PFPDT Suisse : Comment Déposer une Plainte (Guide 2026)

Tu penses qu'une entreprise ou une administration suisse a violé tes données personnelles ? Le Préposé fédéral à la protection des données et à la transparence (PFPDT) est l'autorité à contacter. Depuis l'entrée en vigueur de la nouvelle Loi fédérale sur la protection des données (nLPD) le 1er septembre 2023, les citoyens suisses disposent de droits renforcés et de moyens d'action concrets pour faire respecter leur vie privée.

Dans ce guide, je t'explique pas à pas comment déposer une plainte (ou plus précisément une « dénonciation ») auprès du PFPDT, quels documents préparer, à quoi t'attendre en termes de délais, et comment maximiser tes chances d'obtenir gain de cause.

Qu'est-ce que le PFPDT ?

Le Préposé fédéral à la protection des données et à la transparence (PFPDT) est l'autorité indépendante chargée en Suisse de surveiller l'application de la Loi fédérale sur la protection des données (LPD) et de la Loi sur la transparence (LTrans). Son rôle est comparable à celui de la CNIL en France ou de l'APD en Belgique.

Concrètement, le PFPDT :

Conseille les citoyens sur leurs droits en matière de protection des données ;
Enquête sur les violations présumées de la LPD ;
Émet des recommandations et peut ouvrir des procédures formelles ;
Surveille les organismes fédéraux et les entreprises privées qui traitent des données personnelles ;
Promeut la transparence dans l'administration fédérale.

Contrairement à certaines idées reçues, le PFPDT n'a pas (encore) le pouvoir d'infliger directement des amendes administratives massives comme le fait son homologue européen. En revanche, depuis la nLPD, il peut ouvrir des enquêtes formelles et prononcer des mesures contraignantes.

Quand peux-tu déposer une plainte auprès du PFPDT ?

Tu peux saisir le PFPDT dans plusieurs situations typiques où tes données personnelles n'ont pas été traitées conformément à la loi suisse. Voici les cas les plus fréquents.

Violations courantes justifiant une dénonciation

Refus d'accès à tes données : une entreprise refuse de te communiquer les données qu'elle détient sur toi malgré ta demande écrite.
Refus de suppression ou de rectification : l'organisme ne donne pas suite à ta demande d'effacement ou de correction.
Collecte excessive de données : un service collecte plus d'informations que nécessaire pour la finalité annoncée.
Absence de consentement : tes données sont utilisées (marketing, profilage) sans accord clair.
Fuite de données (data breach) : tu apprends qu'une entreprise a été piratée et n'a pas notifié les personnes concernées.
Transfert illicite à l'étranger : tes données sont envoyées dans un pays sans niveau de protection adéquat.
Surveillance abusive : vidéosurveillance disproportionnée au travail, géolocalisation non justifiée, etc.

Cas qui ne relèvent PAS du PFPDT

Les litiges purement contractuels (à régler devant un tribunal civil) ;
Les conflits relevant du droit du travail (Tribunal des prud'hommes) ;
Les questions de protection des données traitées exclusivement par les préposés cantonaux (pour les administrations cantonales et communales, chaque canton a son propre préposé).

Astuce : avant de saisir le PFPDT, vérifie si ton problème concerne une administration cantonale. Dans ce cas, c'est le préposé cantonal (Genève, Vaud, Zurich, etc.) qui est compétent.

Avant de déposer plainte : les étapes préalables obligatoires

Le PFPDT n'est pas un service après-vente. Avant de le saisir, tu dois d'abord avoir tenté de résoudre le problème directement avec l'organisme concerné. C'est une étape essentielle qui crédibilise ta démarche.

1. Exerce d'abord tes droits auprès du responsable de traitement

Envoie une demande écrite (idéalement par courrier recommandé ou e-mail avec accusé de réception) au responsable de traitement. Selon l'article 25 nLPD, tu as le droit à :

Accéder à tes données personnelles ;
Obtenir la rectification de données inexactes ;
Demander la suppression (droit à l'oubli) ;
T'opposer à certains traitements ;
Recevoir tes données dans un format structuré (portabilité).

L'organisme dispose en principe de 30 jours pour te répondre. Conserve absolument toutes les preuves écrites de tes échanges.

2. Constitue un dossier solide

Pour que ta dénonciation soit prise au sérieux, prépare :

Une chronologie claire des faits avec dates ;
Les copies des courriers envoyés et reçus ;
Les captures d'écran pertinentes (formulaires, e-mails marketing, pop-ups de cookies, etc.) ;
Les références légales qui te semblent violées (articles de la LPD) ;
Une description précise du préjudice subi.

Comment déposer une plainte au PFPDT : procédure étape par étape

Voici la procédure concrète pour saisir le PFPDT en 2026. La démarche est gratuite et accessible en ligne.

Étape 1 : Identifier le bon canal

Le PFPDT met à disposition plusieurs moyens de contact sur son site officiel edoeb.admin.ch :

Formulaire de contact en ligne pour les questions et signalements ;
Courrier postal : PFPDT, Feldeggweg 1, 3003 Berne ;
E-mail sécurisé pour les communications confidentielles.

Étape 2 : Rédiger ta dénonciation

Ta lettre ou ton formulaire doit contenir :

Tes coordonnées complètes (nom, adresse, e-mail) ;
L'identification précise du responsable de traitement (nom, adresse, secteur d'activité) ;
Un exposé clair des faits chronologique et factuel ;
Les articles de la LPD que tu estimes violés ;
Les preuves en pièces jointes ;
L'objet de ta demande (enquête, recommandation, etc.) ;
La date et ta signature.

Étape 3 : Choisir la langue

Tu peux écrire au PFPDT en français, allemand, italien ou anglais. Reste factuel et évite tout ton émotionnel : un dossier clair et structuré sera traité plus efficacement.

Étape 4 : Envoyer et suivre ton dossier

Une fois la dénonciation envoyée, tu recevras un accusé de réception dans les jours qui suivent. Le PFPDT analysera ton dossier et pourra te demander des compléments d'information.

Que se passe-t-il après le dépôt de la plainte ?

La procédure devant le PFPDT n'est pas un procès classique. Voici à quoi t'attendre.

Analyse préliminaire

Le PFPDT examine si ta dénonciation entre dans ses compétences et si elle est suffisamment fondée. Il peut classer le dossier sans suite si :

Les faits sont prescrits ou anciens ;
Tu n'as pas tenté de résoudre le problème en amont ;
L'autorité compétente est cantonale ou un tribunal ;
Le dossier manque manifestement d'éléments.

Ouverture d'une enquête formelle

Depuis la nLPD, le PFPDT peut ouvrir une enquête formelle contre une entreprise ou un organe fédéral. Il dispose alors de pouvoirs élargis :

Accès aux documents et systèmes ;
Auditions de témoins ;
Mesures provisionnelles ;
Décisions contraignantes ordonnant la modification, la suspension ou la cessation d'un traitement.

Sanctions possibles

Contrairement au RGPD européen, le système suisse repose principalement sur des amendes pénales (jusqu'à 250 000 CHF) prononcées par les tribunaux pénaux, et non par le PFPDT directement. Le PFPDT peut toutefois transmettre le dossier au Ministère public si une infraction pénale est constatée.

Délais à connaître

La protection des données en Suisse implique plusieurs délais clés :

Action	Délai	Base légale
Réponse à une demande d'accès	30 jours	Art. 25 nLPD
Notification d'une fuite au PFPDT	Dans les meilleurs délais	Art. 24 nLPD
Traitement d'une dénonciation par le PFPDT	Variable (3 à 12 mois)	Pratique
Prescription pénale des infractions LPD	3 ans	Art. 60 nLPD

Comparaison : PFPDT vs autres autorités européennes

Pour mieux comprendre le positionnement du PFPDT, voici une comparaison avec les autorités équivalentes francophones.

Critère	PFPDT (Suisse)	CNIL (France)	APD (Belgique)
Cadre légal	nLPD	RGPD + Loi IL	RGPD + Loi cadre
Amendes administratives directes	Non	Oui (jusqu'à 4% du CA)	Oui (jusqu'à 4% du CA)
Sanctions pénales	Jusqu'à 250 000 CHF	Oui (cumulables)	Oui
Procédure pour le citoyen	Gratuite, en ligne	Gratuite, en ligne	Gratuite, en ligne
Délai indicatif	3-12 mois	3-6 mois	3-9 mois

Si tu es concerné par des problèmes de données dans d'autres pays francophones, consulte aussi nos guides sur comment porter plainte à la CNIL ou sur tes droits RGPD en Belgique.

Conseils pratiques pour maximiser tes chances

Une dénonciation bien construite a beaucoup plus de chances d'aboutir. Voici mes recommandations.

À faire

Sois factuel et précis : dates, noms, références exactes ;
Documente tout par écrit dès le début du litige ;
Cite les articles de loi pertinents (LPD, OPDo) ;
Garde un ton professionnel, même si tu es agacé ;
Vérifie l'identité du responsable de traitement (qui est légalement responsable ?).

À éviter

Les dénonciations purement émotionnelles ou vengeresses ;
Les dossiers sans aucune preuve ;
Saisir le PFPDT sans avoir d'abord contacté l'entreprise ;
Multiplier les autorités saisies (PFPDT + cantonal + tribunal en même temps) sans coordination.

Comment réduire les risques en amont ?

La meilleure plainte est celle que tu n'auras jamais besoin de déposer. Quelques bonnes pratiques pour protéger tes données au quotidien :

Limite les informations partagées en ligne : remplis uniquement les champs obligatoires des formulaires ;
Utilise des adresses e-mail dédiées pour les inscriptions à des services non essentiels ;
Vérifie les liens raccourcis avant de cliquer — apprends à reconnaître un QR code dangereux ;
Active l'authentification à deux facteurs sur tous tes comptes importants ;
Choisis des outils respectueux de la vie privée : pour raccourcir des liens en toute confidentialité, des services comme Lunyb permettent par exemple de créer des URLs courtes sans pistage abusif, ce qui est utile aussi bien pour les particuliers que pour les PME soucieuses de leur conformité.

Si tu gères une PME et que tu veux éviter d'être de l'autre côté de la barrière, consulte notre guide de protection des données pour les PME — les principes sont largement transposables au contexte suisse.

Et si le PFPDT ne donne pas suite ?

Si le PFPDT classe ton dossier ou si tu n'es pas satisfait de l'issue, tu disposes encore de plusieurs recours :

Action civile : tu peux saisir un tribunal civil pour obtenir la cessation du traitement, la rectification ou des dommages-intérêts (art. 32 nLPD) ;
Plainte pénale : pour les infractions graves (violation du secret professionnel, manquements intentionnels), tu peux saisir directement le Ministère public ;
Recours contre les décisions du PFPDT devant le Tribunal administratif fédéral.

FAQ : tes questions sur la plainte au PFPDT

Le dépôt d'une plainte au PFPDT est-il gratuit ?

Oui, la procédure devant le PFPDT est entièrement gratuite pour le citoyen. Tu n'as pas besoin d'avocat pour déposer une dénonciation. Seules les éventuelles procédures judiciaires ultérieures (tribunal civil ou pénal) peuvent engendrer des frais.

Puis-je déposer une plainte anonyme auprès du PFPDT ?

En pratique, une dénonciation anonyme sera examinée mais aura beaucoup moins de poids. Le PFPDT a besoin de pouvoir te recontacter pour obtenir des précisions. Si tu crains des représailles (notamment dans un contexte professionnel), tu peux demander la confidentialité de ton identité auprès de l'autorité, qui en tiendra compte dans la limite de la procédure.

Combien de temps prend le traitement d'une dénonciation ?

Les délais varient selon la complexité du dossier. Compte généralement entre 3 et 12 mois pour les cas standards, et davantage pour les enquêtes formelles impliquant de grandes entreprises ou des transferts internationaux de données.

La nLPD s'applique-t-elle aussi aux entreprises étrangères ?

Oui, la nouvelle Loi suisse sur la protection des données a une portée extraterritoriale : elle s'applique à tout traitement de données ayant un effet en Suisse, même si l'entreprise est établie à l'étranger. Une société américaine ou européenne qui cible des résidents suisses doit donc respecter la nLPD.

Quelle différence entre le PFPDT et les préposés cantonaux ?

Le PFPDT est compétent pour les entreprises privées et les organes fédéraux. Les préposés cantonaux sont, eux, compétents pour les administrations cantonales et communales (impôts cantonaux, écoles, services sociaux, etc.). Si ton litige concerne une administration cantonale, tu dois saisir le préposé du canton concerné.

En résumé

Déposer une plainte au PFPDT est une démarche accessible, gratuite et structurée, à condition de bien préparer ton dossier. La nouvelle Loi suisse sur la protection des données t'offre des droits étendus, mais leur effectivité dépend largement de ta capacité à les exercer correctement : exerce d'abord tes droits auprès de l'entreprise, documente tout, puis saisis le PFPDT avec un dossier solide.

Que tu sois particulier inquiet pour ta vie privée ou entreprise soucieuse de conformité, garder le contrôle de tes données passe par une vigilance quotidienne — et par le choix d'outils numériques respectueux de ta vie privée.