Data suisse : comment vérifier la conformité rpd et lpd de vos fichiers de prospection
Publié par Fichier Client dans Fichier Client le 17/05/2026 à 14:49
La gestion des données en Suisse impose une double vigilance. Beaucoup d’entreprises font l'erreur de penser que la Suisse est soumise au RGPD européen, ou à l'inverse, qu'elle échappe à toute règle. En réalité, vous devez jongler avec deux législations majeures : la LPD (Loi sur la protection des données suisse, révisée en septembre 2023) et le RGPD (si vous touchez des résidents européens).
Voici le guide pratique pour auditer et valider la conformité de vos fichiers de prospection en Suisse.
1. Déterminer quelle loi s'applique à votre fichier (Le "Qui est qui")
Avant de vérifier la conformité, vous devez savoir à quel texte vous soumettre :
-
La LPD suisse s'applique si : Vous prospectez des entreprises ou des personnes physiques basées en Suisse, peu importe que votre entreprise soit suisse, française ou américaine.
-
Le RGPD européen s'applique si : Votre fichier contient des contacts basés dans l'Union Européenne (ex: des frontaliers ou des clients basés en France) OU si vous êtes une entreprise européenne qui traite des données, même pour le marché suisse.
⚠️ Différence majeure : Depuis 2023, la LPD suisse s'est calquée sur les exigences du RGPD, mais elle conserve une spécificité cruciale : elle ne protège que les données des personnes physiques (les individus), alors que l'ancienne version protégeait aussi les personnes morales (les entreprises).
2. La Check-list de conformité pour vos fichiers de prospection
Pour être certain que votre fichier B2B ou B2C est légal, passez-le au crible de ces quatre filtres :
Filtre 1 : L'origine de la donnée (La traçabilité)
Vous devez être capable de prouver comment vous avez obtenu chaque ligne de votre fichier.
-
Données publiques (Zefix, LinkedIn, Annuaires) : C'est légal, mais vous devez respecter la finalité de la publication. Si un profil LinkedIn indique "Pas de démarchage", vous n'avez pas le droit de l'ajouter.
-
Achat/Location de fichiers : Vous devez exiger du fournisseur une garantie contractuelle écrite prouvant que les contacts ont donné leur accord pour que leurs données soient transmises à des tiers à des fins de prospection.
Filtre 2 : Le statut B2B vs B2C (La règle du consentement)
La Suisse applique des règles différentes selon votre cible :
-
En B2C (Particuliers) : Le consentement préalable (Opt-in) est obligatoire. Vous ne pouvez pas ajouter un particulier à votre fichier sans qu'il ait coché une case explicite.
-
En B2B (Professionnels) : Le consentement strict n'est pas obligatoire pour un premier contact, sous réserve du principe de l'intérêt légitime. L'offre que vous lui envoyez doit avoir un rapport direct avec sa fonction ou son secteur d'activité.
Filtre 3 : L'astérisque téléphonique (Loi sur la concurrence déloyale - LCD)
Si votre fichier contient des numéros de téléphone pour du phoning :
-
Vous devez impérativement croiser votre fichier avec l'annuaire officiel suisse. Tout numéro doté d'un astérisque (*) doit être purgé de votre base. Appeler un numéro avec astérisque est une infraction pénale en Suisse.
Filtre 4 : Le droit à l'oubli et la transparence
-
Votre fichier doit être nettoyé en continu. Si un prospect demande à être retiré (Opt-out), vous devez immédiatement le placer sur une "liste d'exclusion" (et non simplement supprimer sa ligne, pour éviter de le re-collecter par erreur plus tard).
3. Où sont stockées vos données ? (La souveraineté de la Data)
C'est un point névralgique de la LPD. La loi suisse interdit le transfert de données personnelles vers des pays qui n'assurent pas un niveau de protection adéquat.
-
Le stockage en Suisse ou dans l'UE : Aucun problème, le niveau de protection est reconnu comme équivalent.
-
Le stockage aux États-Unis (Serveurs cloud, CRM américains) : Vous devez vous assurer que vos sous-traitants (comme Salesforce, HubSpot, ou vos outils de cold-email) adhèrent au Swiss-US Data Privacy Framework (le cadre de protection des données Suisse-USA) ou utilisent des clauses contractuelles types solides.
4. Les sanctions : Ce que vous risquez en Suisse
Contrairement au RGPD où les amendes visent le chiffre d'affaires de l'entreprise, la nLPD suisse a la particularité de viser directement la responsabilité pénale des personnes physiques (les directeurs, les responsables marketing ou commerciaux).
-
En cas de violation intentionnelle des devoirs de diligence, d'information ou de collaboration, l'amende peut aller jusqu'à 250 000 CHF.
-
L'amende est infligée à l'individu responsable au sein de l'entreprise, et non à la personne morale, ce qui rend la loi suisse particulièrement dissuasive.
Synthèse : Le plan d'action pour nettoyer votre fichier
[Identifier la cible : B2B ou B2C] │ ├─► B2C ──► Supprimer tout contact sans Opt-in écrit. │ └─► B2B ──► 1. Vérifier la cohérence du poste (Intérêt légitime). 2. Purger les numéros de téléphone avec astérisque (*). 3. Valider que les outils de stockage sont conformes (Suisse/UE). 4. Intégrer un lien d'Opt-out fonctionnel pour la campagne.
Le marché suisse privilégie la qualité à la quantité. Un fichier de 200 contacts audités, conformes et hautement ciblés aura toujours un meilleur ROI (et aucun risque juridique) qu'une base de 5 000 noms récoltés à la va-vite.