{
    "topic_key": "ch-data-cross-border-transfers",
    "language": "fr",
    "question": "Communiquer des données à l\u0027étranger",
    "answer": "Des données personnelles peuvent être communiquées à l\u0027étranger selon l\u0027art. 16, al. 1, LPD si le Conseil fédéral a constaté un niveau de protection adéquat; la liste correspondante est l\u0027annexe 1 de l\u0027ordonnance sur la protection des données. À défaut d\u0027une telle décision, une garantie appropriée au sens de l\u0027art. 16, al. 2, LPD est nécessaire, par exemple des clauses types préalablement approuvées par le PFPDT ou des clauses contractuelles préalablement communiquées à celui-ci. Les six dérogations de l\u0027art. 17 LPD sont étroitement formulées et plusieurs sont cumulatives; elles portent le cas particulier, non un flux de données durable. Pour le Canada et les États-Unis, l\u0027adéquation n\u0027est reconnue que de manière restreinte. Une communication intentionnelle violant l\u0027art. 16 LPD sans dérogation de l\u0027art. 17 LPD est punie, sur plainte, d\u0027une amende de 250 000 francs au plus selon l\u0027art. 61, let. a, LPD.",
    "jurisdiction_level": "federal",
    "cantons": [],
    "municipalities": [],
    "legal_status": "in_force",
    "valid_from": "2025-12-01",
    "valid_to": null,
    "verified_at": "2026-09-23",
    "authority": "A",
    "facts": [
        {
            "point": "Règle de base",
            "value": "Des données personnelles peuvent être communiquées à l\u0027étranger si le Conseil fédéral a constaté que l\u0027État concerné dispose d\u0027une législation assurant un niveau de protection adéquat ou qu\u0027un organisme international garantit un tel niveau.",
            "source_url": "https://www.fedlex.admin.ch/eli/cc/2022/491/fr#art_16"
        },
        {
            "point": "Où figure la liste des États",
            "value": "Les États, les territoires, les secteurs déterminés dans un État et les organismes internationaux bénéficiant d\u0027un niveau de protection adéquat figurent à l\u0027annexe 1 OPDo (art. 8, al. 1, OPDo). Est déterminante la version de l\u0027annexe en vigueur au moment de la communication; certaines entrées ne valent qu\u0027aux conditions qui y sont précisées.",
            "source_url": "https://www.fedlex.admin.ch/eli/cc/2022/568/fr#annex_1"
        },
        {
            "point": "États-Unis: adéquation sectorielle",
            "value": "Pour les États-Unis, le niveau de protection adéquat ne vaut que pour les données personnelles traitées par des organisations certifiées selon les principes du cadre de protection des données entre la Suisse et les États-Unis.",
            "source_url": "https://www.fedlex.admin.ch/eli/cc/2022/568/fr#art_8"
        },
        {
            "point": "Canada: adéquation conditionnelle",
            "value": "Pour le Canada, un niveau adéquat n\u0027est reconnu que si la loi fédérale canadienne du 13 avril 2000 sur la protection des renseignements personnels et les documents électroniques, ou la loi d\u0027une province correspondant largement à celle-ci, s\u0027applique.",
            "source_url": "https://www.fedlex.admin.ch/eli/cc/2022/568/fr#art_8"
        },
        {
            "point": "Garanties en l\u0027absence de décision",
            "value": "À défaut de décision du Conseil fédéral, la communication est admise par traité international, clauses de protection préalablement communiquées au PFPDT, garanties spécifiques préalablement communiquées, clauses types préalablement approuvées par le PFPDT ou règles d\u0027entreprise contraignantes préalablement approuvées.",
            "source_url": "https://www.fedlex.admin.ch/eli/cc/2022/491/fr#art_16"
        },
        {
            "point": "«Préalablement» est une condition",
            "value": "Les clauses individuelles doivent avoir été préalablement communiquées au PFPDT, les clauses types préalablement approuvées, établies ou reconnues par lui, et les règles d\u0027entreprise contraignantes préalablement approuvées.",
            "source_url": "https://www.fedlex.admin.ch/eli/cc/2022/491/fr#art_16"
        },
        {
            "point": "Délai du PFPDT",
            "value": "Le PFPDT publie une liste des clauses types de protection des données qu\u0027il a approuvées, établies ou reconnues et communique le résultat de son examen dans un délai de 90 jours.",
            "source_url": "https://www.fedlex.admin.ch/eli/cc/2022/568/fr#art_10"
        },
        {
            "point": "Contenu minimal des clauses",
            "value": "Les clauses de protection des données et les garanties spécifiques doivent contenir au moins les points énumérés à l\u0027art. 9, al. 1, OPDo, dont la sécurité des données, l\u0027obligation d\u0027annoncer les violations et les droits de la personne concernée.",
            "source_url": "https://www.fedlex.admin.ch/eli/cc/2022/568/fr#art_9"
        },
        {
            "point": "Dérogation du consentement",
            "value": "La communication sans garantie est notamment admise si la personne concernée a expressément donné son consentement à la communication; un consentement tacite ne suffit pas.",
            "source_url": "https://www.fedlex.admin.ch/eli/cc/2022/491/fr#art_17"
        },
        {
            "point": "Dérogation d\u0027urgence: conditions cumulatives",
            "value": "La communication destinée à protéger la vie ou l\u0027intégrité corporelle suppose en outre qu\u0027il ne soit pas possible d\u0027obtenir le consentement de la personne concernée dans un délai raisonnable.",
            "source_url": "https://www.fedlex.admin.ch/eli/cc/2022/491/fr#art_17"
        },
        {
            "point": "Ce qui n\u0027est pas une communication",
            "value": "Lorsque des données personnelles sont rendues accessibles à tout un chacun pour informer le public au moyen de services d\u0027information et de communication automatisés, cela n\u0027est pas considéré comme une communication à l\u0027étranger, même si elles sont accessibles depuis l\u0027étranger.",
            "source_url": "https://www.fedlex.admin.ch/eli/cc/2022/491/fr#art_18"
        },
        {
            "point": "Sanction",
            "value": "Sont, sur plainte, punies d\u0027une amende de 250 000 francs au plus les personnes privées qui, intentionnellement, communiquent des données personnelles à l\u0027étranger en violation de l\u0027art. 16, al. 1 et 2, LPD et sans que les conditions de l\u0027art. 17 LPD soient remplies.",
            "source_url": "https://www.fedlex.admin.ch/eli/cc/2022/491/fr#art_61"
        }
    ],
    "sources": [
        {
            "title": "LPD art. 16 – Principes de la communication à l\u0027étranger",
            "url": "https://www.fedlex.admin.ch/eli/cc/2022/491/fr#art_16",
            "authority": "A"
        },
        {
            "title": "LPD art. 17 – Dérogations",
            "url": "https://www.fedlex.admin.ch/eli/cc/2022/491/fr#art_17",
            "authority": "A"
        },
        {
            "title": "LPD art. 18 – Publication de données personnelles sous forme électronique",
            "url": "https://www.fedlex.admin.ch/eli/cc/2022/491/fr#art_18",
            "authority": "A"
        },
        {
            "title": "LPD art. 19 – Devoir d\u0027informer lors de la collecte",
            "url": "https://www.fedlex.admin.ch/eli/cc/2022/491/fr#art_19",
            "authority": "A"
        },
        {
            "title": "LPD art. 5 – Définitions",
            "url": "https://www.fedlex.admin.ch/eli/cc/2022/491/fr#art_5",
            "authority": "A"
        },
        {
            "title": "LPD art. 9 – Sous-traitance",
            "url": "https://www.fedlex.admin.ch/eli/cc/2022/491/fr#art_9",
            "authority": "A"
        },
        {
            "title": "LPD art. 12 – Registre des activités de traitement",
            "url": "https://www.fedlex.admin.ch/eli/cc/2022/491/fr#art_12",
            "authority": "A"
        },
        {
            "title": "LPD art. 60 – Violation des obligations d\u0027informer, de renseigner et de collaborer",
            "url": "https://www.fedlex.admin.ch/eli/cc/2022/491/fr#art_60",
            "authority": "A"
        },
        {
            "title": "LPD art. 61 – Violation des devoirs de diligence",
            "url": "https://www.fedlex.admin.ch/eli/cc/2022/491/fr#art_61",
            "authority": "A"
        },
        {
            "title": "OPDo art. 8 – Évaluation du niveau de protection adéquat des données",
            "url": "https://www.fedlex.admin.ch/eli/cc/2022/568/fr#art_8",
            "authority": "A"
        },
        {
            "title": "OPDo annexe 1 – États, territoires, secteurs déterminés et organismes internationaux au niveau de protection adéquat",
            "url": "https://www.fedlex.admin.ch/eli/cc/2022/568/fr#annex_1",
            "authority": "A"
        },
        {
            "title": "OPDo art. 9 – Clauses de protection des données d\u0027un contrat et garanties spécifiques",
            "url": "https://www.fedlex.admin.ch/eli/cc/2022/568/fr#art_9",
            "authority": "A"
        },
        {
            "title": "OPDo art. 10 – Clauses types de protection des données",
            "url": "https://www.fedlex.admin.ch/eli/cc/2022/568/fr#art_10",
            "authority": "A"
        },
        {
            "title": "OPDo art. 11 – Règles d\u0027entreprise contraignantes",
            "url": "https://www.fedlex.admin.ch/eli/cc/2022/568/fr#art_11",
            "authority": "A"
        },
        {
            "title": "OPDo art. 12 – Codes de conduite et certifications",
            "url": "https://www.fedlex.admin.ch/eli/cc/2022/568/fr#art_12",
            "authority": "A"
        },
        {
            "title": "OPDo art. 13 – Modalités du devoir d\u0027informer",
            "url": "https://www.fedlex.admin.ch/eli/cc/2022/568/fr#art_13",
            "authority": "A"
        }
    ],
    "canonical_url": "https://nexvyra.ch/fr/fait/communiquer-donnees-personnelles-etranger",
    "full_topic": "https://nexvyra.ch/fr/fait/communiquer-donnees-personnelles-etranger.json"
}