Obligation légale
nLPD en Suisse, RGPD pour l'UE : informer, protéger et documenter le traitement des données n'est plus facultatif.
Cybersécurité & conformité
Cybersécurité & conformité nLPD / RGPD
Votre site est-il vraiment sûr et conforme ? Nous analysons votre site et son code, identifions les failles de sécurité et les manquements nLPD/RGPD, puis vous remettons un rapport clair et priorisé. Vous corrigez vous-même… ou nous le faisons pour vous.
Audit de sécurité
nLPD
RGPD
Mise en conformité
Basés à Neuchâtel
Données en Suisse
Sans lock-in
La sécurité et la conformité ne sont plus optionnelles
Depuis septembre 2023, la nouvelle loi suisse sur la protection des données (nLPD) s'applique à la plupart des entreprises. Et dès que vous traitez des données de résidents de l'Union européenne, c'est le RGPD qui entre en jeu.
En parallèle, un site non sécurisé expose votre entreprise à un piratage, une fuite de données, une indisponibilité — et à une perte de confiance difficile à réparer. Mieux vaut savoir où vous en êtes avant qu'un problème ne survienne.
Risques concrets
Piratage, fuite de données, site hors service : les conséquences sont financières et réputationnelles.
Confiance clients
Vos clients attendent que leurs données soient traitées avec sérieux. La sécurité devient un argument.
Simple, transparente, sans lock-in
Vous gardez la main à chaque étape. Le rapport vous appartient : vous décidez ensuite qui réalise les corrections.
1
Vous nous donnez accès
Vous nous ouvrez un accès à votre site et à son code, idéalement en lecture seule. Un accord de confidentialité (NDA) peut encadrer la mission, et nous ne conservons pas vos accès au-delà.
2
On analyse & on rapporte
Nous auditons la sécurité technique et la conformité nLPD/RGPD, puis vous remettons un rapport clair et priorisé : les problèmes, leur criticité, et les actions concrètes à mener.
3
Remédiation à la carte
Si vous le souhaitez, nous réalisons les corrections. Sinon, le rapport reste à vous : vous les faites vous-même ou via un autre prestataire. Aucune obligation.
Ce que nous examinons
Deux volets complémentaires : la sécurité technique de votre site, et votre conformité au droit des données.
Audit de sécurité & du code
La partie technique
Nous passons votre site et son code au crible pour repérer les points faibles avant qu'ils ne soient exploités.
- HTTPS / TLS & certificats valides
- CMS, plugins & dépendances à jour (failles connues)
- Injections (SQL, XSS) & validation des formulaires
- Gestion des mots de passe & des accès
- Configuration serveur & permissions de fichiers
- Sauvegardes & plan de restauration
Conformité nLPD / RGPD
La partie données
Nous vérifions que votre traitement des données personnelles respecte le cadre légal suisse (nLPD) et européen (RGPD).
- Politique de confidentialité conforme
- Bannière cookies & gestion du consentement
- Registre des traitements de données
- Localisation & hébergement des données (Suisse)
- Durées de conservation
- Mentions légales & informations obligatoires
Bon à savoir : nous réalisons une mise en conformité technique et organisationnelle. Pour un avis juridique formel, nous vous orientons vers un juriste spécialisé.
Rapport & plan d'action
Clair, priorisé, à vous
Vous repartez avec un document exploitable, qu'il soit lu par un dirigeant ou par un développeur.
- Synthèse non technique + détails techniques
- Problèmes classés par criticité
- Actions concrètes et priorisées
- Recommandations nLPD/RGPD
- Un document qui vous appartient
Remédiation (optionnelle)
Si vous le souhaitez
Vous préférez déléguer les corrections ? Nous appliquons les recommandations du rapport et renforçons votre site. Mais vous restez totalement libre.
- Correction des failles identifiées
- Mise en conformité technique nLPD/RGPD
- Mises à jour & durcissement
- Re-test après correction
- Vous, nous, ou un tiers : vous choisissez
Formation & sensibilisation
Le facteur humain, votre meilleure défense
La majorité des incidents commencent par un e-mail piégé ou un mot de passe faible. Nous sensibilisons vos équipes aux bons réflexes — phishing, mots de passe, données sensibles — avec des sessions concrètes, adaptées à votre métier.
- Sensibilisation au phishing et à l'ingénierie sociale
- Bonnes pratiques mots de passe et accès
- Gestion des données sensibles (nLPD)
- Sessions concrètes, sans jargon
Pourquoi nous confier votre audit
Vision dev + conformité
Nous lisons le code ET le cadre légal des données : un regard rare qui relie technique et conformité.
Sans lock-in
Le rapport vous appartient. Vous corrigez vous-même, avec nous, ou avec un tiers — librement.
Ancrage suisse
Basés à Neuchâtel, attentifs à la nLPD et à l'hébergement des données en Suisse.
Priorisé par le risque
Pas de liste interminable : on vous dit quoi traiter en premier, selon l'impact réel.
Confidentialité
NDA possible, accès limité en lecture, et aucun accès conservé après la mission.
Accompagnement
On vous explique chaque point en clair, sans jargon, et on reste joignable ensuite.
De l'accès au site renforcé
01
Accès & périmètre
Cadrage, NDA et accès en lecture au site et au code.
02
Audit
Analyse de la sécurité technique et de la conformité nLPD/RGPD.
03
Rapport priorisé
Remise du rapport clair, classé par criticité, avec actions.
04
Remédiation
Optionnelle : corrections par nos soins, ou par vous.
05
Re-test & suivi
Vérification après correction et recommandations de suivi.
Avant de lancer un audit
Dois-je vous donner accès à mon site et à mon code ?
Idéalement oui, en lecture seule, pour un audit complet — encadré par un accord de confidentialité (NDA). Si vous ne pouvez pas donner accès au code, nous pouvons réaliser un audit « boîte noire » depuis l'extérieur, plus limité mais déjà utile.
Suis-je obligé de vous confier les corrections ?
Non, jamais. Le rapport vous appartient. Vous êtes libre d'appliquer les corrections vous-même, en interne, ou via un autre prestataire. La remédiation par nos soins est une option, pas une obligation.
nLPD ou RGPD : lequel s'applique à moi ?
La nLPD s'applique si vous exercez en Suisse. Le RGPD s'ajoute dès que vous traitez des données de résidents de l'UE (clients, visiteurs). En pratique, beaucoup de PME romandes sont concernées par les deux.
Est-ce un avis juridique ? Êtes-vous juristes ?
Non. Nous réalisons une mise en conformité technique et organisationnelle (réglages, documents, bonnes pratiques). Pour un avis juridique formel ou une situation complexe, nous vous orientons vers un juriste ou un avocat spécialisé en protection des données.
Mes accès et mes données restent-ils confidentiels ?
Oui. La mission peut être couverte par un NDA, les accès sont limités au strict nécessaire (lecture), et nous ne conservons pas vos accès une fois la mission terminée.
Combien de temps prend un audit ?
Cela dépend de la taille et de la complexité de votre site. Un audit prend généralement de quelques jours ; nous fixons un calendrier précis au cadrage. Notez qu'aucun audit ne peut garantir une sécurité absolue : l'objectif est de réduire fortement les risques.
Demandez votre audit
Décrivez votre site en quelques champs. Nous revenons vers vous sous 24h avec la marche à suivre — sans engagement.
Demande envoyée !
Merci. Nous revenons vers vous sous 24h pour organiser votre audit.
Vous préférez un devis global multi-services ? Lancez le simulateur.