PFPDT Suisse : Comment Déposer une Plainte (Guide 2026)

Tu penses qu'une entreprise ou une administration suisse a mal géré tes données personnelles ? Le Préposé fédéral à la protection des données et à la transparence (PFPDT) est l'autorité à laquelle tu peux t'adresser. Depuis l'entrée en vigueur de la nouvelle Loi fédérale sur la protection des données (nLPD) le 1er septembre 2023, les droits des citoyens suisses sont renforcés, et déposer une plainte n'a jamais été aussi accessible.

Dans ce guide complet, tu vas découvrir qui est le PFPDT, dans quels cas tu peux déposer une plainte, la procédure étape par étape, les délais à respecter, et des conseils concrets pour maximiser tes chances de succès.

Qu'est-ce que le PFPDT ?

Le Préposé fédéral à la protection des données et à la transparence (PFPDT) est l'autorité suisse indépendante chargée de surveiller l'application de la législation sur la protection des données personnelles et de la transparence administrative. Basé à Berne, il a été renforcé par la nouvelle LPD entrée en vigueur en septembre 2023.

Son rôle principal est de veiller à ce que les organismes fédéraux et les entreprises privées respectent la vie privée des citoyens. Il peut mener des enquêtes, émettre des recommandations, et désormais ordonner des mesures contraignantes.

Les missions du PFPDT

Surveillance du respect de la LPD par les organes fédéraux et les entreprises privées
Conseil aux particuliers, entreprises et autorités sur les questions de protection des données
Enquêtes en cas de violation présumée de la LPD
Médiation dans les litiges liés à la transparence administrative
Information du public sur ses droits
Coopération internationale avec d'autres autorités de protection des données

Dans quels cas déposer une plainte au PFPDT ?

Tu peux saisir le PFPDT lorsqu'une entreprise, une administration ou tout autre responsable de traitement enfreint tes droits en matière de protection des données personnelles. Voici les situations les plus courantes.

Violations typiques de la LPD

Collecte excessive de données : on te demande plus d'informations que nécessaire
Absence de transparence : tu n'as pas été informé de la collecte ni de l'usage de tes données
Refus d'accès à tes données : l'entreprise ne répond pas à ta demande d'accès
Refus de rectification ou de suppression : tes demandes légitimes sont ignorées
Transfert illégal à l'étranger : tes données partent dans un pays sans protection adéquate
Fuite de données (data breach) non notifiée
Prospection commerciale non sollicitée malgré ton opposition
Profilage automatisé sans ton consentement explicite
Surveillance abusive au travail ou dans l'espace public

Cas liés à la transparence

Le PFPDT intervient également lorsqu'une autorité fédérale te refuse l'accès à un document officiel en vertu de la Loi sur la transparence (LTrans). Dans ce cas, tu peux demander une procédure de médiation gratuite.

Avant de déposer une plainte : les démarches préalables

Avant de saisir le PFPDT, il est fortement recommandé de contacter directement l'organisme concerné. Cette étape est souvent décisive et peut résoudre le problème sans procédure formelle.

Étape 1 : Exercer tes droits auprès du responsable

Envoie une demande écrite (de préférence par courrier recommandé ou e-mail avec accusé de réception) au responsable de traitement. Tu peux exercer plusieurs droits :

Droit d'accès : savoir quelles données sont traitées
Droit de rectification : corriger des informations erronées
Droit à l'effacement : demander la suppression
Droit d'opposition : refuser certains traitements
Droit à la portabilité : récupérer tes données dans un format exploitable

Le responsable dispose de 30 jours pour te répondre. S'il garde le silence ou te répond de manière insatisfaisante, tu peux alors passer à l'étape suivante.

Étape 2 : Rassembler les preuves

Avant de contacter le PFPDT, prépare un dossier solide :

Copie de ta demande initiale et de la réponse (ou absence de réponse)
Captures d'écran des formulaires, politiques de confidentialité ou e-mails concernés
Chronologie précise des événements
Toute correspondance échangée
Documents prouvant le préjudice subi, le cas échéant

Comment déposer une plainte au PFPDT : procédure étape par étape

La procédure de signalement au PFPDT est gratuite et accessible à tous les résidents suisses, ainsi qu'aux personnes dont les données sont traitées par une entité basée en Suisse.

Étape 1 : Accéder au formulaire officiel

Rends-toi sur le site officiel edoeb.admin.ch. Le PFPDT met à disposition plusieurs canaux de contact :

Formulaire en ligne pour signaler une violation
Adresse postale : PFPDT, Feldeggweg 1, 3003 Berne
E-mail de contact pour les demandes générales
Hotline téléphonique pour les questions d'orientation

Étape 2 : Remplir le signalement

Le formulaire te demande les informations suivantes :

Tes coordonnées (nom, adresse, e-mail)
L'identification du responsable de traitement visé
Une description détaillée des faits reprochés
Les démarches déjà entreprises
Les preuves jointes (documents, captures, échanges)
Le résultat souhaité (accès, suppression, sanction, etc.)

Étape 3 : Soumettre et suivre le dossier

Après soumission, tu recevras un accusé de réception. Le PFPDT examine la recevabilité du signalement et peut :

Ouvrir une enquête formelle
Demander des informations complémentaires au responsable visé
Proposer une médiation
Classer le dossier s'il n'y a pas d'infraction manifeste

Les pouvoirs renforcés du PFPDT depuis 2023

La nouvelle LPD a considérablement renforcé les pouvoirs du PFPDT, qui peut désormais prendre des décisions contraignantes et non plus seulement émettre des recommandations.

Tableau comparatif : ancienne vs nouvelle LPD

Aspect	Ancienne LPD (avant 2023)	Nouvelle LPD (depuis 09/2023)
Pouvoir du PFPDT	Recommandations non contraignantes	Décisions contraignantes
Sanctions pénales	Jusqu'à 10 000 CHF	Jusqu'à 250 000 CHF (personnes physiques)
Notification de fuite	Non obligatoire	Obligatoire au PFPDT dans les meilleurs délais
Analyse d'impact (AIPD)	Non prévue	Obligatoire pour traitements à risque élevé
Registre des traitements	Non obligatoire	Obligatoire (sauf PME < 250 employés)
Droit à la portabilité	Inexistant	Reconnu

Sanctions possibles

Les sanctions prévues par la nouvelle LPD visent principalement les personnes physiques responsables (contrairement au RGPD qui vise les entreprises). Elles peuvent atteindre 250 000 CHF en cas de violation intentionnelle des obligations d'information, d'exactitude ou de sécurité des données.

Délais à connaître

La LPD suisse ne fixe pas de délai strict pour déposer un signalement au PFPDT, mais plusieurs échéances sont à surveiller dans la procédure globale.

Récapitulatif des délais

30 jours : délai de réponse du responsable à ta demande d'accès
72 heures (recommandé) : notification d'une fuite de données au PFPDT
20 jours : délai pour la demande de médiation en matière de transparence après refus
30 jours : délai de recours contre une décision du PFPDT auprès du Tribunal administratif fédéral

Conseils pratiques pour maximiser tes chances

Un signalement bien préparé a beaucoup plus de chances d'aboutir. Voici les meilleures pratiques recueillies auprès d'experts en protection des données.

Rédige un dossier clair et factuel

Expose les faits de manière chronologique et neutre
Évite les jugements de valeur et le langage émotionnel
Cite précisément les articles de la LPD que tu estimes violés
Joins toutes les preuves sous forme numérisée et lisible
Résume ta demande en une phrase claire à la fin du document

Protège tes propres données pendant la procédure

Pendant que tu attends une réponse, continue à protéger activement ta vie privée. Consulte notre guide complet pour protéger ta vie privée en ligne en 2026 qui détaille les bons réflexes à adopter au quotidien.

Si tu partages des liens contenant des informations sensibles (preuves, documents), utilise un service comme Lunyb qui te permet de créer des liens courts sécurisés avec protection par mot de passe et expiration automatique, idéal pour partager temporairement des documents à ton avocat ou au PFPDT sans exposer les URLs d'origine.

Envisage l'accompagnement d'un professionnel

Pour les affaires complexes (atteinte grave à la réputation, préjudice financier, surveillance au travail), fais appel à :

Un avocat spécialisé en protection des données
Une association de défense des consommateurs (FRC, SKS)
Un délégué à la protection des données si l'organisme en possède un

Que faire si le PFPDT ne te donne pas raison ?

Si la décision du PFPDT ne te satisfait pas, tu as plusieurs voies de recours à ta disposition dans un délai de 30 jours.

Recours au Tribunal administratif fédéral

Les décisions contraignantes du PFPDT peuvent faire l'objet d'un recours auprès du Tribunal administratif fédéral (TAF) à Saint-Gall. Cette procédure est plus formelle et nécessite souvent l'assistance d'un avocat.

Action civile indépendante

Tu peux aussi engager une action civile directe contre le responsable de traitement pour obtenir :

La cessation de l'atteinte (art. 32 LPD)
Des dommages et intérêts
Une réparation morale
La publication de la décision

Comparaison PFPDT vs autres autorités européennes

Pour les citoyens suisses, il est utile de comprendre comment le PFPDT se positionne par rapport aux autorités similaires en Europe, notamment pour les traitements transfrontaliers.

Autorité	Pays	Loi applicable	Sanction max
PFPDT	Suisse	nLPD	250 000 CHF (personne physique)
CNIL	France	RGPD + Loi Informatique et Libertés	20 M€ ou 4% du CA
APD	Belgique	RGPD	20 M€ ou 4% du CA
CNPD	Luxembourg	RGPD	20 M€ ou 4% du CA

Si tu es concerné par un traitement de données au niveau européen, tu peux aussi avoir intérêt à comprendre tes droits dans le cadre du RGPD. Notre article dédié aux droits RGPD expliqués est transposable à la plupart des situations transfrontalières.

Erreurs à éviter lors du dépôt d'une plainte

Les pièges les plus courants

Ne pas avoir contacté l'organisme d'abord : le PFPDT privilégie les cas où le dialogue a échoué
Fournir des preuves incomplètes ou illisibles
Confondre le PFPDT avec un tribunal : il ne verse pas de dommages et intérêts
Déposer plusieurs signalements en parallèle pour le même fait
Utiliser un ton accusatoire sans fondement juridique
Ne pas respecter les délais de recours ultérieurs

FAQ : Questions fréquentes sur les plaintes au PFPDT

Combien coûte une procédure devant le PFPDT ?

Le dépôt d'un signalement auprès du PFPDT est entièrement gratuit. Toutefois, si tu décides de te faire accompagner par un avocat ou si tu engages un recours au Tribunal administratif fédéral, des frais s'appliqueront (émoluments de procédure et honoraires d'avocat).

Combien de temps dure une procédure au PFPDT ?

La durée varie fortement selon la complexité du dossier. En moyenne, compte entre 3 et 12 mois pour obtenir une première réponse substantielle. Les enquêtes formelles peuvent durer jusqu'à 18 mois, voire plus en cas de contestation.

Puis-je rester anonyme en déposant un signalement ?

En principe, non. Le PFPDT a besoin de tes coordonnées pour instruire le dossier et te tenir informé. Cependant, ton identité ne sera pas systématiquement divulguée au responsable de traitement visé, surtout si tu demandes la confidentialité et que c'est justifié (risque de représailles, par exemple).

Le PFPDT peut-il obliger une entreprise à me verser des dommages et intérêts ?

Non. Le PFPDT est une autorité administrative, pas un tribunal civil. Il peut ordonner la cessation d'un traitement illégal, imposer des mesures correctives et prononcer des sanctions pénales via le juge, mais pour obtenir une indemnisation, tu dois engager une action civile séparée devant le tribunal compétent.

Que faire si l'entreprise est basée à l'étranger ?

Si une entreprise étrangère traite les données de résidents suisses, elle est soumise à la nLPD et peut faire l'objet d'un signalement au PFPDT. Celui-ci coopère avec les autorités étrangères (CNIL, APD, autorités européennes dans le cadre du RGPD) pour les cas transfrontaliers. Tu peux aussi, selon le cas, saisir directement l'autorité du pays concerné.

Conclusion : fais valoir tes droits

Déposer une plainte auprès du PFPDT est un droit fondamental de tout citoyen suisse et de toute personne dont les données sont traitées en Suisse. La nouvelle LPD de 2023 a considérablement renforcé la protection de ta vie privée et donné de vrais pouvoirs au Préposé fédéral.

En suivant les étapes présentées dans ce guide — contact préalable avec le responsable, constitution d'un dossier solide, signalement structuré au PFPDT — tu augmentes significativement tes chances d'obtenir satisfaction. N'hésite pas à t'informer en continu sur tes droits numériques et à adopter de bonnes pratiques pour protéger tes données au quotidien.

La protection des données est un combat permanent, et chaque signalement contribue à faire évoluer les pratiques des entreprises et administrations vers plus de transparence et de respect de la vie privée.