Guide
Cookies : cinq points à vérifier sur le site de votre entreprise
Selon le guide du Préposé fédéral à la protection des données et à la transparence (PFPDT) sur les cookies, mis à jour en octobre 2025 [1], le propriétaire d’un site est responsable de l’utilisation des cookies (ch. 3.2). Cinq points à vérifier, ou à demander à votre webmaster.
1. Avant tout clic
Tant que le visiteur n’a pas pu s’informer et refuser, les cookies doivent se limiter au minimum nécessaire à l’usage prévu du site (guide, ch. 3.9 ; LPD art. 7 al. 3 [2]). Quels cookies sont déposés dès l’arrivée ?
2. Le refus
Le visiteur doit être informé du traitement, de son but et de son droit de refuser (LTC art. 45c [3]) ; le guide veut un refus bien visible, possible en quelques clics (ch. 3.9).
3. Les services de tiers
Plan d’accès, vidéo, réservation ou réseaux sociaux collectent souvent des données pour leur propre compte : renseignez-vous, sans vous en remettre aux conditions du tiers (ch. 3.2.2).
4. La déclaration de protection des données
Facile à trouver (ch. 3.3.1), elle dit au moins qui vous êtes, comment vous joindre, pourquoi vous collectez, à qui vous transmettez et, le cas échéant, vers quels pays (LPD art. 19).
5. La sécurité
La LPD demande une sécurité adaptée au risque (art. 8) : le site s’ouvre-t-il en https, avec un certificat valable ? L’agence ou l’hébergeur qui traite des données pour vous doit le faire en vertu d’un contrat ou de la loi (art. 9) et vous annoncer toute violation de la sécurité (art. 24 al. 3).
Ces points ne sont ni un avis juridique ni une liste complète.
Le premier rapport, gratuit
Ce que le rapport gratuit relève des points 1, 3 et 5
Le premier rapport de Lisaro est gratuit. Il relève, comme le ferait un visiteur, les cookies de mesure ou de publicité déposés avant tout clic, les services de mesure ou de publicité contactés à l’ouverture de la page, le certificat et la connexion https. Le tout en français clair, dans un courriel.
Sources
Consultées le 2026-10-10.