nLPD et Sites Web : Mise en Conformité pour les Entreprises Suisses

Ce que la nLPD change pour votre site web

Entrée en vigueur le 1er septembre 2023, la nLPD impose aux entreprises suisses des obligations similaires au RGPD européen. Votre site web doit : informer les visiteurs sur la collecte de données, obtenir un consentement explicite pour les cookies non-essentiels, permettre la suppression des données personnelles sur demande, et désigner un responsable du traitement des données.

Les 5 actions concrètes à faire maintenant

1) Installer un bandeau cookies conforme avec opt-in explicite. 2) Rédiger une politique de confidentialité en français (et allemand si applicable). 3) Sécuriser les formulaires de contact (HTTPS obligatoire). 4) Documenter tous les traitements de données dans un registre. 5) Vérifier que vos sous-traitants (hébergeur, analytics, email) sont conformes.

Les risques en cas de non-conformité

Les amendes peuvent atteindre 250'000 CHF pour les personnes physiques responsables — pas pour l'entreprise, pour le dirigeant personnellement. Au-delà des sanctions, la non-conformité érode la confiance des clients suisses, particulièrement sensibles à la protection de leurs données.