PFPDT Suisse : Comment Déposer une Plainte (Guide 2026)

Tu as l'impression qu'une entreprise ou un site web a mal traité tes données personnelles ? En Suisse, le Préposé fédéral à la protection des données et à la transparence (PFPDT) est l'autorité de référence pour faire valoir tes droits. Depuis l'entrée en vigueur de la nouvelle Loi fédérale sur la protection des données (nLPD) le 1er septembre 2023, ses pouvoirs se sont considérablement renforcés. Voici comment déposer une plainte efficace en 2026.

Qu'est-ce que le PFPDT ?

Le Préposé fédéral à la protection des données et à la transparence est l'autorité indépendante suisse chargée de surveiller l'application de la nLPD. Contrairement à la CNIL française ou aux autorités des pays de l'UE (soumises au RGPD), le PFPDT fonctionne selon le droit suisse et dispose de compétences spécifiques.

Depuis 2023, il peut désormais :

• Ouvrir des enquêtes formelles de sa propre initiative
• Rendre des décisions contraignantes (et non plus seulement des recommandations)
• Prononcer des mesures pour ordonner la suspension ou la cessation d'un traitement
• Collaborer avec les autorités cantonales et internationales

Attention : le PFPDT ne peut pas te verser d'indemnité financière. Pour cela, il faut passer par la voie civile devant un tribunal suisse.

Différence entre PFPDT et préposés cantonaux

La Suisse a une structure fédérale. Le PFPDT s'occupe des organes fédéraux et du secteur privé (entreprises), tandis que chaque canton dispose de son propre préposé pour les organes cantonaux et communaux (écoles, hôpitaux publics, administrations locales).

Quand déposer une plainte auprès du PFPDT ?

Une plainte au PFPDT (officiellement appelée « annonce » ou « dénonciation ») est justifiée lorsque tu constates une violation de tes droits par un responsable de traitement soumis au droit suisse. Voici les cas les plus fréquents.

Motifs valables pour une plainte

1. Collecte de données sans consentement ou sans base légale valable
2. Refus d'accès à tes données (droit d'accès non respecté sous 30 jours)
3. Refus de suppression de tes données personnelles
4. Fuite de données non annoncée par l'entreprise
5. Utilisation abusive à des fins de marketing sans opt-in
6. Transfert illégal de données vers l'étranger (notamment hors zone adéquate)
7. Profilage à haut risque sans information claire
8. Surveillance excessive par un employeur ou un service

Cas où le PFPDT n'est pas compétent

• Litiges purement commerciaux (facture, contrat)
• Traitements effectués par des organes cantonaux → préposé cantonal
• Entreprises basées dans l'UE sans établissement en Suisse → autorité européenne compétente
• Demandes d'indemnisation → tribunal civil

Étape 1 : Épuiser les démarches préalables

Le PFPDT n'intervient généralement qu'en dernier recours. Avant de déposer une plainte, tu dois d'abord tenter de résoudre le problème directement avec le responsable de traitement.

Comment contacter l'entreprise

Envoie une demande formelle écrite au responsable de traitement (par e-mail avec accusé de réception ou courrier recommandé) en précisant :

1. Ton identité complète et tes coordonnées
2. La nature exacte de ta demande (accès, rectification, suppression, opposition)
3. Une copie de ta pièce d'identité (pour vérification)
4. Un délai raisonnable de réponse (généralement 30 jours selon la nLPD)
5. Une mention indiquant que tu saisiras le PFPDT sans réponse satisfaisante

Conserve toutes les preuves de tes échanges : captures d'écran, e-mails, accusés de réception postaux. Ces documents seront essentiels pour ton dossier.

Étape 2 : Préparer ton dossier de plainte

Un dossier bien structuré augmente considérablement tes chances d'obtenir une intervention rapide du PFPDT. Voici les éléments à rassembler.

Documents indispensables

• Formulaire de dénonciation rempli (disponible sur edoeb.admin.ch)
• Description factuelle des faits, chronologique et précise
• Copie des correspondances avec l'entreprise mise en cause
• Preuves de la violation : captures d'écran, e-mails, screenshots du site web
• Copie de ta pièce d'identité (recto-verso)
• Documents contractuels pertinents (conditions générales, politique de confidentialité au moment des faits)

Structure recommandée du récit

1. Identification claire du responsable de traitement (nom, adresse, site web)
2. Contexte de la relation (client, employé, utilisateur d'un service)
3. Faits reprochés avec dates précises
4. Article(s) de la nLPD potentiellement violé(s)
5. Démarches déjà entreprises et réponses obtenues
6. Ce que tu attends du PFPDT

Étape 3 : Déposer la plainte

Le PFPDT propose plusieurs canaux de dépôt. Le choix dépend de l'urgence et de la complexité de ton dossier.

Canaux disponibles

Langues acceptées

Le PFPDT accepte les plaintes en français, allemand et italien (les trois langues officielles). L'anglais est accepté pour des échanges informels mais la procédure formelle exige une langue officielle.

Étape 4 : Ce qui se passe après le dépôt

Une fois ta plainte reçue, le PFPDT suit une procédure standardisée. Comprendre les étapes t'aide à gérer tes attentes.

Déroulement de la procédure

1. Accusé de réception sous 5 à 10 jours ouvrables
2. Examen préliminaire de la recevabilité (compétence, éléments suffisants)
3. Ouverture éventuelle d'une enquête formelle si la violation semble avérée
4. Contact du responsable de traitement pour recueillir sa position
5. Instruction du dossier avec échanges contradictoires
6. Décision finale : classement, recommandation ou décision contraignante

Les délais varient énormément : quelques semaines pour un cas simple, plusieurs mois voire années pour des dossiers complexes impliquant des géants du numérique.

Résultats possibles

• Classement si aucune violation n'est constatée
• Recommandation à l'entreprise de modifier ses pratiques
• Décision contraignante ordonnant la suspension, modification ou cessation du traitement
• Transmission au Ministère public en cas d'infraction pénale (violation du secret professionnel, par exemple)

Sanctions possibles sous la nLPD

La nouvelle loi suisse introduit un système de sanctions plus dissuasif qu'auparavant, mais qui reste modeste comparé au RGPD européen.

Amendes prévues

Les amendes peuvent atteindre 250 000 CHF, mais avec une particularité importante : contrairement au RGPD qui sanctionne l'entreprise, la nLPD sanctionne les personnes physiques responsables (dirigeants, chefs de service). Cela vise à responsabiliser individuellement les décideurs.

Les infractions passibles d'amende incluent :

• Violation intentionnelle des obligations d'information
• Non-respect intentionnel du droit d'accès
• Transfert illégal de données à l'étranger
• Violation des obligations de sécurité
• Violation intentionnelle du secret professionnel

Alternatives et actions complémentaires

La plainte au PFPDT n'est pas ta seule option. Selon ton objectif, d'autres voies peuvent être plus efficaces.

Action civile devant un tribunal

Si tu veux obtenir une indemnisation financière ou une injonction rapide, il faut passer par un tribunal civil suisse. Tu peux notamment demander :

• La cessation immédiate du traitement
• La suppression des données
• La rectification d'informations erronées
• Des dommages et intérêts si tu peux prouver un préjudice

Plainte pénale

Certaines violations graves (violation du secret professionnel, obtention frauduleuse de données) peuvent faire l'objet d'une plainte pénale auprès du Ministère public cantonal.

Actions préventives

Mieux vaut prévenir que guérir. Adopte de bons réflexes pour limiter l'exposition de tes données :

• Utilise des services respectueux de la vie privée
• Active systématiquement le chiffrement de bout en bout pour tes communications sensibles
• Utilise des raccourcisseurs de liens respectueux comme Lunyb, hébergés en Europe et conformes aux normes de protection des données, plutôt que des services publicitaires opaques
• Configure un DNS chiffré (DoH/DoT) au niveau de ton système
• Limite les cookies et traceurs via des navigateurs privés (Brave, Firefox avec protections renforcées)

Si malgré tout tu es victime d'une fuite, consulte notre guide sur comment réagir en cas de vol de données.

Cas particulier : plainte contre une entreprise étrangère

La nLPD s'applique aussi aux entreprises étrangères qui traitent des données de personnes en Suisse (principe d'extraterritorialité). Le PFPDT peut donc théoriquement enquêter contre Google, Meta ou Amazon.

Cependant, en pratique, l'exécution des décisions à l'étranger reste complexe. Le PFPDT collabore avec ses homologues européens (CNIL, BfDI allemand, etc.) et peut transmettre le dossier à l'autorité la plus compétente géographiquement.

Représentant en Suisse

Toute entreprise étrangère qui traite massivement des données de personnes en Suisse doit désigner un représentant en Suisse. Cette obligation facilite les procédures et te permet de contacter un interlocuteur local.

Conseils pratiques pour maximiser tes chances

Une plainte bien préparée a beaucoup plus d'impact qu'une plainte émotionnelle et mal documentée. Voici les bonnes pratiques.

À faire

• Sois factuel et chronologique dans tes descriptions
• Cite précisément les articles de la nLPD violés si tu les connais
• Numérote tes annexes et fais un sommaire clair
• Reste concis : 3 à 5 pages suffisent pour l'exposé principal
• Précise l'urgence si des données sensibles sont concernées

À éviter

• Attaques personnelles contre les employés de l'entreprise
• Demandes d'indemnisation (le PFPDT n'est pas compétent)
• Plaintes hors compétence (litiges commerciaux, cantons)
• Documents illisibles ou mal organisés
• Envoi de données sensibles de tiers non anonymisées

FAQ - Plainte au PFPDT

Combien coûte une plainte au PFPDT ?

La procédure de dénonciation devant le PFPDT est gratuite. Cependant, si tu fais appel à un avocat pour t'aider à structurer ton dossier, tu devras assumer ses honoraires. Pour les cas simples, une plainte peut être déposée sans assistance juridique.

Combien de temps prend une procédure PFPDT ?

Les délais varient énormément selon la complexité. Un cas simple (droit d'accès non respecté) peut être résolu en 2 à 4 mois. Une enquête formelle contre une grande entreprise peut durer 1 à 3 ans. Le PFPDT ne garantit pas de délai précis.

Puis-je rester anonyme lors du dépôt d'une plainte ?

Non, tu dois t'identifier auprès du PFPDT pour que ta plainte soit recevable. Cependant, le PFPDT ne révèle pas nécessairement ton identité au responsable de traitement lors d'une enquête d'office, sauf si c'est indispensable à l'instruction.

Que faire si le PFPDT classe ma plainte sans suite ?

Tu peux demander une reconsidération avec de nouveaux éléments, saisir directement un tribunal civil pour faire valoir tes droits, ou porter l'affaire devant la Commission fédérale de la protection des données si applicable. Le classement PFPDT ne t'empêche pas d'agir par d'autres voies.

La plainte au PFPDT équivaut-elle à une plainte CNIL ou RGPD ?

Non. Le PFPDT applique la nLPD suisse, tandis que la CNIL applique le RGPD européen. Les régimes juridiques sont similaires mais distincts. Si l'entreprise est basée dans l'UE et traite tes données depuis l'UE, il peut être plus efficace de saisir directement l'autorité européenne compétente (autorité chef de file selon le RGPD).

Conclusion

Déposer une plainte auprès du PFPDT est une démarche accessible mais qui demande de la préparation. La nLPD renforcée depuis 2023 donne enfin de vrais pouvoirs à l'autorité suisse, même si les sanctions restent modestes comparées au RGPD européen.

La clé du succès : documenter méticuleusement ta démarche, épuiser les recours amiables avant de saisir le PFPDT, et savoir choisir la bonne voie (administrative, civile ou pénale) selon ton objectif. Et surtout, adopte une hygiène numérique proactive pour limiter les risques dès le départ.