Le verdict en trois phrases
Au Sénégal, la protection des données repose sur la Loi 2008-12 et le contrôle de la CDP (Commission de protection des données personnelles) : déclaration des traitements, consentement, sécurité et parfois autorisation préalable. La mise en conformité d'une entreprise à Dakar ou Abidjan coûte entre 1 000 000 et 6 000 000 FCFA en 2026 selon la taille et les traitements. Dès que des données circulent vers l'UE (clients, partenaires, hébergement européen), il faut articuler la loi locale avec le RGPD, sous peine de bloquer les flux.
Les obligations locales
La première étape est de savoir à quoi l'entreprise est soumise. Beaucoup ignorent la déclaration CDP, pourtant obligatoire.
| Obligation | Statut | Détail |
|---|---|---|
| Déclaration des traitements à la CDP | Obligatoire | Formalité préalable |
| Autorisation préalable (données sensibles) | Selon traitement | Santé, biométrie |
| Recueil du consentement | Obligatoire | Finalité claire |
| Mesures de sécurité | Obligatoire | Chiffrement, accès |
| Information des personnes | Obligatoire | Mentions, droits |
| Désignation d'un correspondant | Recommandé | Point de contact |
| Encadrement des transferts | Obligatoire | Flux hors Sénégal |
Coût de mise en conformité en FCFA
Comme en Europe, décomposer en lots permet d'étaler l'effort. Voici des ordres de grandeur 2026 pour une entreprise à Dakar.
| Lot | Contenu | Coût 2026 (FCFA) |
|---|---|---|
| Audit + cartographie | Inventaire des traitements | 500 000 - 1 200 000 |
| Déclarations CDP | Dossiers et formalités | 300 000 - 800 000 |
| Textes juridiques | Politique, mentions, consentement | 400 000 - 1 000 000 |
| Sécurisation technique | Chiffrement, accès, sauvegarde | 500 000 - 2 000 000 |
| Accompagnement / correspondant | Forfait annuel | 800 000 - 2 500 000/an |
Hébergement local, régional ou européen
Le choix de l'hébergement arbitre entre latence, souveraineté et coût. Un site vise majoritairement le marché local ; une app SaaS peut viser l'international.
| Option | Latence Dakar | Souveraineté | Coût 2026 (FCFA/mois) |
|---|---|---|---|
| Hébergeur local/régional | Faible (rapide) | Données au Sénégal | 15 000 - 150 000 |
| Datacenter africain régional | Faible à moyenne | Zone CEDEAO/UEMOA | 30 000 - 250 000 |
| Hébergeur européen (OVH, Scaleway) | Moyenne (~50-100 ms) | UE, RGPD facilité | 10 000 - 200 000 |
| Hyperscaler (AWS/Azure) | Variable | US (Cloud Act) | Variable, egress cher |
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Héberger localement optimise la latence pour les utilisateurs sénégalais et facilite la conformité à la loi 2008-12 ; héberger en UE simplifie les flux vers des partenaires européens sous RGPD.
Mini cas pratique
Me Diop, associé d'un cabinet de conseil à Dakar, gère des données clients sensibles et travaille avec des partenaires en France. Sans conformité, il risque un blocage des flux UE et une mise en cause CDP. Il engage une mise en conformité en trois lots : audit (900 000 FCFA), déclarations CDP + textes (1 100 000 FCFA), sécurisation (1 500 000 FCFA), soit 3 500 000 FCFA. Il choisit un hébergement européen certifié à 120 000 FCFA/mois pour fluidifier les échanges avec ses partenaires RGPD. Résultat : les flux UE sont débloqués, un contrat européen de 20 000 000 FCFA exigeant la conformité peut être signé, et le risque de sanction CDP est écarté.
FAQ
La Loi 2008-12 est-elle vraiment appliquée ? Oui, la CDP contrôle et peut sanctionner. Au-delà du risque légal, la conformité est de plus en plus exigée par les partenaires européens et les grands comptes, ce qui en fait un argument commercial autant qu'une obligation.
Faut-il héberger obligatoirement au Sénégal ? Pas systématiquement, mais certaines données et certains secteurs imposent une localisation ou un encadrement strict des transferts. Un hébergement local réduit la latence et simplifie la conformité à la loi 2008-12.
Comment gérer les flux de données vers l'UE ? Il faut encadrer le transfert (clauses contractuelles, garanties adéquates) et respecter à la fois la loi locale et le RGPD. Un hébergement UE et des contrats adaptés fluidifient ces échanges avec les partenaires européens.
Combien de temps prend la mise en conformité ? Comptez 4 à 10 semaines selon la taille et le nombre de traitements. Les déclarations CDP et la sécurisation technique sont souvent les étapes les plus longues.
Un correspondant à la protection des données est-il obligatoire ? Sa désignation est fortement recommandée et devient un standard. Un accompagnement externe (800 000 - 2 500 000 FCFA/an) suffit à la plupart des PME pour maintenir la conformité dans le temps.
Parlons de votre projet. Décrivez votre activité (secteur, types de données, flux vers l'UE) et nous cadrons une mise en conformité Loi 2008-12/CDP avec choix d'hébergement adapté. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
