Conformité · nLPD
Audit LPD pour PME suisses
La LPD s'applique déjà à votre PME. AlpenData cartographie vos données et vous remet un registre des traitements et un plan d'action clair, sans jargon juridique.
Les lacunes LPD les plus fréquentes dans les PME
Depuis septembre 2023, la nouvelle loi suisse sur la protection des données impose des obligations concrètes à presque toutes les entreprises. Beaucoup de PME le savent, mais ne savent pas par où commencer.
- 01
Vous ne savez pas quelles données vous détenez
Données clients, RH, fournisseurs, prospects, vidéosurveillance… Elles sont éparpillées dans des outils dont personne n'a la liste complète.
- 02
Vous n'avez pas de registre des traitements
La nLPD l'exige pour la plupart des entreprises. Sans lui, vous êtes incapable de répondre à un contrôle ou à une demande d'un client.
- 03
Vos sous-traitants ne sont pas encadrés
Vos outils cloud, votre logiciel de paie, votre prestataire IT traitent des données personnelles, souvent sans contrat de sous-traitance conforme.
- 04
Vos données partent à l'étranger sans le savoir
Beaucoup d'outils SaaS hébergent les données hors de Suisse. La nLPD encadre strictement ces transferts, et vous en êtes responsable.
Savoir où sont vos données, et où elles partent
Tout commence par l'inventaire : quelles données personnelles vous traitez (clients, personnel, fournisseurs, candidatures) et où chacune est hébergée.
Ce qui reste en Suisse est simple à documenter. Ce qui part à l'étranger, souvent via un outil SaaS, doit être qualifié : c'est là que se cachent la plupart des écarts.
De l'inventaire au plan d'action, en quatre étapes
Pas de checklist générique copiée-collée. On part de votre situation réelle, de vos outils et de vos données, pour vous donner un chemin d'amélioration concret et hiérarchisé.
- 01
Cartographie des données
On identifie toutes les données personnelles que vous traitez (clients, employés, prospects, fournisseurs) et où elles sont stockées.
- 02
Registre des traitements
On construit (ou met à jour) votre registre des activités de traitement, document central exigé par la nLPD.
- 03
Analyse des écarts
On confronte votre situation réelle aux exigences de la loi : bases légales, durées de conservation, sécurité, transferts à l'étranger, sous-traitants.
- 04
Plan d'action documenté
Vous recevez un rapport clair avec les non-conformités classées par priorité et risque, et les actions concrètes pour les corriger.
Des documents prêts à l'emploi
Livrables de l'audit
- Une cartographie des traitements de données personnelles.
- Un registre des traitements conforme à la nLPD, prêt à présenter.
- Un rapport d'écarts classé par niveau de risque juridique.
- Un plan d'action priorisé, technique et organisationnel.
- Des modèles : politique de confidentialité, clauses de sous-traitance, mentions d'information.
Comment c’est facturé
Audit LPD, au forfait
1'500 – 3'500 CHF
Selon la taille de votre structure et le nombre d'outils à analyser. Forfait fixe défini sur devis après un court cadrage, sans durée minimale.
Un Projet IT ponctuel
L'audit est une intervention au forfait : vous connaissez le montant avant de commencer.
Voir les Projets ITLa conformité dans la durée
Sécurité, sauvegardes et hébergement suisse s'intègrent ensuite à l'infogérance AlpenCare.
Voir l'infogérance AlpenCareUn accompagnement LPD local, en Suisse romande
Nous accompagnons les PME de Lausanne et de tout le canton de Vaud, et à distance dans le reste de la Suisse romande. Un interlocuteur qui parle français et connaît le contexte suisse.
- Chavannes-près-Renens Siège
- Lausanne 4 km
- Morges 6 km
- Vevey 22 km
- Yverdon-les-Bains 28 km
- Montreux 28 km
- Nyon 31 km
- Fribourg 54 km
km à vol d’oiseau
Questions fréquentes sur l'audit LPD
Vous ne trouvez pas votre réponse ?
Posez-nous votre question01 La nouvelle LPD s'applique-t-elle vraiment à ma PME ?
Oui. La nouvelle loi suisse sur la protection des données (nLPD), en vigueur depuis septembre 2023, s'applique à toute entreprise qui traite des données personnelles, ce qui est le cas de la quasi-totalité des PME (clients, employés, fournisseurs). La taille de l'entreprise ne dispense pas des obligations de base : information, sécurité, et souvent un registre des traitements.
02 Comment est facturé un audit LPD pour une PME ?
L'audit LPD est un Projet IT facturé au forfait fixe, défini sur devis après un court cadrage. Comptez généralement entre 1'500 et 3'500 CHF selon la taille de l'entreprise et le nombre d'outils et de traitements à analyser. Pas de facturation à l'heure : le montant convenu au départ est le prix final, et il n'y a aucun engagement de durée.
03 Combien de temps dure un audit LPD ?
Comptez environ une semaine pour une PME standard, entre la collecte d'informations, l'analyse et la rédaction du rapport. Pour les structures plus complexes (multi-sites, nombreux outils SaaS), le délai est annoncé au moment du devis.
04 Êtes-vous des juristes ?
Nous sommes un prestataire IT, pas un cabinet d'avocats. Notre audit couvre les aspects techniques et organisationnels de la conformité (cartographie, sécurité, registre, sous-traitants, transferts). Pour les questions purement juridiques complexes, nous travaillons en complément de votre conseil juridique, sans nous y substituer.
05 Que se passe-t-il après l'audit ?
Vous recevez le rapport et le plan d'action, et vous êtes libre. Nous pouvons ensuite mettre en œuvre les corrections techniques (sécurité, hébergement suisse, sauvegardes) dans le cadre d'un Projet IT ou d'un suivi AlpenCare. Mais rien n'est imposé.
06 La conformité LPD est-elle liée à l'hébergement en Suisse ?
Largement. Garder vos données sur une infrastructure suisse (comme Infomaniak) simplifie considérablement la question des transferts internationaux et rassure vos clients. C'est l'une des recommandations les plus fréquentes de nos audits, et l'un de nos points forts.
Premier pas
Demander un audit LPD
Un audit clair, un registre prêt à l'emploi et un plan d'action priorisé. Demandez votre devis, sans obligation de suite.
David Cunha
Fondateur et directeur technique
Chavannes-près-Renens