Mentions légales et politique de confidentialité : Ce que votre site web doit contenir

Deux pages que personne n'aime rédiger – et que presque chaque site commercial doit avoir. Ce que la loi exige, ce qui est simplement recommandé et ce à quoi vous devez penser.

Par Gabriel Bosnjak · État au 11 octobre 2026 · Temps de lecture 5 min

En bref

Un impressum est exigé par la LPC pour tous ceux qui offrent des marchandises, des œuvres ou des services en ligne – clairement dans le cas d'une boutique, d'une réservation en ligne ou d'un formulaire de commande. Pour une simple page de présentation, c'est controversé, mais c'est toujours judicieux.
Une déclaration de protection des données est nécessaire pour presque tous les sites : dès qu'un formulaire de contact, une lettre d'information ou une statistique traite des données personnelles, vous devez informer (art. 19 LPD).
Au minimum, doivent y figurer : qui vous êtes et comment vous joindre, à quoi servent les données que vous traitez, à qui elles sont transmises – et dans quels pays, le cas échéant à l'étranger.
Pour les cookies, en Suisse, une information plus la possibilité de refuser suffisent généralement. En cas de données sensibles ou de profilage à haut risque – par exemple le suivi publicitaire sur plusieurs sites – une consentement est nécessaire.
Des amendes jusqu'à CHF 250'000 ne sont imposées qu'en cas de dol, et elles frappent en principe la personne responsable. La panique n'est pas de mise, mais la prudence l'est.

L'impressum

En Suisse, l'obligation d'impressum figure dans la Loi fédérale contre la concurrence déloyale (LCD, art. 3 al. 1 let. s). Selon le SECO, quiconque offre des marchandises, des œuvres ou des services dans le commerce électronique doit :

faire des indications claires et complètes sur son identité et fournir une adresse de contact avec une adresse e-mail,
indiquer les différentes étapes techniques menant à la conclusion du contrat,
mettre à disposition les moyens de détecter et de corriger les erreurs de saisie avant la commande,
confirmer la commande immédiatement par voie électronique.

Les trois derniers points concernent le processus de commande d'une boutique. Pour l'impressum lui-même, c'est le premier qui compte. En pratique, il convient d'y inclure :

le nom de votre entreprise tel qu'il figure au registre du commerce – pour une entreprise individuelle sans inscription, vos prénom et nom,
une adresse postale avec rue et lieu,
une adresse e-mail pour vous contacter,
utile, mais non expressément exigé : numéro de téléphone, numéro UID (CHE-…) et la personne responsable.

L'obligation s'applique clairement aux boutiques en ligne, aux réservations en ligne et aux formulaires de commande. Il est controversé de savoir si elle s'applique déjà à un site qui ne fait que présenter ses prestations. Un impressum ne coûte rien et crée de la confiance – nous le recommandons pour tout site commercial.

La déclaration de protection des données

Depuis le 1er septembre 2023, la Loi fédérale révisée sur la protection des données (LPD) est en vigueur. Quiconque recueille des données personnelles doit informer les personnes concernées (art. 19 LPD) – pour toutes les données personnelles, et non plus seulement pour les données particulièrement sensibles. Sur un site, cela se fait presque toujours :

via un formulaire de contact ou une demande par e-mail,
via une lettre d'information, une réservation de rendez-vous ou un compte client,
via une statistique de visite, des cartes ou vidéos intégrées et des pixels publicitaires,
via les protocoles du serveur que chaque site tient.

Vous devez communiquer au minimum (art. 19 al. 2 et 4 LPD) :

qui est responsable et comment vous joindre – identité et coordonnées de contact,
à quelles fins vous traitez les données,
à qui vous transmettez les données – au moins les catégories, par exemple hébergement, service de lettre d'information ou fournisseur de paiement,
dans quels pays les données sont transmises si elles vont à l'étranger, et sur quelles garanties vous vous appuyez à cet égard.

Le portail PME de la Confédération recommande en outre de mentionner les droits des utilisateurs (par exemple, accès et opposition), une personne de contact pour les questions relatives à la protection des données et les mesures de sécurité. La déclaration doit être bien visible – un lien au pied de chaque page est courant.

Cookies et suivi

Contrairement à l'UE, la loi suisse n'exige pas en principe un consentement pour les cookies. Selon la Loi fédérale sur les télécommunications (art. 45c LTC), vous devez informer sur les cookies et leur finalité et indiquer comment les refuser. Le Préposé fédéral à la protection des données et à la transparence (PFPDT) a précisé cela dans son guide de janvier 2025, complété en octobre 2025, comme suit :

Les cookies techniquement nécessaires – panier, connexion, choix de langue, choix de cookie enregistré – sont admis.
Pour les autres cookies, l'information et une possibilité bien visible de les refuser suffisent en principe. Jusqu'à ce moment, seuls les cookies strictement nécessaires doivent être déposés.
Un consentement explicite est nécessaire si des données particulièrement sensibles sont concernées ou si un profilage à haut risque en découle – par exemple le suivi publicitaire sur plusieurs sites web.
Un consentement obtenu par une présentation trompeuse (« Dark Patterns ») n'est pas valable.

Si votre site web s'adresse intentionnellement à une clientèle dans l'UE, le droit de l'UE peut également s'appliquer : le Règlement général sur la protection des données (art. 3 RGPD) et les règles d'intimité en ligne de l'UE. Selon ces dernières, un consentement préalable est nécessaire pour la plupart des cookies non essentiels. Clarifiez cela si vous vendez dans l'UE.

Quelles sont les conséquences en cas de non-respect ?

La LPD ne punit que les violations intentionnelles – par exemple lorsque quelqu'un omet délibérément de remplir son obligation d'information (art. 60 LPD). L'amende peut atteindre CHF 250'000, elle n'est poursuivie que sur demande et s'adresse en principe à la personne responsable, non à l'entreprise. Ce n'est que si un montant d'au maximum CHF 50'000 est en question et que les responsables ne pourraient être identifiés qu'avec une dépense disproportionnée que l'entreprise peut être sanctionnée (art. 64 LPD). Ces cas sont poursuivis par les cantons ; le PFPDT peut déposer plainte, mais ne peut pas prononcer lui-même d'amendes.

Plus important que n'importe quelle amende : un site web sans entreprise joignable et sans déclaration de protection des données paraît peu sérieux – notamment lorsque quelqu'un doit vous confier ses données.

Liste de contrôle

Mentions légales avec nom de l'entreprise, adresse postale et e-mail – accessibles de chaque page.
Déclaration de protection des données avec responsable, finalités, destinataires et pays étrangers – également en pied de page de chaque page.
Tous les services qui reçoivent des données listés : hébergement, formulaire, infolettre, statistiques, cartes, vidéos, paiement.
Avis relatif aux cookies avec possibilité de refuser ; traceurs sensibles chargés seulement après consentement.
Vérifier une fois par an : y a-t-il de nouveaux services ? Les données vont-elles dans de nouveaux pays ?

Comment Pixify-AI résout cela

Avec chaque site web Pixify-AI, les mentions légales et la déclaration de protection des données sont générées selon le droit suisse à partir de vos informations. Les statistiques de visite intégrées comptent sans cookies, les pixels publicitaires ne se chargent qu'après le consentement d'un visiteur, et les vidéos intégrées se chargent de manière économe en données. Vous devriez néanmoins vérifier vous-même : seul vous savez quels autres services vous utilisez.

Toutes les fonctionnalités Questions fréquentes

Sources

Toutes les sources consultées le 11 octobre 2026. Information générale, non conseil juridique. La loi et les informations des autorités font foi – en cas particulier, un spécialiste peut vous aider.

Tous les articles du guide → · Guide sur la comptabilité et la TVA sur buchify.ch