Où sont stockées les données de vos clients ? Pour beaucoup de PME, la réponse est floue : un peu dans un logiciel en ligne, un peu dans une messagerie, un peu dans un service de partage de fichiers. Pourtant, le lieu d'hébergement a des conséquences concrètes, juridiques et commerciales. Voici pourquoi l'hébergement en Suisse mérite d'être envisagé.
Un cadre juridique connu et stable
Des données hébergées en Suisse, chez un prestataire suisse, relèvent du droit suisse. Le cadre principal est la nouvelle loi fédérale sur la protection des données (nLPD), en vigueur depuis le 1er septembre 2023.
Pour une PME, cela présente plusieurs avantages :
- un seul cadre de référence, que vos conseillers juridiques connaissent ;
- une autorité de surveillance identifiée, le Préposé fédéral à la protection des données et à la transparence (PFPDT) ;
- des contrats rédigés selon le droit suisse, avec un for en Suisse dans la plupart des cas.
Des transferts à l'étranger plus simples à gérer
La nLPD encadre la communication de données personnelles à l'étranger. Le Conseil fédéral publie une liste des États qui offrent un niveau de protection adéquat. Pour les autres, des garanties supplémentaires sont nécessaires, par exemple des clauses contractuelles types. Votre déclaration de protection des données doit aussi mentionner les pays de destination.
Lorsque les données restent en Suisse, cette question disparaît pour l'hébergement principal. Il reste à vérifier les éventuels sous-traitants (outil d'envoi d'e-mails, service d'IA, outil d'analyse d'audience), qui peuvent, eux, traiter des données ailleurs.
La confiance de vos clients
Au-delà du droit, il y a la perception. De nombreux clients, en particulier en Suisse romande, sont attentifs à la manière dont leurs informations sont traitées. Pouvoir dire clairement « vos données sont hébergées en Suisse » est un argument simple et compréhensible.
C'est particulièrement vrai dans les secteurs où les données sont sensibles :
- cabinets médicaux : données de santé, qui font partie des données sensibles au sens de la loi. Voir cabinets médicaux ;
- fiduciaires : données financières et fiscales de particuliers et d'entreprises. Voir fiduciaires ;
- assurance et courtage : informations personnelles, familiales, parfois médicales. Voir assurance et courtage ;
- immobilier : dossiers de locataires, pièces d'identité, justificatifs de revenus. Voir immobilier.
Certaines professions sont en outre soumises à des règles de secret professionnel ou à des exigences de leur organisation faîtière. Renseignez-vous auprès de celle-ci ou d'un juriste.
Les limites à connaître
L'hébergement en Suisse n'est pas une solution magique. Il faut garder en tête :
- La sécurité reste votre responsabilité. Un serveur en Suisse mal configuré n'est pas protégé. Gestion des accès, mots de passe robustes, authentification à deux facteurs, sauvegardes et mises à jour restent indispensables.
- Tous les services n'existent pas en Suisse. Certains modèles d'IA ou outils spécialisés ne sont disponibles qu'à l'étranger. Dans ce cas, on limite les données transmises (pseudonymisation, suppression des informations inutiles) et on encadre le transfert.
- Le prestataire compte autant que le lieu. Vérifiez la localisation réelle des serveurs et des sauvegardes, les conditions contractuelles et les certifications du prestataire.
Comment nous travaillons
Chez LYL Software, nous privilégions l'hébergement en Suisse, chez Infomaniak, quand c'est possible et adapté au projet. Pour chaque projet, nous établissons la liste des services utilisés et le lieu où ils traitent les données. Lorsqu'un service étranger est nécessaire, par exemple pour un modèle d'IA, nous vous le signalons, nous limitons les données envoyées et nous vous fournissons les informations utiles pour votre déclaration de protection des données. Nous mettons en place les mesures de sécurité de base : accès par rôle, chiffrement des connexions, sauvegardes et journalisation.
Pour aller plus loin, consultez nos pages intégration de données et logiciels sur mesure, ainsi que notre méthode. Pour les questions juridiques, un juriste spécialisé reste votre meilleur interlocuteur.
Questions fréquentes
Un hébergement en Suisse suffit-il pour respecter la nLPD ?
Non. Il simplifie la question des transferts à l'étranger, mais les autres obligations restent : transparence, sécurité, minimisation, contrats avec les sous-traitants.
Tous les outils peuvent-ils être hébergés en Suisse ?
Pas toujours. Certains services, notamment des modèles d'IA ou des outils grand public, ne proposent pas d'hébergement suisse. Il faut alors encadrer le transfert et limiter les données envoyées.
Qui choisissez-vous comme hébergeur ?
Nous privilégions Infomaniak, hébergeur suisse, quand c'est possible et adapté au projet.