Droits, obligations légales et risques pour les communes et leurs élus
Émis par Artionet.Group, éditeur d'eSéances — Solution leader de gestion de séances pour les communes romandes. Ce document s'adresse aux secrétaires municipaux, membres de la Municipalité, conseillers communaux et responsables informatiques.
Fourni à titre informatif — ne remplace pas une consultation juridique.
À propos de ce document
Ce document traite des obligations légales encadrant l'accès, la circulation et le stockage des documents de séances, ainsi que des risques personnels et institutionnels liés au non-respect de ces règles.
Contacts eSéances
Yannick Guerdat — CEO & Founder
Medi Zeqiri — Expert en transformation numérique
Version 1.0 — Avril 2026
Cadre légal
Responsabilités, secret de fonction, droit d'accès
Trois risques majeurs
Perte de contrôle, transfert à l'étranger, vol physique
Approche eSéances
Conformité by design — streaming, traçabilité, hébergement suisse
Checklist & Synthèse
Actions prioritaires et tableau des responsabilités
La commune : responsable du traitement
En droit vaudois et dans l'ensemble des cantons romands, la commune est qualifiée de responsable du traitement au sens des lois cantonales sur la protection des données. Elle détermine les finalités et les moyens du traitement des données personnelles, incluant toutes les pièces jointes de séances.
Les communes sont expressément soumises à la LPrD. Le responsable du traitement est l'entité qui détermine le contenu et les finalités du fichier.
Principes généraux cumulatifs : légalité, finalité, proportionnalité, transparence, exactitude, sécurité, conservation et consentement.
Protection contre l'utilisation abusive des données personnelles — ancrage constitutionnel direct.
Le secret de fonction : une obligation pénale
Tout membre d'une autorité communale — municipal, conseiller général ou communal, membre d'une commission — est soumis au secret de fonction. Cette obligation interdit la divulgation à des tiers de toute information confidentielle dont l'élu a eu connaissance dans l'exercice de son mandat.
Secret de fonction des membres du conseil et de la municipalité — traitement confidentiel obligatoire.
Séances et PV de la Municipalité non publics. PV non communiqués sauf autorité de surveillance ou judiciaire.
Peine privative de liberté jusqu'à 3 ans ou peine pécuniaire. Levée du secret : Municipalité in corpore uniquement.
Le droit d'accès des conseillers : encadré, pas illimité
Arrêt CDAP du 11 novembre 2022 (GE.2022.0180) — La liste des sujets traités lors des séances de la Municipalité constitue des informations accessibles selon la LInfo. En revanche, les procès-verbaux de débats restent confidentiels en vertu de l'art. 64 al. 2 LC, lex specialis.
Trois risques engageant la responsabilité communale
L'analyse des pratiques communales révèle trois catégories de risques, chacune engageant des responsabilités légales précises pour la commune et pour les personnes physiques qui la composent.
Perte de contrôle des documents
Vecteur : impression, copie locale, email
Sanction : Art. 320 CP — Secret de fonction
Transfert hors de Suisse
Vecteur : Gmail/Hotmail via redirection
Sanction : Art. 17 LPrD-VD — Communication à l'étranger
Vol ou perte d'un support physique
Vecteur : ordinateur portable personnel
Sanction : Art. 24 nLPD — Annonce PFPDT obligatoire
Perte de contrôle sur les documents
Lorsque des documents de séances sont transmis physiquement (impression papier) ou numériquement (envoi email, téléchargement local), la commune perd toute maîtrise sur leur cycle de vie.
Transfert de données hors de Suisse
La transmission de documents par courriel expose la commune à un risque systémique méconnu : la redirection automatique d'une adresse email communale vers une messagerie privée (Gmail, Hotmail, Yahoo) hébergée sur des serveurs américains.
Interdit la communication de données à l'étranger si le pays destinataire n'offre pas une protection adéquate.
Cloud Act américain (2018)
Autorise les autorités US à accéder aux données d'opérateurs américains, indépendamment de leur localisation physique.
Absence de contrôle communal
La commune n'est généralement pas informée de ces redirections et ne peut les contrôler sans imposer l'usage exclusif d'adresses institutionnelles.
Vol ou perte d'un support physique
Le stockage de pièces jointes sur des ordinateurs personnels, disques durs ou clés USB de conseillers crée un risque de fuite en cas de vol ou de perte.
- La commune ignore quelles données se trouvent sur ces supports
- Elle est malgré tout responsable en tant que responsable du traitement
- Une seule pièce jointe sensible (violence domestique, données sociales, sanctions disciplinaires) suffit à engager la pleine responsabilité communale
Cadre légal cantonal — Vaud et Suisse romande
Le canton de Vaud concentre la majorité des communes clientes d'eSéances. Son cadre légal est l'un des plus complets de Suisse romande. Dans tous les cantons romands, les mêmes principes s'appliquent : responsabilité du traitement, obligation de sécurité, secret de fonction (art. 320 CP) et restrictions sur la communication à l'étranger.
La transparence : exception, pas règle générale
Ce que dit réellement la LInfo
La LInfo garantit à tout citoyen le droit de consulter des documents officiels achevés, sur demande et sous conditions. Ce droit concerne la transparence envers le public, pas la gestion interne entre la commune et ses élus. La LPrD est explicitement qualifiée de lex specialis par rapport à la LInfo (art. 15 LInfo) — en cas de conflit, la protection des données prime.
Ce que la LInfo ne permet pas
- Transmettre librement des pièces jointes contenant des données personnelles sans pesée d'intérêts formelle
- Autoriser les conseillers à conserver des copies de documents confidentiels
- Justifier un envoi email non sécurisé par le principe de transparence
- Autoriser le stockage sur serveurs étrangers au motif que le document serait public
L'approche eSéances : conformité by design
Artionet.Group intègre les exigences légales directement dans la conception d'eSéances, répondant à chaque risque identifié par une mesure technique dédiée.
Streaming sécurisé
Consultation sans téléchargement ni transmission. Documents chiffrés en transit, sans jamais quitter l'infrastructure de l'hébergeur. Répond à l'art. 9 LPrD-VD.
Traçabilité complète
Toutes les transactions sont journalisées : ouverture, durée, tentative de téléchargement, connexion depuis nouvelle IP. Preuve de conformité disponible en cas de contrôle.
Hébergement 100% suisse
Données hébergées exclusivement en Suisse (hébergeur certifié). Aucun transit sur serveurs étrangers. Garantit l'art. 17 LPrD-VD et exclut le Cloud Act américain.
Contrôle granulaire des accès
Droits configurés selon le besoin d'en connaître. Révocation immédiate en fin de mandat. Conforme aux recommandations APDI vaudoise (Canton-Communes n° 66, déc. 2022).
Checklist de conformité pour les communes
Chaque point non validé représente un risque légal à traiter en priorité. Cette liste peut être soumise à la Municipalité pour décision formelle.
01 — Politique d'accès définie
Approuvée formellement par la Municipalité.
02 — Accès via eSéances uniquement
Streaming sécurisé, sans téléchargement.
03 — Aucun email sans décision formelle
Documentée par la Municipalité.
04 — Pas de redirection vers services US
Gmail / Hotmail / Yahoo exclus.
05 — Pas de stockage sur équipements personnels
Aucune pièce jointe sur appareils privés.
06 — Registre des traitements à jour
07 — Procédure de notification documentée
Art. 24 nLPD — violations de données.
08 — Formation des nouveaux conseillers
Secret de fonction dès l'entrée en charge.
09 — Données sensibles identifiées
Restrictions d'accès renforcées en place.
10 — SPOC désigné et formé
Référent eSéances opérationnel dans la commune.
11 — Contrat de sous-traitance conforme
Avec Artionet.Group / eSéances.
Synthèse des risques et responsabilités
Recommandation finale & Références
Recommandation d'Artionet.Group
La commune ne doit pas modifier les paramètres de protection des pièces jointes d'eSéances pour satisfaire des demandes de confort individuel. La fonctionnalité de streaming est une mesure de conformité, pas une restriction arbitraire. Artionet.Group accompagne les communes dans la mise en place de politiques d'accès conformes.
helpdesk@eseances.ch — +41 32 424 48 00
Yannick Guerdat, CEO & Founder — Medi Zeqiri, Expert en transformation numérique
Références légales clés
- CP — RS 311.0 : Art. 320 — Secret de fonction
- nLPD — RS 235.1 : Art. 24 — Notification violations
- LPrD — BLV 172.65 : Loi vaudoise sur la protection des données
- LC — BLV 175.11 : Art. 40c, 40d, 40i, 64 al. 2
- LInfo — BLV 170.21 : Transparence et lex specialis
- APDI Vaud : vd.ch/apdi
- PFPDT : edoeb.admin.ch
Document préparé par Artionet.Group — eSéances — Avril 2026. Fourni à titre informatif. Ne remplace pas un avis juridique. Artionet.Group ne peut être tenu responsable des décisions prises sans consultation préalable d'un juriste.
Gestion des documents de séances communales