PFPDT Suisse : Comment Déposer une Plainte (Guide 2026)

Tu as découvert qu'une entreprise suisse utilise tes données personnelles sans ton consentement ? Ton employeur te surveille de manière abusive ? Un site web refuse de supprimer tes informations malgré ta demande ? Le Préposé fédéral à la protection des données et à la transparence (PFPDT) est l'autorité suisse qui peut t'aider. Mais encore faut-il savoir comment déposer une plainte efficace.

Dans ce guide, on t'explique étape par étape la procédure pour saisir le PFPDT, les documents à préparer, les délais à respecter et les erreurs classiques à éviter. Que tu sois résident suisse ou étranger concerné par le traitement de tes données par une entité en Suisse, ce guide est fait pour toi.

Qu'est-ce que le PFPDT et quel est son rôle ?

Le Préposé fédéral à la protection des données et à la transparence est l'autorité indépendante suisse chargée de veiller à l'application de la Loi fédérale sur la protection des données (LPD) et de la Loi sur la transparence (LTrans). Depuis la révision de la LPD entrée en vigueur le 1er septembre 2023, le PFPDT a vu ses pouvoirs considérablement renforcés.

Les missions principales du PFPDT

Surveillance : contrôler que les entreprises privées et les organes fédéraux respectent la LPD
Enquêtes : ouvrir des investigations d'office ou sur plainte
Conseil : informer les citoyens et les organisations sur leurs droits et obligations
Médiation : jouer un rôle d'intermédiaire dans certains litiges
Décisions contraignantes : ordonner des mesures correctives (nouveau pouvoir depuis 2023)

Ce que le PFPDT ne peut pas faire

Contrairement à son homologue européen (comme la CNIL en France), le PFPDT ne peut pas infliger directement d'amendes administratives. Les sanctions pénales relèvent du Ministère public cantonal. De plus, il ne traite pas les litiges purement privés comme un tribunal : pour obtenir des dommages-intérêts, tu devras saisir la justice civile.

Si tu veux approfondir la différence entre la législation suisse et européenne, consulte notre article détaillé sur LPD vs RGPD : différences clés pour les entreprises suisses.

Quand déposer une plainte auprès du PFPDT ?

Avant de te lancer dans une procédure, assure-toi que ta situation justifie une plainte. Le PFPDT intervient dans des cas précis liés à la protection des données personnelles.

Situations typiques justifiant une plainte

Refus d'accès à tes données : une entreprise ne répond pas à ta demande de consultation dans les 30 jours
Refus de rectification ou suppression : tes informations erronées restent en ligne malgré tes demandes
Collecte abusive : récolte de données sans base légale ou consentement
Fuite de données : une entreprise a subi un piratage et ne t'a pas informé
Surveillance illicite : vidéosurveillance au travail sans information préalable, géolocalisation abusive
Transfert illégal à l'étranger : tes données envoyées vers un pays sans protection adéquate
Profilage à risque élevé : analyse comportementale sans ton consentement explicite

Avant de saisir le PFPDT : les étapes préalables

Le PFPDT recommande fortement d'essayer de régler le problème directement avec l'entreprise avant de déposer une plainte officielle. Cette démarche préalable renforce ton dossier.

Envoie une demande écrite au responsable du traitement (courrier recommandé idéalement)
Attends la réponse pendant 30 jours maximum (délai légal LPD)
Conserve toutes les preuves : copies des courriers, emails, captures d'écran
En cas de refus ou de silence, tu peux alors saisir le PFPDT

Comment déposer une plainte au PFPDT : procédure étape par étape

La procédure de dépôt de plainte auprès du PFPDT est gratuite et accessible à tous. Voici le processus détaillé pour maximiser tes chances de succès.

Étape 1 : Rassembler les preuves

Un dossier solide, c'est 80% du succès. Prépare :

Toute correspondance avec l'entreprise (emails, courriers, formulaires)
Captures d'écran datées (du site web, de l'application, des conditions d'utilisation)
La politique de confidentialité en vigueur au moment des faits
Preuves du préjudice subi si applicable (financier, moral, professionnel)
Documents d'identité et justificatifs de ta qualité de personne concernée

Étape 2 : Rédiger la plainte

Ta plainte doit être écrite, claire et structurée. Voici les éléments indispensables :

Tes coordonnées complètes (nom, adresse, email, téléphone)
Identification du responsable du traitement (entreprise, organisme fédéral)
Description chronologique des faits avec dates précises
Base légale invoquée (articles de la LPD concernés)
Démarches déjà entreprises auprès de l'entité mise en cause
Demande concrète : que veux-tu que le PFPDT fasse ?
Liste des pièces jointes
Signature manuscrite (ou électronique qualifiée)

Étape 3 : Transmettre la plainte au PFPDT

Tu disposes de plusieurs canaux pour transmettre ta plainte :

Canal	Adresse / Détails	Avantages
Courrier postal	PFPDT, Feldeggweg 1, 3003 Berne	Preuve de dépôt avec recommandé
Formulaire en ligne	edoeb.admin.ch	Rapide, accusé automatique
Email sécurisé	info@edoeb.admin.ch	Pratique pour pièces numériques
Téléphone (orientation)	+41 58 462 43 95	Conseils préliminaires

Étape 4 : Suivi du dossier

Après réception, le PFPDT accuse réception de ta plainte (généralement sous 10 jours ouvrables). L'instruction du dossier peut prendre plusieurs mois selon la complexité. Tu peux être sollicité pour fournir des précisions ou des documents complémentaires.

Que se passe-t-il après le dépôt de la plainte ?

Le PFPDT dispose depuis 2023 de pouvoirs d'enquête renforcés. Comprendre le déroulement de la procédure t'aide à mieux anticiper les suites.

Phase d'évaluation préliminaire

Le PFPDT vérifie d'abord sa compétence et la recevabilité de ta plainte. Si le dossier ne relève pas de sa juridiction (litige commercial pur, affaire pénale), il te réoriente vers l'autorité compétente.

Phase d'enquête

Si la plainte est recevable, le PFPDT peut :

Demander des renseignements écrits à l'entreprise mise en cause
Procéder à des inspections sur place
Convoquer des témoins et experts
Consulter la documentation technique (registres de traitement, analyses d'impact)
Auditionner les parties

Phase de décision

À l'issue de l'enquête, le PFPDT peut rendre une décision administrative contraignante. Il peut ordonner :

La modification ou l'arrêt d'un traitement de données
La suppression des données concernées
La notification des personnes affectées en cas de fuite
La correction des pratiques organisationnelles
La publication de la décision

En cas de non-respect intentionnel d'une décision du PFPDT, l'entreprise s'expose à des amendes pénales pouvant atteindre 250'000 CHF (prononcées par le Ministère public cantonal, pas par le PFPDT lui-même).

Modèle de lettre de plainte au PFPDT

Voici un modèle que tu peux adapter à ta situation. N'oublie pas de personnaliser chaque élément.

[Prénom NOM]
[Adresse complète]
[Email] – [Téléphone]

Préposé fédéral à la protection des données et à la transparence
Feldeggweg 1
3003 Berne

[Lieu], le [date]

Objet : Plainte pour violation de la LPD à l'encontre de [Nom de l'entreprise]

Madame, Monsieur,

Je soussigné(e) [Prénom NOM], résidant à [adresse], souhaite déposer une plainte formelle contre [Nom et adresse de l'entreprise] pour violation présumée de la Loi fédérale sur la protection des données (LPD).

Faits reprochés :
Le [date], j'ai constaté que [description détaillée des faits]. Cette situation constitue à mon sens une violation de l'article [X] LPD.

Démarches préalables :
Le [date], j'ai adressé une demande écrite à l'entreprise pour [objet]. À ce jour, [absence de réponse / refus / réponse insatisfaisante].

Demande :
Je sollicite respectueusement l'ouverture d'une enquête et, le cas échéant, l'adoption de mesures correctives à l'encontre de [Nom de l'entreprise].

Vous trouverez en pièces jointes l'ensemble des preuves à l'appui de ma plainte.

Je vous prie d'agréer, Madame, Monsieur, l'expression de mes salutations distinguées.

[Signature]
[Prénom NOM]

Pièces jointes : [liste]

Erreurs à éviter lors du dépôt d'une plainte

Pour maximiser tes chances d'obtenir gain de cause, évite ces pièges fréquents.

1. Ne pas documenter suffisamment

Une plainte sans preuves solides a peu de chances d'aboutir. Fais des captures d'écran datées, conserve tous les emails, utilise l'horodatage.

2. Omettre les démarches préalables

Même si ce n'est pas obligatoire, démontrer que tu as tenté de résoudre le problème à l'amiable renforce énormément ton dossier.

3. Confondre LPD et droit pénal

Le PFPDT ne traite pas les infractions pénales (vol d'identité, escroquerie). Pour ces cas, dépose plainte à la police cantonale.

4. Négliger la protection de tes propres données

Pendant que tu te bats pour tes droits, continue de sécuriser tes informations personnelles. Chiffre tes communications sensibles, utilise des outils de partage de liens sécurisés comme Lunyb pour éviter de diffuser des informations traçables, et apprends comment fonctionne le chiffrement de bout en bout.

5. Attendre trop longtemps

Bien qu'il n'y ait pas de délai de prescription strict pour saisir le PFPDT, plus tu attends, plus les preuves se perdent et plus l'enquête devient difficile.

Alternatives et actions complémentaires

La plainte auprès du PFPDT n'est pas ta seule option. Selon ta situation, d'autres recours peuvent être envisagés.

Action civile devant les tribunaux

Si tu veux obtenir des dommages-intérêts ou une injonction immédiate, tu peux saisir directement le tribunal civil cantonal. Cette voie est plus rapide pour les cas urgents mais plus coûteuse.

Dénonciation pénale

En cas de violation grave et intentionnelle (collecte secrète, revente de données), tu peux déposer une dénonciation pénale au Ministère public cantonal.

Protection concrète de tes données

En parallèle des démarches juridiques, prends des mesures techniques pour limiter ta surface d'exposition. Vérifie régulièrement ce que les grandes plateformes savent sur toi avec notre guide Google sait tout sur vous : comment vérifier, et sécurise tes documents sensibles grâce à un coffre-fort chiffré.

Comparaison : PFPDT suisse vs autorités européennes

Comprendre les spécificités du système suisse par rapport à ses voisins européens peut t'aider si tu es dans une situation transfrontalière.

Critère	PFPDT (Suisse)	CNIL (France) / APD (Belgique)
Cadre légal	LPD révisée (2023)	RGPD + lois nationales
Pouvoir d'amende administrative	Non (sanctions pénales via MP)	Oui, jusqu'à 20M€ ou 4% CA
Montant max des sanctions	250'000 CHF (pénal)	20'000'000 EUR (administratif)
Coût de la plainte	Gratuit	Gratuit
Délai moyen de traitement	3 à 12 mois	6 à 18 mois
Décisions contraignantes	Oui (depuis 2023)	Oui

Si l'entreprise concernée est basée dans l'UE mais traite tes données en Suisse, consulte notre guide détaillé sur tes droits RGPD expliqués pour comprendre les complémentarités.

FAQ : Plainte au PFPDT

Combien de temps dure une procédure devant le PFPDT ?

La durée varie considérablement selon la complexité du dossier et le nombre de parties impliquées. Compte en moyenne entre 3 et 12 mois pour une plainte individuelle. Les dossiers complexes impliquant des multinationales ou des investigations techniques poussées peuvent dépasser 18 mois.

La plainte au PFPDT est-elle vraiment gratuite ?

Oui, le dépôt d'une plainte et l'instruction du dossier par le PFPDT sont entièrement gratuits. Tu n'as pas besoin d'avocat pour saisir l'autorité. Toutefois, si tu décides parallèlement d'engager une procédure civile pour obtenir des dommages-intérêts, les frais de justice et d'avocat seront à ta charge.

Puis-je rester anonyme en déposant une plainte ?

Non, le PFPDT exige que tu t'identifies pour traiter formellement ta plainte. Toutefois, ton identité ne sera pas nécessairement révélée à l'entreprise mise en cause durant toute la procédure, et le PFPDT peut aussi ouvrir des enquêtes d'office sur la base de signalements anonymes qui attirent son attention.

Que faire si le PFPDT classe ma plainte sans suite ?

Si tu estimes que la décision du PFPDT est injustifiée, tu peux la contester devant le Tribunal administratif fédéral (TAF) dans un délai de 30 jours. Tu peux aussi engager directement une action civile devant le tribunal cantonal compétent, indépendamment de la décision du PFPDT.

Le PFPDT est-il compétent pour les entreprises étrangères ?

Oui, dans certains cas. Depuis la révision de la LPD en 2023, le PFPDT est compétent pour les entreprises étrangères qui traitent des données de personnes en Suisse, dès lors que leurs activités visent le marché suisse ou surveillent le comportement des personnes en Suisse. Ces entreprises doivent même désigner un représentant en Suisse.

Conclusion

Déposer une plainte auprès du PFPDT est un droit fondamental de tout citoyen ou résident suisse dont les données personnelles sont mal traitées. Avec les pouvoirs renforcés depuis la révision de la LPD en 2023, cette démarche a gagné en efficacité : le Préposé peut désormais rendre des décisions contraignantes et faire sanctionner pénalement les contrevenants.

La clé du succès réside dans la préparation : documente rigoureusement les faits, tente d'abord un règlement amiable, rédige une plainte structurée et joins toutes les preuves disponibles. En parallèle, protège activement tes données au quotidien pour limiter les risques futurs. Tes droits numériques méritent d'être défendus, et le PFPDT est là pour t'y aider.