à mettre en place sur votre site
Pour une conformité solide, votre site a besoin de quatre briques :
- Une politique de confidentialité claire, qui liste les données collectées, leur finalité, leur durée de conservation et les outils tiers utilisés.
- Une bannière de cookies avec, au minimum, un bouton « Accepter » et un bouton « Refuser » de même importance visuelle. Un « Refuser » caché en gris pâle, c'est non.
- Des mentions légales identifiant clairement l'entreprise responsable (raison sociale, adresse, contact).
- Un point de contact pour que toute personne puisse demander l'accès, la correction ou la suppression de ses données.
Si votre formulaire de contact ou votre newsletter envoie des données vers un outil hébergé hors de Suisse, mentionnez-le. La transparence sur les transferts à l'étranger fait partie des attentes de la nLPD.
Les erreurs qui coûtent cher (et comment les éviter)
Voici les pièges que je vois le plus souvent sur les sites de PME romandes :
- Copier-coller une politique de confidentialité française. Elle cite le RGPD, des autorités françaises et des articles qui n'ont rien à voir avec la Suisse. Adaptez-la au contexte suisse.
- Charger Google Analytics avant le consentement. Le script doit attendre le choix du visiteur, sinon la bannière ne sert à rien.
- Oublier les outils tiers. Chat en ligne, polices Google, vidéos YouTube intégrées : tous déposent potentiellement des cookies ou envoient des données.
- Ne jamais mettre à jour. Vous ajoutez un nouvel outil marketing ? Votre politique doit suivre.
La nLPD prévoit des sanctions qui peuvent viser personnellement le responsable, jusqu'à 250 000 CHF d'amende dans les cas graves de manquement intentionnel. Dans les faits, l'autorité privilégie l'accompagnement, mais autant ne pas tenter le diable.
Par où commencer concrètement
Voici votre feuille de route :
- Listez tous les outils qui collectent des données sur votre site (analytics, formulaires, pixels publicitaires).
- Installez une bannière de cookies qui bloque les scripts non essentiels tant que le visiteur n'a pas choisi.
- Rédigez ou adaptez votre politique de confidentialité au contexte suisse.
- Ajoutez des mentions légales complètes et un moyen de vous contacter.
- Relisez le tout une fois par an, ou à chaque changement d'outil.
Ce n'est pas un chantier insurmontable. Bien fait dès le départ, c'est même un argument de confiance vis-à-vis de vos clients.
Vous voulez un site qui respecte la nLPD sans y passer vos soirées ? Chez Mireo, je conçois pour les PME, indépendants et artisans de Suisse romande des sites livrés clé en main, bannière de consentement et mentions légales incluses. Découvrez nos packs à partir de 999 CHF ou demandez votre devis gratuit : on met votre site en conformité ensemble, simplement.