Nouvelle loi sur la protection des données dans le contexte du droit des migrations.
Dernière vérification
03.06.2026
Loi en vigueur au
01.09.2023
Articles de loi
8 référencés
Temps de lecture
75 min
État au: 01.06.2026 · Instantané
Protection des données chez SwissImmigrationPro — Loi fédérale sur la protection des données (nLPD)
Questions fréquentes
4 réponses sur ce thème.
Questions concrètes fréquemment posées autour de nLPD — protection des données.
Le ZEMIS (système central d’information sur la migration) contient les informations suivantes : données personnelles, historique des permis, activité professionnelle, état civil, données d’enregistrement/de désinscription, décisions relatives aux procédures, mentions du casier judiciaire ayant une incidence sur la migration. Les services cantonaux de la population tiennent leurs propres dossiers avec des pièces justificatives détaillées (contrat de bail, fiches de salaire, correspondance).
: 01.09.2023 — État de la version révisée de la nLPD au moment de la première rédaction.
Statut
: Projet rédigé par l’IA, en attente de validation par l’avocat(e) responsable et par le délégué(e) à la protection des données (DPO).
Objectif du présent document
SwissImmigrationPro (SIP) stocke et traite les données relatives à la migration qui, en vertu du droit fédéral, sont considérées comme des données personnelles particulièrement protégées (art. 5, al. c, nLPD). Le présent document décrit le régime de protection des données applicable en droit fédéral suisse, identifie les conséquences opérationnelles pour les utilisateurs de SIP et énonce textuellement les dispositions pertinentes. Il constitue une source de référence pour toute question relative au consentement, à la demande d’informations et à la suppression des données.
Le document ne précise pas ce que SIP enregistre concrètement (c’est la politique de confidentialité à plusieurs niveaux de niveau 2 qui le fait, conformément à ADR-018 D7). Il précise quel droit est applicable et quelles sont les obligations et les droits qui en découlent pour les opérateurs et les personnes concernées.
1. La loi révisée sur la protection des données (nLPD) — Aperçu
La loi fédérale sur la protection des données (LPD, RS 235.1) est entrée en vigueur dans sa version révisée le 1er septembre 2023. Elle remplace la loi sur la protection des données de 1992 (aLPD). La révision a notamment été motivée par l’adaptation à l’art. 8 de la CEDH, au RGPD de l’UE (en vue d’une décision d’adéquation) et à la convention SEV 108+ du Conseil de l’Europe, qui a été modernisée.
Champ d’application (art. 2 nLPD). La présente loi s’applique au traitement des données personnelles de personnes physiques par :
personnes privées (art. 2, al. 1, let. a) — ce qui inclut SIP en tant que personne morale de droit privé ;
Organes fédéraux (art. 2, al. 1, let. b) — Secrétariat d'État aux migrations (SEM), Tribunal administratif fédéral (TAF), Administration fédérale des finances (AFF) etc.
Il ne s’applique pas au traitement par :
organes cantonaux et communaux (ces derniers sont soumis aux lois cantonales sur la protection des données, voir la section 15) ;
Données personnelles des personnes morales (art. 2, al. 2, let. b – une modification importante par rapport à l’ancienne LPD, qui protégeait également les personnes morales) ;
Données personnelles destinées à un usage exclusivement personnel (art. 2, al. 2, let. a).
Autorité de surveillance. Autorité fédérale de protection des données et de la liberté d’information (AFDP; à l’international FDPIC — Federal Data Protection and Information Commissioner). Siège à Berne, compétence nationale. L’autorité est nommée par le Conseil fédéral (art. 43 nLPD) et, dans l’exercice de ses fonctions, n’est soumise à aucune instruction (art. 43 al. 4 nLPD).
Rapport avec le RGPD de l’UE. La Commission européenne a reconnu la nLPD comme adéquate au sens de l’art. 45 du RGPD le 15 janvier 2024. Les transferts de données de l’EEE vers la Suisse n’exigent donc pas de garanties supplémentaires. La nLPD est toutefois un texte indépendant et ne correspond pas entièrement au RGPD (différences essentielles : pas de droit indépendant à l’effacement, pas d’amende pouvant aller jusqu’à 4 % du chiffre d’affaires annuel, pas de protection explicite contre la création de profils au niveau du RGPD).
Les données relatives à la migration sont particulièrement protégées en vertu du droit fédéral suisse. La liste exhaustive figurant à l’art. 5, al. c, de la nLPD est libellée comme suit :
Art. 5 Définitions
Le SEM a pour mission de mettre en œuvre la politique d’asile et de migration de la Suisse. Il est notamment chargé d’examiner les demandes d’asile et de décider si les personnes concernées peuvent obtenir le statut de réfugié ou l’autorisation de séjourner en Suisse.
Le SEM travaille en étroite collaboration avec les cantons et les communes pour assurer la bonne application de la loi sur l’asile. Il dispose également d’un réseau de centres d’accueil pour les demandeurs d’asile.
En 2022, le SEM a enregistré 64 000 nouvelles demandes d’asile. Parmi celles-ci, 40 000 ont été acceptées et 24 000 ont été rejetées.
Le SEM est un acteur important de la politique d’immigration suisse. Il contribue à assurer la sécurité et la prospérité de la Suisse en gérant les flux migratoires de manière efficace et humaine.
Le SEM est également chargé de lutter contre l’immigration illégale. Il travaille en étroite collaboration avec les autorités frontalières pour empêcher les personnes sans autorisation de pénétrer en Suisse.
Le SEM dispose également d’un service de contrôle qui effectue des vérifications régulières auprès des employeurs pour s’assurer qu’ils respectent la législation en matière d’emploi des étrangers.
Le SEM est un organisme complexe et polyvalent qui joue un rôle essentiel dans la politique d’immigration suisse.
Dans la présente loi, on entend par :
Le SEM a pour mission de mettre en œuvre la politique d’asile et de migration de la Suisse. Il est notamment chargé d’examiner les demandes d’asile et de décider si les personnes concernées peuvent obtenir le statut de réfugié ou l’autorisation de séjourner en Suisse.
Le SEM travaille en étroite collaboration avec les cantons et les communes pour assurer la bonne application de la loi sur l’asile. Il dispose également d’un réseau de centres d’accueil pour les demandeurs d’asile.
En 2022, le SEM a enregistré 64 000 nouvelles demandes d’asile. Parmi celles-ci, 40 000 ont été acceptées et 24 000 ont été rejetées.
Le SEM est un acteur important de la politique d’immigration suisse. Il contribue à assurer la sécurité et la prospérité de la Suisse en gérant les flux migratoires de manière efficace et humaine.
Le SEM est également chargé de lutter contre l’immigration illégale. Il travaille en étroite collaboration avec les autorités frontalières pour empêcher les personnes sans autorisation de pénétrer en Suisse.
Le SEM dispose également d’un service de contrôle qui effectue des vérifications régulières auprès des employeurs pour s’assurer qu’ils respectent la législation en matière d’emploi des étrangers.
Le SEM est un organisme complexe et polyvalent qui joue un rôle essentiel dans la politique d’immigration suisse.
c. données personnelles particulièrement dignes de protection: données:
concernant des opinions ou activités religieuses, idéologiques, politiques ou syndicales,
concernant la santé, la sphère intime ou l’appartenance à une race ou à une ethnie,
données génétiques,
données biométriques permettant d’identifier sans équivoque une personne physique,
Données relatives aux procédures administratives ou pénales, ou aux sanctions appliquées.
Données relatives aux mesures d’aide sociale.
Conséquence directe pour SIP. Les données relatives à la migration – en particulier les données concernant les demandes d’asile, les personnes sans papiers, les permis S et les permis F – déclenchent généralement au moins quatre des six sous-catégories simultanément :
Données relatives à l’asile (art. 5, al. 1, ch. c, chiffres 1, 2, 4 et 5) :
motifs de persécution d’ordre religieux ou politique (chiffre 1 – religion, politique);
Données relatives à la santé lors de l’audition (chiffre 2 – santé) ;
Ethnie et région d’origine (chiffre 2 — race/ethnie) ;
enregistrement biométrique (empreintes digitales EURODAC, photo biométrique sur les permis N/F/B) (chiffre 4 — biométrie);
procédure administrative en cours (chiffre 5 — poursuite en droit administratif).
Données relatives aux personnes sans papiers (art. 5, al. c, ch. 5) : le simple fait de se trouver sur le territoire sans titre de séjour constitue déjà une situation juridique administrative qui entraîne un risque de sanction en vertu de l’art. 115 de la LEI (disposition pénale relative au séjour illégal).
Données relatives au permis S pour les Ukrainiens (art. 5, al. c, ch. 1, 2 et 5) : l’origine d’une zone de conflit active implique avec une forte probabilité des motifs politiques et de santé ; le statut S est une catégorie de protection accordée par décision administrative.
Données du permis F (admission provisoire) (art. 5, al. c, ch. 5) : exécution en cours d’une mesure de renvoi, avec suspension de son application.
Données relatives au regroupement familial et au mariage (art. 5, al. c, ch. 2) : les détails concernant les relations privées relèvent de la sphère intime.
Conséquences juridiques. Le nLPD prévoit des mesures renforcées pour les données personnelles particulièrement dignes de protection :
les exigences en matière de consentement (art. 6, al. 7 — un consentement explicite est requis) ;
les obligations en matière de DSFA (art. 22 — évaluation des conséquences du traitement des données à caractère personnel en cas de traitement de données à grande échelle);
la communication à des tiers (art. 30, al. 2, let. c – la simple communication peut déjà constituer une atteinte à la personnalité) ;
les dispositions relatives aux amendes (art. 60 et suivants – passibles de sanctions uniquement en cas de données particulièrement sensibles ou de profilage, et non de manière générale).
3. Consentement — art. 6, al. 6 et 7 nLPD
Les exigences en matière de consentement sont libellées comme suit :
Art. 6 Principes
Le SEM a pour mission de mettre en œuvre la politique d’asile et de migration de la Suisse. Il est notamment chargé d’examiner les demandes d’asile et de décider si les personnes concernées peuvent obtenir le statut de réfugié ou l’autorisation de séjourner en Suisse.
Le SEM travaille en étroite collaboration avec les cantons et les communes pour assurer la bonne application de la loi sur l’asile. Il dispose également d’un réseau de centres d’accueil pour les demandeurs d’asile.
En 2022, le SEM a enregistré 64 000 nouvelles demandes d’asile. Parmi celles-ci, 40 000 ont été acceptées et 24 000 ont été rejetées.
Le SEM est un acteur important de la politique d’immigration suisse. Il contribue à assurer la sécurité et la prospérité de la Suisse en gérant les flux migratoires de manière efficace et humaine.
Le SEM est également chargé de lutter contre l’immigration illégale. Il travaille en étroite collaboration avec les autorités frontalières pour empêcher les personnes sans autorisation de pénétrer en Suisse.
Le SEM dispose également d’un service de contrôle qui effectue des vérifications régulières auprès des employeurs pour s’assurer qu’ils respectent la législation en matière d’emploi des étrangers.
Le SEM est un organisme complexe et polyvalent qui joue un rôle essentiel dans la politique d’immigration suisse.
6 Si le consentement de la personne concernée est requis, ce consentement n’est valable que s’il est donné librement, après avoir reçu des informations adéquates, pour une ou plusieurs opérations de traitement déterminées.
Le SEM a pour mission de mettre en œuvre la politique d’asile et de migration de la Suisse. Il est notamment chargé d’examiner les demandes d’asile et de décider si les personnes concernées peuvent obtenir le statut de réfugié ou l’autorisation de séjourner en Suisse.
Le SEM travaille en étroite collaboration avec les cantons et les communes pour assurer la bonne application de la loi sur l’asile. Il dispose également d’un réseau de centres d’accueil pour les demandeurs d’asile.
En 2022, le SEM a enregistré 64 000 nouvelles demandes d’asile. Parmi celles-ci, 40 000 ont été acceptées et 24 000 ont été rejetées.
Le SEM est un acteur important de la politique d’immigration suisse. Il contribue à assurer la sécurité et la prospérité de la Suisse en gérant les flux migratoires de manière efficace et humaine.
Le SEM est également chargé de lutter contre l’immigration illégale. Il travaille en étroite collaboration avec les autorités frontalières pour empêcher les personnes sans autorisation de pénétrer en Suisse.
Le SEM dispose également d’un service de contrôle qui effectue des vérifications régulières auprès des employeurs pour s’assurer qu’ils respectent la législation en matière d’emploi des étrangers.
Le SEM est un organisme complexe et polyvalent qui joue un rôle essentiel dans la politique d’immigration suisse.
7 Le consentement doit être exprimé de manière explicite pour:
a. le traitement des données personnelles particulièrement sensibles ;
b. une activité de profilage présentant un risque élevé, menée par une personne privée ; ou
c. l’établissement d’un profil par un organe fédéral.
Conséquences pratiques pour le SIP.
Une clause générale des conditions générales ne suffit pas. Un consentement général dans les conditions d'utilisation — par exemple, « En cliquant sur « Créer un compte », vous consentez à tous les traitements de données » — n'est pas valable pour les données personnelles particulièrement protégées. L'exigence d'un consentement explicite conformément à l'art. 6, al. 7, nLPD exclut le consentement implicite ou groupé. Chaque traitement de données particulièrement protégées — en particulier l'enregistrement du statut de permis ou la clarification d'un cas de rigueur — exige un consentement distinct, donné et enregistré avant le traitement.
Granularité. L’art. 6, al. 6, de la nLPD exige un consentement « pour une ou plusieurs opérations de traitement spécifiques ». Un consentement général « pour toutes les opérations de traitement futures » n’est pas spécifique à un objectif et est donc nul. Les consentements SIP doivent indiquer chaque catégorie d’objectif individuellement (gestion du compte ; suivi des permis ; carte de crise ; mandat client ; marketing — chaque élément doit être soumis à un consentement explicite).
Caractère volontaire. Un consentement n’est pas considéré comme volontaire si son refus entrave l’accès à un service essentiel ou entraîne des désavantages importants. Le SIP ne peut pas subordonner l’accès au compte à un consentement pour des traitements non nécessaires (par exemple, à des fins de marketing) (principe de non-couplage, cf. Explication de la LPD de 2022).
Révocabilité. Le consentement peut être révoqué à tout moment (cf. art. 30, al. 2, let. b, nLPD – droit d’opposition). La révocation prend effet à partir de sa date (ex nunc) ; les traitements effectués avant la révocation restent licites, pour autant qu’ils étaient couverts par un consentement valable à ce moment-là.
Charge de la preuve. En cas de litige, SIP, en tant que responsable, doit prouver qu’un consentement valable a été donné. SIP enregistre donc chaque consentement avec un horodatage, un hachage IP, le libellé de la déclaration de consentement et la version du formulaire d’interface utilisateur.
4. Obligation d’information de la personne responsable — art. 19 nLPD
Lors de la collecte de données personnelles, SIP doit informer activement la personne concernée. L’art. 19 nLPD prévoit notamment ce qui suit :
Art. 19 Obligation d’information lors de la collecte de données personnelles
Le SEM a pour mission de mettre en œuvre la politique d’asile et de migration de la Suisse. Il est notamment chargé d’examiner les demandes d’asile et de décider si les personnes concernées peuvent obtenir le statut de réfugié ou l’autorisation de séjourner en Suisse.
Le SEM travaille en étroite collaboration avec les cantons et les communes pour assurer la bonne application de la loi sur l’asile. Il dispose également d’un réseau de centres d’accueil pour les demandeurs d’asile.
En 2022, le SEM a enregistré 64 000 nouvelles demandes d’asile. Parmi celles-ci, 40 000 ont été acceptées et 24 000 ont été rejetées.
Le SEM est un acteur important de la politique d’immigration suisse. Il contribue à assurer la sécurité et la prospérité de la Suisse en gérant les flux migratoires de manière efficace et humaine.
Le SEM est également chargé de lutter contre l’immigration illégale. Il travaille en étroite collaboration avec les autorités frontalières pour empêcher les personnes sans autorisation de pénétrer en Suisse.
Le SEM dispose également d’un service de contrôle qui effectue des vérifications régulières auprès des employeurs pour s’assurer qu’ils respectent la législation en matière d’emploi des étrangers.
Le SEM est un organisme complexe et polyvalent qui joue un rôle essentiel dans la politique d’immigration suisse.
Le responsable informe la personne concernée de manière appropriée sur la collecte de données personnelles ; cette obligation d’information s’applique également lorsque les données ne sont pas collectées auprès de la personne concernée.
Le SEM a pour mission de mettre en œuvre la politique d’asile et de migration de la Suisse. Il est notamment chargé d’examiner les demandes d’asile et de décider si les personnes concernées peuvent obtenir le statut de réfugié ou l’autorisation de séjourner en Suisse.
Le SEM travaille en étroite collaboration avec les cantons et les communes pour assurer la bonne application de la loi sur l’asile. Il dispose également d’un réseau de centres d’accueil pour les demandeurs d’asile.
En 2022, le SEM a enregistré 64 000 nouvelles demandes d’asile. Parmi celles-ci, 40 000 ont été acceptées et 24 000 ont été rejetées.
Le SEM est un acteur important de la politique d’immigration suisse. Il contribue à assurer la sécurité et la prospérité de la Suisse en gérant les flux migratoires de manière efficace et humaine.
Le SEM est également chargé de lutter contre l’immigration illégale. Il travaille en étroite collaboration avec les autorités frontalières pour empêcher les personnes sans autorisation de pénétrer en Suisse.
Le SEM dispose également d’un service de contrôle qui effectue des vérifications régulières auprès des employeurs pour s’assurer qu’ils respectent la législation en matière d’emploi des étrangers.
Le SEM est un organisme complexe et polyvalent qui joue un rôle essentiel dans la politique d’immigration suisse.
2 Lors de la collecte des données, il communique à la personne concernée les informations nécessaires pour qu’elle puisse exercer ses droits en vertu de la présente loi et pour garantir une transparence du traitement des données ; il lui communique au minimum les éléments suivants :
a. l’identité et les coordonnées du responsable ;
b. le but de l’instruction ;
c. le cas échéant, les destinataires ou les catégories de destinataires auxquels les données personnelles sont communiquées.
Le SEM a pour mission de mettre en œuvre la politique d’asile et de migration de la Suisse. Il est notamment chargé d’examiner les demandes d’asile et de décider si les personnes concernées peuvent obtenir le statut de réfugié ou l’autorisation de séjourner en Suisse.
Le SEM travaille en étroite collaboration avec les cantons et les communes pour assurer la bonne application de la loi sur l’asile. Il dispose également d’un réseau de centres d’accueil pour les demandeurs d’asile.
En 2022, le SEM a enregistré 64 000 nouvelles demandes d’asile. Parmi celles-ci, 40 000 ont été acceptées et 24 000 ont été rejetées.
Le SEM est un acteur important de la politique d’immigration suisse. Il contribue à assurer la sécurité et la prospérité de la Suisse en gérant les flux migratoires de manière efficace et humaine.
Le SEM est également chargé de lutter contre l’immigration illégale. Il travaille en étroite collaboration avec les autorités frontalières pour empêcher les personnes sans autorisation de pénétrer en Suisse.
Le SEM dispose également d’un service de contrôle qui effectue des vérifications régulières auprès des employeurs pour s’assurer qu’ils respectent la législation en matière d’emploi des étrangers.
Le SEM est un organisme complexe et polyvalent qui joue un rôle essentiel dans la politique d’immigration suisse.
3 Si les données ne sont pas obtenues auprès de la personne concernée, il lui communique également les catégories de données personnelles traitées.
Le SEM a pour mission de mettre en œuvre la politique d’asile et de migration de la Suisse. Il est notamment chargé d’examiner les demandes d’asile et de décider si les personnes concernées peuvent obtenir le statut de réfugié ou l’autorisation de séjourner en Suisse.
Le SEM travaille en étroite collaboration avec les cantons et les communes pour assurer la bonne application de la loi sur l’asile. Il dispose également d’un réseau de centres d’accueil pour les demandeurs d’asile.
En 2022, le SEM a enregistré 64 000 nouvelles demandes d’asile. Parmi celles-ci, 40 000 ont été acceptées et 24 000 ont été rejetées.
Le SEM est un acteur important de la politique d’immigration suisse. Il contribue à assurer la sécurité et la prospérité de la Suisse en gérant les flux migratoires de manière efficace et humaine.
Le SEM est également chargé de lutter contre l’immigration illégale. Il travaille en étroite collaboration avec les autorités frontalières pour empêcher les personnes sans autorisation de pénétrer en Suisse.
Le SEM dispose également d’un service de contrôle qui effectue des vérifications régulières auprès des employeurs pour s’assurer qu’ils respectent la législation en matière d’emploi des étrangers.
Le SEM est un organisme complexe et polyvalent qui joue un rôle essentiel dans la politique d’immigration suisse.
4 Si les données personnelles sont communiquées à l’étranger, il informe également la personne concernée de l’État ou de l’organisation internationale concerné(e) et, le cas échéant, des garanties prévues à l’article 16, alinéa 2, ou de l’application d’une exception prévue à l’article 17.
Conséquence opérationnelle pour SIP. La politique de confidentialité à plusieurs niveaux, conformément à ADR-018 D7, doit, lors de la collecte de chaque donnée, rendre de manière proactive (et non seulement sur demande) transparents les points suivants :
Identité du responsable: SwissImmigrationPro AG, siège, adresse e-mail de contact du DPO ;
Objet du traitement : suivi des permis ; carte de crise ; mise en relation avec un mandataire ; rappels relatifs à l’AVS/impôts — chaque catégorie d’objet séparément ;
Destinataires ou catégories : service cantonal de la population (uniquement en cas d’envoi explicite par l’utilisateur) ; avocat(e) mandataire (uniquement en cas de mandat) ; prestataire de services (Stripe SPEL, Infomaniak, Vault, Anthropic – voir section 13) ;
Réception des données depuis l’étranger : Anthropic (États-Unis) pour l’inférence Clara-LLM – voir la section 12.
Moment. L’information doit être fournie au moment de la collecte des données, et non a posteriori. Plus précisément, la couche d’information sur la protection des données (Privacy Notice Layer 1) doit être visible avant que l’utilisateur ne clique sur « Créer un compte », et non seulement après que les données aient été saisies.
5. Droit à l’information — art. 25 nLPD
Le droit à l’information est le droit fondamental des personnes concernées. L’article 25 de la nLPD énonce, entre autres, ce qui suit :
Art. 25 Droit à l’information
Le SEM a pour mission de mettre en œuvre la politique d’asile et de migration de la Suisse. Il est notamment chargé d’examiner les demandes d’asile et de décider si les personnes concernées peuvent obtenir le statut de réfugié ou l’autorisation de séjourner en Suisse.
Le SEM travaille en étroite collaboration avec les cantons et les communes pour assurer la bonne application de la loi sur l’asile. Il dispose également d’un réseau de centres d’accueil pour les demandeurs d’asile.
En 2022, le SEM a enregistré 64 000 nouvelles demandes d’asile. Parmi celles-ci, 40 000 ont été acceptées et 24 000 ont été rejetées.
Le SEM est un acteur important de la politique d’immigration suisse. Il contribue à assurer la sécurité et la prospérité de la Suisse en gérant les flux migratoires de manière efficace et humaine.
Le SEM est également chargé de lutter contre l’immigration illégale. Il travaille en étroite collaboration avec les autorités frontalières pour empêcher les personnes sans autorisation de pénétrer en Suisse.
Le SEM dispose également d’un service de contrôle qui effectue des vérifications régulières auprès des employeurs pour s’assurer qu’ils respectent la législation en matière d’emploi des étrangers.
Le SEM est un organisme complexe et polyvalent qui joue un rôle essentiel dans la politique d’immigration suisse.
Toute personne peut demander à la personne responsable si des données personnelles la concernant sont traitées.
Le SEM a pour mission de mettre en œuvre la politique d’asile et de migration de la Suisse. Il est notamment chargé d’examiner les demandes d’asile et de décider si les personnes concernées peuvent obtenir le statut de réfugié ou l’autorisation de séjourner en Suisse.
Le SEM travaille en étroite collaboration avec les cantons et les communes pour assurer la bonne application de la loi sur l’asile. Il dispose également d’un réseau de centres d’accueil pour les demandeurs d’asile.
En 2022, le SEM a enregistré 64 000 nouvelles demandes d’asile. Parmi celles-ci, 40 000 ont été acceptées et 24 000 ont été rejetées.
Le SEM est un acteur important de la politique d’immigration suisse. Il contribue à assurer la sécurité et la prospérité de la Suisse en gérant les flux migratoires de manière efficace et humaine.
Le SEM est également chargé de lutter contre l’immigration illégale. Il travaille en étroite collaboration avec les autorités frontalières pour empêcher les personnes sans autorisation de pénétrer en Suisse.
Le SEM dispose également d’un service de contrôle qui effectue des vérifications régulières auprès des employeurs pour s’assurer qu’ils respectent la législation en matière d’emploi des étrangers.
Le SEM est un organisme complexe et polyvalent qui joue un rôle essentiel dans la politique d’immigration suisse.
2 La personne concernée reçoit les informations nécessaires pour qu'elle puisse exercer ses droits en vertu de la présente loi et pour garantir une transparence dans le traitement des données. Elle reçoit en tout état de cause les informations suivantes :
a. l’identité et les coordonnées du responsable ;
b. les données personnelles traitées en tant que telles ;
c. le but de la procédure ;
d. la durée de conservation des données personnelles ou, lorsque cela n’est pas possible, les critères permettant de fixer cette durée ;
e. les informations disponibles sur l’origine des données personnelles, dans la mesure où elles n’ont pas été obtenues auprès de la personne concernée ;
f. le cas échéant, l’existence d’une décision individuelle automatisée ainsi que la logique sur laquelle repose la décision ;
g. le cas échéant, les destinataires ou les catégories de destinataires auxquels les données personnelles sont communiquées, ainsi que les informations visées à l’article 19, alinéa 4.
Le SEM a pour mission de mettre en œuvre la politique d’asile et de migration de la Suisse. Il est notamment chargé d’examiner les demandes d’asile et de décider si les personnes concernées peuvent obtenir le statut de réfugié ou l’autorisation de séjourner en Suisse.
Le SEM travaille en étroite collaboration avec les cantons et les communes pour assurer la bonne application de la loi sur l’asile. Il dispose également d’un réseau de centres d’accueil pour les demandeurs d’asile.
En 2022, le SEM a enregistré 64 000 nouvelles demandes d’asile. Parmi celles-ci, 40 000 ont été acceptées et 24 000 ont été rejetées.
Le SEM est un acteur important de la politique d’immigration suisse. Il contribue à assurer la sécurité et la prospérité de la Suisse en gérant les flux migratoires de manière efficace et humaine.
Le SEM est également chargé de lutter contre l’immigration illégale. Il travaille en étroite collaboration avec les autorités frontalières pour empêcher les personnes sans autorisation de pénétrer en Suisse.
Le SEM dispose également d’un service de contrôle qui effectue des vérifications régulières auprès des employeurs pour s’assurer qu’ils respectent la législation en matière d’emploi des étrangers.
Le SEM est un organisme complexe et polyvalent qui joue un rôle essentiel dans la politique d’immigration suisse.
7 En règle générale, la réponse doit être fournie dans les 30 jours et est gratuite.
Conséquence pratique pour SIP. Les demandes d’information doivent être traitées gratuitement dans un délai de 30 jours, en tant que délai normal. À cette fin, SIP met à disposition un bouton d’information en libre-service dans le tableau de bord du compte, qui génère un ensemble complet de données exportées, ainsi qu’une adresse électronique d’information (dpo@swissimmigrationpro.ch) pour les demandes complexes.
Contenu minimal de la réponse. La réponse ne doit pas se limiter aux « données », mais doit comprendre l’ensemble des éléments mentionnés à l’al. 2, lettr. a à g : durée de conservation, origine, éventuelles décisions individuelles automatisées, destinataires. Une simple collection de PDF contenant les données saisies, sans métadonnées, ne suffit pas.
EDÖB-Praxis 2025. Dans une recommandation publiée en août 2025 à l’encontre d’une grande banque suisse, l’EDÖB a constaté qu’une justification générale du retard (« trop de demandes », « contrôle interne de la conformité ») ne justifiait pas une prolongation du délai de 30 jours. Les prolongations ne sont autorisées que si la complexité de la demande individuelle est prouvée et doivent être communiquées avec une justification.
Refus. La communication des informations peut être refusée, limitée ou différée si les conditions prévues à l’art. 26 nLPD sont remplies, notamment dans le domaine d’application du secret professionnel de l’avocat (voir section 6).
6. Clause de confidentialité professionnelle — art. 26, al. 1, let. a, nLPD
Le secret professionnel de l’avocat constitue une limite explicite au droit à l’information. L’art. 26, al. 1, let. a, de la nLPD énonce littéralement :
Art. 26 Restrictions au droit d’accès aux informations
Le SEM a pour mission de mettre en œuvre la politique d’asile et de migration de la Suisse. Il est notamment chargé d’examiner les demandes d’asile et de décider si les personnes concernées peuvent obtenir le statut de réfugié ou l’autorisation de séjourner en Suisse.
Le SEM travaille en étroite collaboration avec les cantons et les communes pour assurer la bonne application de la loi sur l’asile. Il dispose également d’un réseau de centres d’accueil pour les demandeurs d’asile.
En 2022, le SEM a enregistré 64 000 nouvelles demandes d’asile. Parmi celles-ci, 40 000 ont été acceptées et 24 000 ont été rejetées.
Le SEM est un acteur important de la politique d’immigration suisse. Il contribue à assurer la sécurité et la prospérité de la Suisse en gérant les flux migratoires de manière efficace et humaine.
Le SEM est également chargé de lutter contre l’immigration illégale. Il travaille en étroite collaboration avec les autorités frontalières pour empêcher les personnes sans autorisation de pénétrer en Suisse.
Le SEM dispose également d’un service de contrôle qui effectue des vérifications régulières auprès des employeurs pour s’assurer qu’ils respectent la législation en matière d’emploi des étrangers.
Le SEM est un organisme complexe et polyvalent qui joue un rôle essentiel dans la politique d’immigration suisse.
Le responsable peut refuser, limiter ou différer la communication des informations si :
a. une loi, au sens formel du terme, le prévoit, notamment afin de protéger le secret professionnel ;
b. que cela est nécessaire pour protéger les intérêts prépondérants de tiers ; ou
c. la demande d’information est manifestement infondée, notamment si elle poursuit un objectif contraire à la protection des données ou si elle est manifestement vexatoire.
Le SEM a pour mission de mettre en œuvre la politique d’asile et de migration de la Suisse. Il est notamment chargé d’examiner les demandes d’asile et de décider si les personnes concernées peuvent obtenir le statut de réfugié ou l’autorisation de séjourner en Suisse.
Le SEM travaille en étroite collaboration avec les cantons et les communes pour assurer la bonne application de la loi sur l’asile. Il dispose également d’un réseau de centres d’accueil pour les demandeurs d’asile.
En 2022, le SEM a enregistré 64 000 nouvelles demandes d’asile. Parmi celles-ci, 40 000 ont été acceptées et 24 000 ont été rejetées.
Le SEM est un acteur important de la politique d’immigration suisse. Il contribue à assurer la sécurité et la prospérité de la Suisse en gérant les flux migratoires de manière efficace et humaine.
Le SEM est également chargé de lutter contre l’immigration illégale. Il travaille en étroite collaboration avec les autorités frontalières pour empêcher les personnes sans autorisation de pénétrer en Suisse.
Le SEM dispose également d’un service de contrôle qui effectue des vérifications régulières auprès des employeurs pour s’assurer qu’ils respectent la législation en matière d’emploi des étrangers.
Le SEM est un organisme complexe et polyvalent qui joue un rôle essentiel dans la politique d’immigration suisse.
2 Le responsable peut également refuser, limiter ou différer la communication des informations si :
a. il s’agit d’une personne privée qui remplit les conditions suivantes :
les intérêts prépondérants du responsable exigent la mesure,
le responsable ne communique pas les données personnelles à des tiers ;
b. il s’agit d’un organe fédéral qui remplit les conditions suivantes :
des intérêts publics prépondérants, notamment la sécurité intérieure ou extérieure de la Suisse, exigent la mesure,
la divulgation des informations pourrait compromettre une enquête, une instruction pénale ou toute autre procédure d’investigation.
Conséquence pratique pour les mandats SIP. Dès qu’un mandat est établi entre le client et l’avocat désigné, la gestion des dossiers spécifique au mandat est soumise à l’art. 13 LLCA (secret professionnel de l’avocat). Les données et la correspondance dans le portail client sont alors exonérées du droit à l’information, dans la mesure où elles sont couvertes par le secret professionnel (art. 26, al. 1, let. a, nLPD, en relation avec l’art. 13 LLCA).
Ce que cela signifie concrètement.
L’utilisateur conserve un accès complet à son propre dossier (le secret professionnel de la LLCA protège la relation entre l’avocat et le client, et non l’inverse).
Les tiers — par exemple, les autorités suisses, un employeur ou un autre membre de la famille — ne peuvent pas se servir du droit d’accès aux informations prévu par la nLPD pour obtenir des informations contenues dans le dossier du mandant.
En cas de demande d’information concernant une personne dont les données figurent dans le dossier d’un autre client (par exemple, dans le cadre d’une procédure de regroupement familial), SIP peut refuser de fournir l’information en vertu de l’art. 26, al. 1, let. a, nLPD, dans la mesure où la divulgation porterait atteinte au secret professionnel du client principal.
Obligation de justification. Le refus de fournir des renseignements doit être justifié (art. 26, al. 4, nLPD, en relation avec la pratique relative à la LPD). La simple mention du « secret professionnel » ne suffit pas ; le SIP indique la base juridique précise et la catégorie des données dont la communication est refusée.
7. Pas de droit indépendant à la suppression dans la nLPD.
Clarification importante — contrairement au RGPD de l’UE. La nLPD ne contient pas de « droit à l’effacement » formulé de manière autonome (pas de « droit à l’oubli »). Le RGPD de l’UE le réglemente à l’art. 17 du RGPD ; l’équivalent suisse fait explicitement défaut.
Cette doctrine remonte à David Rosenthal (Rosenthal/Jöhri, Commentaire pratique sur la loi sur la protection des données, Schulthess 2008, N 137 relatif à l’art. 5 ; confirmé dans le commentaire de Rosenthal sur la nLPD 2022). La suppression est effectuée dans la nLPD indirectement par le biais de deux mécanismes :
Mécanisme 1 — Droit de recours (art. 30, al. 2, let. b, nLPD). Textuellement :
Art. 30 Atteinte à la personnalité
Le SEM a pour mission de mettre en œuvre la politique d’asile et de migration de la Suisse. Il est notamment chargé d’examiner les demandes d’asile et de décider si les personnes concernées peuvent obtenir le statut de réfugié ou l’autorisation de séjourner en Suisse.
Le SEM travaille en étroite collaboration avec les cantons et les communes pour assurer la bonne application de la loi sur l’asile. Il dispose également d’un réseau de centres d’accueil pour les demandeurs d’asile.
En 2022, le SEM a enregistré 64 000 nouvelles demandes d’asile. Parmi celles-ci, 40 000 ont été acceptées et 24 000 ont été rejetées.
Le SEM est un acteur important de la politique d’immigration suisse. Il contribue à assurer la sécurité et la prospérité de la Suisse en gérant les flux migratoires de manière efficace et humaine.
Le SEM est également chargé de lutter contre l’immigration illégale. Il travaille en étroite collaboration avec les autorités frontalières pour empêcher les personnes sans autorisation de pénétrer en Suisse.
Le SEM dispose également d’un service de contrôle qui effectue des vérifications régulières auprès des employeurs pour s’assurer qu’ils respectent la législation en matière d’emploi des étrangers.
Le SEM est un organisme complexe et polyvalent qui joue un rôle essentiel dans la politique d’immigration suisse.
Le responsable ne doit pas porter atteinte à la personnalité de la personne concernée de manière illégale.
Le SEM a pour mission de mettre en œuvre la politique d’asile et de migration de la Suisse. Il est notamment chargé d’examiner les demandes d’asile et de décider si les personnes concernées peuvent obtenir le statut de réfugié ou l’autorisation de séjourner en Suisse.
Le SEM travaille en étroite collaboration avec les cantons et les communes pour assurer la bonne application de la loi sur l’asile. Il dispose également d’un réseau de centres d’accueil pour les demandeurs d’asile.
En 2022, le SEM a enregistré 64 000 nouvelles demandes d’asile. Parmi celles-ci, 40 000 ont été acceptées et 24 000 ont été rejetées.
Le SEM est un acteur important de la politique d’immigration suisse. Il contribue à assurer la sécurité et la prospérité de la Suisse en gérant les flux migratoires de manière efficace et humaine.
Le SEM est également chargé de lutter contre l’immigration illégale. Il travaille en étroite collaboration avec les autorités frontalières pour empêcher les personnes sans autorisation de pénétrer en Suisse.
Le SEM dispose également d’un service de contrôle qui effectue des vérifications régulières auprès des employeurs pour s’assurer qu’ils respectent la législation en matière d’emploi des étrangers.
Le SEM est un organisme complexe et polyvalent qui joue un rôle essentiel dans la politique d’immigration suisse.
2 Une atteinte à la personnalité est notamment constituée lorsque :
a. que les données personnelles soient traitées en violation des principes énoncés aux articles 6 et 8 ;
b. Les données personnelles sont traitées contrairement à la volonté clairement exprimée de la personne concernée ;
c. des données personnelles particulièrement dignes de protection sont divulguées à des tiers.
Une déclaration de volonté explicite contre toute autre manipulation (soit la révocation du consentement, soit l’opposition à la manipulation) transforme toute manipulation ultérieure en une atteinte à la personnalité.
Mécanisme 2 — Droit à la rectification et au retrait en vertu de l’art. 28 du Code civil (CC). La personne concernée peut, en se fondant sur l’art. 32, al. 2, de la nLPD en relation avec les art. 28 et ss. du CC, intenter une action en justice devant le tribunal civil pour obtenir la suppression. L’art. 32, al. 2, let. c, de la nLPD, tel quel :
Art. 32 Droits et procédure
Le SEM a pour mission de mettre en œuvre la politique d’asile et de migration de la Suisse. Il est notamment chargé d’examiner les demandes d’asile et de décider si les personnes concernées peuvent obtenir le statut de réfugié ou l’autorisation de séjourner en Suisse.
Le SEM travaille en étroite collaboration avec les cantons et les communes pour assurer la bonne application de la loi sur l’asile. Il dispose également d’un réseau de centres d’accueil pour les demandeurs d’asile.
En 2022, le SEM a enregistré 64 000 nouvelles demandes d’asile. Parmi celles-ci, 40 000 ont été acceptées et 24 000 ont été rejetées.
Le SEM est un acteur important de la politique d’immigration suisse. Il contribue à assurer la sécurité et la prospérité de la Suisse en gérant les flux migratoires de manière efficace et humaine.
Le SEM est également chargé de lutter contre l’immigration illégale. Il travaille en étroite collaboration avec les autorités frontalières pour empêcher les personnes sans autorisation de pénétrer en Suisse.
Le SEM dispose également d’un service de contrôle qui effectue des vérifications régulières auprès des employeurs pour s’assurer qu’ils respectent la législation en matière d’emploi des étrangers.
Le SEM est un organisme complexe et polyvalent qui joue un rôle essentiel dans la politique d’immigration suisse.
2 La partie demanderesse peut exiger ce qui suit :
c. que les données personnelles soient rectifiées, détruites ou que leur communication à des tiers soit évitée.
Conséquence pratique pour SIP. Une demande de suppression d’un utilisateur ne sera pas traitée sous le terme « droit à l’effacement » de la nLPD, mais :
SIP vérifie d’abord si le consentement a été révoqué ; dans l’affirmative, toute manipulation ultérieure constitue une atteinte à la personnalité (art. 30, al. 2, let. b).
SIP vérifie s’il existe encore une base juridique pour la conservation des documents (obligation contractuelle, obligation de tenir une comptabilité conforme à l’art. 958 CO, obligation de tenir les dossiers des avocats conformément à l’art. 12 LLCA, obligation de conservation des documents fiscaux).
En l’absence de base juridique, SIP supprime immédiatement les données ; en présence d’une base juridique, SIP bloque les données et les supprime automatiquement une fois cette base juridique expirée.
Clarté pour les utilisateurs. La politique de confidentialité SIP ne formule pas : « Vous avez le droit à la suppression » (ce qui serait imprécis sur le plan doctrinal), mais plutôt : « Vous pouvez à tout moment révoquer votre consentement. Les données dont la conservation n’est pas fondée sur une autre base légale seront supprimées. Les données qui sont soumises à des obligations légales de conservation seront bloquées et supprimées automatiquement à l’expiration de cette obligation. »
8. Exclusion du droit de rectification en cas d’obligation légale de conservation – art. 32, al. 1, let. a, nLPD
Art. 32 al. 1 nLPD réglemente le droit à la rectification et ses limites. Textuellement :
Art. 32 Droits et procédure
Le SEM a pour mission de mettre en œuvre la politique d’asile et de migration de la Suisse. Il est notamment chargé d’examiner les demandes d’asile et de décider si les personnes concernées peuvent obtenir le statut de réfugié ou l’autorisation de séjourner en Suisse.
Le SEM travaille en étroite collaboration avec les cantons et les communes pour assurer la bonne application de la loi sur l’asile. Il dispose également d’un réseau de centres d’accueil pour les demandeurs d’asile.
En 2022, le SEM a enregistré 64 000 nouvelles demandes d’asile. Parmi celles-ci, 40 000 ont été acceptées et 24 000 ont été rejetées.
Le SEM est un acteur important de la politique d’immigration suisse. Il contribue à assurer la sécurité et la prospérité de la Suisse en gérant les flux migratoires de manière efficace et humaine.
Le SEM est également chargé de lutter contre l’immigration illégale. Il travaille en étroite collaboration avec les autorités frontalières pour empêcher les personnes sans autorisation de pénétrer en Suisse.
Le SEM dispose également d’un service de contrôle qui effectue des vérifications régulières auprès des employeurs pour s’assurer qu’ils respectent la législation en matière d’emploi des étrangers.
Le SEM est un organisme complexe et polyvalent qui joue un rôle essentiel dans la politique d’immigration suisse.
1 La personne concernée peut notamment exiger que :
a. les données personnelles incorrectes sont corrigées, sauf si une disposition légale interdit la modification ;
b. le traitement n’est pas effectué ou ne l’est que de manière limitée ;
c. les données personnelles sont détruites.
Conséquence directe pour SIP. La clause «sauf si une disposition légale interdit la modification» constitue la limite principale des demandes de rectification SIP qui concernent un acte de mandat d’un avocat.
Tenue des dossiers par un avocat en tant que garantie de correction. Conformément à l’art. 12, al. j, LLCA, une avocate ou un avocat inscrit au registre des mandataires doit conserver les dossiers relatifs à ses mandats pendant au moins dix ans après la fin du mandat. Il s’agit d’une disposition légale fédérale au sens de l’art. 32, al. 1, let. a, nLPD.
Il en résulte que : les données relatives à un mandat en cours ou achevé ne peuvent pas être corrigées ou supprimées dans le dossier original pendant la période de conservation de dix ans. Si une correction est nécessaire (par exemple, une erreur constatée dans une date de naissance au cours de la procédure), l’erreur est documentée par un complément daté ; l’entrée originale du dossier reste inchangée. Il s’agit d’une pratique en matière de droit des avocats et elle est expressément prévue par l’art. 32, al. 1, let. a, nLPD.
Autres limites de rectification.
Obligation de conservation des documents comptables conformément à l’art. 958f CO (10 ans – livres de comptes, pièces justificatives) ;
Obligation de conservation des documents fiscaux conformément à l’art. 126, al. 3, de la loi sur l’impôt (10 ans);
Obligations de conservation dans le domaine de l’AVS (art. 209 OAVS, selon la catégorie des documents, de 5 à 10 ans) ;
Obligations de conservation liées à la lutte contre le blanchiment d’argent conformément à l’art. 7, al. 3, de la loi sur la lutte contre le blanchiment d’argent (10 ans, dans la mesure où cela est applicable).
9. Évaluation des incidences sur la protection des données (EIPD) — art. 22 nLPD
Lors du traitement important de données personnelles particulièrement dignes de protection, une évaluation des conséquences sur la protection des données est obligatoire. Art. 22 nLPD, in fine:
Art. 22 Évaluation des incidences sur la protection des données
Le SEM a pour mission de mettre en œuvre la politique d’asile et de migration de la Suisse. Il est notamment chargé d’examiner les demandes d’asile et de décider si les personnes concernées peuvent obtenir le statut de réfugié ou l’autorisation de séjourner en Suisse.
Le SEM travaille en étroite collaboration avec les cantons et les communes pour assurer la bonne application de la loi sur l’asile. Il dispose également d’un réseau de centres d’accueil pour les demandeurs d’asile.
En 2022, le SEM a enregistré 64 000 nouvelles demandes d’asile. Parmi celles-ci, 40 000 ont été acceptées et 24 000 ont été rejetées.
Le SEM est un acteur important de la politique d’immigration suisse. Il contribue à assurer la sécurité et la prospérité de la Suisse en gérant les flux migratoires de manière efficace et humaine.
Le SEM est également chargé de lutter contre l’immigration illégale. Il travaille en étroite collaboration avec les autorités frontalières pour empêcher les personnes sans autorisation de pénétrer en Suisse.
Le SEM dispose également d’un service de contrôle qui effectue des vérifications régulières auprès des employeurs pour s’assurer qu’ils respectent la législation en matière d’emploi des étrangers.
Le SEM est un organisme complexe et polyvalent qui joue un rôle essentiel dans la politique d’immigration suisse.
Le responsable effectue préalablement une évaluation des conséquences sur la protection des données lorsque le traitement risque de présenter un risque élevé pour la personnalité ou les droits fondamentaux de la personne concernée. Si plusieurs traitements similaires sont prévus, une évaluation commune des conséquences sur la protection des données peut être effectuée.
Le SEM a pour mission de mettre en œuvre la politique d’asile et de migration de la Suisse. Il est notamment chargé d’examiner les demandes d’asile et de décider si les personnes concernées peuvent obtenir le statut de réfugié ou l’autorisation de séjourner en Suisse.
Le SEM travaille en étroite collaboration avec les cantons et les communes pour assurer la bonne application de la loi sur l’asile. Il dispose également d’un réseau de centres d’accueil pour les demandeurs d’asile.
En 2022, le SEM a enregistré 64 000 nouvelles demandes d’asile. Parmi celles-ci, 40 000 ont été acceptées et 24 000 ont été rejetées.
Le SEM est un acteur important de la politique d’immigration suisse. Il contribue à assurer la sécurité et la prospérité de la Suisse en gérant les flux migratoires de manière efficace et humaine.
Le SEM est également chargé de lutter contre l’immigration illégale. Il travaille en étroite collaboration avec les autorités frontalières pour empêcher les personnes sans autorisation de pénétrer en Suisse.
Le SEM dispose également d’un service de contrôle qui effectue des vérifications régulières auprès des employeurs pour s’assurer qu’ils respectent la législation en matière d’emploi des étrangers.
Le SEM est un organisme complexe et polyvalent qui joue un rôle essentiel dans la politique d’immigration suisse.
2 Le risque élevé découle, notamment lors de l’utilisation de nouvelles technologies, de la nature, de l’étendue, des circonstances et du but du traitement. Il existe en particulier lorsque :
a. les données personnelles particulièrement dignes de protection sont traitées de manière approfondie ;
b. des vastes espaces publics sont systématiquement surveillés.
Le SEM a pour mission de mettre en œuvre la politique d’asile et de migration de la Suisse. Il est notamment chargé d’examiner les demandes d’asile et de décider si les personnes concernées peuvent obtenir le statut de réfugié ou l’autorisation de séjourner en Suisse.
Le SEM travaille en étroite collaboration avec les cantons et les communes pour assurer la bonne application de la loi sur l’asile. Il dispose également d’un réseau de centres d’accueil pour les demandeurs d’asile.
En 2022, le SEM a enregistré 64 000 nouvelles demandes d’asile. Parmi celles-ci, 40 000 ont été acceptées et 24 000 ont été rejetées.
Le SEM est un acteur important de la politique d’immigration suisse. Il contribue à assurer la sécurité et la prospérité de la Suisse en gérant les flux migratoires de manière efficace et humaine.
Le SEM est également chargé de lutter contre l’immigration illégale. Il travaille en étroite collaboration avec les autorités frontalières pour empêcher les personnes sans autorisation de pénétrer en Suisse.
Le SEM dispose également d’un service de contrôle qui effectue des vérifications régulières auprès des employeurs pour s’assurer qu’ils respectent la législation en matière d’emploi des étrangers.
Le SEM est un organisme complexe et polyvalent qui joue un rôle essentiel dans la politique d’immigration suisse.
3 L’évaluation des conséquences sur la protection des données contient une description du traitement prévu, une évaluation des risques pour la personnalité ou les droits fondamentaux de la personne concernée, ainsi que les mesures visant à protéger la personnalité et les droits fondamentaux.
Conséquence opérationnelle pour SIP. SIP effectue une AEA par catégorie de permis et par nouvelle fonction impliquant des données. L’AEA est documentée en interne (/compliance/dsfa/), datée, signée par le DPO et mise à jour en cas de modifications importantes, généralement tous les 12 mois ou lors de la publication de nouvelles versions de fonctions impliquant une nouvelle collecte de données.
Contenu de l’étude d’impact sur la protection des données (SIP-DSFA). Description du flux de données (collecte → stockage → traitement → communication → suppression) ; évaluation des risques (atteinte à la vie privée, discrimination, usurpation d’identité, transmission aux autorités) ; mesures de protection (chiffrement, journaux d’accès, minimisation des données, hachage des adresses IP, contrat restrictif avec le sous-traitant).
Pas de droit à la divulgation. La DSFA elle-même n’a pas à être rendue publique ; l’autorité de surveillance peut toutefois la consulter dans le cadre d’une enquête (art. 49 nLPD).
10. Consultation du délégué à la protection des données en cas de risque résiduel — art. 23 nLPD
Si, après l’application des mesures de protection, un risque élevé persiste, il convient de consulter l’EDÖB. Article 23 nLPD, in extenso :
Art. 23 Consultation du CDE
Le SEM a pour mission de mettre en œuvre la politique d’asile et de migration de la Suisse. Il est notamment chargé d’examiner les demandes d’asile et de décider si les personnes concernées peuvent obtenir le statut de réfugié ou l’autorisation de séjourner en Suisse.
Le SEM travaille en étroite collaboration avec les cantons et les communes pour assurer la bonne application de la loi sur l’asile. Il dispose également d’un réseau de centres d’accueil pour les demandeurs d’asile.
En 2022, le SEM a enregistré 64 000 nouvelles demandes d’asile. Parmi celles-ci, 40 000 ont été acceptées et 24 000 ont été rejetées.
Le SEM est un acteur important de la politique d’immigration suisse. Il contribue à assurer la sécurité et la prospérité de la Suisse en gérant les flux migratoires de manière efficace et humaine.
Le SEM est également chargé de lutter contre l’immigration illégale. Il travaille en étroite collaboration avec les autorités frontalières pour empêcher les personnes sans autorisation de pénétrer en Suisse.
Le SEM dispose également d’un service de contrôle qui effectue des vérifications régulières auprès des employeurs pour s’assurer qu’ils respectent la législation en matière d’emploi des étrangers.
Le SEM est un organisme complexe et polyvalent qui joue un rôle essentiel dans la politique d’immigration suisse.
Le responsable consulte préalablement le délégué à la protection des données lorsque l’analyse d’impact relative à la protection des données révèle que le traitement prévu, malgré les mesures envisagées par le responsable, présente encore un risque élevé pour la personnalité ou les droits fondamentaux de la personne concernée.
Le SEM a pour mission de mettre en œuvre la politique d’asile et de migration de la Suisse. Il est notamment chargé d’examiner les demandes d’asile et de décider si les personnes concernées peuvent obtenir le statut de réfugié ou l’autorisation de séjourner en Suisse.
Le SEM travaille en étroite collaboration avec les cantons et les communes pour assurer la bonne application de la loi sur l’asile. Il dispose également d’un réseau de centres d’accueil pour les demandeurs d’asile.
En 2022, le SEM a enregistré 64 000 nouvelles demandes d’asile. Parmi celles-ci, 40 000 ont été acceptées et 24 000 ont été rejetées.
Le SEM est un acteur important de la politique d’immigration suisse. Il contribue à assurer la sécurité et la prospérité de la Suisse en gérant les flux migratoires de manière efficace et humaine.
Le SEM est également chargé de lutter contre l’immigration illégale. Il travaille en étroite collaboration avec les autorités frontalières pour empêcher les personnes sans autorisation de pénétrer en Suisse.
Le SEM dispose également d’un service de contrôle qui effectue des vérifications régulières auprès des employeurs pour s’assurer qu’ils respectent la législation en matière d’emploi des étrangers.
Le SEM est un organisme complexe et polyvalent qui joue un rôle essentiel dans la politique d’immigration suisse.
2 Le Délégué à la protection des données informe le responsable des objections qu’il pourrait avoir concernant le traitement prévu, dans un délai de trois mois. Ce délai peut être prolongé d’un mois dans les cas complexes.
Le SEM a pour mission de mettre en œuvre la politique d’asile et de migration de la Suisse. Il est notamment chargé d’examiner les demandes d’asile et de décider si les personnes concernées peuvent obtenir le statut de réfugié ou l’autorisation de séjourner en Suisse.
Le SEM travaille en étroite collaboration avec les cantons et les communes pour assurer la bonne application de la loi sur l’asile. Il dispose également d’un réseau de centres d’accueil pour les demandeurs d’asile.
En 2022, le SEM a enregistré 64 000 nouvelles demandes d’asile. Parmi celles-ci, 40 000 ont été acceptées et 24 000 ont été rejetées.
Le SEM est un acteur important de la politique d’immigration suisse. Il contribue à assurer la sécurité et la prospérité de la Suisse en gérant les flux migratoires de manière efficace et humaine.
Le SEM est également chargé de lutter contre l’immigration illégale. Il travaille en étroite collaboration avec les autorités frontalières pour empêcher les personnes sans autorisation de pénétrer en Suisse.
Le SEM dispose également d’un service de contrôle qui effectue des vérifications régulières auprès des employeurs pour s’assurer qu’ils respectent la législation en matière d’emploi des étrangers.
Le SEM est un organisme complexe et polyvalent qui joue un rôle essentiel dans la politique d’immigration suisse.
3 Si le DPE a des objections concernant le traitement prévu, il propose au responsable des mesures appropriées.
Conséquence directe pour SIP. La consultation de l’EDÖB est une mesure d’urgence, et non une procédure de routine. SIP la déclencherait typiquement dans les cas suivants :
première introduction du profilage à haut risque (par exemple, prévision du taux de succès des permis, ce qui constituerait une violation des objectifs et ne sera donc pas mis en œuvre) ;
communication substantielle à un État tiers dépourvu d’équivalence;
Introduction de l’identification biométrique (ceci n’est pas prévu dans le SIP).
Durée de la procédure. Délai normal de trois mois, quatre mois dans les cas complexes (art. 23, al. 2). Pendant ce délai, le traitement de la demande ne peut être entamé.
11. Obligation de signaler les violations de la sécurité des données — art. 24 nLPD
En cas de violation de la protection des données, il existe une obligation de notification auprès de l’EDÖB et, en cas de risque élevé, auprès des personnes concernées. Article 24 nLPD, tel quel :
Art. 24 Signalement des violations de la sécurité des données
Le SEM a pour mission de mettre en œuvre la politique d’asile et de migration de la Suisse. Il est notamment chargé d’examiner les demandes d’asile et de décider si les personnes concernées peuvent obtenir le statut de réfugié ou l’autorisation de séjourner en Suisse.
Le SEM travaille en étroite collaboration avec les cantons et les communes pour assurer la bonne application de la loi sur l’asile. Il dispose également d’un réseau de centres d’accueil pour les demandeurs d’asile.
En 2022, le SEM a enregistré 64 000 nouvelles demandes d’asile. Parmi celles-ci, 40 000 ont été acceptées et 24 000 ont été rejetées.
Le SEM est un acteur important de la politique d’immigration suisse. Il contribue à assurer la sécurité et la prospérité de la Suisse en gérant les flux migratoires de manière efficace et humaine.
Le SEM est également chargé de lutter contre l’immigration illégale. Il travaille en étroite collaboration avec les autorités frontalières pour empêcher les personnes sans autorisation de pénétrer en Suisse.
Le SEM dispose également d’un service de contrôle qui effectue des vérifications régulières auprès des employeurs pour s’assurer qu’ils respectent la législation en matière d’emploi des étrangers.
Le SEM est un organisme complexe et polyvalent qui joue un rôle essentiel dans la politique d’immigration suisse.
Le responsable signale à l’EDÖB, dans les plus brefs délais, toute violation de la sécurité des données susceptible d’entraîner un risque élevé pour la personnalité ou les droits fondamentaux de la personne concernée.
Le SEM a pour mission de mettre en œuvre la politique d’asile et de migration de la Suisse. Il est notamment chargé d’examiner les demandes d’asile et de décider si les personnes concernées peuvent obtenir le statut de réfugié ou l’autorisation de séjourner en Suisse.
Le SEM travaille en étroite collaboration avec les cantons et les communes pour assurer la bonne application de la loi sur l’asile. Il dispose également d’un réseau de centres d’accueil pour les demandeurs d’asile.
En 2022, le SEM a enregistré 64 000 nouvelles demandes d’asile. Parmi celles-ci, 40 000 ont été acceptées et 24 000 ont été rejetées.
Le SEM est un acteur important de la politique d’immigration suisse. Il contribue à assurer la sécurité et la prospérité de la Suisse en gérant les flux migratoires de manière efficace et humaine.
Le SEM est également chargé de lutter contre l’immigration illégale. Il travaille en étroite collaboration avec les autorités frontalières pour empêcher les personnes sans autorisation de pénétrer en Suisse.
Le SEM dispose également d’un service de contrôle qui effectue des vérifications régulières auprès des employeurs pour s’assurer qu’ils respectent la législation en matière d’emploi des étrangers.
Le SEM est un organisme complexe et polyvalent qui joue un rôle essentiel dans la politique d’immigration suisse.
2 Dans le rapport, il indique au moins la nature du préjudice, ses conséquences et les mesures prises ou prévues.
Le SEM a pour mission de mettre en œuvre la politique d’asile et de migration de la Suisse. Il est notamment chargé d’examiner les demandes d’asile et de décider si les personnes concernées peuvent obtenir le statut de réfugié ou l’autorisation de séjourner en Suisse.
Le SEM travaille en étroite collaboration avec les cantons et les communes pour assurer la bonne application de la loi sur l’asile. Il dispose également d’un réseau de centres d’accueil pour les demandeurs d’asile.
En 2022, le SEM a enregistré 64 000 nouvelles demandes d’asile. Parmi celles-ci, 40 000 ont été acceptées et 24 000 ont été rejetées.
Le SEM est un acteur important de la politique d’immigration suisse. Il contribue à assurer la sécurité et la prospérité de la Suisse en gérant les flux migratoires de manière efficace et humaine.
Le SEM est également chargé de lutter contre l’immigration illégale. Il travaille en étroite collaboration avec les autorités frontalières pour empêcher les personnes sans autorisation de pénétrer en Suisse.
Le SEM dispose également d’un service de contrôle qui effectue des vérifications régulières auprès des employeurs pour s’assurer qu’ils respectent la législation en matière d’emploi des étrangers.
Le SEM est un organisme complexe et polyvalent qui joue un rôle essentiel dans la politique d’immigration suisse.
3 Le prestataire de services informe le responsable de toute violation de la sécurité des données dans les plus brefs délais.
Le SEM a pour mission de mettre en œuvre la politique d’asile et de migration de la Suisse. Il est notamment chargé d’examiner les demandes d’asile et de décider si les personnes concernées peuvent obtenir le statut de réfugié ou l’autorisation de séjourner en Suisse.
Le SEM travaille en étroite collaboration avec les cantons et les communes pour assurer la bonne application de la loi sur l’asile. Il dispose également d’un réseau de centres d’accueil pour les demandeurs d’asile.
En 2022, le SEM a enregistré 64 000 nouvelles demandes d’asile. Parmi celles-ci, 40 000 ont été acceptées et 24 000 ont été rejetées.
Le SEM est un acteur important de la politique d’immigration suisse. Il contribue à assurer la sécurité et la prospérité de la Suisse en gérant les flux migratoires de manière efficace et humaine.
Le SEM est également chargé de lutter contre l’immigration illégale. Il travaille en étroite collaboration avec les autorités frontalières pour empêcher les personnes sans autorisation de pénétrer en Suisse.
Le SEM dispose également d’un service de contrôle qui effectue des vérifications régulières auprès des employeurs pour s’assurer qu’ils respectent la législation en matière d’emploi des étrangers.
Le SEM est un organisme complexe et polyvalent qui joue un rôle essentiel dans la politique d’immigration suisse.
4 Le responsable informe la personne concernée si cela est nécessaire pour la protéger ou si l’ordonnance sur la protection des données le prévoit.
Le SEM a pour mission de mettre en œuvre la politique d’asile et de migration de la Suisse. Il est notamment chargé d’examiner les demandes d’asile et de décider si les personnes concernées peuvent obtenir le statut de réfugié ou l’autorisation de séjourner en Suisse.
Le SEM travaille en étroite collaboration avec les cantons et les communes pour assurer la bonne application de la loi sur l’asile. Il dispose également d’un réseau de centres d’accueil pour les demandeurs d’asile.
En 2022, le SEM a enregistré 64 000 nouvelles demandes d’asile. Parmi celles-ci, 40 000 ont été acceptées et 24 000 ont été rejetées.
Le SEM est un acteur important de la politique d’immigration suisse. Il contribue à assurer la sécurité et la prospérité de la Suisse en gérant les flux migratoires de manière efficace et humaine.
Le SEM est également chargé de lutter contre l’immigration illégale. Il travaille en étroite collaboration avec les autorités frontalières pour empêcher les personnes sans autorisation de pénétrer en Suisse.
Le SEM dispose également d’un service de contrôle qui effectue des vérifications régulières auprès des employeurs pour s’assurer qu’ils respectent la législation en matière d’emploi des étrangers.
Le SEM est un organisme complexe et polyvalent qui joue un rôle essentiel dans la politique d’immigration suisse.
5 Il peut limiter, différer ou renoncer à la communication de ces informations à la personne concernée, si :
a. il existe un motif visé à l’article 26, alinéa 1, lettre b, ou à l’alinéa 2, ou une obligation légale de confidentialité s’y oppose ;
b. l’information est impossible à obtenir ou exigerait un effort disproportionné ;
c. l’information de la personne concernée est assurée de manière comparable par une publication dans un média accessible au public.
Le SEM a pour mission de mettre en œuvre la politique d’asile et de migration de la Suisse. Il est notamment chargé d’examiner les demandes d’asile et de décider si les personnes concernées peuvent obtenir le statut de réfugié ou l’autorisation de séjourner en Suisse.
Le SEM travaille en étroite collaboration avec les cantons et les communes pour assurer la bonne application de la loi sur l’asile. Il dispose également d’un réseau de centres d’accueil pour les demandeurs d’asile.
En 2022, le SEM a enregistré 64 000 nouvelles demandes d’asile. Parmi celles-ci, 40 000 ont été acceptées et 24 000 ont été rejetées.
Le SEM est un acteur important de la politique d’immigration suisse. Il contribue à assurer la sécurité et la prospérité de la Suisse en gérant les flux migratoires de manière efficace et humaine.
Le SEM est également chargé de lutter contre l’immigration illégale. Il travaille en étroite collaboration avec les autorités frontalières pour empêcher les personnes sans autorisation de pénétrer en Suisse.
Le SEM dispose également d’un service de contrôle qui effectue des vérifications régulières auprès des employeurs pour s’assurer qu’ils respectent la législation en matière d’emploi des étrangers.
Le SEM est un organisme complexe et polyvalent qui joue un rôle essentiel dans la politique d’immigration suisse.
6 Une dénonciation effectuée en vertu du présent article ne peut être utilisée dans une procédure pénale contre la personne tenue de la faire qu’avec son consentement.
Conséquence directe pour SIP.
Seuil du « risque élevé ». Toutes les violations de données ne sont pas soumises à l’obligation de notification. Critères : sensibilité des données (les données particulièrement dignes de protection entraînent un seuil de risque élevé plus élevé) ; ampleur (nombre de personnes concernées) ; probabilité des conséquences (usurpation d’identité, discrimination, mesures administratives). Étant donné que SIP traite en principe des données particulièrement dignes de protection, le seuil est pratiquement toujours dépassé.
«Dès que possible». La loi fédérale ne fixe pas de délai précis (contrairement au RGPD de l’UE, qui prévoit une règle de 72 heures). Dans son guide explicatif de 2023, le Délégué à la protection des données a précisé que la notification doit être effectuée dans les quelques jours; les retards de plus d’une semaine sans motif valable sont considérés comme une violation de l’obligation de notification. SLA interne SIP : notification au Délégué à la protection des données dans les 72 heures suivant la prise de connaissance.
Précédent « Xplain » 2023. En juin 2023, le prestataire de services informatiques Xplain a été victime d’une attaque par rançongiciel. Des données de la police et de la Fedpol, entre autres, ont été compromises. L’enquête de l’EDÖB a révélé en 2024 que le signalement tardif et incomplet aux autorités concernées constituait une violation distincte de la nLPD. Cette affaire a considérablement précisé la pratique en matière de délai de signalement et de profondeur du signalement.
Information aux personnes concernées. En cas de risque élevé, les personnes concernées doivent être informées directement, en plus de la notification au registre des traitements de données (art. 24 al. 4). SIP envoie à cet effet un courriel à l’adresse enregistrée dans le compte et bloque le compte jusqu’à confirmation, dans la mesure où cela sert à la protection.
Protection contre l’auto-incrimination en droit pénal. L’art. 24, al. 6, est une clause de protection essentielle : les informations communiquées ne peuvent pas être utilisées dans une procédure pénale contre la personne qui les a fournies. Cela réduit la réticence à signaler des faits, même en cas de doute.
12. Communication transfrontalière de données — art. 16 à 18 nLPD
Les données personnelles ne peuvent être divulguées à l’étranger que sous certaines conditions. Art. 16 nLPD (extrait) in extenso :
Art. 16 Principes
Le SEM a pour mission de mettre en œuvre la politique d’asile et de migration de la Suisse. Il est notamment chargé d’examiner les demandes d’asile et de décider si les personnes concernées peuvent obtenir le statut de réfugié ou l’autorisation de séjourner en Suisse.
Le SEM travaille en étroite collaboration avec les cantons et les communes pour assurer la bonne application de la loi sur l’asile. Il dispose également d’un réseau de centres d’accueil pour les demandeurs d’asile.
En 2022, le SEM a enregistré 64 000 nouvelles demandes d’asile. Parmi celles-ci, 40 000 ont été acceptées et 24 000 ont été rejetées.
Le SEM est un acteur important de la politique d’immigration suisse. Il contribue à assurer la sécurité et la prospérité de la Suisse en gérant les flux migratoires de manière efficace et humaine.
Le SEM est également chargé de lutter contre l’immigration illégale. Il travaille en étroite collaboration avec les autorités frontalières pour empêcher les personnes sans autorisation de pénétrer en Suisse.
Le SEM dispose également d’un service de contrôle qui effectue des vérifications régulières auprès des employeurs pour s’assurer qu’ils respectent la législation en matière d’emploi des étrangers.
Le SEM est un organisme complexe et polyvalent qui joue un rôle essentiel dans la politique d’immigration suisse.
Les données personnelles peuvent être communiquées à l’étranger si le Conseil fédéral a constaté que la législation de l’État concerné ou de l’organisation internationale en question garantit une protection adéquate.
Le SEM a pour mission de mettre en œuvre la politique d’asile et de migration de la Suisse. Il est notamment chargé d’examiner les demandes d’asile et de décider si les personnes concernées peuvent obtenir le statut de réfugié ou l’autorisation de séjourner en Suisse.
Le SEM travaille en étroite collaboration avec les cantons et les communes pour assurer la bonne application de la loi sur l’asile. Il dispose également d’un réseau de centres d’accueil pour les demandeurs d’asile.
En 2022, le SEM a enregistré 64 000 nouvelles demandes d’asile. Parmi celles-ci, 40 000 ont été acceptées et 24 000 ont été rejetées.
Le SEM est un acteur important de la politique d’immigration suisse. Il contribue à assurer la sécurité et la prospérité de la Suisse en gérant les flux migratoires de manière efficace et humaine.
Le SEM est également chargé de lutter contre l’immigration illégale. Il travaille en étroite collaboration avec les autorités frontalières pour empêcher les personnes sans autorisation de pénétrer en Suisse.
Le SEM dispose également d’un service de contrôle qui effectue des vérifications régulières auprès des employeurs pour s’assurer qu’ils respectent la législation en matière d’emploi des étrangers.
Le SEM est un organisme complexe et polyvalent qui joue un rôle essentiel dans la politique d’immigration suisse.
2 Si aucune décision du Conseil fédéral n’est prise en vertu de l’alinéa 1, les données personnelles peuvent être communiquées à l’étranger, à condition qu’une protection adéquate des données soit garantie par :
a. un traité de droit international ;
b. Clauses relatives à la protection des données figurant dans un contrat entre le responsable ou le sous-traitant et son ou sa partenaire contractuelle, et qui ont été communiquées à l’OEDT au préalable ;
c. les garanties spécifiques que l’autorité fédérale compétente a élaborées et dont elle a informé l’OEDA par avance ;
d. Clauses standard relatives à la protection des données, que l’OEDT a approuvées, publiées ou reconnues au préalable ;
e. règles internes contraignantes en matière de protection des données, qui ont été approuvées au préalable par le Délégué à la protection des données ou par une autorité compétente en matière de protection des données d'un État qui garantit un niveau de protection adéquat.
Liste des pays tiers adéquats au regard de l’EDÖB — État au 1er septembre 2023. Pays tiers adéquats (extrait, non exhaustif) : États de l’UE/EEE, Royaume-Uni, Andorre, Argentine, îles Féroé, Guernesey, île de Man, Israël, Jersey, Canada (secteur privé), Nouvelle-Zélande, Uruguay, Japon, Corée du Sud.
Non adéquat — pertinent pour le SIP: États-Unis d’Amérique (USA). Un « Swiss-US Data Privacy Framework » (équivalent du DPF UE-USA) est en vigueur depuis septembre 2024, mais il n’est applicable que pour les destinataires américains qui se sont eux-mêmes certifiés. Au mois de mai 2026, Anthropic PBC ne figure pas sur la liste des auto-certifications du Swiss-US DPF du Département du commerce des États-Unis.
Conséquence pratique pour SIP. Pour toute communication à Anthropic (États-Unis) – qui effectue l’inférence du LLM pour Clara – l’art. 16, al. 2, let. d de la nLPD exige l’inclusion de clauses contractuelles types en matière de protection des données approuvées par le délégué à la protection des données (« Swiss SCCs ») dans le contrat entre SIP et Anthropic. Ces clauses sont les suivantes :
à conclure avant la première transmission de données ;
de communiquer au système EDÖB dans le cadre d’une analyse des risques, pour autant que cette analyse révèle un risque résiduel élevé ;
à contrôler régulièrement.
Cas particulier de Stripe. Stripe Payments Europe Limited (Irlande) est le partenaire contractuel pour le traitement des paiements en Suisse. Stripe Switzerland Payments Limited (Stripe SPEL) a été enregistrée en 2024 en tant que responsable du traitement des données en Suisse. Par conséquent, il n’y a plus de transfert transfrontalier de données pour les données de paiement SIP ; Stripe SPEL est un sous-traitant en vertu du droit suisse et des clauses internes de sous-traitement du groupe Stripe.
Infomaniak. Fournisseur suisse d’hébergement en Suisse ; pas de transfert transfrontal.
Vault. HashiCorp Vault, utilisé comme coffre-fort pour les secrets, est hébergé en interne chez Infomaniak ; aucun transfert vers un pays tiers.
13. Contrat avec un prestataire de services — art. 9 nLPD
Si SIP délègue le traitement des données à des tiers, les exigences de l’art. 9 nLPD s’appliquent. Textuellement :
Art. 9 Traitement par un prestataire de services
Le SEM a pour mission de mettre en œuvre la politique d’asile et de migration de la Suisse. Il est notamment chargé d’examiner les demandes d’asile et de décider si les personnes concernées peuvent obtenir le statut de réfugié ou l’autorisation de séjourner en Suisse.
Le SEM travaille en étroite collaboration avec les cantons et les communes pour assurer la bonne application de la loi sur l’asile. Il dispose également d’un réseau de centres d’accueil pour les demandeurs d’asile.
En 2022, le SEM a enregistré 64 000 nouvelles demandes d’asile. Parmi celles-ci, 40 000 ont été acceptées et 24 000 ont été rejetées.
Le SEM est un acteur important de la politique d’immigration suisse. Il contribue à assurer la sécurité et la prospérité de la Suisse en gérant les flux migratoires de manière efficace et humaine.
Le SEM est également chargé de lutter contre l’immigration illégale. Il travaille en étroite collaboration avec les autorités frontalières pour empêcher les personnes sans autorisation de pénétrer en Suisse.
Le SEM dispose également d’un service de contrôle qui effectue des vérifications régulières auprès des employeurs pour s’assurer qu’ils respectent la législation en matière d’emploi des étrangers.
Le SEM est un organisme complexe et polyvalent qui joue un rôle essentiel dans la politique d’immigration suisse.
Le traitement de données personnelles peut être confié à un sous-traitant en vertu d’un contrat ou de la loi, pour autant que :
a. les données sont traitées de la même manière que le responsable le ferait lui-même ; et
b. aucune obligation légale ou contractuelle de confidentialité n’interdit le transfert.
Le SEM a pour mission de mettre en œuvre la politique d’asile et de migration de la Suisse. Il est notamment chargé d’examiner les demandes d’asile et de décider si les personnes concernées peuvent obtenir le statut de réfugié ou l’autorisation de séjourner en Suisse.
Le SEM travaille en étroite collaboration avec les cantons et les communes pour assurer la bonne application de la loi sur l’asile. Il dispose également d’un réseau de centres d’accueil pour les demandeurs d’asile.
En 2022, le SEM a enregistré 64 000 nouvelles demandes d’asile. Parmi celles-ci, 40 000 ont été acceptées et 24 000 ont été rejetées.
Le SEM est un acteur important de la politique d’immigration suisse. Il contribue à assurer la sécurité et la prospérité de la Suisse en gérant les flux migratoires de manière efficace et humaine.
Le SEM est également chargé de lutter contre l’immigration illégale. Il travaille en étroite collaboration avec les autorités frontalières pour empêcher les personnes sans autorisation de pénétrer en Suisse.
Le SEM dispose également d’un service de contrôle qui effectue des vérifications régulières auprès des employeurs pour s’assurer qu’ils respectent la législation en matière d’emploi des étrangers.
Le SEM est un organisme complexe et polyvalent qui joue un rôle essentiel dans la politique d’immigration suisse.
2 Le responsable doit notamment s’assurer que le prestataire de services est en mesure de garantir la sécurité des données.
Le SEM a pour mission de mettre en œuvre la politique d’asile et de migration de la Suisse. Il est notamment chargé d’examiner les demandes d’asile et de décider si les personnes concernées peuvent obtenir le statut de réfugié ou l’autorisation de séjourner en Suisse.
Le SEM travaille en étroite collaboration avec les cantons et les communes pour assurer la bonne application de la loi sur l’asile. Il dispose également d’un réseau de centres d’accueil pour les demandeurs d’asile.
En 2022, le SEM a enregistré 64 000 nouvelles demandes d’asile. Parmi celles-ci, 40 000 ont été acceptées et 24 000 ont été rejetées.
Le SEM est un acteur important de la politique d’immigration suisse. Il contribue à assurer la sécurité et la prospérité de la Suisse en gérant les flux migratoires de manière efficace et humaine.
Le SEM est également chargé de lutter contre l’immigration illégale. Il travaille en étroite collaboration avec les autorités frontalières pour empêcher les personnes sans autorisation de pénétrer en Suisse.
Le SEM dispose également d’un service de contrôle qui effectue des vérifications régulières auprès des employeurs pour s’assurer qu’ils respectent la législation en matière d’emploi des étrangers.
Le SEM est un organisme complexe et polyvalent qui joue un rôle essentiel dans la politique d’immigration suisse.
3 Le prestataire de services ne peut céder le traitement des données à un tiers qu’avec l’accord préalable du responsable.
Le SEM a pour mission de mettre en œuvre la politique d’asile et de migration de la Suisse. Il est notamment chargé d’examiner les demandes d’asile et de décider si les personnes concernées peuvent obtenir le statut de réfugié ou l’autorisation de séjourner en Suisse.
Le SEM travaille en étroite collaboration avec les cantons et les communes pour assurer la bonne application de la loi sur l’asile. Il dispose également d’un réseau de centres d’accueil pour les demandeurs d’asile.
En 2022, le SEM a enregistré 64 000 nouvelles demandes d’asile. Parmi celles-ci, 40 000 ont été acceptées et 24 000 ont été rejetées.
Le SEM est un acteur important de la politique d’immigration suisse. Il contribue à assurer la sécurité et la prospérité de la Suisse en gérant les flux migratoires de manière efficace et humaine.
Le SEM est également chargé de lutter contre l’immigration illégale. Il travaille en étroite collaboration avec les autorités frontalières pour empêcher les personnes sans autorisation de pénétrer en Suisse.
Le SEM dispose également d’un service de contrôle qui effectue des vérifications régulières auprès des employeurs pour s’assurer qu’ils respectent la législation en matière d’emploi des étrangers.
Le SEM est un organisme complexe et polyvalent qui joue un rôle essentiel dans la politique d’immigration suisse.
4 Il peut invoquer les mêmes motifs de justification que la personne responsable.
Chaîne de traitement des commandes SIP.
Responsable du traitement
Siège
Finalité
Catégorie de données
Base juridique du transfert
Infomaniak Network SA
Suisse (Genève)
Hébergement, stockage
Toutes les données SIP
Aucune (transfert interne)
Stripe Switzerland Payments Ltd (SPEL)
Suisse (Zurich)
Traitement des paiements
Données de paiement
Aucune (transfert interne)
HashiCorp Vault (hébergé par Infomaniak)
Suisse
Stockage de secrets
Clés, jetons
Aucune (transfert interne)
Anthropic PBC
États-Unis
Chaque sous-traitant est tenu de conclure un contrat écrit de traitement des commandes (Data Processing Agreement, DPA) contenant au minimum les éléments suivants :
Objet, durée et but du traitement ;
Catégories de personnes concernées et de données;
Obligation de confidentialité ;
mesures techniques et organisationnelles (MTO);
Autorisation ou interdiction de sous-traitance ;
Restitution ou suppression après la fin du contrat ;
Droit d’audit au profit de la SIP.
En complément, Anthropic utilise les clauses standard du contrat EDÖB (voir section 12).
14. Pouvoirs de surveillance de l’EDÖB — art. 49 à 51 nLPD
L’EDÖB est l’autorité de surveillance dotée de pouvoirs d’intervention limités, mais plus étendus que ceux prévus par la loi sur la protection des données (LPD). Extrait de l’art. 49 de la nLPD, reproduit in extenso :
Art. 49 Enquêtes
Le SEM a pour mission de mettre en œuvre la politique d’asile et de migration de la Suisse. Il est notamment chargé d’examiner les demandes d’asile et de décider si les personnes concernées peuvent obtenir le statut de réfugié ou l’autorisation de séjourner en Suisse.
Le SEM travaille en étroite collaboration avec les cantons et les communes pour assurer la bonne application de la loi sur l’asile. Il dispose également d’un réseau de centres d’accueil pour les demandeurs d’asile.
En 2022, le SEM a enregistré 64 000 nouvelles demandes d’asile. Parmi celles-ci, 40 000 ont été acceptées et 24 000 ont été rejetées.
Le SEM est un acteur important de la politique d’immigration suisse. Il contribue à assurer la sécurité et la prospérité de la Suisse en gérant les flux migratoires de manière efficace et humaine.
Le SEM est également chargé de lutter contre l’immigration illégale. Il travaille en étroite collaboration avec les autorités frontalières pour empêcher les personnes sans autorisation de pénétrer en Suisse.
Le SEM dispose également d’un service de contrôle qui effectue des vérifications régulières auprès des employeurs pour s’assurer qu’ils respectent la législation en matière d’emploi des étrangers.
Le SEM est un organisme complexe et polyvalent qui joue un rôle essentiel dans la politique d’immigration suisse.
1 Le Délégué à la protection des données ouvre d’office ou sur dénonciation une enquête à l’encontre d’un organe fédéral ou d’une personne privée, lorsqu’il existe suffisamment d’indices laissant penser qu’un traitement de données pourrait être contraire aux dispositions en matière de protection des données.
Le SEM a pour mission de mettre en œuvre la politique d’asile et de migration de la Suisse. Il est notamment chargé d’examiner les demandes d’asile et de décider si les personnes concernées peuvent obtenir le statut de réfugié ou l’autorisation de séjourner en Suisse.
Le SEM travaille en étroite collaboration avec les cantons et les communes pour assurer la bonne application de la loi sur l’asile. Il dispose également d’un réseau de centres d’accueil pour les demandeurs d’asile.
En 2022, le SEM a enregistré 64 000 nouvelles demandes d’asile. Parmi celles-ci, 40 000 ont été acceptées et 24 000 ont été rejetées.
Le SEM est un acteur important de la politique d’immigration suisse. Il contribue à assurer la sécurité et la prospérité de la Suisse en gérant les flux migratoires de manière efficace et humaine.
Le SEM est également chargé de lutter contre l’immigration illégale. Il travaille en étroite collaboration avec les autorités frontalières pour empêcher les personnes sans autorisation de pénétrer en Suisse.
Le SEM dispose également d’un service de contrôle qui effectue des vérifications régulières auprès des employeurs pour s’assurer qu’ils respectent la législation en matière d’emploi des étrangers.
Le SEM est un organisme complexe et polyvalent qui joue un rôle essentiel dans la politique d’immigration suisse.
2 Il peut renoncer à l’ouverture d’une procédure si la violation des règles de protection des données est de faible importance.
Art. 51 nLPD (Mesures) verbatim, partiellement :
Art. 51 Mesures administratives
Le SEM a pour mission de mettre en œuvre la politique d’asile et de migration de la Suisse. Il est notamment chargé d’examiner les demandes d’asile et de décider si les personnes concernées peuvent obtenir le statut de réfugié ou l’autorisation de séjourner en Suisse.
Le SEM travaille en étroite collaboration avec les cantons et les communes pour assurer la bonne application de la loi sur l’asile. Il dispose également d’un réseau de centres d’accueil pour les demandeurs d’asile.
En 2022, le SEM a enregistré 64 000 nouvelles demandes d’asile. Parmi celles-ci, 40 000 ont été acceptées et 24 000 ont été rejetées.
Le SEM est un acteur important de la politique d’immigration suisse. Il contribue à assurer la sécurité et la prospérité de la Suisse en gérant les flux migratoires de manière efficace et humaine.
Le SEM est également chargé de lutter contre l’immigration illégale. Il travaille en étroite collaboration avec les autorités frontalières pour empêcher les personnes sans autorisation de pénétrer en Suisse.
Le SEM dispose également d’un service de contrôle qui effectue des vérifications régulières auprès des employeurs pour s’assurer qu’ils respectent la législation en matière d’emploi des étrangers.
Le SEM est un organisme complexe et polyvalent qui joue un rôle essentiel dans la politique d’immigration suisse.
En cas de violation des dispositions relatives à la protection des données, le délégué à la protection des données peut ordonner que le traitement soit modifié, interrompu ou arrêté en totalité ou en partie et que les données personnelles soient supprimées ou détruites en totalité ou en partie.
Dispositions relatives aux amendes (art. 60 et suivants de la nLPD). Contrairement au RGPD de l’UE, la nLPD prévoit des amendes de nature pénale qui visent les personnes physiques (généralement les directeurs généraux responsables), et non pas en premier lieu la personne morale. Montant maximal : 250 000 CHF par infraction. Les infractions concernent notamment :
violation intentionnelle des obligations d’information, de communication et de coopération (art. 60);
violation intentionnelle des obligations de diligence en matière de déclaration à l’étranger (art. 61, al. a);
violation intentionnelle des exigences minimales en matière de sécurité des données (art. 61, al. c);
Violation de l’obligation de confidentialité (art. 62).
Essentiel. Il s’agit de sanctions personnelles à l’encontre des personnes physiques responsables, et non de « pénalités d’entreprise » comme dans le RGPD de l’UE. Toutefois, le seuil de l’intentionnalité est élevé ; la négligence n’est punissable que dans des cas de figure précisément définis.
15. Lois cantonales sur la protection des données — ce qu’elles réglementent et ce qu’elles n’incluent pas
Rapport entre les cantons. La nLPD ne s’applique pas au traitement effectué par les organes cantonaux (art. 2 nLPD, par interprétation a contrario). Les services cantonaux de la population, les administrations fiscales cantonales, la police cantonale, les services sociaux cantonaux, etc., sont soumis aux lois cantonales sur la protection des données, qui varient d’un canton à l’autre. Ces lois existent dans chacun des 26 cantons et, bien qu’elles soient globalement similaires à la nLPD, elles présentent des différences dans les détails (par exemple, délai pour répondre aux demandes d’information, structure des autorités de surveillance).
Exemples de lois cantonales sur la protection des données.
Zurich : Loi sur l’information et la protection des données (LID, LS 170.4) ; surveillance : délégué à la protection des données du canton de Zurich.
Berne : Loi sur la protection des données (KDSG, BSG 152.04) ; surveillance : Service de surveillance de la protection des données du canton de Berne.
Genève: Loi sur l'information du public, l'accès aux documents et la protection des données personnelles (LIPAD, A 2 08); surveillance: préposé cantonal.
Vaud: Loi sur la protection des données personnelles (LPrD, BLV 172.65); surveillance: préposé(e) cantonal(e).
Tessin: Loi sur la protection des données personnelles (LPDP); surveillance: responsable cantonal pour la protection des données.
Conséquence pratique pour SIP. SIP, en tant qu'entreprise de droit privé, est fondamentalement soumise au droit fédéral (nLPD) et non aux lois cantonales. Cependant, dès que les utilisateurs de SIP transmettent des données aux services cantonaux de la population – par exemple, en envoyant directement une demande de regroupement familial remplie – le droit cantonal applicable s'applique au traitement ultérieur des données par les autorités.
Clarté pour les utilisateurs. Les informations contenues dans la section 4 (art. 19 nLPD) doivent clairement indiquer que SIP n’est responsable que du traitement des données qu’elle effectue elle-même ; la manière dont le service cantonal de la population traite les données qui lui sont transmises relève du droit cantonal et n’est pas soumise à la politique de protection des données de SIP.
Résumé — le cadre de la nLPD du point de vue du SIP
Disposition
Contenu
Conséquence opérationnelle
Art. 5 al. c
Définition des données particulièrement dignes de protection
Les données relatives à la migration doivent satisfaire à ≥ 4 des 6 sous-catégories
Art. 6 al. 6 et 7
Consentement explicite requis
Une clause des conditions générales ne suffit pas ; opt-ins distincts par objectif
Art. 19
Obligation d’information lors de la collecte
Notification de confidentialité progressive avant la saisie
Art. 22
Obligation de déclaration à l’EDÖB
Déclaration à l’EDÖB par classe de permis et version principale
Art. 23
Consultation de l’EDÖB
En cas de risque résiduel élevé ; procédure de 3 à 4 mois
Art. 24
Références croisées
anti-scope/fw_anti_scope_boundaries.md — ce que SIP ne fournit pas explicitement (en particulier, l’art. 5 : pas de stockage des formulaires côté serveur) ;
framework/fw_aig_vzae_glossary.md — Termes AIG/VZAE auxquels se rapportent les catégories de données pertinentes pour les migrations ;
framework/fw_asylg_glossary.md — Termes de la LAsi, en particulier concernant les permis N, F et S ;
framework/fw_sem_directives_index.md — Directives du SEM relatives au traitement des données dans la procédure.
Note sur la version
Ce fichier est vérifié chaque trimestre (tous les 90 jours) pour s’assurer de sa mise à jour. Les motifs de révision extraordinaire sont les suivants :
Nouvelle recommandation de la CDO concernant la protection des données, qui aura une portée jurisprudentielle ;
Décision du Conseil fédéral concernant l’adéquation d’un autre État tiers (par exemple, l’extension de l’accord entre les États-Unis et la Suisse sur le transfert des données);
Entrée en vigueur de la révision de l’ordonnance sur la LPD (nLPD) ;
Changement important du personnel chargé de l’exécution de la commande chez SIP ;
ATF ou BGE ayant une incidence sur l’interprétation de la nLPD.
Dernière révision : 18.05.2026. Prochaine révision régulière à effectuer : 18.08.2026.
