Analyser et vérifier une politique de confidentialité pour votre site internet (Suisse)
Note : l’outil d’analyse ci-dessous effectue un diagnostic automatisé basé sur la présence de termes clés. Il ne fournit pas d’avis juridique et ne remplace pas l’intervention d’un juriste spécialisé en droit des données. Les résultats identifient des lacunes fréquentes ; leur correction relève de votre responsabilité.
Diagnostic gratuit de votre politique de confidentialité
Avant d’aller plus loin dans la lecture, vous pouvez vérifier gratuitement l’état de votre politique actuelle. Collez votre texte ci-dessous pour recevoir un diagnostic sur 8 points.
Ce qu’une politique de confidentialité fait vraiment pour votre site
Votre site a un formulaire de contact. Peut-être une newsletter, Google Analytics, ou une boutique en ligne. Chaque fois qu’un visiteur remplit un champ, une donnée personnelle est collectée, que vous gériez un site web vaudois ou une boutique en ligne. La loi suisse sur la protection des données vous oblige à expliquer ça clairement, dans un langage que vos visiteurs comprennent.
📋 Obligation légale, pas option
Depuis le 1er septembre 2023, la nLPD est en vigueur. Elle s’applique à tout site suisse qui collecte des données personnelles, même via un simple formulaire de contact. Ce n’est pas une formalité : c’est ce qui distingue un site professionnel d’un site qu’on ferme par réflexe.
🔍 Ce que l’outil analyse
L’outil analyse votre politique existante sur 8 critères : il ne génère rien, il ne certifie rien. Il vous dit où se situent les lacunes les plus fréquentes sur les sites suisses, pour que vous puissiez décider de la suite avec les informations utiles.
Pourquoi copier la politique d’un autre site est une erreur
C’est la pratique la plus répandue. Et la plus risquée. Une politique copiée depuis un site concurrent, un modèle WordPress ou un site français contient des informations pas adaptées à la Suisse Romande : le nom d’une autre entreprise, des mentions RGPD rédigées pour le marché français alors que vous opérez sous la LPD suisse.
💡 Ce qu’on observe :
Un visiteur attentif qui voit le nom d’une autre entreprise dans votre politique de confidentialité perd confiance immédiatement. Et la confiance, sur un site, se perd en 3 secondes.
Les 5 erreurs les plus fréquentes sur les sites suisses
Ces lacunes reviennent sur la quasi-totalité des sites que nous analysons. Vérifiez si vous en avez une ou plusieurs : chacune est corrigible en moins d’une heure.
Google Analytics · Cookies · Données USA
Aucune mention des cookies analytics
Google Analytics est installé sur la quasi-totalité des sites. Il dépose des cookies et transfère des données vers des serveurs américains. Ne pas le mentionner dans la politique de confidentialité est une omission fréquente, et visible dès le premier coup d’œil pour qui sait chercher.
💡 Comment corriger :
Ajoutez une section « Outils d’analyse » mentionnant explicitement Google Analytics (ou Matomo), la nature des données collectées, et le mécanisme de transfert vers des serveurs hors Suisse. Précisez si vous avez activé l’anonymisation d’IP.
LPD art. 25 · Droits · Accès · Rectification
Les droits des utilisateurs sont absents ou vagues
« Vous pouvez nous contacter pour vos données » n’est pas suffisant. Droit d’accès, rectification, effacement, portabilité, opposition : ces droits doivent être listés explicitement dans votre politique.
🎯 Ce qui est attendu :
Listez chaque droit séparément (accès, rectification, effacement, portabilité, opposition) avec une adresse de contact spécifique pour les exercer. Un email dédié privacy@votresite.ch est un signal de sérieux.
Hébergement · Localisation · Transfert données
L’hébergeur n’est pas mentionné
Où sont stockées vos données ? En Suisse, dans l’UE, aux États-Unis ? La localisation de l’hébergement a des implications directes sur le niveau de protection applicable. Sur la majorité des sites que nous voyons passer, cette section est vide.
⚡ Information obligatoire :
Mentionnez le nom de votre hébergeur, le pays où sont situés ses serveurs, et, si les données quittent la Suisse, les garanties en place (ex. clauses contractuelles types UE).
Formulaires · Newsletter · Boutique · Cohérence
La politique parle d’un site différent du site réel
Formulaires présents sur le site mais non mentionnés dans la politique. Newsletter active mais absente du document. Boutique en ligne sans mention du traitement des données de commande. C’est trois omissions dans une seule page.
💡 Méthode de vérification :
Faites la liste de tout ce que votre site collecte réellement. Commencez par les formulaires visibles. Continuez avec les outils tiers. Terminez par l’hébergement. Ce que vous trouvez doit se retrouver dans votre document.
Date · Mise à jour · Signal de sérieux
Aucune date de mise à jour
Un site évolue. Des formulaires s’ajoutent, des outils changent. Une politique sans date est une politique dont personne ne sait si elle est à jour. La date est un signal de sérieux minimal, visible immédiatement par tout visiteur attentif.
📈 Impact concret :
Ajoutez « Dernière mise à jour : [date] » en tête de votre politique. Et engagez-vous à la réviser à chaque changement significatif sur votre site. Programmez un rappel semestriel dans votre agenda.
Avoir une page, c’est bien. Être cohérent avec son site, c’est autre chose
La politique de confidentialité ne vit pas seule sur votre site. Elle est directement liée à tout ce que votre site fait : les formulaires qu’il contient, les outils qu’il utilise, les données qu’il stocke pour votre référencement local suisse. Une politique qui ne reflète pas le fonctionnement réel de votre site est une politique qui ne sert à rien.
🔎 Exemple concret
Vous avez un formulaire de prise de rendez-vous, Google Analytics et un pixel Facebook pour vos campagnes. Votre politique mentionne uniquement « un formulaire de contact ». C’est trois omissions dans une seule page.
📝 La méthode en 3 étapes
Commencez par les formulaires visibles. Continuez avec les outils tiers (analytics, chat, pixel publicitaire, newsletter). Terminez par l’hébergement. Ce que vous trouvez doit se retrouver dans votre document.
Quand faut-il mettre à jour sa politique ?
À chaque changement substantiel sur votre site, ou si votre site commence à dater sérieusement. Ce n’est pas une formalité annuelle : c’est une mise à jour déclenchée par des événements précis.
Oui
Oui
Oui
Oui
Oui
Oui
Non
Votre politique est-elle à jour ?
Testez-la maintenant avec notre outil gratuit. Diagnostic sur 8 critères, résultat immédiat.
Gratuit · Immédiat · Sans engagement
Questions fréquentes
Aller plus loin avec votre conformité web en Suisse
- Pour comprendre le cadre légal complet : loi sur la protection des données en Suisse, ce qui a changé avec la nLPD
- Votre site est-il prêt pour 2026 : audit complet de votre site internet
- Refaire votre site avec les bonnes bases : refonte de site internet en Suisse romande
- Comment bien structurer votre présence en ligne : guide pour choisir le bon type de site web
Notez cet article
Cet article vous a été utile ?
