Votre site respecte-t-il la nLPD ?
Depuis septembre 2023, la loi suisse impose d'informer vos visiteurs et de recueillir leur accord avant de les mesurer. Nous regardons votre page comme le ferait un visiteur attentif, ou une autorité.
Constat technique de ce qui est observable sur votre page publique. Ce n'est pas un avis juridique et cela ne remplace pas l'examen d'un juriste.
Information des visiteurs
Le document qui explique quelles données vous collectez, pourquoi, et comment exercer ses droits. C'est l'obligation la plus élémentaire de la nLPD.
L'identité de l'éditeur du site : qui est responsable de ce que le visiteur lit et des données qu'il confie.
Une personne doit pouvoir demander l'accès à ses données ou leur suppression, encore faut-il qu'elle sache à qui écrire.
Traceurs & consentement
Dès qu'un traceur non essentiel est chargé, le visiteur doit pouvoir accepter ou refuser, avant que la mesure ne commence.
Les outils de mesure et de publicité présents sur la page. Ceux hébergés hors de Suisse impliquent un transfert de données à déclarer.
Les cookies déposés avant toute interaction : un cookie de session est légitime, un cookie de mesure ne l'est pas.
Transferts à l'étranger
Google Fonts appelé à distance transmet l'adresse IP de chaque visiteur aux États-Unis. Héberger les polices supprime le problème.
Vidéos et cartes intégrées déposent souvent des cookies dès l'affichage. YouTube propose un mode sans cookie ; une vignette cliquable est encore mieux.
Pratique contre le spam, mais il transmet des données comportementales à Google, à mentionner dans votre politique.
Sécurité des échanges
La nLPD impose une sécurité adaptée : transmettre un formulaire en clair n'en fait pas partie.
Un formulaire qui collecte des données devrait rappeler l'usage qui en sera fait, et lier la politique de confidentialité.