PFPDT Suisse : Comment Déposer une Plainte (Guide 2026)

Une entreprise a utilisé tes données personnelles sans ton accord ? Un site refuse de te transmettre les informations qu'il détient sur toi ? En Suisse, tu as un recours officiel : déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT). Dans ce guide complet, on t'explique étape par étape comment faire valoir tes droits, quels documents préparer et à quoi t'attendre après le dépôt de ta plainte.

Qu'est-ce que le PFPDT ?

Le PFPDT (Préposé fédéral à la protection des données et à la transparence) est l'autorité suisse indépendante chargée de surveiller l'application de la Loi fédérale sur la protection des données (nLPD) entrée en vigueur le 1er septembre 2023. Son rôle est équivalent à celui de la CNIL en France ou du Garante en Italie.

Le PFPDT a trois missions principales :

Surveiller les organes fédéraux et les entreprises privées en matière de protection des données
Conseiller les citoyens, entreprises et administrations sur leurs droits et obligations
Enquêter sur des violations présumées et prendre des mesures correctives

Depuis la révision de la LPD, le PFPDT dispose de pouvoirs renforcés : il peut ouvrir des enquêtes formelles, rendre des décisions contraignantes et, dans certains cas, transmettre les dossiers au Ministère public pour sanctions pénales pouvant atteindre 250 000 CHF.

Quand contacter le PFPDT ?

Tu peux saisir le PFPDT dans plusieurs situations :

Une entreprise refuse de te donner accès à tes données personnelles
Tes données ont été divulguées ou piratées (fuite de données)
Un responsable de traitement refuse de supprimer tes données
Tu reçois du marketing non sollicité malgré ton opposition
Un employeur surveille abusivement ses employés
Une administration publique refuse l'accès à un document officiel (loi sur la transparence)

Avant de déposer une plainte : les étapes préalables

Le PFPDT recommande fortement d'essayer de résoudre le litige directement avec le responsable de traitement avant de déposer une plainte. Cette approche est souvent plus rapide et efficace.

Étape 1 : Contacter le responsable de traitement

Envoie un courrier ou email formel à l'entreprise concernée en exerçant tes droits selon la LPD :

Droit d'accès (art. 25 LPD) : demander quelles données sont traitées
Droit de rectification (art. 32 LPD) : corriger des données inexactes
Droit à l'effacement : supprimer des données non nécessaires
Droit d'opposition : refuser certains traitements (marketing, profilage)

L'entreprise dispose de 30 jours pour te répondre. Conserve précieusement toute la correspondance : ce sera une pièce essentielle de ton dossier de plainte.

Étape 2 : Envoyer une mise en demeure

Si tu n'obtiens pas de réponse ou une réponse insatisfaisante, envoie une mise en demeure par lettre recommandée. Précise clairement :

Les faits reprochés avec dates
Les articles de la LPD violés
Un délai raisonnable pour se mettre en conformité (généralement 14 à 30 jours)
Ta volonté de saisir le PFPDT en cas de refus

Étape 3 : Documenter les preuves

Rassemble tous les éléments qui prouvent la violation :

Captures d'écran horodatées
Copies d'emails et de courriers
Extraits de sites web (utilise Wayback Machine si besoin)
Témoignages écrits
Contrats, CGU, politiques de confidentialité

Pour partager des preuves volumineuses de manière sécurisée avec un avocat ou une autorité, tu peux utiliser un raccourcisseur d'URL comme Lunyb qui protège les liens de partage avec des statistiques et une expiration configurable.

Comment déposer une plainte au PFPDT : procédure détaillée

La procédure de dépôt de plainte au PFPDT est gratuite et accessible à tout citoyen, résident ou entreprise concerné par un traitement de données en Suisse.

Étape 1 : Choisir le bon canal

Le PFPDT propose plusieurs canaux pour te contacter :

Canal	Usage recommandé	Délai de traitement
Formulaire en ligne	Plaintes standards, questions	4 à 8 semaines
Courrier postal	Dossiers volumineux avec pièces	6 à 12 semaines
Email sécurisé	Questions générales	2 à 4 semaines
Téléphone	Conseils, orientation	Immédiat

Adresse postale officielle : Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, CH-3003 Berne.

Étape 2 : Rédiger ta plainte

Une plainte efficace doit contenir les éléments suivants :

Tes coordonnées complètes (nom, adresse, email, téléphone)
Identification du responsable de traitement (raison sociale, siège, personne de contact)
Description factuelle des événements, ordonnée chronologiquement
Base légale invoquée : articles précis de la LPD violés
Démarches déjà entreprises avec dates et résultats
Demandes précises : que veux-tu que le PFPDT fasse ?
Liste des annexes avec numérotation claire

Étape 3 : Soumettre le dossier

Une fois ta plainte rédigée, envoie-la par le canal choisi. Si tu utilises le courrier postal, privilégie le recommandé avec accusé de réception pour avoir une preuve du dépôt.

Le PFPDT t'enverra un accusé de réception sous 5 à 10 jours ouvrables avec un numéro de dossier. Conserve-le précieusement pour tout suivi.

Que se passe-t-il après le dépôt ?

Le traitement d'une plainte suit généralement quatre phases distinctes prévues par la nLPD.

Phase 1 : Examen préliminaire (4 à 8 semaines)

Le PFPDT examine si ta plainte est recevable et fondée. Il vérifie sa compétence (Suisse), la qualité pour agir et la vraisemblance des faits. Environ 30 % des plaintes sont classées à ce stade pour incompétence ou manque de preuves.

Phase 2 : Ouverture d'enquête (variable)

Si la plainte est jugée fondée, le PFPDT peut ouvrir une enquête formelle (art. 49 LPD). Il peut alors :

Demander des documents et informations au responsable de traitement
Effectuer des inspections sur place
Auditionner des témoins
Faire appel à des experts

Phase 3 : Décision et mesures

Après enquête, le PFPDT peut rendre une décision contraignante ordonnant :

La modification ou l'arrêt d'un traitement
La suppression de données
La notification à toutes les personnes concernées
Le transfert du dossier au Ministère public pour sanctions pénales

Phase 4 : Recours possibles

Les décisions du PFPDT peuvent faire l'objet d'un recours devant le Tribunal administratif fédéral (TAF) dans un délai de 30 jours. Un recours ultérieur au Tribunal fédéral est possible sur certaines questions de droit.

PFPDT vs autorités européennes : quelles différences ?

Si tu es dans une situation transfrontalière, il est utile de comprendre les différences entre le PFPDT suisse et ses homologues européens.

Critère	PFPDT (Suisse)	CNIL (France)	Autres autorités UE
Base légale	nLPD 2023	RGPD + Loi Informatique et Libertés	RGPD
Amendes administratives	Sanctions pénales max 250 000 CHF	Jusqu'à 20 M€ ou 4% CA	Jusqu'à 20 M€ ou 4% CA
Cible des sanctions	Personnes physiques responsables	Personnes morales	Personnes morales
Coût de la plainte	Gratuit	Gratuit	Gratuit
Délai moyen	6 à 12 mois	3 à 12 mois	Variable

Pour approfondir les différences juridiques entre les deux régimes, consulte notre guide LPD vs RGPD : Différences Clés pour les Entreprises Suisses en 2026.

Exemples concrets de plaintes traitées par le PFPDT

Pour t'aider à évaluer la pertinence de ta démarche, voici quelques cas typiques traités par l'autorité suisse.

Cas 1 : Refus du droit d'accès

Une personne demande à son ancien employeur les données conservées après son départ. L'entreprise ne répond pas dans les 30 jours. La plainte au PFPDT aboutit à une injonction formelle, l'entreprise doit fournir un extrait complet sous 15 jours.

Cas 2 : Fuite de données non notifiée

Un site e-commerce subit un piratage exposant 50 000 clients mais ne notifie pas les personnes concernées. Le PFPDT ouvre une enquête, ordonne la notification et transmet au Ministère public. Amende de 45 000 CHF au dirigeant.

Cas 3 : Marketing malgré opposition

Un particulier reçoit des newsletters commerciales malgré 5 demandes de désinscription. Après plainte, le PFPDT contraint l'entreprise à supprimer l'adresse et à modifier son système de gestion des consentements.

Cas 4 : Phishing usurpant une identité

De plus en plus de plaintes concernent des usurpations d'identité par phishing. Si tu es victime, apprends à reconnaître ces arnaques avant qu'elles ne causent des dommages irréversibles.

Conseils pratiques pour maximiser tes chances

Toutes les plaintes n'aboutissent pas. Voici les meilleures pratiques pour renforcer ton dossier.

Sois factuel et précis

Le PFPDT est une autorité juridique, pas un espace de plaidoyer émotionnel. Concentre-toi sur les faits vérifiables, les dates précises et les articles de loi. Évite les jugements de valeur et les hypothèses.

Cite les articles pertinents

Les articles les plus fréquemment invoqués :

Art. 6 LPD : principes (licéité, proportionnalité, finalité)
Art. 19 LPD : devoir d'information lors de la collecte
Art. 24 LPD : notification des violations de sécurité
Art. 25 LPD : droit d'accès
Art. 30 LPD : atteintes illicites à la personnalité

Protège ta propre vie privée

Ironiquement, une plainte pour violation de données peut elle-même exposer des informations sensibles. Utilise des outils de communication chiffrés pour partager les preuves. Découvre comment fonctionne le chiffrement de bout en bout pour protéger tes échanges.

Sois patient

Les enquêtes du PFPDT prennent du temps, souvent 6 à 12 mois. Le nombre de plaintes reçues a explosé depuis 2023 (+180 %), ce qui allonge les délais. Prévois un suivi régulier avec ton dossier de référence.

Alternatives à la plainte PFPDT

Selon ta situation, d'autres voies peuvent être plus efficaces ou complémentaires.

Action civile devant les tribunaux

Si tu as subi un préjudice financier ou moral, tu peux directement saisir le tribunal civil pour demander des dommages-intérêts. Cette voie est plus rapide mais nécessite généralement un avocat.

Plainte pénale

Pour les cas graves (vol de données, violation du secret professionnel), une plainte pénale au Ministère public peut être plus dissuasive et rapide.

Médiation

Certains secteurs (banque, assurance, télécom) disposent d'organes de médiation qui peuvent résoudre le litige à l'amiable en quelques semaines.

FAQ : PFPDT et plaintes

Combien coûte une plainte au PFPDT ?

Le dépôt d'une plainte au PFPDT est totalement gratuit. Cependant, si tu souhaites te faire assister par un avocat spécialisé en protection des données, ses honoraires seront à ta charge (comptez 200 à 400 CHF/h en Suisse).

Puis-je déposer une plainte anonyme ?

Non, le PFPDT n'accepte pas les plaintes anonymes car il doit pouvoir vérifier ton identité et ta qualité pour agir. En revanche, il peut recevoir des dénonciations (signalements généraux) qui n'ouvrent pas automatiquement de procédure formelle mais peuvent déclencher une surveillance d'office.

Le PFPDT peut-il ordonner une indemnisation ?

Non, le PFPDT ne peut pas ordonner de dommages-intérêts. Il peut uniquement imposer des mesures correctives (arrêt du traitement, suppression, notification). Pour obtenir une indemnisation financière, tu dois saisir les tribunaux civils en parallèle.

Que faire si l'entreprise est basée à l'étranger ?

Si l'entreprise est basée dans l'UE mais traite tes données en Suisse ou cible le marché suisse, le PFPDT reste compétent. Il peut coopérer avec les autorités européennes (CNIL, DSB autrichienne, etc.). Pour les entreprises hors UE et hors Suisse, la voie du tribunal civil est souvent plus efficace.

Combien de temps ai-je pour déposer une plainte ?

La LPD ne fixe pas de délai de prescription strict pour saisir le PFPDT, mais il est vivement recommandé d'agir dans un délai raisonnable (idéalement moins de 12 mois après les faits). Plus tu attends, plus il devient difficile de rassembler des preuves et plus le PFPDT peut considérer que le litige n'est plus actuel.

Conclusion

Déposer une plainte auprès du PFPDT est un droit fondamental pour tout citoyen suisse ou résident dont les données personnelles sont traitées de manière illégale. La procédure est gratuite, accessible et peut aboutir à des mesures concrètes contre les responsables de traitement défaillants.

Cependant, la démarche demande de la préparation : essaie d'abord de résoudre le litige à l'amiable, documente précisément les faits, cite les articles pertinents de la LPD et sois patient face aux délais d'instruction. Avec un dossier solide, tu maximises tes chances d'obtenir gain de cause et de contribuer à améliorer les pratiques de protection des données en Suisse.