PFPDT Suisse : Comment Déposer une Plainte (Guide Complet 2026)

Si tes données personnelles ont été mal utilisées par une entreprise ou une administration suisse, tu as le droit de réagir. Le Préposé fédéral à la protection des données et à la transparence (PFPDT) est l'autorité indépendante chargée de veiller au respect de la loi sur la protection des données en Suisse. Dans ce guide, on t'explique étape par étape comment déposer une plainte auprès du PFPDT, quels sont tes droits et à quoi t'attendre.

Qu'est-ce que le PFPDT ?

Le PFPDT (Préposé fédéral à la protection des données et à la transparence) est l'autorité fédérale suisse indépendante qui surveille l'application de la nouvelle loi fédérale sur la protection des données (nLPD), entrée en vigueur le 1er septembre 2023. Son rôle est de protéger les citoyens contre les atteintes à leur vie privée et de garantir la transparence de l'administration fédérale.

Concrètement, le PFPDT :

Conseille les particuliers, entreprises et autorités sur la protection des données
Mène des enquêtes en cas de violation présumée de la nLPD
Émet des recommandations et peut ordonner des mesures correctives
Coopère avec les autorités étrangères (comme la CNIL en France ou l'APD en Belgique)
Publie des rapports et lignes directrices

Contrairement à la CNIL française, le PFPDT ne peut pas infliger directement des amendes administratives. Les sanctions pénales (jusqu'à 250'000 CHF) sont prononcées par les autorités cantonales, sur la base des enquêtes du PFPDT.

Dans quels cas peux-tu porter plainte au PFPDT ?

Tu peux saisir le PFPDT lorsqu'une organisation traite tes données personnelles d'une manière qui te semble illégale ou abusive. Voici les motifs les plus courants :

Violations courantes de la nLPD

Collecte excessive de données : une entreprise demande plus d'informations que nécessaire
Absence de consentement : tes données sont utilisées sans ton accord explicite
Refus d'accès : l'entreprise ne te fournit pas les informations qu'elle détient sur toi
Refus de suppression ou rectification : ta demande d'effacement est ignorée
Fuite de données (data breach) : tes informations ont été exposées suite à une faille de sécurité
Transfert illégal à l'étranger : tes données sont envoyées dans un pays sans protection adéquate
Profilage abusif : décisions automatisées sans information préalable
Marketing non sollicité : emails ou appels malgré ton opposition

Domaines de compétence du PFPDT

Le PFPDT est compétent pour :

Les organes fédéraux (administration suisse, offices fédéraux)
Les entreprises privées opérant en Suisse
Les traitements de données ayant un impact sur des personnes en Suisse

⚠️ Pour les autorités cantonales et communales, c'est le préposé cantonal de ton canton (par exemple le PPDT à Genève, Vaud ou Zurich) qui est compétent.

Avant de porter plainte : les démarches préalables

Le PFPDT recommande fortement d'avoir d'abord tenté de résoudre le problème directement avec le responsable du traitement. Voici la procédure recommandée :

Identifie le responsable du traitement : cherche dans la politique de confidentialité du site ou service concerné
Envoie une demande formelle par écrit (email ou courrier recommandé) en exerçant ton droit d'accès, de rectification ou de suppression
Laisse un délai raisonnable : l'entreprise dispose en principe de 30 jours pour répondre
Conserve toutes les preuves : captures d'écran, emails, accusés de réception
Si la réponse est insatisfaisante ou absente, alors saisis le PFPDT

Cette étape est importante car le PFPDT peut refuser d'examiner ta plainte si tu n'as pas d'abord contacté directement l'organisation concernée.

Comment déposer une plainte auprès du PFPDT : étape par étape

Étape 1 : Rassemble les éléments de ton dossier

Avant de soumettre ta plainte, prépare un dossier complet contenant :

Tes coordonnées complètes (nom, adresse, email)
L'identification précise du responsable du traitement (nom, adresse, site web)
Une description chronologique et détaillée des faits
Les copies de tes échanges avec l'entreprise
Les preuves de la violation (captures d'écran, emails, contrats)
L'indication de l'article de la nLPD que tu estimes violé (optionnel mais utile)

Étape 2 : Choisis le canal de dépôt

Le PFPDT propose plusieurs moyens pour soumettre une plainte ou un signalement :

Canal	Description	Recommandé pour
Formulaire en ligne	Disponible sur edoeb.admin.ch	La plupart des plaintes individuelles
Courrier postal	PFPDT, Feldeggweg 1, 3003 Berne	Dossiers volumineux avec pièces physiques
Email	info@edoeb.admin.ch	Questions générales
Téléphone	+41 58 462 43 95	Conseils préalables uniquement

Étape 3 : Rédige ta plainte de manière claire

Une plainte efficace doit contenir :

Objet : résumé en une phrase de la violation
Identification des parties : toi et le responsable du traitement
Faits : description chronologique précise
Démarches déjà entreprises : preuves de tes contacts avec l'entreprise
Demande : ce que tu attends du PFPDT (enquête, recommandation, etc.)
Annexes : liste numérotée des documents joints

Étape 4 : Envoie et conserve une copie

Garde toujours une copie complète de ton dossier. Si tu envoies par courrier, privilégie le recommandé avec accusé de réception.

Étape 5 : Suivi de la procédure

Le PFPDT accuse généralement réception sous 10 à 15 jours ouvrables. Tu recevras ensuite des informations sur le traitement de ton dossier.

Ce qui se passe après le dépôt de la plainte

Phase 1 : Examen préliminaire

Le PFPDT vérifie d'abord :

Si l'affaire relève de sa compétence
Si les éléments fournis sont suffisants
Si une violation potentielle de la nLPD est en cause

Phase 2 : Enquête

Si la plainte est jugée recevable, le PFPDT peut :

Demander des informations complémentaires à l'entreprise
Effectuer des inspections sur place
Auditionner des témoins
Faire appel à des experts externes

Phase 3 : Décision

À l'issue de l'enquête, le PFPDT peut :

Émettre une recommandation demandant à l'entreprise de modifier ses pratiques
Ordonner par décision contraignante la cessation, modification ou suppression du traitement (nouveau pouvoir depuis la nLPD 2023)
Transmettre le dossier aux autorités pénales si une infraction est constatée
Classer la plainte si aucune violation n'est avérée

Délais et coûts de la procédure

Bonne nouvelle : la procédure devant le PFPDT est gratuite pour les particuliers. Cependant, voici quelques points à connaître :

Aspect	Détails
Coût de la plainte	Gratuit pour les particuliers
Délai de réponse initial	10-15 jours ouvrables (accusé de réception)
Durée moyenne d'une enquête	6 à 18 mois selon la complexité
Délai de prescription	Pas de délai strict, mais agir rapidement est conseillé
Frais d'avocat	Non obligatoire, à ta charge si tu en prends un

Tes droits sous la nouvelle LPD

Depuis septembre 2023, la nLPD a considérablement renforcé les droits des citoyens suisses, en rapprochant le cadre légal du RGPD européen. Pour mieux comprendre les différences entre les deux régimes, consulte notre article dédié : LPD vs RGPD : Différences Clés pour les Entreprises Suisses.

Tes droits principaux

Droit d'accès : savoir quelles données une entreprise détient sur toi
Droit de rectification : faire corriger des données inexactes
Droit à l'effacement : demander la suppression de tes données
Droit à la portabilité : récupérer tes données dans un format réutilisable
Droit d'opposition : refuser certains traitements (marketing notamment)
Droit à l'information : être informé clairement de la collecte

Sanctions prévues par la nLPD

Contrairement au RGPD qui prévoit des amendes administratives lourdes, la Suisse a opté pour des sanctions pénales personnelles. Les responsables fautifs (personnes physiques) peuvent encourir :

Une amende jusqu'à 250'000 CHF pour violation intentionnelle
Des poursuites pénales individuelles
L'obligation de cesser le traitement litigieux

Ces sanctions visent les dirigeants et responsables, pas l'entreprise en tant que telle, ce qui est une particularité du système suisse.

Conseils pour maximiser tes chances de succès

Sois précis et factuel

Évite les jugements de valeur. Concentre-toi sur les faits vérifiables, les dates exactes et les preuves concrètes. Une plainte bien documentée a beaucoup plus de chances d'aboutir.

Protège tes données en amont

La meilleure défense reste la prévention. Limite la quantité de données personnelles que tu partages en ligne. Par exemple, lorsque tu partages des liens, utilise des outils qui respectent ta vie privée comme Lunyb, un raccourcisseur d'URL suisse qui ne traque pas tes données. Pour aller plus loin, consulte notre guide sur la vie privée en ligne en Suisse.

Documente systématiquement

Capture d'écran, enregistrement de la date, sauvegarde des emails : chaque preuve compte. Utilise un dossier dédié sur ton ordinateur pour organiser tout ça.

Connais tes recours alternatifs

En plus du PFPDT, tu peux aussi :

Saisir un tribunal civil pour obtenir des dommages-intérêts
Déposer une plainte pénale directement auprès du procureur cantonal
Contacter une association de consommateurs comme la FRC

Comparaison avec les autres autorités européennes

Si tu es habitué aux procédures CNIL ou APD, voici un tableau comparatif rapide :

Autorité	Pays	Pouvoir d'amende directe	Coût de la plainte
PFPDT	Suisse	Non (sanctions pénales via tribunaux)	Gratuit
CNIL	France	Oui (jusqu'à 4% CA)	Gratuit
APD	Belgique	Oui (jusqu'à 20M€)	Gratuit

Pour les procédures équivalentes dans d'autres pays, consulte nos guides pour la CNIL en France et l'APD en Belgique.

FAQ : Plainte auprès du PFPDT

Combien de temps prend une procédure auprès du PFPDT ?

La durée varie selon la complexité du dossier. Un cas simple peut être résolu en quelques mois, tandis qu'une enquête approfondie sur une grande entreprise peut prendre 12 à 18 mois, voire plus. Le PFPDT te tiendra informé des étapes principales.

Puis-je porter plainte de manière anonyme ?

Non, le PFPDT exige une identification claire du plaignant pour traiter une plainte formelle. En revanche, tu peux faire un signalement informel anonyme via leur formulaire de contact, mais il n'aboutira pas à une procédure individuelle.

Que faire si l'entreprise concernée est basée à l'étranger ?

Si l'entreprise traite des données de personnes en Suisse, le PFPDT reste compétent. Il pourra coopérer avec les autorités du pays d'origine (CNIL, APD, etc.) dans le cadre des accords internationaux. Tu peux aussi déposer plainte directement auprès de l'autorité du pays concerné si elle dispose d'un mécanisme adapté.

Vais-je obtenir des dommages-intérêts grâce au PFPDT ?

Non, le PFPDT n'a pas le pouvoir d'attribuer des indemnisations. Pour obtenir des dommages-intérêts, tu dois engager une action civile devant un tribunal. Toutefois, une décision favorable du PFPDT peut renforcer ton dossier judiciaire.

Le dépôt de plainte est-il vraiment gratuit ?

Oui, la procédure devant le PFPDT est totalement gratuite pour les particuliers. Les seuls frais éventuels seraient ceux d'un avocat si tu choisis de te faire assister, ce qui n'est absolument pas obligatoire pour une plainte simple.

Conclusion

Déposer une plainte auprès du PFPDT est un droit fondamental pour tout citoyen suisse dont les données personnelles ne sont pas respectées. La procédure est gratuite, accessible, et la nouvelle LPD donne au PFPDT des pouvoirs renforcés pour faire respecter tes droits. N'hésite pas à agir : chaque plainte contribue à améliorer la culture de protection des données en Suisse.

Et n'oublie pas : la meilleure protection reste la prévention. Adopte de bonnes pratiques numériques au quotidien, choisis des outils respectueux de la vie privée, et reste informé sur tes droits.