Le 27 novembre 2025, Digitec Galaxus (principale plateforme de commerce en ligne en Suisse) a informé officiellement le Préposé fédéral à la protection des données et à la transparence (PFPDT) qu’elle avait mis en œuvre une série de mesures pour appliquer la recommandation reçue concernant la gestion des données personnelles de ses utilisateurs. Désormais, les utilisateurs de la plateforme peuvent facilement désactiver la personnalisation du site et s’opposer au traitement de leurs données à des fins de marketing avec un simple clic.
La problématique a été soulevée à la suite d’une enquête menée en 2024 par le PFPDT, qui avait constaté des défauts liés à la collecte obligatoire de données pour la création d’un compte utilisateur, sans un consentement adéquat pour le traitement à des fins de marketing. Le PFPDT avait souligné que l’obligation de créer un compte pour effectuer un achat, ainsi que la gestion des données personnelles à des fins de personnalisation du site, contrevenaient au principe de proportionnalité inscrit dans la loi fédérale sur la protection des données (LPD).
En réponse à ces critiques, Digitec Galaxus a révisé ses politiques et mis en place une nouvelle fonctionnalité permettant aux utilisateurs de désactiver la collecte de données à des fins de marketing et de personnalisation d’un simple clic. Cette nouvelle option permet de gérer facilement les préférences de confidentialité dans le profil utilisateur : les cookies liés à la personnalisation sont automatiquement désactivés, sans qu’aucune action supplémentaire ne soit requise. De plus, l’entreprise a mis à jour le formulaire d’inscription en y intégrant une mention explicite concernant la personnalisation du site et le droit des utilisateurs de s’opposer au traitement de leurs données.
Le 9 décembre 2025, Digitec Galaxus a informé sa communauté des nouvelles options de gestion des préférences, expliquant comment les utilisateurs peuvent désactiver la personnalisation du site en un seul clic. Le PFPDT a salué cette initiative, estimant que ces changements représentent une amélioration significative en matière de protection des données personnelles et de transparence des pratiques commerciales.
Ces mesures sont conformes à la législation suisse en matière de protection des données, notamment l’article 19 de la LPD, qui oblige les entreprises à garantir aux utilisateurs un contrôle direct sur leurs données et à les informer de manière adéquate sur les finalités de leur traitement. Grâce à cette mesure d’adaptation, Digitec Galaxus a amélioré la transparence de ses pratiques, offrant à ses clients un contrôle total sur la collecte des données, ce qui peut servir de modèle pour d’autres entreprises privées.
