Publicité search
Cookies publicitaires et consentement en Suisse : que exige la LPD ?
La Loi fédérale sur la protection des données (LPD) n’exige pas de consentement pour les cookies. La base légale n’est pas le RGPD, mais la Loi sur les télécommunications (LTC).
LPD et cookies : aucune obligation générale de consentement
La Loi fédérale sur la protection des données (LPD) n’exige pas de consentement pour les cookies. La base légale n’est pas le RGPD, mais la Loi sur les télécommunications (LTC).
La directive ePrivacy de l’UE et le RGPD ne sont pas directement applicables en Suisse. Le droit suisse ne prévoit fondamentalement aucun consentement pour l’utilisation de cookies.
Art. 45c LTC : obligation d’information et droit d’opposition
L’art. 45c LTC autorise le traitement de données sur des appareils tiers si les utilisateurs sont informés du traitement et de son but, et s’ils sont avisés de leur droit de refus. Un accord actif (opt-in) n’est pas nécessaire.
Le principe de l’opt-out s’applique : il suffit de mettre à disposition les informations et la possibilité de refuser. Ce n’est que si l’utilisateur s’y oppose que le cookie ne doit pas être installé.
Opt-out contre opt-in : la LPD suisse comparée au RGPD
- Obligation de consentement
- Non requise pour les cookies standards
- Principe
- Opt-out (possibilité de refus)
- Avertissement avant l’installation des cookies
- Doit figurer de manière visible sur le site web
Guide du PFPDT 2025 : exigences accrues pour la mise en œuvre
Le Préposé fédéral à la protection des données et à la transparence (PFPDT) a publié en février 2025 un guide sur les cookies. Il précise que l’avis avec possibilité de refus doit fondamentalement intervenir avant l’installation des cookies non nécessaires.
Un simple avis dans la déclaration de protection des données ne suffit plus. Le PFPDT exige un avis bien visible sur le site web lui-même, avant que les cookies ne soient activés.
Consentement uniquement dans des cas exceptionnels : risque élevé et exigences de Google
La LPD n’exige un consentement que pour les données personnelles particulièrement sensibles, le profilage à haut risque ou une utilisation inattendue. Pour les cookies de statistique et les cookies publicitaires usuels, l’opt-out selon la LTC suffit.
Depuis le 31 juillet 2024, Google exige également en Suisse un consentement pour la publicité personnalisée. Il ne s’agit toutefois pas d’une obligation légale, mais d’une condition commerciale de Google, qui doit être respectée lors de l’utilisation des produits Google.
Conclusion : ce que les exploitants suisses doivent mettre en œuvre maintenant
Les exploitants suisses doivent placer un avis clair avec possibilité de refus (opt-out) sur leur site web, avant l’installation de cookies non nécessaires. L’avis doit répondre aux exigences du guide du PFPDT.
Les paramètres choisis devraient être documentés. Si des services Google sont utilisés ou si le site s’adresse à un public de l’UE, un bandeau d’opt-in peut devenir nécessaire pour respecter les conditions de Google ou le RGPD.
