Un site vitrine collecte déjà des données personnelles : chaque message du formulaire en contient. La question de l’hébergement n’est donc pas réservée aux grandes entreprises.

Trois questions à poser à un hébergeur

  • Dans quels pays les serveurs et les sauvegardes sont-ils situés ?
  • Qui a techniquement accès aux données, et sous quelles conditions ?
  • Que se passe-t-il si je veux partir : comment récupérer les données et les copies ?

Un hébergement en Suisse ne dispense pas de respecter la LPD, mais il simplifie le cadre : les données restent soumises à un droit connu, et le transfert vers un pays tiers n’est pas systématique.

Ce qui relève de votre responsabilité

Le choix de l’hébergeur ne vous décharge pas : vous restez responsable de ce que vous collectez, de la raison pour laquelle vous le collectez, de la durée de conservation et de la façon dont vous informez vos visiteurs. Le minimum utile reste une page de confidentialité compréhensible, écrite pour être lue.

La conformité ne consiste pas à tout interdire, mais à pouvoir expliquer ce que vous faites des données.