Déclaration de protection des données

Obligatoire pour toute entreprise en Suisse, quelle que soit sa taille. Nous la rédigeons à partir de vos traitements réels.

Le devoir d'informer, art. 19 nLPD

Toute entreprise qui collecte des données personnelles en Suisse doit en informer les personnes concernées : quelles données, pour quelle finalité, pendant combien de temps, et vers qui elles sont transmises.

Une déclaration copiée sur un modèle générique, qui décrit des traitements que vous n’avez pas et passe sous silence ceux que vous avez vraiment, ne remplit pas cette obligation.

Une responsabilité personnelle, pas seulement celle de l'entreprise

Contrairement au RGPD, qui sanctionne l’entreprise, la nLPD sanctionne la personne physique responsable du manquement. Les articles 60 à 63 nLPD prévoient des amendes jusqu’à CHF 250 000 à l’encontre du dirigeant ou du responsable désigné, sur son patrimoine propre.

Ni la LPD actuelle ni la nLPD n’imposent la nomination d’un conseiller à la protection des données (art. 10 nLPD, une faculté). Mais le devoir d’informer, lui, s’applique à tous, sans exception.

Ce que nous livrons

  • Un inventaire de vos traitements réels, établi à partir de votre site, de vos formulaires et de vos outils tiers
  • Une déclaration conforme à la nLPD, rédigée dans le vocabulaire de la loi suisse
  • La cartographie de vos sous-traitants et des transferts à l’étranger, avec les garanties applicables
  • Les modalités d’exercice de vos droits : accès, rectification, effacement, opposition
  • Une mise à jour lorsque vos traitements ou la réglementation évoluent

Faisons le point sur votre situation

Trente minutes, sans engagement, pour identifier ce qui manque à votre conformité nLPD.