Protection des données (nLPD) : ce que cela change concrètement pour vos documents écrits

La nouvelle loi fédérale sur la protection des données (nLPD), entrée en vigueur en Suisse, a considérablement renforcé les obligations qui pèsent sur le traitement des données personnelles — y compris pour des activités aussi courantes que la rédaction de courriers ou de documents professionnels.

Ce qui change concrètement

La nLPD impose notamment une plus grande transparence sur la finalité du traitement des données, une durée de conservation limitée et justifiée, ainsi qu'une vigilance accrue sur le recours à des sous-traitants — y compris pour des prestations de rédaction ou de conseil.

Pourquoi cela concerne aussi la rédaction de documents

Rédiger un courrier de résiliation, une réclamation ou une note de service implique presque toujours de manipuler des données personnelles : noms, adresses, situations personnelles ou professionnelles, parfois des éléments médicaux ou financiers. Confier cette rédaction à un tiers, sans garantie sur le traitement de ces données, expose à un risque de non-conformité.

Les points à vérifier avant de déléguer

• Où sont hébergées les données : un hébergement en Suisse ou dans l'Union européenne offre un cadre juridique plus prévisible qu'un hébergement hors de ces zones.
• Combien de temps sont-elles conservées : une suppression automatique après un délai défini limite l'exposition au risque en cas d'incident.
• Quelles IA sont utilisées pour traiter ces données : le recours à des IA génériques (type IA américaines grand public) pour traiter des données personnelles pose des questions de conformité qui ne sont pas encore toutes tranchées.

Une contrainte, mais aussi un argument de confiance

Loin d'être un simple obstacle réglementaire, une politique de conformité nLPD rigoureuse est aussi un argument de confiance vis-à-vis de ses clients, employés ou partenaires. Cela signale un traitement sérieux de l'information, au même titre qu'un cabinet d'avocats ou un fiduciaire.

C'est le cadre que l'Atelier de rédaction applique par défaut : hébergement en Suisse, suppression automatique des données 90 jours après livraison, et vigilance sur les outils utilisés pour tout traitement impliquant des données personnelles.