La LPD révisée s'applique depuis le 1er septembre 2023. Les infractions entraînent des amendes personnelles pouvant atteindre CHF 250'000, non pas contre l'entreprise, mais contre vos collaborateurs. Nous assumons le mandat avant que cela ne devienne un problème.
Au service des secteurs réglementés et des PME
⚠️ Agir maintenant
La LPD est en vigueur. Les entreprises sans structure de protection des données aujourd’hui sont exposées, pas un jour, mais maintenant.
Définition succincte
Les conseillers en protection des données (DPO) sont désignés par une entreprise ou une organisation afin de surveiller le respect de la nLPD, de conseiller l'entreprise et de contrôler la mise en œuvre. La personne doit disposer des compétences et de l'indépendance nécessaires et ne peut être désavantagée ou révoquée dans l'exercice de ses fonctions.
En Suisse, la désignation est en principe facultative (art. 10 nLPD). Elle est toutefois recommandée si vous souhaitez finaliser des analyses d'impact relatives à la protection des données (AIPD) à risque élevé sans consultation du PFPDT, démontrer votre responsabilité et protéger vos collaborateurs d'amendes pouvant atteindre CHF 250'000.
Ces quatre configurations sont les déclencheurs les plus fréquents d'un mandat de DPO au sein des PME et des groupes suisses.
Vous traitez régulièrement des données personnelles à grande échelle ou des données sensibles (santé, finances, biométrie).
Vous exercez dans un secteur réglementé (FINMA, MedTech, obligations LDEP, pharma, aviation) et devez documenter votre conformité.
Vous vendez à des clients de l'UE, et devez en outre satisfaire au RGPD.
Vous souhaitez finaliser des AIPD sans consultation du PFPDT et ainsi réduire le délai de mise sur le marché de projets à forte intensité de données.
Vous hésitez ? Notre calculateur de prix détermine en 60 secondes si un mandat de DPO est pertinent pour vous, et vous indique directement le tarif adapté.
Un mandat de DPO complet selon l'art. 10 nLPD, opérationnel, consultatif et de contrôle.
La charge de travail dépend fortement de la taille de l'entreprise, du secteur et de la complexité informatique. Les facteurs de charge sont :
~10 h
charge hebdomadaire typique pour 250 collaborateurs
24 h
première réponse garantie aux demandes des clients
CHF 250k
amende maximale en cas d'infraction à la nLPD (LPD suisse)
Trois tarifs clairs, de l'offre d'entrée pour PME au mandat de groupe sur mesure. Tous les prix incluent l'accès à la plateforme SIDD.
Standard · PME
dès CHF 500 / mois
Mandat trimestriel fixe : une demi-journée par trimestre plus disponibilité pour les demandes standard. Idéal pour les PME de 25 à 150 collaborateurs.
Premium
contingent annuel sur mesure
Contingent annuel flexible à partir de 30 h. Idéal pour les PME de 150 à 500 collaborateurs ou les projets nécessitant une AIPD.
Groupe · Sur mesure
Sur demande
Mandat au sein d'une structure de groupe réglementée ou multinationale, généralement avec un double mandat RGPD/nLPD et une dimension FINMA ou LDEP.
Du contrat au suivi continu en six étapes. Durée d'intégration typique : 14 jours.
Contrat de prestations numérique avec un périmètre de services clairement défini en tant que DPO.
Atelier de prise de contact, d'alignement des attentes et de définition des prochaines étapes.
Inventaire des processus, systèmes et documents pertinents pour la protection des données.
Plan de mesures : déclarations de protection des données, registre des activités de traitement, AIPD, contrats de sous-traitance, directives internes.
Accompagnement de la mise en œuvre pratique, conseil, formation, audit, communication avec les autorités.
Un interlocuteur fixe, une surveillance continue et une mise à jour en fonction des nouvelles conditions-cadres.
Nous ne sommes ni un simple cabinet d'avocats ni une simple boîte informatique, nous sommes les deux. Cela nous rend solides pour les mandats réglementés.
Vous nous externalisez entièrement le recrutement, la formation et la suppléance d'une fonction de DPO interne.
Plus de 10 ans de pratique internationale en protection des données, trois juristes titulaires d'un doctorat et un auditeur principal ISO 27001.
Éviter activement les amendes, les atteintes à la réputation et la responsabilité personnelle de la direction et du conseil d'administration.
Un regard externe sans enjeux politiques internes à l'entreprise, un atout en cas de conflit avec d'autres départements.
Une pratique claire en matière de protection des données renforce la confiance des clients, des collaborateurs et des partenaires commerciaux.
Toutes les demandes sont soumises au secret professionnel selon l'art. 321 CP, comme dans un cabinet d'avocats.
Nous assurons des mandats de DPO dans l'aviation, la santé, les RH-tech et le conseil, de la PME au grand groupe.
Aviation · RGPD + LPD
Mandat de DPO dédié, plateforme Priverion Platform, données d'aéronefs connectés et DPA fournisseurs, conformité multijuridictionnelle atteinte.
Lire l'étude de casHealthTech · nLPD + LDEP
Analyse des flux de données, nouveaux DPA avec des milliers de clients, test d'intrusion et analyse de vulnérabilités, pleine conformité à la nLPD démontrée.
Lire l'étude de casLes PME suisses sont soumises à la même nLPD que les grands groupes, le plus souvent sans service de protection des données interne. SIDD assure la protection des données des PME sous forme de mandat à prix fixe : état des lieux nLPD, registre des activités de traitement, politique de confidentialité et formation de vos collaborateurs.
Microsoft 365, AWS et Azure peuvent être exploités conformément à la LPD dès lors que la sous-traitance, la résidence des données et les mécanismes de transfert sont correctement encadrés. Nous examinons votre configuration cloud, concluons les contrats de sous-traitance (DPA) nécessaires et documentons les garanties pour les transferts de données vers les États-Unis et d'autres pays tiers.
Les cabinets médicaux, cliniques et entreprises MedTech traitent des données de santé sensibles et sont en outre soumis à la LDEP et au secret médical. SIDD met en place la protection des données pour les cabinets médicaux et le secteur de la santé conformément à la LPD, de l'informatique du cabinet à la documentation des patients.
La loi fédérale suisse révisée sur la protection des données (nLPD) s'applique depuis le 1er septembre 2023. Nous mettons votre organisation en conformité avec la nLPD : registre des traitements, analyses d'impact relatives à la protection des données, procédures de notification des violations de la sécurité des données et obligations envers le PFPDT.
Dès que vous proposez des biens ou services à des personnes dans l'UE ou que vous surveillez leur comportement, le RGPD s'applique également. SIDD met les entreprises suisses en conformité avec le RGPD et assure au besoin le rôle de représentant UE selon l'art. 27 du RGPD.
Nous connaissons les règles sectorielles qui vont au-delà de la nLPD.
Nous travaillons avec la Priverion Platform, le logiciel suisse de protection des données de notre société sœur. Registre des traitements, AIPD, registre des risques et modules d'audit au même endroit, hébergés en Suisse.
Notre mandat couvre aussi le volet juridique : contrats de sous-traitance (DPA), déclarations de confidentialité, demandes des personnes concernées, contrats avec les prestataires et correspondance avec le PFPDT. Dirigé par des juristes admis au barreau, pas seulement par des spécialistes IT.
Notre outil : LexCommand
LexCommand est notre IA juridique interne, adossée à des citations, pour le droit de la Suisse, de l'Allemagne, de l'Autriche et de l'UE. Développée et exploitée de manière souveraine en Suisse par Priverion GmbH, l'entreprise derrière SIDD. Nous ne faisons pas que prôner la souveraineté des données et la traçabilité, nous les avons intégrées dans notre propre outil, en complément de la Plateforme Priverion.
L'IA fonctionne en auto-hébergement sur une infrastructure suisse, sans LLM cloud externes. En tant qu'entreprise suisse indépendante sans société mère étrangère, nous traitons vos documents dans un environnement que nous maîtrisons.
Chaque affirmation juridique renvoie à une source primaire consultable, sinon elle n'apparaît pas. Nos recommandations deviennent ainsi vérifiables et auditables, au lieu de seulement paraître plausibles.
LexCommand prend en charge la recherche, le recoupement et le sourcing. Cela réduit les délais et libère nos conseillers seniors pour le jugement et l'échange avec le client, sans rien céder sur la rigueur.
Nous examinons la protection des données, la sécurité de l'information et la sécurité de l'IA sur une base de sources partagée avec un crosswalk de référentiels. Vous voyez ainsi les obligations qui se recoupent dans une vue consolidée, au lieu de trois analyses isolées.
Concrètement pour votre mandat de conseiller à la protection des données : LexCommand étaye chaque énoncé revDSG et RGPD du registre des traitements, de l'AIPD et des contrats de sous-traitance par une source primaire précisément localisée, distingue nettement les obligations suisses et européennes et fait ressortir les exigences qui se recoupent.
Déterministe dans le temps (à la date du jour ou à toute date de référence), avec cloisonnement des juridictions (CH/DE/AT/EU) et un vérificateur de citations à la fin de chaque réponse.
Les entités publiques et parapubliques genevoises sont soumises non seulement à la nLPD fédérale, mais aussi à la LIPAD (loi cantonale sur l'information du public, l'accès aux documents et la protection des données personnelles). Nous traitons les deux régimes dans une seule démarche, afin que votre organisation genevoise réponde simultanément à la nLPD et à la LIPAD.
Notre forfait d'entrée Standard débute à CHF 500 par mois pour les PME dont le volume en matière de protection des données reste maîtrisable. Les mandats Premium, avec un quota annuel flexible à partir de 30 heures, se situent généralement entre CHF 1'200 et CHF 3'500 par mois. Les mandats de grands groupes font l'objet d'une tarification individuelle.
Vous déterminez le tarif adapté à votre situation en 60 secondes grâce à notre calculateur de prix.
Les mandats Standard et Premium durent 12 mois et sont reconductibles sur une base annuelle. Les contrats de grands groupes s'étendent généralement sur plusieurs années avec des revues trimestrielles. Nous n'appliquons aucun délai de résiliation caché, une résiliation ordinaire est toujours possible à l'échéance du contrat.
Nous accompagnons la transition. Vous recevez l'ensemble des documents du mandat, le registre des activités de traitement et un atelier de transfert de connaissances pour votre fonction de DPO interne. Nous restons disponibles en option comme partenaire d'échange avec un quota d'heures.
Oui. Le Dr Staiger est Attorney at Law (New York) et Solicitor (Royaume-Uni). Nous assumons le double mandat de DPO (nLPD) et de délégué à la protection des données (art. 37 RGPD), et pouvons en outre agir comme représentant dans l'UE au sens de l'art. 27 RGPD ou comme représentant au Royaume-Uni.
La responsabilité du traitement incombe à l'entreprise, un DPO externe n'y change rien (art. 5 nLPD). Nous réduisons le risque au minimum grâce à une surveillance continue, des recommandations documentées sur les mesures techniques et organisationnelles et un plan d'action clair en cas d'incident. La direction et le conseil d'administration sont intégrés à notre reporting.
Première réponse aux demandes des clients sous 24 heures, généralement sous 4 heures les jours ouvrés. En cas de violation de données et de contact avec les autorités, vous nous joignez via une ligne d'urgence 24h/24 et 7j/7 dans les tarifs Premium et Grands groupes.
Oui. Les demandes adressées à SIDD sont soumises au secret professionnel au sens de l'art. 321 CP. Vos communications de client et toutes les informations recueillies sont ainsi protégées contre l'accès de l'État dans un cadre comparable à celui d'un cabinet d'avocats.
Trente minutes. Nous vous indiquons exactement où vous en êtes, sans jargon ni argumentaire de vente.