PFPDT Suisse : Comment Déposer une Plainte en 2026

Tu penses qu'une entreprise, une administration ou un site web a violé tes données personnelles en Suisse ? Le Préposé fédéral à la protection des données et à la transparence (PFPDT) est l'autorité vers qui tu dois te tourner. Depuis l'entrée en vigueur de la nouvelle Loi fédérale sur la protection des données (nLPD) le 1er septembre 2023, ses pouvoirs ont été considérablement renforcés. Voici le guide complet pour déposer une plainte efficace en 2026.

Qu'est-ce que le PFPDT ?

Le PFPDT (Préposé fédéral à la protection des données et à la transparence) est l'autorité de surveillance indépendante chargée de veiller au respect de la protection des données personnelles en Suisse. Il agit à la fois comme organe de contrôle, de conseil et d'enquête auprès des entreprises privées et des organes fédéraux.

Basé à Berne, le PFPDT est dirigé depuis 2021 par Adrian Lobsiger. Ses missions principales incluent :

Enquêter sur les violations de la nLPD
Conseiller les citoyens, les entreprises et les autorités
Surveiller les traitements de données à risque
Publier des recommandations et des lignes directrices
Coopérer avec les autorités étrangères (dont la CNIL et le CEPD)

Différence avec la CNIL et le RGPD

Contrairement à la CNIL française qui applique le RGPD européen, le PFPDT applique la nLPD suisse. Les deux régimes sont proches mais présentent des différences notables : la Suisse ne connaît pas d'amendes administratives directes contre les entreprises (les sanctions pénales visent les personnes physiques responsables), et les seuils de notification de violations diffèrent légèrement.

Quand peux-tu déposer une plainte au PFPDT ?

Tu peux saisir le PFPDT dès que tu constates un traitement de données personnelles qui te concerne et qui semble contraire à la nLPD. Voici les situations les plus courantes qui justifient une dénonciation.

Cas typiques de plainte

Refus d'accès à tes données : une entreprise refuse de te communiquer les informations qu'elle détient sur toi malgré ta demande écrite.
Refus de rectification ou de suppression : tes données sont fausses ou obsolètes et l'organisme concerné refuse de les corriger.
Fuite de données non notifiée : tu apprends qu'une base de données contenant tes informations a été piratée sans notification.
Collecte excessive : un formulaire te demande des informations manifestement disproportionnées.
Absence de consentement : tu reçois du marketing ciblé sans avoir jamais donné ton accord.
Transfert illicite à l'étranger : tes données sont envoyées dans un pays sans niveau de protection adéquat.
Vidéosurveillance abusive : caméras installées sans signalisation ou couvrant l'espace public.

Ce que le PFPDT ne traite pas

Le PFPDT n'est pas compétent pour :

Les litiges purement civils (demande de dommages-intérêts)
Les affaires cantonales relevant des préposés cantonaux
Les procédures pénales (à saisir via une plainte au ministère public)
Les questions de droit du travail (Tribunal des prud'hommes)

Procédure pour déposer une plainte : étape par étape

La procédure devant le PFPDT est gratuite et relativement accessible. Voici comment procéder efficacement.

Étape 1 : Contacter d'abord le responsable du traitement

Avant de saisir le PFPDT, tu dois impérativement contacter l'entreprise ou l'organisme concerné. Envoie une demande formelle par courrier recommandé ou email horodaté. L'entité dispose de 30 jours pour répondre à une demande d'accès (art. 25 nLPD).

Conserve précieusement :

Une copie de ta demande initiale
La preuve d'envoi (accusé de réception, capture d'email)
La réponse reçue (ou l'absence de réponse après le délai)

Étape 2 : Rassembler les preuves

Un dossier solide fait toute la différence. Prépare :

Captures d'écran datées des pages, formulaires ou emails litigieux
Copies des échanges avec l'entreprise
Chronologie détaillée des faits
Références légales pertinentes (articles de la nLPD)
Tout document contractuel (CGU, politique de confidentialité)

Astuce : si tu partages des liens vers des preuves en ligne, utilise un raccourcisseur sécurisé comme Lunyb pour créer des URL courtes et traçables, ce qui facilite la consultation par les autorités tout en gardant un historique clair.

Étape 3 : Rédiger la dénonciation

Le PFPDT met à disposition un formulaire de dénonciation en ligne sur son site officiel (edoeb.admin.ch). Tu peux aussi rédiger un courrier libre contenant :

Tes coordonnées complètes (nom, adresse, email, téléphone)
L'identification précise du responsable de traitement mis en cause
Un exposé chronologique et factuel des événements
La description précise de la violation présumée
Les articles de la nLPD que tu estimes violés
Tes demandes concrètes (enquête, recommandation, sanction)
La liste des annexes

Étape 4 : Envoyer la plainte

Trois canaux sont disponibles :

Formulaire en ligne : le plus rapide, avec accusé de réception automatique
Courrier postal : PFPDT, Feldeggweg 1, 3003 Berne
Email : via l'adresse officielle publiée sur edoeb.admin.ch

Étape 5 : Suivi de la procédure

Après réception, le PFPDT évalue la recevabilité de ta dénonciation. S'il ouvre une enquête formelle, il peut :

Demander des informations au responsable de traitement
Effectuer des inspections sur place
Émettre des recommandations contraignantes
Saisir le Tribunal administratif fédéral en cas de non-respect
Dénoncer les faits au ministère public si une infraction pénale est constatée

Délais et durée de la procédure

La nLPD ne fixe pas de délai strict au PFPDT pour traiter les dénonciations, mais l'autorité vise généralement une première réponse dans les 60 jours. Une enquête complexe peut durer de 6 à 18 mois.

Tableau récapitulatif des délais clés

Étape	Délai	Base légale
Réponse à une demande d'accès	30 jours	Art. 25 nLPD
Notification d'une violation au PFPDT	Dans les meilleurs délais	Art. 24 nLPD
Accusé de réception de la plainte	~10 jours ouvrables	Pratique PFPDT
Première évaluation	~60 jours	Pratique PFPDT
Enquête formelle	6 à 18 mois	Variable
Recours au Tribunal administratif fédéral	30 jours après décision	LTAF

Sanctions possibles depuis la nLPD

La nouvelle LPD a considérablement renforcé l'arsenal répressif. Contrairement au RGPD qui frappe les entreprises, la nLPD suisse cible les personnes physiques responsables.

Amendes pénales

Jusqu'à 250 000 CHF pour les personnes physiques en cas de violation intentionnelle
Sanctions applicables aux dirigeants, employés ou sous-traitants négligents
Poursuites sur plainte pour la plupart des infractions

Recommandations et mesures contraignantes

Le PFPDT peut ordonner :

La suspension ou l'arrêt d'un traitement illicite
La suppression de données
La modification de pratiques de collecte
La notification aux personnes concernées d'une violation

Conseils pratiques pour maximiser tes chances

Une plainte bien construite a beaucoup plus de chances d'aboutir. Voici les bonnes pratiques recommandées.

À faire

Sois factuel et chronologique dans ton exposé
Cite précisément les articles de la nLPD violés
Fournis des preuves horodatées et vérifiables
Reste courtois même si tu es légitimement mécontent
Précise clairement ce que tu attends du PFPDT
Documente toutes tes tentatives préalables de résolution

À éviter

Les accusations sans preuves
Les demandes hors compétence (dommages-intérêts)
L'envoi de multiples plaintes redondantes
Le ton agressif ou diffamatoire
L'oubli d'annexes essentielles

Renforcer ta protection au quotidien

Déposer une plainte est une réaction. Mieux vaut prévenir en adoptant de bonnes pratiques numériques. Voici quelques ressources complémentaires :

Vérifier ce que Google sait sur toi pour auditer ton empreinte numérique
Choisir un navigateur respectueux de la vie privée pour limiter le pistage
Exercer ton droit à l'oubli auprès des moteurs de recherche
Reconnaître les QR codes dangereux pour éviter les arnaques
Créer des QR codes sécurisés avec Lunyb pour tes partages professionnels

Alternatives et compléments à la plainte PFPDT

Selon ta situation, d'autres recours peuvent être envisagés en parallèle ou à la place de la dénonciation au PFPDT.

Comparaison des recours

Recours	Objectif	Coût	Durée
PFPDT	Enquête, recommandation	Gratuit	6-18 mois
Préposé cantonal	Enquête cantonale/communale	Gratuit	Variable
Action civile	Dommages-intérêts, cessation	Frais judiciaires	1-3 ans
Plainte pénale	Sanction du responsable	Gratuit	1-2 ans
Médiation	Résolution amiable	Faible	1-3 mois

FAQ

La plainte au PFPDT est-elle vraiment gratuite ?

Oui, la procédure devant le PFPDT est entièrement gratuite pour le plaignant. Aucun émolument n'est perçu, que ce soit pour le dépôt, l'instruction ou la clôture de l'enquête. Tu ne supportes que les frais éventuels de tes propres démarches (envoi recommandé, conseil juridique si tu en engages un).

Puis-je rester anonyme lors de ma dénonciation ?

Le PFPDT accepte les dénonciations anonymes, mais elles sont beaucoup moins efficaces car il ne peut te recontacter pour préciser les faits. De plus, seule une plainte nominative permet de faire valoir tes droits personnels (accès, rectification). Le PFPDT s'engage toutefois à protéger la confidentialité de ton identité vis-à-vis du mis en cause quand c'est possible.

Que faire si le PFPDT ne donne pas suite à ma plainte ?

Si le PFPDT classe ta dénonciation, tu peux demander une décision formelle et la contester devant le Tribunal administratif fédéral dans un délai de 30 jours. Tu peux aussi engager parallèlement une action civile ou pénale directement, ou saisir le préposé cantonal si l'affaire relève de sa compétence.

Quelle est la différence entre le PFPDT et les préposés cantonaux ?

Le PFPDT surveille les entreprises privées et les organes fédéraux. Les préposés cantonaux (comme celui de Genève, Vaud ou Zurich) surveillent les administrations cantonales et communales. Si ta plainte concerne un service communal ou cantonal, adresse-toi au préposé cantonal compétent, pas au PFPDT.

Une entreprise étrangère peut-elle être visée par une plainte au PFPDT ?

Oui, dès lors que le traitement de données concerne des personnes en Suisse, la nLPD s'applique même à une entreprise établie à l'étranger. Le PFPDT peut coopérer avec les autorités étrangères (CNIL, autorités européennes) via des accords d'entraide. Les grandes plateformes internationales sont donc bien concernées par sa compétence.