PFPDT Suisse : Comment Déposer une Plainte (Guide 2026)

Ta vie privée n'est pas respectée par une entreprise suisse ? Une administration a mal traité tes données personnelles ? En Suisse, le Préposé fédéral à la protection des données et à la transparence (PFPDT) est l'autorité vers laquelle te tourner. Depuis l'entrée en vigueur de la nouvelle Loi fédérale sur la protection des données (nLPD) le 1er septembre 2023, ses pouvoirs ont été considérablement renforcés.

Dans ce guide complet, on t'explique étape par étape comment déposer une plainte efficace auprès du PFPDT, quels sont tes droits, les délais à respecter et les résultats que tu peux espérer.

Qu'est-ce que le PFPDT ?

Le PFPDT (Préposé fédéral à la protection des données et à la transparence) est l'autorité indépendante suisse chargée de surveiller l'application de la Loi fédérale sur la protection des données (LPD) et de la Loi sur la transparence (LTrans). Basé à Berne, il joue un rôle équivalent à celui de la CNIL en France ou du CEPD au niveau européen.

Ses missions principales

Surveiller le respect de la LPD par les organes fédéraux et les entreprises privées
Conseiller les particuliers, entreprises et administrations sur leurs droits et obligations
Enquêter sur les violations présumées de la protection des données
Émettre des recommandations et, depuis la nLPD, des décisions contraignantes
Coopérer avec les autorités cantonales et internationales de protection des données

Ce qui a changé avec la nLPD en 2023

La nouvelle loi a considérablement musclé les pouvoirs du PFPDT. Il peut désormais :

Ouvrir des enquêtes formelles de sa propre initiative
Rendre des décisions administratives contraignantes (avant, il ne pouvait qu'émettre des recommandations)
Ordonner la suspension ou l'arrêt d'un traitement de données illicite
Transmettre les cas graves au Ministère public pour poursuites pénales

Les sanctions pénales peuvent atteindre 250'000 CHF pour les personnes responsables (dirigeants, DPO), ce qui est unique : contrairement au RGPD européen, la nLPD sanctionne les individus, pas les entreprises directement.

Dans quels cas déposer une plainte au PFPDT ?

Tu peux saisir le PFPDT si tu estimes qu'un organe fédéral ou une entreprise privée en Suisse a violé tes droits en matière de protection des données. Voici les cas les plus fréquents :

Situations typiques de plainte

Refus d'accès à tes données : une entreprise refuse de te communiquer les données qu'elle détient sur toi
Refus de suppression : ton droit à l'effacement n'est pas respecté
Collecte excessive : un service demande beaucoup plus de données que nécessaire
Transfert illicite à l'étranger : tes données sont envoyées vers un pays sans protection adéquate
Fuite de données : tu as été victime d'un piratage et l'entreprise ne t'a pas informé
Profilage abusif : décisions automatisées te concernant sans consentement
Vidéosurveillance disproportionnée : caméras dans des lieux inappropriés
Marketing non sollicité malgré ton opposition

Avant de déposer plainte : contacte d'abord l'entreprise

Le PFPDT recommande fortement d'avoir tenté une résolution amiable avant de le saisir. Écris d'abord au responsable du traitement (par recommandé de préférence) en :

Décrivant précisément le problème
Citant l'article de la LPD que tu estimes violé
Fixant un délai raisonnable (généralement 30 jours)
Précisant les mesures que tu attends

Cette étape est cruciale : elle constitue une preuve de ta bonne foi et permet souvent de résoudre le litige sans procédure formelle.

Comment déposer une plainte au PFPDT : la procédure étape par étape

Contrairement à la CNIL française qui dispose d'un formulaire en ligne standardisé, le PFPDT fonctionne principalement par annonce écrite. Voici la marche à suivre :

Étape 1 : Prépare ton dossier

Rassemble tous les éléments qui prouvent la violation :

Correspondance avec l'entreprise (emails, lettres, accusés de réception)
Captures d'écran des pratiques problématiques
Copie de tes demandes préalables et des réponses reçues
Documents contractuels ou conditions générales pertinents
Chronologie détaillée des événements

Étape 2 : Rédige ton annonce

Ton courrier doit contenir :

Tes coordonnées complètes (nom, adresse, email, téléphone)
L'identification précise du responsable visé (raison sociale, adresse)
La description factuelle des faits, dans l'ordre chronologique
Les articles de la LPD que tu estimes violés (si tu peux les identifier)
Les démarches déjà entreprises auprès du responsable
Ce que tu attends du PFPDT (enquête, médiation, décision)
La liste des annexes jointes

Étape 3 : Envoie ta plainte

Trois canaux sont possibles :

Canal	Adresse	Recommandé pour
Courrier postal	PFPDT, Feldeggweg 1, 3003 Berne	Dossiers volumineux, preuves papier
Formulaire en ligne	edoeb.admin.ch (rubrique contact)	Cas simples, questions
Email	info@edoeb.admin.ch	Premier contact, questions

Pour une plainte formelle, le courrier recommandé reste la meilleure option : il fait foi et déclenche officiellement le traitement.

Étape 4 : Le traitement par le PFPDT

Une fois ta plainte reçue, plusieurs scénarios sont possibles :

Accusé de réception sous 10 à 20 jours ouvrés
Demande d'informations complémentaires si le dossier est incomplet
Ouverture d'une enquête préliminaire pour évaluer la gravité
Enquête formelle avec audition du responsable si les faits sont sérieux
Décision finale ou recommandation, publiée en cas d'intérêt public

Les délais varient considérablement : compte entre 3 mois pour les cas simples et plus d'un an pour les enquêtes complexes.

Tes droits sous la nLPD : rappel essentiel

Avant de déposer une plainte, assure-toi de bien connaître tes droits. La nLPD te garantit notamment :

Le droit d'accès (art. 25 nLPD)

Tu peux demander à toute entreprise ou administration si elle traite des données te concernant, et obtenir gratuitement une copie de ces données. La réponse doit t'être fournie dans un délai de 30 jours.

Le droit à la rectification (art. 32 nLPD)

Si tes données sont inexactes, tu peux exiger leur correction immédiate.

Le droit à l'effacement

Bien que moins explicite qu'en droit européen, tu peux demander la suppression de tes données si leur traitement n'est plus justifié. Pour en savoir plus, consulte notre guide sur le droit à l'oubli et comment faire la demande en 2026.

Le droit d'opposition

Tu peux t'opposer à certains traitements, notamment à des fins de marketing direct ou de profilage.

Le droit à l'information

Toute collecte de données doit s'accompagner d'une information claire sur : l'identité du responsable, la finalité, les destinataires et les éventuels transferts à l'étranger.

Cas particuliers : ce qu'il faut savoir

Compétences cantonales vs fédérales

Attention : le PFPDT n'est pas compétent pour tous les cas ! La répartition est la suivante :

Autorité compétente	Traite les plaintes contre
PFPDT (fédéral)	Entreprises privées, organes fédéraux (Confédération)
Préposé cantonal	Administrations cantonales et communales

Si ta plainte concerne par exemple une commune vaudoise, tu dois t'adresser au Préposé cantonal vaudois à la protection des données, pas au PFPDT.

Fuites de données : signalement obligatoire

Depuis la nLPD, les entreprises doivent notifier au PFPDT toute violation de sécurité présentant un risque élevé pour les personnes concernées, dans les meilleurs délais. Si tu apprends qu'une entreprise n'a pas signalé une fuite qui te concerne, c'est un motif solide de plainte. Consulte aussi notre guide sur comment réagir rapidement en cas de vol de données.

Courtiers en données

Les courtiers en données (data brokers) revendent tes informations personnelles souvent sans ton consentement explicite. Avant de déposer plainte, tu peux tenter de les faire supprimer directement : notre guide sur comment supprimer tes données des courtiers en données détaille la procédure.

Protéger tes données au quotidien : les bonnes pratiques

La meilleure plainte est celle qu'on n'a pas besoin de déposer. Voici quelques réflexes pour limiter l'exposition de tes données :

Limiter la traçabilité de tes liens partagés

Quand tu partages des liens sur les réseaux sociaux ou par messagerie, tu peux limiter le pistage des destinataires en utilisant un service de raccourcissement respectueux de la vie privée. Lunyb propose par exemple un raccourcisseur d'URL sans tracking publicitaire et hébergé en Europe, ce qui te donne une meilleure maîtrise de la confidentialité de tes partages qu'avec des solutions grand public américaines.

Sécuriser tes communications

Utilise des messageries chiffrées de bout en bout (Signal, Threema — cette dernière est suisse)
Active l'authentification à deux facteurs sur tous tes comptes importants
Utilise un gestionnaire de mots de passe pour éviter les fuites en cascade
Configure un DNS chiffré (DNS-over-HTTPS) sur tes appareils

Contrôler régulièrement tes traces numériques

Une fois par trimestre, effectue une recherche Google sur ton nom et vérifie les résultats. Si des informations obsolètes ou inexactes apparaissent, exerce ton droit à l'oubli.

Que se passe-t-il après ta plainte ?

Les issues possibles

Classement : le PFPDT estime qu'il n'y a pas violation ou que le dossier est insuffisant
Médiation informelle : le PFPDT contacte l'entreprise, qui corrige spontanément
Recommandation : le PFPDT émet une recommandation formelle
Décision contraignante : nouveauté de la nLPD, avec obligation d'exécution
Transmission au Ministère public : pour les cas relevant du pénal

Voies de recours

Si la décision du PFPDT ne te satisfait pas, tu peux la contester devant le Tribunal administratif fédéral dans un délai de 30 jours. Un avocat spécialisé n'est pas obligatoire mais fortement recommandé à ce stade.

Action civile parallèle

La procédure devant le PFPDT n'empêche pas une action civile parallèle devant les tribunaux ordinaires pour obtenir des dommages et intérêts. Les deux voies sont complémentaires.

Erreurs à éviter dans ta plainte

Attendre trop longtemps : la prescription joue contre toi, agis rapidement
Envoyer un dossier émotionnel : reste factuel et chronologique
Oublier les preuves : sans documents, ta plainte a peu de chances
Se tromper d'autorité : vérifie bien la compétence fédérale/cantonale
Négliger la mise en demeure préalable : le PFPDT préfère les dossiers où le dialogue a été tenté
Multiplier les plaintes similaires : concentre-toi sur un cas bien documenté

Cas particulier des entreprises : le côté responsable

Si tu es entrepreneur ou responsable dans une PME, cet article te concerne aussi côté conformité. La nLPD impose des obligations strictes, et faire l'objet d'une plainte peut avoir des conséquences graves : décision publique, atteinte à la réputation, sanctions pénales personnelles pouvant atteindre 250'000 CHF.

Bien que ce guide soit centré sur la Suisse, les principes de conformité sont proches de ceux du RGPD. Pour un aperçu comparatif utile, consulte notre guide complet de la protection des données pour les PME belges, dont beaucoup de principes s'appliquent également en Suisse.

FAQ : Plainte au PFPDT

Combien coûte le dépôt d'une plainte au PFPDT ?

La procédure devant le PFPDT est gratuite pour la personne qui dépose plainte. Aucun frais n'est perçu, même si une enquête formelle est ouverte. En revanche, si tu fais appel à un avocat pour t'assister ou si tu vas ensuite en recours devant le Tribunal administratif fédéral, des frais peuvent s'appliquer.

Puis-je déposer une plainte anonymement ?

Non, une plainte formelle nécessite ton identité complète. Le PFPDT ne traite pas les dénonciations anonymes de manière prioritaire. Toutefois, tes coordonnées ne sont pas systématiquement communiquées à l'entreprise visée, et le PFPDT respecte la confidentialité de l'enquête.

Combien de temps prend une procédure ?

Les délais varient selon la complexité : 3 à 6 mois pour un cas simple résolu par médiation, 12 à 24 mois pour une enquête formelle complexe débouchant sur une décision. Le PFPDT a des ressources limitées et priorise les cas d'intérêt public ou de gravité élevée.

Le PFPDT peut-il m'obtenir des dommages et intérêts ?

Non, le PFPDT n'a pas ce pouvoir. Pour obtenir une compensation financière, tu dois engager une action civile parallèle devant les tribunaux ordinaires. Cependant, une décision favorable du PFPDT constitue une preuve solide dans ta procédure civile.

Que faire si l'entreprise est basée à l'étranger ?

Si l'entreprise traite des données de résidents suisses, la nLPD s'applique même à distance (principe d'extraterritorialité). Le PFPDT peut coopérer avec les autorités étrangères, notamment européennes via le CEPD. Toutefois, l'exécution effective peut être plus longue et complexe. Pour les entreprises basées dans l'UE, il peut être plus efficace de saisir directement l'autorité de protection des données du pays concerné (comme la CNIL française).

Conclusion

Déposer une plainte au PFPDT est une démarche accessible mais qui demande rigueur et préparation. La nouvelle LPD entrée en vigueur en 2023 a renforcé les pouvoirs de l'autorité, rendant les plaintes potentiellement plus efficaces qu'auparavant. Avant tout, tente une résolution amiable avec l'entreprise, rassemble tes preuves méthodiquement et rédige une annonce factuelle et structurée.

N'oublie pas que la meilleure protection reste la prévention : limite la diffusion de tes données personnelles, utilise des outils respectueux de la vie privée, et exerce régulièrement ton droit d'accès pour savoir qui détient quoi sur toi. Ta vie privée est un droit fondamental — en Suisse comme ailleurs, il te revient de le faire respecter.