[{"data":1,"prerenderedAt":177},["ShallowReactive",2],{"$fJyvYE10W9UPeTvBtoPHgS_7Nx1yb9aC5Fa-0wZU1ZMM":3,"$fRNwZotedyxNEpsHk44RDZ6GziLAPwSs2gL008BQvilw":54},{"slug":4,"title":5,"description":6,"date":7,"updated":7,"keywords":8,"readingMinutes":17,"order":18,"html":19,"headings":20},"nlpd-cabinet-diagnostic-immobilier","nLPD : ce qui change pour un cabinet de diagnostic immobilier","Depuis le 1er septembre 2023, la nLPD s'applique à tous les cabinets. Devoir d'informer, sous-traitants, transferts, violations : la liste concrète.","2026-09-12",[9,10,11,12,13,14,15,16],"nLPD","protection des données","LPD","RGPD","cabinet de diagnostic","sous-traitant","hébergement","PFPDT",5,9,"\u003Cp>Un cabinet de diagnostic manipule plus de données personnelles qu'il ne le pense : noms et adresses de propriétaires, de locataires, de régies ; photos de l'intérieur de logements habités ; parfois des informations sur la santé quand une mission fait suite à une plainte. La nouvelle loi fédérale sur la protection des données (nLPD), en vigueur depuis le \u003Cstrong>1er septembre 2023\u003C\u002Fstrong>, s'applique à tout cela, sans seuil de taille. Voici ce qu'elle exige, dans l'ordre où un cabinet le rencontre.\u003C\u002Fp>\n\u003Ch2 id=\"ce-que-la-nlpd-change-par-rapport-a-l-ancienne-loi\">Ce que la nLPD change par rapport à l'ancienne loi\u003C\u002Fh2>\n\u003Cp>La loi de 1992 protégeait déjà les données. La révision rapproche la Suisse du RGPD européen sur quelques points qui touchent directement un cabinet :\u003C\u002Fp>\n\u003Cul>\n\u003Cli>\u003Cstrong>le devoir d'informer\u003C\u002Fstrong> s'étend à toute collecte de données personnelles, plus seulement aux données sensibles ;\u003C\u002Fli>\n\u003Cli>les \u003Cstrong>sous-traitants\u003C\u002Fstrong> (hébergeur, logiciel, laboratoire quand il reçoit des données personnelles) doivent être encadrés ;\u003C\u002Fli>\n\u003Cli>les \u003Cstrong>transferts à l'étranger\u003C\u002Fstrong> ne sont libres que vers des États reconnus comme offrant une protection adéquate ;\u003C\u002Fli>\n\u003Cli>les \u003Cstrong>violations de la sécurité\u003C\u002Fstrong> doivent être annoncées au Préposé fédéral (PFPDT) quand elles présentent un risque élevé ;\u003C\u002Fli>\n\u003Cli>les \u003Cstrong>sanctions\u003C\u002Fstrong> sont pénales et visent les personnes physiques, jusqu'à \u003Cstrong>250 000 francs\u003C\u002Fstrong>, pour des manquements intentionnels.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch2 id=\"1-le-devoir-d-informer-art-19-lpd\">1. Le devoir d'informer (art. 19 LPD)\u003C\u002Fh2>\n\u003Cp>Toute personne dont vous collectez des données doit savoir qui vous êtes, ce que vous collectez, pourquoi, et à qui vous le transmettez. Pour un cabinet, cela se traduit par une \u003Cstrong>déclaration de protection des données\u003C\u002Fstrong> accessible (sur le site, dans les conditions de mandat) et, quand la collecte se fait ailleurs que chez la personne (par exemple des coordonnées de locataires transmises par la régie), une information à ces personnes.\u003C\u002Fp>\n\u003Cp>Particularité suisse : l'information doit aussi indiquer \u003Cstrong>l'État de destination\u003C\u002Fstrong> des données quand elles sont transférées à l'étranger, et les garanties qui s'appliquent. Si votre logiciel héberge en Allemagne ou en France, dites-le.\u003C\u002Fp>\n\u003Ch2 id=\"2-le-registre-des-activites-de-traitement-art-12-lpd\">2. Le registre des activités de traitement (art. 12 LPD)\u003C\u002Fh2>\n\u003Cp>Le registre est obligatoire, mais l'ordonnance en dispense les entreprises de \u003Cstrong>moins de 250 collaborateurs\u003C\u002Fstrong> dont les traitements présentent un risque limité d'atteinte à la personnalité. La plupart des cabinets sont dispensés. Le tenir reste une bonne idée : une page qui liste « clients, missions, photos, factures, où c'est stocké, combien de temps » est ce que l'on cherche le jour où quelqu'un pose la question.\u003C\u002Fp>\n\u003Ch2 id=\"3-les-sous-traitants-art-9-lpd\">3. Les sous-traitants (art. 9 LPD)\u003C\u002Fh2>\n\u003Cp>Vous pouvez confier des données à un tiers (hébergeur, éditeur de logiciel, service d'envoi de courriels) si un \u003Cstrong>contrat\u003C\u002Fstrong> le prévoit, si le tiers n'en fait que ce que vous faites vous-même, et s'il garantit la sécurité. Concrètement, demandez à chaque fournisseur :\u003C\u002Fp>\n\u003Cul>\n\u003Cli>où sont hébergées les données (pays, fournisseur) ;\u003C\u002Fli>\n\u003Cli>ce qu'il en fait (rien d'autre que le service) ;\u003C\u002Fli>\n\u003Cli>comment elles sont isolées de celles d'autres clients ;\u003C\u002Fli>\n\u003Cli>comment elles sont sauvegardées et pour combien de temps ;\u003C\u002Fli>\n\u003Cli>ce qui se passe à la fin du contrat.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Cp>Une réponse écrite, c'est le contrat de sous-traitance. Une absence de réponse, c'est un fournisseur à changer.\u003C\u002Fp>\n\u003Ch2 id=\"4-les-transferts-a-l-etranger-art-16-lpd\">4. Les transferts à l'étranger (art. 16 LPD)\u003C\u002Fh2>\n\u003Cp>Les données peuvent être communiquées à l'étranger si le Conseil fédéral a constaté que l'État garantit une protection adéquate. La liste figure à l'\u003Cstrong>annexe 1 de l'ordonnance sur la protection des données\u003C\u002Fstrong> ; les États de l'Union européenne et de l'EEE y figurent. Un hébergement en Allemagne ou en France ne demande donc pas de garantie supplémentaire ; un hébergement aux États-Unis en demande, sauf cadre reconnu.\u003C\u002Fp>\n\u003Cp>C'est pourquoi la question « où sont hébergées mes données » a une réponse précise plutôt qu'un « dans le cloud ». Pour Diagflows, la réponse est : dans l'Union européenne, en France et en Allemagne.\u003C\u002Fp>\n\u003Ch2 id=\"5-la-securite-et-les-violations-art-8-et-24-lpd\">5. La sécurité et les violations (art. 8 et 24 LPD)\u003C\u002Fh2>\n\u003Cp>Le cabinet doit assurer une sécurité adéquate : accès protégés, sauvegardes, chiffrement en transit, et une base par client plutôt qu'une base partagée quand l'outil le permet. En cas de violation (perte, vol, accès non autorisé) présentant vraisemblablement un \u003Cstrong>risque élevé\u003C\u002Fstrong> pour les personnes, l'annonce au PFPDT doit être faite \u003Cstrong>dans les meilleurs délais\u003C\u002Fstrong>, et les personnes concernées informées si nécessaire.\u003C\u002Fp>\n\u003Cp>Un cabinet n'a pas à être expert. Il doit savoir qui appeler, et avoir un fournisseur capable de dire ce qui s'est passé.\u003C\u002Fp>\n\u003Ch2 id=\"6-le-droit-d-acces-art-25-lpd\">6. Le droit d'accès (art. 25 LPD)\u003C\u002Fh2>\n\u003Cp>Toute personne peut demander quelles données vous détenez sur elle, et obtenir une réponse \u003Cstrong>dans les 30 jours\u003C\u002Fstrong>, en principe gratuitement. Un propriétaire, un locataire, un ancien client. La réponse suppose de pouvoir retrouver tout ce qui concerne une personne : missions, photos, courriels, factures. Un outil qui range par mission et par contact rend la réponse possible ; des dossiers éparpillés la rendent longue et incomplète.\u003C\u002Fp>\n\u003Ch2 id=\"7-la-conservation\">7. La conservation\u003C\u002Fh2>\n\u003Cp>Les données ne sont conservées que tant que la finalité l'exige. Pour un rapport de diagnostic, cette finalité est longue : prouver ce qui a été diagnostiqué, pendant l'horizon de responsabilité. Nous expliquons pourquoi nous retenons 30 ans dans \u003Ca href=\"\u002Fblog\u002Farchivage-rapports-diagnostic-conservation\u002F\">Combien de temps conserver un rapport de diagnostic ?\u003C\u002Fa>. Ce qui n'est pas nécessaire à cette finalité (un numéro de téléphone privé d'un locataire, une photo d'un objet personnel) n'a pas à y être.\u003C\u002Fp>\n\u003Ch2 id=\"les-photos-d-interieur\">Les photos d'intérieur\u003C\u002Fh2>\n\u003Cp>Point souvent oublié : une photo de salon avec des objets personnels, des courriers, des portraits, est une donnée personnelle. Le diagnostic n'en a pas besoin. La discipline est de cadrer le matériau, pas la pièce, et de ne pas photographier ce qui identifie un occupant. Un outil qui rattache la photo à un élément (calorifuge, plinthe) plutôt qu'à « la pièce » aide à garder ce cadrage.\u003C\u002Fp>\n\u003Ch2 id=\"ce-que-diagflows-en-fait\">Ce que Diagflows en fait\u003C\u002Fh2>\n\u003Cp>Chaque cabinet dispose de sa propre base de données, isolée. Les données sont hébergées dans l'Union européenne (France et Allemagne), pays reconnus par le Conseil fédéral, et Diagflows agit comme sous-traitant du cabinet. Les rapports signés sont figés et conservés 30 ans ; le reste des données suit la vie de la mission. Les accès sont nominatifs, avec double authentification.\u003C\u002Fp>\n\u003Ch2 id=\"sources\">Sources\u003C\u002Fh2>\n\u003Cul>\n\u003Cli>Confédération suisse, \u003Ca href=\"https:\u002F\u002Fwww.fedlex.admin.ch\u002Feli\u002Fcc\u002F2022\u002F491\u002Ffr\" target=\"_blank\" rel=\"noopener\">Loi fédérale sur la protection des données (LPD, RS 235.1)\u003C\u002Fa>, art. 8, 9, 12, 16, 19, 24, 25\u003C\u002Fli>\n\u003Cli>Confédération suisse, \u003Ca href=\"https:\u002F\u002Fwww.fedlex.admin.ch\u002Feli\u002Fcc\u002F2022\u002F568\u002Ffr\" target=\"_blank\" rel=\"noopener\">Ordonnance sur la protection des données (OPDo, RS 235.11)\u003C\u002Fa>, annexe 1 (États à protection adéquate)\u003C\u002Fli>\n\u003Cli>Préposé fédéral à la protection des données et à la transparence, \u003Ca href=\"https:\u002F\u002Fwww.edoeb.admin.ch\u002Ffr\u002Fcommunication-de-donnees-a-letranger\" target=\"_blank\" rel=\"noopener\">Communication de données à l'étranger\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Confédération suisse, portail PME, \u003Ca href=\"https:\u002F\u002Fwww.kmu.admin.ch\u002Ffr\u002Fnouvelle-loi-sur-la-protection-des-donnees-nlpd\" target=\"_blank\" rel=\"noopener\">Nouvelle loi sur la protection des données\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n",[21,24,27,30,33,36,39,42,45,48,51],{"id":22,"text":23},"ce-que-la-nlpd-change-par-rapport-a-l-ancienne-loi","Ce que la nLPD change par rapport à l'ancienne loi",{"id":25,"text":26},"1-le-devoir-d-informer-art-19-lpd","1. Le devoir d'informer (art. 19 LPD)",{"id":28,"text":29},"2-le-registre-des-activites-de-traitement-art-12-lpd","2. Le registre des activités de traitement (art. 12 LPD)",{"id":31,"text":32},"3-les-sous-traitants-art-9-lpd","3. Les sous-traitants (art. 9 LPD)",{"id":34,"text":35},"4-les-transferts-a-l-etranger-art-16-lpd","4. Les transferts à l'étranger (art. 16 LPD)",{"id":37,"text":38},"5-la-securite-et-les-violations-art-8-et-24-lpd","5. La sécurité et les violations (art. 8 et 24 LPD)",{"id":40,"text":41},"6-le-droit-d-acces-art-25-lpd","6. Le droit d'accès (art. 25 LPD)",{"id":43,"text":44},"7-la-conservation","7. La conservation",{"id":46,"text":47},"les-photos-d-interieur","Les photos d'intérieur",{"id":49,"text":50},"ce-que-diagflows-en-fait","Ce que Diagflows en fait",{"id":52,"text":53},"sources","Sources",[55,67,80,92,102,114,126,137,150,152,165],{"slug":56,"title":57,"description":58,"date":7,"updated":7,"keywords":59,"readingMinutes":17,"order":66},"logiciel-diagnostic-immobilier-suisse-comment-choisir","Logiciel de diagnostic immobilier en Suisse : comment choisir","Les logiciels du marché sont faits pour le dossier de diagnostic français. Un cabinet suisse a besoin d'autre chose : polluants du bâtiment, FACH, QR-facture.",[60,61,62,63,64,65],"logiciel diagnostic immobilier","logiciel diagnostiqueur","comparatif","suisse","polluants du bâtiment","choisir un logiciel",1,{"slug":68,"title":69,"description":70,"date":7,"updated":7,"keywords":71,"readingMinutes":17,"order":79},"diagnostic-amiante-suisse-obligations-avant-travaux","Diagnostic amiante en Suisse : quand est-il obligatoire ?","Bâtiments d'avant 1991, OTConst, directives de Vaud et Genève, diagnostiqueurs reconnus FACH : ce qu'un cabinet doit savoir avant d'accepter une mission.",[72,73,74,75,76,77,78],"diagnostic amiante","amiante suisse","avant travaux","OTConst","FACH","Vaud","Genève",2,{"slug":81,"title":82,"description":83,"date":7,"updated":7,"keywords":84,"readingMinutes":17,"order":91},"tracabilite-echantillons-amiante-etiquette-qr","Traçabilité des échantillons amiante : l'étiquette QR par prélèvement","Les erreurs de rapport naissent entre le sachet et le laboratoire. Comment une étiquette QR imprimée sur place, au moment du prélèvement, ferme cette faille.",[85,86,87,88,89,72,90],"échantillons amiante","traçabilité","étiquette QR","prélèvement","laboratoire","Brother QL",3,{"slug":93,"title":94,"description":95,"date":7,"updated":7,"keywords":96,"readingMinutes":17,"order":101},"rapport-diagnostic-amiante-contenu","Que doit contenir un rapport de diagnostic amiante ?","Les sections attendues d'un rapport de diagnostic amiante en Suisse romande, les degrés d'urgence, les annexes, et les contrôles à faire avant de signer.",[97,98,99,72,100,76,77],"rapport diagnostic amiante","contenu rapport","degré d'urgence","ASCA",4,{"slug":103,"title":104,"description":105,"date":7,"updated":7,"keywords":106,"readingMinutes":101,"order":17},"application-terrain-diagnostiqueur-hors-ligne","Application terrain pour diagnostiqueur : pourquoi hors-ligne d'abord","Sous-sols, chaufferies, vides sanitaires : le diagnostic se fait là où le réseau ne passe pas. Ce qu'une application terrain doit faire sans connexion.",[107,108,109,110,111,112,113],"application terrain","diagnostiqueur","hors-ligne","mobile","photos par pièce","prélèvements","synchronisation",{"slug":115,"title":116,"description":117,"date":7,"updated":7,"keywords":118,"readingMinutes":101,"order":125},"bordereau-envoi-laboratoire-amiante","Bordereau d'envoi labo amiante : le modèle sans allers-retours","Ce qu'un laboratoire reconnu FACH attend sur un bordereau d'envoi d'échantillons amiante, les 5 erreurs qui bloquent l'analyse, et comment ne plus le retaper.",[119,120,121,122,76,123,124],"bordereau laboratoire","envoi échantillons","laboratoire amiante","analyse amiante","VDI 3866","ISO 22262",6,{"slug":127,"title":128,"description":129,"date":7,"updated":7,"keywords":130,"readingMinutes":17,"order":136},"diagnostic-plomb-suisse-peintures-anciennes","Diagnostic plomb en Suisse : peintures anciennes et travaux","Où le plomb se cache dans les bâtiments suisses, ce que l'ORRChim interdit depuis 2006, ce que Genève exige avant de poncer, et comment mener le diagnostic.",[131,132,133,134,78,135,64],"diagnostic plomb","peinture au plomb","plomb suisse","ORRChim","SABRA",7,{"slug":138,"title":139,"description":140,"date":7,"updated":7,"keywords":141,"readingMinutes":17,"order":149},"qr-facture-suisse-cabinet-diagnostic","QR-facture suisse : ce qu'un cabinet de diagnostic doit savoir","QR-IBAN ou IBAN, référence QR ou SCOR, mentions TVA, exonération sous 100 000 francs : facturer un diagnostic immobilier en Suisse sans retour de la banque.",[142,143,144,145,146,147,148,13],"QR-facture","facture QR","QR-IBAN","référence QR","TVA","LTVA","facturation",8,{"slug":4,"title":5,"description":6,"date":7,"updated":7,"keywords":151,"readingMinutes":17,"order":18},[9,10,11,12,13,14,15,16],{"slug":153,"title":154,"description":155,"date":7,"updated":7,"keywords":156,"readingMinutes":17,"order":164},"archivage-rapports-diagnostic-conservation","Combien de temps conserver un rapport de diagnostic ?","Code des obligations, prescription de 20 ans, rapports amiante réclamés 30 ans plus tard : ce qu'un cabinet doit archiver, sous quelle forme, combien de temps.",[157,158,159,160,161,162,163],"archivage","conservation des rapports","rapport diagnostic","prescription","Code des obligations","amiante","responsabilité",10,{"slug":166,"title":167,"description":168,"date":7,"updated":7,"keywords":169,"readingMinutes":17,"order":176},"mesure-radon-suisse-diagnostiqueur","Mesure du radon en Suisse : ce que doit savoir un diagnostiqueur","Niveau de référence de 300 Bq\u002Fm³, 90 jours de mesure en période de chauffage, services agréés, base de données OFSP : le cadre ORaP d'une mission radon.",[170,171,172,173,174,175,108,64],"radon","mesure radon","ORaP","300 Bq\u002Fm3","service de mesure agréé","OFSP",11,1792726157787]