Pour les secrétaires communaux

Savez-vous où vont les données quand quelqu'un visite le site de votre commune ?

Sur près d'un site communal suisse sur quatre, des données de visiteurs partent vers des services de suivi comme Google Analytics ou Meta. S'y ajoutent des vidéos, cartes et polices de fournisseurs tiers ainsi que des réglages de sécurité manquants. Le plus souvent, personne ne l'a décidé sciemment. GemeindeRadar contrôle de l'extérieur la protection des données et la sécurité de votre site et remet chaque année une attestation écrite à l'exécutif communal.

Résultat en 5 jours ouvrables · aucun accès aux systèmes · sans engagement
Évaluation selon le droit suisse et cantonal
Chaque rapport vérifié à la main, CAS protection des données UZH
Les données personnelles restent en Suisse
Prix fixe dès CHF 365, identique pour chaque commune
ANALYSE COMPLÈTE · 2'079 sites communauxoctobre 2026 · passif
23 %envoient des données à des services de suivi
15sans chiffrement
89 %manque un réglage de sécurité
3 %sans aucun constat
Un point ≈ 10 sites, couleur = niveau le plus élevé. Données agrégées uniquement, aucune commune n'est jamais nommée.
Constats en Suisse

Seuls 3 % des sites communaux ne présentent aucun constat.

En octobre 2026, nous avons analysé de manière passive les 2'079 sites communaux suisses et les avons classés selon le droit suisse. Les défauts critiques sont rares. Un site sur quatre doit agir en matière de protection des données.

K · critique0,7 %15 sites sans connexion chiffrée
H · élevé22,3 %463 sites avec suivi par des tiers dès la première visite
M · moyen73,5 %1'528 sites, surtout des en-têtes de sécurité manquants
N · remarque0,4 %9 sites avec des cookies techniques de tiers
sans constat3,1 %64 sites
20 %

des sites communaux intègrent Google Analytics.

1'786

sites n'ont pas de Content-Security-Policy, qui rend plus difficile l'injection de scripts étrangers.

1'055

sites chargent dès l'ouverture des polices, vidéos ou cartes de grandes plateformes.

La responsabilité

Le site est exploité par une agence ou un fournisseur de plateforme. La commune reste pourtant responsable du traitement des données. Si l'exécutif, la commission de gestion ou une habitante pose la question, il faut une réponse que l'on peut prouver.

Analyse automatisée, état octobre 2026. Dans chaque rapport adressé à une commune, chaque constat est confirmé à la main.

Autotest · 1 minute

Cinq questions que l'exécutif communal peut poser.

Répondez-y pour le site de votre commune. Vos réponses restent dans votre navigateur et ne sont enregistrées nulle part.

  1. Savez-vous quels services tiers votre site charge à l'ouverture ?Statistiques, polices, vidéos, cartes, boutons de réseaux sociaux
  2. Les visiteurs peuvent-ils refuser le suivi ?L'art. 45c LTC exige une information et la possibilité de refuser
  3. Votre déclaration de protection des données mentionne-t-elle tous les services intégrés ?Y compris ceux ajoutés lors de la dernière refonte
  4. Le site a-t-il été contrôlé de l'extérieur depuis la dernière mise à jour ?Par quelqu'un qui ne l'exploite pas lui-même
  5. Existe-t-il une attestation datée pour l'exécutif communal ?Un document écrit à présenter à la commission de gestion
Aussi simple que cela

Trois étapes. Votre effort : un e-mail.

Pas d'appel d'offres, pas de projet, pas de rendez-vous sur place si vous n'en voulez pas.

  1. 2 minutes

    Vous écrivez « Veuillez vérifier »

    Via le formulaire ou par e-mail. Sans votre demande, nous ne contrôlons rien et n'envoyons rien.

  2. 5 jours ouvrables

    Nous contrôlons de l'extérieur

    Vous recevez un bref rapport avec les trois constats les plus importants, confirmés à la main.

  3. Quand vous le souhaitez

    Vous décidez en toute tranquillité

    Sur demande, un entretien de 15 minutes. Pour l'exécutif, nous fournissons un projet de décision prêt à l'emploi.

Ce que reçoit l'exécutif communal

Un rapport qu'une autorité comprend sans connaissances informatiques.

En tête, un résumé en langage courant. Ensuite, chaque constat avec preuve, base légale et recommandation. À la fin, une proposition que l'exécutif peut adopter directement.

  • Daté et versionné, pour l'exécutif, la commission de gestion et la révision
  • Des mandats prêts pour l'agence web au lieu du jargon technique
  • L'évolution au fil des ans montre que la commune reste attentive
GemeindeRadar · Rapport annuel 2027Modèle · commune fictive

Commune de Modèleville (VD)

www.modeleville.ch · Analyses du 14.02.2027 et du 12.08.2027 · Niveau Contrôle + mesures

Le site est en principe solidement sécurisé. Un constat de niveau H a été relevé durant l'année. L'agence web peut le corriger avec peu d'effort.

DomaineÉtatPar rapport à l'an dernier
Services tiers et suiviAction requisenouveau depuis la refonte
Chiffrement et certificaten ordreinchangé
Réglages de sécuritéAmélioration recommandéeamélioré
Déclaration de protection des donnéesComplément nécessaireinchangé
H
Constat
Chaque page charge un outil statistique d'un fournisseur américain et dépose des cookies, sans information ni possibilité de refus.
Base légale
Art. 45c LTC · LPrD VD (proportionnalité)
Recommandation
Supprimer l'outil ou le remplacer par une statistique sobre en données, exploitée en Suisse.
Validation : D. Vukelić, 15.12.2027 · Contrôle technique avec appréciation juridique, pas un conseil juridique individuel
Prix

Dès CHF 30 par mois. Même prix pour chaque commune.

Choisissez ce que nous prenons en charge après le constat. Chaque niveau se termine par un rapport annuel pour l'exécutif. Nous recommandons le niveau intermédiaire : vous y recevez le constat et les mandats prêts à transmettre.

Jusqu'à CHF 3'200 d'économie avec le forfait législature
Niveau 1

Contrôle annuel

Pour les communes qui veulent savoir où elles en sont.

CHF 365 / anForfait législature : CHF 300 / an
  • Deux analyses par an
  • Constats par niveau, avec base légale
  • Signalement sous 5 jours ouvrables en cas de constat critique
  • Signalement de nouveaux constats, par exemple après une refonte
  • Comparaison régionale anonyme
  • Rapport annuel pour l'exécutif communal
Commencer par le premier contrôle
Recommandé
Niveau 2

Contrôle + mesures

Pour les communes qui veulent savoir exactement quoi faire.

CHF 1'200 / anForfait législature : CHF 1'000 / an
  • Tout le contrôle annuel
  • Liste de mesures priorisée
  • Texte de mandat prêt pour l'agence web ou la plateforme
  • Contrôle de la surface d'attaque visible publiquement
  • Contrôle de suivi après la mise en œuvre
  • Questions par e-mail
Commencer par le premier contrôle
Niveau 3

Forfait Sérénité

Pour les communes qui veulent déléguer entièrement le sujet.

CHF 4'800 / anForfait législature : CHF 4'000 / an
  • Tout le niveau Contrôle + mesures
  • Mise en œuvre avec agence et plateforme, jusqu'à 12 heures par an
  • Autoévaluation selon la norme minimale TIC
  • Présentation personnelle devant l'exécutif
  • Sur demande, contrôle actif, uniquement avec autorisation écrite
Commencer par le premier contrôle
Mandat de conseil ponctuelsouvent plusieurs milliers de francs

Et après la prochaine mise à jour du site, tout est à refaire.

Contrôler soi-mêmeVotre temps de travail

Sans expertise, sans appréciation juridique et sans attestation pour l'exécutif.

GemeindeRadar Contrôle annuelCHF 365 par an

Contrôlé en continu, avec base légale, un rapport chaque année.

Prix finaux

En CHF, TVA éventuelle comprise. Pas de supplément selon la taille, pas de négociation.

Forfait législature

Environ 17 % moins cher, fixe pour la législature. Comment ça marche

Résiliable chaque année

Durée de 12 mois, résiliable trois mois avant l'échéance.

Compétence financière

CHF 365 relèvent généralement de la compétence de l'exécutif, selon le règlement communal.

Forfait législature

Une décision pour toute la législature. Au bout, un bilan qui fait honneur.

Un rapport isolé montre où en est votre site aujourd'hui. Quatre rapports successifs montrent ce que l'exécutif a amélioré durant la législature.

  • Décider une fois, quatre ans de tranquillitéPas de point annuel à l'ordre du jour, pas de nouvelle offre, pas de nouveau projet de décision.
  • Prix fixe pour la législatureLes éventuelles adaptations de prix ne concernent pas les forfaits en cours.
  • Une évolution plutôt qu'un instantanéChaque rapport annuel se compare aux années précédentes. Cela montre que la commune reste attentive.
  • Environ 17 % moins cherÀ chaque niveau, facturé annuellement, sans prépaiement pour quatre ans.
Vous choisissez le forfait législature seulement après le premier contrôle. D'ici là, vous ne décidez rien.
Quatre ans, quatre rapports
Année 1Situation initiale

Où en est le site au début de la législature ?

Année 2Mise en œuvre

Qu'est-ce qui a été corrigé, qu'est-ce qui est nouveau ?

Année 3Stabilité

Le niveau tient-il après les mises à jour et la refonte ?

Année 4Bilan

Attestation pour le rapport de gestion en fin de législature.

Niveau1 anLégislatureÉconomie sur 4 ans
Contrôle annuelCHF 365CHF 300CHF 260
Contrôle + mesuresCHF 1'200CHF 1'000CHF 800
Forfait SérénitéCHF 4'800CHF 4'000CHF 3'200

Prix par an, prix finaux en CHF. Le forfait législature est fixe pour la législature et facturé annuellement.

Vous ne prenez aucun risque. Le premier regard ne coûte rien.

  • Le premier contrôle est gratuit et sans engagement.
  • Si nous ne trouvons rien qui exige une action, nous vous l'écrivons tel quel.
  • Le résultat est transmis confidentiellement à votre commune uniquement.
  • Qui s'abonne peut redécider chaque année.
Questions fréquentes

Ce que demandent les secrétaires communaux.

Une agence gère notre site. En avons-nous quand même besoin ?

Oui, justement. La commune reste responsable du traitement des données sur son site, même si une agence ou un fournisseur de plateforme l'exploite. GemeindeRadar apporte un second regard neutre. Vous recevez des mandats concrets à transmettre à l'agence. Ainsi, chacun sait clairement ce qui est attendu.

Un site communal doit-il informer sur les cookies ?

Oui. L'art. 45c de la loi sur les télécommunications (LTC) exige que les visiteurs soient informés du traitement au moyen de cookies et de technologies similaires et rendus attentifs à la possibilité de le refuser. En outre, en tant qu'organes publics, les communes sont soumises à la loi cantonale sur la protection des données, qui exige une base pour chaque traitement.

Nous n'avons pas de budget pour cela.

Le premier contrôle est gratuit. Le contrôle annuel coûte CHF 365 par an et peut souvent être payé sur les charges courantes, sans poste budgétaire propre. Les communes prévoient généralement les niveaux supérieurs au prochain budget.

Comment convaincre l'exécutif ?

Avec le bref rapport du premier contrôle et notre projet de décision prêt à l'emploi. Il contient la situation, les constats, les coûts et la proposition, et peut être repris directement dans votre préavis. Dans le Forfait Sérénité, nous présentons aussi le rapport annuel en personne devant l'exécutif.

Et si vous ne trouvez rien ?

Alors nous vous l'écrivons. Un rapport daté sans constat est une attestation précieuse pour l'exécutif. L'évolution au fil des ans montre que le site est contrôlé en continu.

GemeindeRadar a-t-il besoin d'accéder à nos systèmes ?

Non. Nous contrôlons uniquement ce que voit chaque visiteur en ouvrant votre site public. Pas d'identifiants, pas d'installation, pas de questionnaire. Nous ne réalisons des tests de sécurité actifs que dans le Forfait Sérénité, et uniquement avec l'autorisation écrite de la commune et de l'hébergeur.

D'où tenez-vous notre adresse ?

De la page de contact publique de votre site communal. Nous n'utilisons que les adresses de fonction du secrétariat. Si vous ne souhaitez plus de courrier, un bref message suffit et nous effaçons vos données.

Comment résilier ?

Le contrat dure douze mois et se renouvelle automatiquement. Vous pouvez le résilier trois mois avant l'échéance. Le forfait législature est fixe pour la législature.

Qui contrôle

Un contrôleur qui engage son nom pour chaque rapport.

Davor Vukelić
Davor Vukelić
Propriétaire de FTSV, Knutwil LU
Formation continue
CAS Protection des données, Université de Zurich
Enseignement
Protection et sécurité des données au BBZW Sursee · Intervenant dans des programmes CAS de la HEP Lucerne
Pratique
Audits informatiques, protection des données et sécurité de l'information pour des organismes publics, écoles, associations et PME en Suisse centrale

« J'enseigne ce que je contrôle ici. L'automatisation mesure. L'évaluation, la vérification et la validation de chaque rapport restent entre mes mains. »

GemeindeRadar est une marque de FTSV (FTS Vukelić). La méthode s'appuie sur plus de dix ans d'expérience informatique dans l'administration, la formation et l'économie. Pour les bases juridiques de chaque canton, nous travaillons avec un ou une spécialiste du droit de la protection des données.

Principes

Qui contrôle la protection des données doit lui-même travailler proprement.

Ces règles s'appliquent à chaque commune, dans le contact comme dans le contrôle.

Aucun constat non sollicité

Nous n'envoyons des résultats que sur votre demande. Pour le premier contrôle, nous analysons à nouveau.

Aucun classement public

Nous ne nommons jamais une commune sans son accord. Nous ne publions que des statistiques agrégées.

Aucune pression

Pas de délais, pas de rareté artificielle, pas de menace d'autorité de surveillance ou de médias.

Un humain valide

Nous vérifions à la main les constats de niveau H et K avant l'envoi, avec capture d'écran et journal.

Passif, sauf autorisation de votre part

Nous ouvrons votre site comme n'importe quel visiteur. Tests actifs uniquement avec autorisation écrite.

Les données personnelles restent en Suisse

Hébergement en Suisse. Nous effaçons les enregistrements de contrôle après 24 mois et ne les transmettons jamais.

Ce que nous ne faisons pas

GemeindeRadar n'établit pas d'analyse d'impact relative à la protection des données, ne contrôle pas les systèmes internes, ne vous représente pas juridiquement et n'assume pas la fonction de conseiller à la protection des données.

Référentiel

Évalué selon le droit suisse, pas selon une liste de contrôle européenne.

Chaque constat est apprécié selon ces bases et cité avec sa source dans le rapport.

Droit fédéralArt. 45c LTCCookies et technologies similaires

Information sur le traitement et indication de la possibilité de le refuser.

Droit cantonalp. ex. LPrD VDLes communes en tant qu'organes publics

Licéité, proportionnalité, finalité, sécurité des données, communication à des tiers.

Aide à l'interprétationGuide du PFPDT sur les cookiesAttentes de l'autorité de surveillance

Janvier 2025, mis à jour en octobre 2025. Non contraignant, désigné comme tel dans le rapport.

Norme de sécuritéNorme minimale TICSécurité de l'information

La partie mesurable de l'extérieur, complétée par des recommandations sur TLS et les en-têtes de sécurité.

Premier contrôle gratuit

En cinq jours ouvrables, vous savez où en est votre site.

Remplissez quatre champs. Nous analysons votre site et vous envoyons le résultat en toute confidentialité.

  • Bref rapport avec les trois constats les plus importants
  • Appréciation selon le droit fédéral et votre droit cantonal
  • Sur demande, le projet de décision pour l'exécutif
Plutôt en direct ?
check@gemeinderadar.ch
041 921 81 57
Ajouter fonction et message (facultatif)

Le bouton ouvre votre messagerie avec un message prêt à l'envoi à check@gemeinderadar.ch. Aucune transmission, aucune newsletter. Plus de détails dans la déclaration de protection des données.

Mentions légales
Protection des données
Premier contrôle gratuitRésultat en 5 jours ouvrables Faire contrôler