Avis Google sur votre site : qu'est-ce qui est légal ?
Un avis affiche le nom et le texte d'une autre personne, et chaque widget charge des données à l'ouverture de la page. Ce guide explique ce que dit la loi suisse sur la protection des données, ce qui doit figurer dans votre déclaration de confidentialité et comment vérifier en deux minutes quels serveurs votre widget contacte.
En bref
Afficher des avis Google publics sur votre propre site est en règle générale admis en Suisse : une personne qui rend elle-même ses données accessibles à tout un chacun ne subit en principe pas d'atteinte à sa personnalité du fait de leur traitement (art. 30 al. 3 LPD). Trois choses sont obligatoires : montrer les avis tels quels, mentionner le widget dans la déclaration de confidentialité — avec les destinataires et, le cas échéant, l'étranger — et donner suite à une demande de retrait. Le plus gros du travail concerne le widget lui-même : les serveurs tiers que contacte le navigateur de vos visiteurs déterminent ce que vous devez déclarer.
Avez-vous le droit d'afficher des avis Google sur votre site ?
Dans la plupart des cas, oui. Un avis Google est public : n'importe qui peut lire le nom, les étoiles et le texte sur Google Maps. La loi sur la protection des données prévoit qu'il n'y a en règle générale pas d'atteinte à la personnalité lorsque la personne a rendu ses données accessibles à tout un chacun et ne s'est pas expressément opposée au traitement (art. 30 al. 3 LPD). Cela pose deux limites. Premièrement : si une personne demande expressément que son avis n'apparaisse pas sur votre site, la règle ne s'applique plus — un traitement contre la volonté expresse de la personne constitue une atteinte à la personnalité (art. 30 al. 2 let. b LPD). Deuxièmement : l'avis doit être authentique. Inventer des avis, raccourcir un texte au point d'en changer le sens ou afficher une note globale embellie, c'est donner des indications fallacieuses sur sa propre prestation. C'est déloyal au sens de l'art. 3 al. 1 let. b LCD — plus de détails dans le guide Acheter des avis Google.
Quelles données sont en jeu
Il y a deux niveaux. Visibles : les données de l'avis, à savoir le nom de l'auteur, souvent son vrai nom, selon l'affichage une photo de profil, ainsi que les étoiles, le texte et la date. La personne a publié elle-même ces informations sur Google. Invisible : ce qui se passe au chargement de la page. Chaque widget, chaque image et chaque police provenant d'un serveur tiers amène le navigateur de vos visiteurs à envoyer une requête à ce serveur — avec son adresse IP. Ces données appartiennent à vos visiteurs, et c'est sur elles que vous devez informer. Les serveurs concernés dépendent de l'outil avec lequel vous intégrez les avis sur votre site.
Trois façons d'afficher des avis
Sur le plan juridique, ces méthodes se distinguent surtout par qui reçoit des données de vos visiteurs à l'ouverture de la page.
| Méthode | Ce que charge le navigateur de vos visiteurs | Mise à jour et suppression | Ce qui va dans la déclaration de confidentialité |
|---|---|---|---|
| Capture d'écran ou texte recopié | Ce que charge le navigateur de vos visiteurs: Rien de plus — l'image se trouve sur votre serveur. | Mise à jour et suppression: Périmée tout de suite. Si quelqu'un supprime son avis sur Google, il reste chez vous jusqu'à ce que vous le retiriez. | Ce qui va dans la déclaration de confidentialité: Une mention des avis affichés. |
| Widget qui charge directement chez Google et des serveurs tiers | Ce que charge le navigateur de vos visiteurs: Selon l'outil, des photos de profil depuis Google, des polices depuis des serveurs de polices, des services d'analyse du fournisseur. | Mise à jour et suppression: À jour. | Ce qui va dans la déclaration de confidentialité: Chacun de ces destinataires, avec la finalité et le pays. |
| Widget avec le serveur du fournisseur en intermédiaire | Ce que charge le navigateur de vos visiteurs: Uniquement les serveurs du fournisseur. Il récupère les avis côté serveur chez Google. | Mise à jour et suppression: À jour, avec une courte mise en cache. | Ce qui va dans la déclaration de confidentialité: Le fournisseur avec ses sous-traitants et leurs lieux d'hébergement. |
Six règles pour l'intégration
- 1.Montrer les avis tels quels. Pas d'avis inventés, achetés ou reformulés. Si vous raccourcissez, faites-le de sorte que le propos reste le même.
- 2.Reprendre la note globale de Google. Affichez la moyenne et le nombre d'avis tels que Google les indique. Une note calculée vous-même à partir de cinq avis choisis donne une image fausse de votre prestation.
- 3.Compléter la déclaration de confidentialité. L'art. 19 LPD exige au minimum : l'identité du responsable, la finalité du traitement et les destinataires des données. Si des données partent à l'étranger, il faut aussi indiquer l'État et les garanties, par exemple des clauses contractuelles types (art. 19 al. 4 LPD).
- 4.N'afficher que le nécessaire. La LPD exige un traitement proportionné (art. 6 al. 2). Pour inspirer confiance, le nom, les étoiles et le texte suffisent. Une photo de profil rechargée depuis Google à chaque visite est superflue.
- 5.Donner suite aux demandes de retrait. Si quelqu'un vous écrit que son avis ne doit pas figurer sur votre site, retirez-le — selon l'outil, en masquant l'avis ou en choisissant un affichage sans textes d'avis, par exemple un badge avec les étoiles et le nombre d'avis.
- 6.Déclarer les cookies. Si le widget pose des cookies ou enregistre des données dans le navigateur, les visiteurs doivent être informés du traitement et de sa finalité et pouvoir le refuser (art. 45c LTC). Un widget sans cookies ne déclenche pas cette obligation.
Que risquez-vous en cas d'infraction ?
La LPD ne connaît pas d'amendes administratives contre les entreprises comme le prévoit le RGPD. Ce sont des personnes privées qui sont punies, et uniquement sur plainte : d'une amende jusqu'à CHF 250'000 si elles omettent intentionnellement d'informer les personnes concernées ou de leur fournir les indications minimales (art. 60 al. 1 LPD). Dans une entreprise, c'est exceptionnellement l'entreprise qui peut être condamnée à la place de la personne responsable, à CHF 50'000 au plus (art. 64 LPD). Plus important au quotidien : une personne qui retrouve son avis sur votre site contre sa volonté peut exiger qu'il soit retiré. Et une présentation embellie peut être attaquée par des concurrents sur la base de la LCD.
Visiteurs de l'UE : quand le RGPD entre en jeu
Si votre site s'adresse aussi à une clientèle dans l'UE, le RGPD peut s'appliquer en plus. Il exige un consentement préalable pour les cookies non nécessaires. Le droit suisse mise sur l'information et la possibilité de refuser ; le PFPDT n'exige un consentement exprès que pour les traitements inattendus ou à risque élevé. Un jugement connu montre à quel point les tribunaux de l'UE y regardent de près : en 2022, le tribunal régional de Munich I a accordé 100 euros de dommages-intérêts à un visiteur, parce qu'un site chargeait des polices depuis les serveurs de Google et transmettait ainsi son adresse IP à Google sans consentement (jugement du 20 janvier 2022, réf. 3 O 17493/20). Nous n'avons pas connaissance d'un jugement suisse comparable. L'exemple montre cependant ce qui compte : chaque requête vers un serveur tiers.
Les règles de Google pour l'affichage
La plupart des widgets obtiennent les avis via l'interface de Google (Places API). Les directives de Google s'appliquent alors : l'auteur est nommé, le logo Google est visible en l'absence de carte Google, et les visiteurs doivent pouvoir accéder à l'avis original sur Google Maps. C'est l'affaire du fournisseur du widget. Un rapide contrôle avant de l'utiliser vaut tout de même la peine — si le nom ou le logo manquent, c'est mauvais signe pour le reste.
Vérifier votre widget en deux minutes
Les serveurs que contacte votre widget se voient directement dans le navigateur — sans logiciel supplémentaire.
- 1
Ouvrir les outils de développement
Ouvrez la page avec le widget dans Chrome, Edge ou Firefox et appuyez sur F12 (Mac : Cmd + Option + I). Passez à l'onglet « Réseau ».
- 2
Recharger la page
Rechargez la page pour que toutes les requêtes soient enregistrées. Faites défiler jusqu'au widget s'il ne se charge qu'au défilement.
- 3
Noter les serveurs tiers
Affichez la colonne « Domaine » (clic droit sur les en-têtes de colonnes) et triez selon celle-ci. Chaque domaine qui n'est pas le vôtre reçoit l'adresse IP de vos visiteurs.
- 4
Comparer avec la déclaration de confidentialité
Chaque fournisseur de la liste doit figurer dans votre déclaration de confidentialité, avec la finalité et le pays. Si un serveur vous est inconnu, demandez au fournisseur du widget à quoi il sert.
Pour savoir si le widget pose des cookies, regardez dans l'onglet « Application » sous « Cookies » (Firefox : « Stockage »).
Ce que SwissTrustWidget charge chez vos visiteurs
Nous avons fait la même vérification sur notre propre widget. Le résultat, état octobre 2026 :
- Deux serveurs: Le navigateur charge le widget depuis app.swisstrustwidget.ch, diffusé via Vercel (États-Unis), et les données d'avis depuis notre backend chez Supabase. La base de données se trouve à Zurich.
- Aucune requête vers Google: Notre serveur récupère les avis chez Google. Le navigateur de vos visiteurs ne contacte Google que si quelqu'un clique sur le lien vers votre fiche.
- Pas de photos de profil, pas de polices externes: À la place d'une photo de profil, le widget affiche l'initiale du nom. Le logo Google est intégré au widget, aucune police n'est chargée.
- Pas de cookies: Le widget ne pose pas de cookies et ne charge aucun service d'analyse ou de publicité.
- Adresse IP seulement brièvement: Pour prévenir les abus, notre serveur compte les requêtes par adresse IP et efface ces entrées peu de temps après.
- Note globale inchangée: La moyenne et le nombre d'avis proviennent tels quels de Google. Le widget affiche les avis dans l'ordre où Google les fournit ; il n'est pas possible d'exclure des avis individuels.
- Les suppressions suivent automatiquement: Les données d'avis restent au plus quelques heures en cache. Si quelqu'un supprime son avis sur Google, il disparaît ensuite aussi du widget.
Si une personne ne veut pas voir son avis sur votre site alors qu'il reste sur Google, choisissez un modèle sans textes d'avis, par exemple un badge avec les étoiles et le nombre d'avis.
Modèles pour votre déclaration de confidentialité
Copiez le modèle adapté dans votre déclaration de confidentialité et ajustez-le. Les modèles ne couvrent que le widget d'avis, pas le reste de votre site.
Pour SwissTrustWidget
Convient si : vous affichez vos avis avec SwissTrustWidget.
Avis Google sur ce site Sur ce site, nous affichons des avis issus de notre fiche d'établissement Google publique (nom de l'auteur, étoiles, texte, date). La finalité est d'informer sur nos prestations. Pour l'affichage, nous utilisons le service SwissTrustWidget de GEWE GmbH, Berne (Suisse). Lorsque vous ouvrez une page avec des avis, votre navigateur charge le widget depuis app.swisstrustwidget.ch ; votre adresse IP est alors transmise au fournisseur et brièvement enregistrée pour prévenir les abus. Le fournisseur diffuse le widget via Vercel Inc. (États-Unis) et enregistre les données d'avis chez Supabase dans un centre de données à Zurich. Pour la communication vers les États-Unis, il s'appuie sur des clauses contractuelles types. Le widget ne pose pas de cookies. Votre navigateur ne contacte Google que si vous cliquez sur le lien vers notre fiche Google. Plus d'informations : https://www.swisstrustwidget.ch/fr/confidentialite
Pour un autre widget d'avis
Convient si : vous utilisez un autre outil. Les indications entre crochets proviennent de votre vérification réseau et du fournisseur.
Avis Google sur ce site Sur ce site, nous affichons des avis issus de notre fiche d'établissement Google publique (nom de l'auteur, étoiles, texte, date). La finalité est d'informer sur nos prestations. Pour l'affichage, nous utilisons [nom du widget] de [fournisseur, siège]. Lorsque vous ouvrez une page avec des avis, votre navigateur charge des contenus depuis les serveurs suivants : [domaines]. Votre adresse IP est alors transmise à [fournisseur et autres destinataires], y compris vers [État]. La communication s'appuie sur [garantie, p. ex. clauses contractuelles types]. [Le widget ne pose pas de cookies. / Le widget pose les cookies suivants : [nom, finalité]. Vous pouvez les refuser dans les paramètres des cookies.]
En résumé
Afficher des avis Google sur votre propre site est en règle générale permis, tant qu'ils sont authentiques et non modifiés et que la note globale vient de Google. Juridiquement, c'est le traitement de données autour qui compte : quels serveurs le navigateur de vos visiteurs contacte, si des cookies sont en jeu et si votre déclaration de confidentialité mentionne tout cela. Vérifiez une fois votre widget dans l'onglet Réseau, reportez le résultat dans la déclaration de confidentialité et donnez suite aux demandes de retrait. Si vous intégrez un nouveau widget, le plus simple est de choisir un outil qui contacte peu de serveurs et ne pose pas de cookies — le paragraphe de la déclaration de confidentialité reste alors court.
Ce guide présente les grandes lignes de la situation juridique pour les PME suisses, état octobre 2026. Il ne remplace pas un conseil juridique ; pour un cas concret, consultez un spécialiste du droit de la protection des données.
Afficher vos avis, sans cookies
SwissTrustWidget récupère vos avis Google via son propre serveur et ne pose pas de cookies. Testez gratuitement, sans branding dès CHF 49 une seule fois.
Créer un widget gratuitementSources
- Art. 19 LPD, devoir d'informer — Indications minimales et communication à l'étranger ; voir aussi l'art. 6 (principes) et l'art. 16 (garanties). Vérifié le 8 octobre 2026.
- Art. 30 LPD, atteintes à la personnalité — Al. 3 : données rendues accessibles à tout un chacun ; al. 2 let. b : traitement contre la volonté expresse.
- Art. 60 LPD, violation des obligations d'informer — Amende jusqu'à CHF 250'000 en cas d'intention, sur plainte ; art. 64 pour les infractions commises dans une entreprise.
- Art. 3 LCD, méthodes déloyales de publicité et de vente — Al. 1 let. b : indications inexactes ou fallacieuses sur ses propres prestations.
- Art. 45c LTC, données sur des équipements de tiers — Base légale des cookies : information sur le traitement et sa finalité, possibilité de refuser.
- PFPDT, aide-mémoire sur les cookies (PDF, en allemand) — État au 31 mars 2026 : opt-out comme principe, consentement exprès pour les traitements inattendus ou à risque ; comparaison avec le droit de l'UE.
- Google Maps Platform, règles de la Places API — Mention de l'auteur, logo Google, accès à l'avis original.
- Tribunal régional de Munich I, jugement du 20 janvier 2022, réf. 3 O 17493/20 — Résumé de l'IHK (en allemand) : 100 euros de dommages-intérêts pour des Google Fonts chargées dynamiquement.
À propos de l'auteur
L'équipe SwissTrustWidget — nous aidons les PME suisses à bâtir la confiance en ligne avec les avis Google. Des questions ? info@swisstrustwidget.ch