La Suisse est-elle un bon pays pour un hébergement respectueux de la vie privée ?

Que protège la loi suisse révisée sur la protection des données ?

La LPD protège « la personnalité et les droits fondamentaux » des personnes physiques dont les données sont traitées (article 1). Elle lie aussi bien les personnes privées que les organes fédéraux (article 2). Elle s'applique aux situations à l'étranger lorsqu'elles produisent un effet en Suisse (article 3).

Le droit qui la sous-tend est constitutionnel. L'article 13 de la Constitution fédérale donne à chacun le droit d'être protégé contre l'usage abusif de ses données personnelles. Il protège aussi le secret de la correspondance et des télécommunications.

La loi qualifie certaines données de sensibles (article 5). Outre les données de santé, biométriques et génétiques, la liste couvre les poursuites pénales et l'aide sociale. Lorsqu'un consentement est nécessaire pour traiter de telles données, il doit être explicite (article 6).

Fedlex publie une traduction anglaise à titre informatif uniquement ; elle n'a aucune force juridique. Ce que vous lisez ici est une information générale sur le droit, pas un conseil juridique.

Que doit faire une entreprise au titre de la LPD ?

Les obligations essentielles sont courtes et concrètes :

• Finalité et effacement. Les données sont collectées pour une finalité que la personne peut reconnaître, puis détruites ou rendues anonymes dès qu'elles ne sont plus nécessaires (article 6).
• Protection dès la conception et par défaut. Les paramètres par défaut limitent le traitement au minimum qu'exige la finalité (article 7).
• Sécurité. Le responsable du traitement et le sous-traitant prennent des mesures techniques et organisationnelles adaptées au risque (article 8).
• Registre. Les responsables du traitement et les sous-traitants tiennent un registre des activités de traitement ; le Conseil fédéral exonère les petites entreprises à faible risque (article 12).
• Violations. Le responsable du traitement notifie au PFPDT le plus rapidement possible lorsqu'une violation crée vraisemblablement un risque élevé (article 24).
• Responsables à l'étranger. Un responsable établi à l'étranger qui s'adresse à des personnes en Suisse désigne un représentant local si son traitement est de grande ampleur, régulier et à risque élevé (article 14).

La loi suisse fait de l'effacement la règle : les données disparaissent une fois leur finalité remplie.

Qui applique la protection des données suisse, et avec quelle sévérité ?

Le Préposé fédéral à la protection des données et à la liberté d'information (PFPDT) surveille l'application de la loi (article 4). L'Assemblée fédérale réunie élit le Préposé, qui travaille sans instructions d'aucune autorité ni d'aucun tiers (article 43). L'office siège à Berne et tient une hotline protection des données en semaine.

En cas d'infraction, le PFPDT peut ordonner que le traitement soit modifié, suspendu ou arrêté, et que les données soient effacées. Il peut aussi retarder ou interdire une communication à l'étranger (article 51).

Les amendes relèvent du droit pénal et sont poursuivies par les cantons (article 65). Une violation intentionnelle commise par une personne privée peut coûter jusqu'à 250 000 CHF (articles 60 à 63). Lorsque l'identification de la personne responsable serait disproportionnée, une entreprise peut être amendée jusqu'à 50 000 CHF à la place (article 64).

Les amendes suisses visent la personne responsable, pas le chiffre d'affaires de l'entreprise.

Les données personnelles peuvent-elles circuler entre la Suisse et l'UE ?

Oui, dans les deux sens. La Commission européenne a constaté que la Suisse assure une protection adéquate dans sa décision 2000/518/CE du 26 juillet 2000. Le 15 janvier 2024, la Commission a conclu le réexamen de onze décisions plus anciennes, dont celle concernant la Suisse. Elle a constaté que la protection restait adéquate et a maintenu les décisions en vigueur.

Côté suisse, le mécanisme est le même. Les données personnelles peuvent être communiquées à l'étranger librement lorsque le Conseil fédéral a constaté que le droit est adéquat (LPD, article 16). Sa liste, l'annexe 1 de l'ordonnance sur la protection des données, nomme tous les États de l'UE et de l'EEE, dont l'Islande, la Roumanie et les Pays-Bas.

Ailleurs, un responsable du traitement suisse a besoin de garanties telles que des clauses contractuelles types approuvées ou des règles d'entreprise contraignantes, ou de l'une des exceptions de l'article 17.

La Suisse impose-t-elle aux fournisseurs de conserver les données de trafic ?

Aux fournisseurs de télécommunications, oui. La loi fédérale sur la surveillance de la correspondance par poste et télécommunication (LSCPT) s'applique. Les fournisseurs de services de télécommunication doivent conserver les données secondaires de télécommunication pendant 6 mois (article 26).

La LSCPT nomme plusieurs catégories de fournisseurs (article 2). Les fournisseurs de services de communication dérivés doivent tolérer la surveillance et remettre sur demande les données secondaires dont ils disposent (article 27). Le Conseil fédéral peut étendre les obligations télécom complètes aux grands services dérivés.

Savoir dans quelle catégorie tombe un hébergeur donné est la question centrale pour ses clients. La réponse se trouve sur la Suisse a-t-elle une loi de conservation des données pour les hébergeurs. Ce que Ravenquay conserve de son côté : Nous ne conservons aucun journal : ni historique de connexion, ni historique de trafic, ni adresse IP des visiteurs ou des clients, que ce soit sur le site, dans le dashboard ou sur les serveurs.

Combien d'hébergeurs vendent des serveurs en Suisse, et à quel prix ?

Sur 34 hébergeurs de serveurs dédiés vérifiés le 30 October 2026, 10 vendent des serveurs en Suisse. Quatre d'entre eux proposaient sur place une offre respectant toutes les règles de la comparaison. Ces règles incluent le paiement en crypto, aucune pièce d'identité à l'inscription, un CPU de 2018 ou plus récent et une facturation mensuelle.

La Suisse est-elle un meilleur choix que l'Islande pour l'hébergement respectueux de la vie privée ?

Cela dépend de ce que vous privilégiez. La Suisse a sa propre loi révisée et une décision d'adéquation de l'UE. L'Islande applique le GDPR, avec des plafonds d'amendes plus élevés fixés par son autorité de contrôle. La comparaison complète se trouve sur Islande ou Suisse : quel pays a les lois de protection de la vie privée les plus solides pour l'hébergement.

L'entreprise qui exploite chaque serveur compte aussi. Voir Panama comme juridiction d'hébergement et la checklist sur ce que devrait inclure un hébergement respectueux de la vie privée.

Combien coûte un serveur à Zurich chez Ravenquay ?

Harbor 8 coûte 72,62 $/30 jours : Intel Xeon E-2388G (8 cœurs / 16 threads), 64 GB DDR4 ECC, 2 × 960 GB NVMe en RAID 1, port 1 Gbit/s sans limitation de trafic, 1 IPv4 et un IPv6 /64. Il n'y a pas de frais d'installation : vous payez le prix de la durée choisie, à la commande comme au renouvellement. Une fois vos cryptos confirmées par le réseau, comptez quelques minutes pour votre serveur, une heure au maximum. Le tableau de bord suit son statut jusqu'à l'apparition de l'adresse IP.

Vous payez en BTC, USDT, USDC, ETH, SOL, LTC, XMR, depuis une recharge de 1 $US. Les engagements de 6 et 12 mois et les plus grandes configurations sont sur combien coûte un serveur Ravenquay.