PFPDT Suisse : Comment Déposer une Plainte (Guide 2026)

Tes données personnelles ont été utilisées sans ton consentement ? Une entreprise refuse de te donner accès à tes informations ? En Suisse, il existe une autorité fédérale dédiée à la protection des données : le PFPDT (Préposé fédéral à la protection des données et à la transparence). Ce guide t'explique en détail comment déposer une plainte, quels sont tes droits et comment maximiser tes chances d'obtenir gain de cause.

Qu'est-ce que le PFPDT ?

Le Préposé fédéral à la protection des données et à la transparence (PFPDT) est l'autorité indépendante suisse chargée de surveiller le respect de la Loi fédérale sur la protection des données (nLPD). Basé à Berne, il conseille les citoyens, contrôle les entreprises et peut ouvrir des enquêtes en cas de violation présumée.

Depuis l'entrée en vigueur de la nouvelle Loi sur la protection des données (nLPD) le 1er septembre 2023, le PFPDT dispose de pouvoirs considérablement renforcés, notamment celui de rendre des décisions contraignantes contre les entreprises fautives.

Les missions principales du PFPDT

Surveillance : contrôle du respect de la nLPD par les organes fédéraux et les entreprises privées
Conseil : information et accompagnement des citoyens et des responsables du traitement
Enquêtes : ouverture d'investigations en cas de soupçon de violation
Transparence : médiation dans les demandes d'accès aux documents officiels
Coopération internationale : liaison avec les autorités étrangères (CNIL, EDPB, etc.)

Quand peux-tu déposer une plainte au PFPDT ?

Une plainte au PFPDT est justifiée lorsqu'une entreprise, une administration ou un organisme viole tes droits en matière de protection des données personnelles. Voici les cas les plus fréquents.

Motifs valables de plainte

Refus d'accès à tes données : une entreprise refuse de te fournir la copie de tes données personnelles malgré ta demande formelle
Traitement sans consentement : utilisation de tes données sans base légale ou sans ton accord explicite
Fuite de données : violation de sécurité non signalée ou mal gérée
Refus de suppression : l'entreprise refuse d'effacer tes données malgré ton droit à l'effacement
Profilage abusif : décisions automatisées ayant un impact significatif sans possibilité de recours humain
Transferts illicites à l'étranger : envoi de tes données vers des pays sans protection adéquate
Publicité non sollicitée : réception de spams ou de démarchages non désirés
Vidéosurveillance illégale : caméras filmant l'espace public sans justification

Cas qui ne relèvent PAS du PFPDT

Attention, certaines situations sortent du champ de compétence du PFPDT :

Litiges purement commerciaux ou contractuels
Diffamation ou atteinte à l'honneur (relève du Code pénal ou civil)
Conflits de voisinage sans dimension "données"
Plaintes contre des cantons pour des questions cantonales (compétence des préposés cantonaux)

Avant de porter plainte : les étapes obligatoires

Le PFPDT n'est pas un guichet de première instance. Avant de le saisir, tu dois avoir tenté de résoudre le problème directement avec le responsable du traitement.

Étape 1 : Contacter l'entreprise concernée

Envoie une demande écrite (email ou courrier recommandé) au responsable de la protection des données de l'entreprise. Précise clairement :

Ton identité complète
La nature de ta demande (accès, rectification, suppression, opposition)
Les faits reprochés avec dates et preuves
Le délai raisonnable pour répondre (30 jours selon la nLPD)

Étape 2 : Rassembler les preuves

Conserve absolument tout : captures d'écran, emails échangés, contrats, conditions générales au moment des faits, accusés de réception. Ces éléments seront cruciaux pour ton dossier.

Étape 3 : Relancer en cas d'absence de réponse

Si aucune réponse ne t'est adressée dans les 30 jours, envoie une relance formelle par courrier recommandé. C'est cette étape qui déclenche officiellement ton droit à saisir le PFPDT.

Comment déposer concrètement une plainte au PFPDT

La procédure de plainte auprès du PFPDT est gratuite et accessible en ligne. Voici la marche à suivre en 2026.

Les canaux de dépôt disponibles

Canal	Adresse / Lien	Idéal pour
Formulaire en ligne	edoeb.admin.ch	Plaintes standards, réponse rapide
Courrier postal	Feldeggweg 1, 3003 Berne	Dossiers volumineux avec pièces jointes
Email sécurisé	info@edoeb.admin.ch	Questions préliminaires
Téléphone	+41 58 462 43 95	Renseignements généraux uniquement

Contenu d'une plainte efficace

Pour maximiser tes chances, ta plainte doit contenir :

Tes coordonnées complètes (nom, adresse, email, téléphone)
L'identification précise du responsable du traitement (nom de l'entreprise, adresse, numéro IDE si possible)
Un exposé chronologique des faits clair et objectif
Les articles de la nLPD que tu estimes violés (art. 25 pour droit d'accès, art. 32 pour rectification, etc.)
Les démarches déjà entreprises auprès de l'entreprise
Les preuves annexées numérotées et référencées dans le texte
Tes attentes concrètes (suppression, sanction, clarification)

Que se passe-t-il après le dépôt de ta plainte ?

Le PFPDT suit une procédure structurée pour traiter chaque signalement. Comprendre les étapes t'aidera à gérer tes attentes.

Phase 1 : Examen préliminaire (2 à 6 semaines)

Le PFPDT analyse la recevabilité de ta plainte : compétence, pertinence des faits, qualité de la documentation. Tu reçois un accusé de réception avec un numéro de dossier.

Phase 2 : Instruction (3 à 12 mois)

Si la plainte est recevable, le PFPDT peut :

Contacter l'entreprise pour obtenir sa version
Demander des documents complémentaires
Effectuer un contrôle sur place
Ouvrir une enquête formelle si la violation semble avérée

Phase 3 : Décision et sanctions

Depuis la nLPD 2023, le PFPDT peut prononcer des mesures administratives contraignantes : ordonner la modification ou l'arrêt d'un traitement, imposer la suppression de données, exiger la mise en conformité. Les cas graves peuvent être transmis au Ministère public, avec des amendes pénales pouvant atteindre 250'000 CHF pour les responsables individuels.

Tes droits pendant la procédure

En tant que plaignant, tu bénéficies de plusieurs garanties tout au long du processus. Le PFPDT doit t'informer régulièrement de l'avancement du dossier et te notifier sa décision finale.

Droit à l'information

Tu peux demander à tout moment un point sur l'état d'avancement de ton dossier via le numéro de référence fourni. Le PFPDT est tenu à une transparence procédurale.

Droit de recours

Si tu n'es pas satisfait de la décision du PFPDT, tu peux la contester devant le Tribunal administratif fédéral à Saint-Gall dans un délai de 30 jours.

Confidentialité

Le PFPDT protège ton identité vis-à-vis de tiers, sauf si la révélation est indispensable à la procédure. Tu peux même demander l'anonymisation dans certains cas.

Comment protéger tes données au quotidien

La meilleure plainte est celle qu'on n'a pas besoin de déposer. Voici quelques bonnes pratiques pour minimiser les risques d'atteinte à ta vie privée.

Réduire son empreinte numérique

Utilise des alias email lors de tes inscriptions à des services non essentiels
Vérifie les paramètres de confidentialité sur tes réseaux sociaux tous les 6 mois
Refuse les cookies non essentiels sur les sites web
Active l'authentification à deux facteurs partout où c'est possible

Sécuriser tes communications

Pour partager des liens sensibles ou éphémères, privilégie des raccourcisseurs qui respectent ta vie privée. Des outils comme Lunyb permettent de créer des liens courts sans tracking abusif ni revente de données, avec un hébergement conforme aux standards suisses de confidentialité. Consulte notre comparatif des meilleurs raccourcisseurs de liens en Suisse pour choisir la solution adaptée.

Se former à la cybersécurité

La cybersécurité n'est plus l'affaire des seuls informaticiens. Pour approfondir, lis notre guide complet de la cybersécurité en Suisse 2026 ainsi que notre analyse sur les risques réels du WiFi public en 2026.

PFPDT vs autres autorités : quelle différence ?

Il est parfois difficile de savoir à quelle autorité s'adresser. Voici un comparatif rapide.

Autorité	Pays / Zone	Compétence
PFPDT	Suisse (fédéral)	nLPD, entreprises privées, organes fédéraux
Préposés cantonaux	Suisse (cantons)	Administrations cantonales et communales
CNIL	France	RGPD, entités françaises
APD	Belgique	RGPD, entités belges
EDPB	Union européenne	Coordination entre autorités UE

Si l'entreprise concernée est établie dans l'UE, tu peux aussi te tourner vers l'autorité locale. Pour la Belgique par exemple, consulte notre guide sur comment porter plainte à l'APD Belgique.

Erreurs à éviter absolument

Voici les pièges les plus courants qui peuvent faire échouer ta plainte au PFPDT.

Ne pas contacter l'entreprise d'abord : le PFPDT rejettera ton dossier si tu n'as pas tenté de résolution amiable
Manquer de preuves : sans documentation solide, l'instruction s'arrêtera vite
Utiliser un ton agressif ou émotionnel : reste factuel et professionnel
Confondre les autorités : vérifie que le PFPDT est compétent
Dépasser le délai de prescription : agis dans les meilleurs délais après les faits
Négliger le suivi : réponds rapidement aux demandes complémentaires du PFPDT

Cas pratiques : exemples de plaintes traitées

Cas 1 : Refus d'accès aux données

Un citoyen genevois demande la copie de ses données à une plateforme d'e-commerce. Sans réponse après 45 jours, il saisit le PFPDT avec les emails de relance. Résultat : l'entreprise est sommée de fournir les données sous 20 jours et de désigner un DPO.

Cas 2 : Fuite de données non signalée

Une PME zurichoise subit une intrusion informatique mais ne notifie ni les clients ni le PFPDT. Un employé dénonce les faits. Après enquête, le PFPDT transmet le dossier au Ministère public : amende de 85'000 CHF prononcée contre le dirigeant.

Cas 3 : Publicité non sollicitée

Une personne reçoit des SMS commerciaux malgré une désinscription. Après plainte au PFPDT et instruction, l'entreprise est contrainte de purger ses listes et de mettre en place un processus de désinscription conforme.

FAQ : Questions fréquentes sur la plainte au PFPDT

La procédure devant le PFPDT est-elle payante ?

Non, le dépôt d'une plainte au PFPDT est totalement gratuit pour les particuliers. Tu n'as pas besoin d'avocat pour initier la procédure, même si un conseil juridique peut être utile pour les dossiers complexes.

Combien de temps prend le traitement d'une plainte ?

La durée varie selon la complexité : entre 3 et 12 mois en moyenne pour une instruction complète. Les cas simples (droit d'accès non respecté) sont souvent résolus en 2 à 4 mois, tandis que les enquêtes approfondies sur des violations systémiques peuvent durer plus d'un an.

Puis-je rester anonyme lors du dépôt ?

Non, le PFPDT ne traite pas les plaintes anonymes car il doit pouvoir communiquer avec toi et vérifier ta qualité de personne concernée. Cependant, ton identité peut être protégée vis-à-vis du responsable du traitement dans certains cas justifiés.

Que faire si l'entreprise est à l'étranger ?

Si l'entreprise est basée dans l'UE, tu peux saisir soit le PFPDT (qui coopérera avec l'autorité étrangère), soit directement l'autorité locale comme la CNIL en France ou l'APD en Belgique. Pour les entreprises hors UE traitant des données de résidents suisses, le PFPDT reste compétent grâce à l'effet extraterritorial de la nLPD.

Puis-je obtenir des dommages et intérêts via le PFPDT ?

Non, le PFPDT n'octroie pas d'indemnités financières aux victimes. Pour obtenir réparation d'un préjudice, tu dois engager une action civile devant les tribunaux ordinaires, éventuellement en te basant sur la décision du PFPDT comme preuve.

Conclusion

Déposer une plainte au PFPDT est un droit fondamental garanti à toute personne dont les données personnelles sont traitées en Suisse. Avec la nouvelle nLPD, le Préposé dispose désormais de pouvoirs contraignants qui rendent l'action beaucoup plus dissuasive pour les entreprises fautives.

Prépare bien ton dossier, tente d'abord une résolution amiable, rassemble des preuves solides et n'hésite pas à agir : la protection de tes données est un enjeu majeur en 2026, et chaque plainte contribue à faire progresser les pratiques du numérique en Suisse.