Fuite de données : le runbook des 72 heures — un délai qui n'existe pas en Suisse
Les 72 heures viennent du RGPD : l'art. 24 al. 1 LPD impose d'annoncer « dans les meilleurs délais » au PFPDT, et seulement au-dessus du risque élevé. Plus surprenant encore, l'omission d'annoncer ne figure dans aucune des dispositions pénales des art. 60 à 63 LPD.
Read More
Moins de 250 employés ? La dispense de registre ne vous couvre probablement pas
L'exemption de registre de l'art. 12 al. 5 LPD pose deux conditions cumulatives, pas une : moins de 250 collaborateurs et risque limité. Un SaaS RH, un outil de scoring ou un produit publicitaire de dix personnes n'est pas dispensé.
Read More
Cookies et traceurs : pourquoi votre bandeau RGPD est faux en Suisse
Le régime suisse des cookies vient de l'art. 45c LTC, pas de la LPD : information préalable et possibilité de refuser, donc opt-out. Mais depuis le guide PFPDT V. 1.1 du 6 octobre 2025, les traceurs publicitaires basculent en consentement exprès — et l'exception des « cookies nécessaires » n'existe pas telle que vous la croyez.
Read More