Le verdict en trois phrases
Au Senegal, la protection des donnees repose sur la Loi 2008-12 et le controle de la CDP (Commission de protection des donnees personnelles) : declaration des traitements, consentement, securite et parfois autorisation prealable. La mise en conformite d'une entreprise a Dakar ou Abidjan coute entre 1 000 000 et 6 000 000 FCFA en 2026 selon la taille et les traitements. Des que des donnees circulent vers l'UE (clients, partenaires, hebergement europeen), il faut articuler la loi locale avec le RGPD, sous peine de bloquer les flux.
Les obligations locales
La premiere etape est de savoir a quoi l'entreprise est soumise. Beaucoup ignorent la declaration CDP, pourtant obligatoire.
| Obligation | Statut | Detail |
|---|---|---|
| Declaration des traitements a la CDP | Obligatoire | Formalite prealable |
| Autorisation prealable (donnees sensibles) | Selon traitement | Sante, biometrie |
| Recueil du consentement | Obligatoire | Finalite claire |
| Mesures de securite | Obligatoire | Chiffrement, acces |
| Information des personnes | Obligatoire | Mentions, droits |
| Designation d'un correspondant | Recommande | Point de contact |
| Encadrement des transferts | Obligatoire | Flux hors Senegal |
Cout de mise en conformite en FCFA
Comme en Europe, decomposer en lots permet d'etaler l'effort. Voici des ordres de grandeur 2026 pour une entreprise a Dakar.
| Lot | Contenu | Cout 2026 (FCFA) |
|---|---|---|
| Audit + cartographie | Inventaire des traitements | 500 000 - 1 200 000 |
| Declarations CDP | Dossiers et formalites | 300 000 - 800 000 |
| Textes juridiques | Politique, mentions, consentement | 400 000 - 1 000 000 |
| Securisation technique | Chiffrement, acces, sauvegarde | 500 000 - 2 000 000 |
| Accompagnement / correspondant | Forfait annuel | 800 000 - 2 500 000/an |
Hebergement local, regional ou europeen
Le choix de l'hebergement arbitre entre latence, souverainete et cout. Un site vise majoritairement le marche local ; une app SaaS peut viser l'international.
| Option | Latence Dakar | Souverainete | Cout 2026 (FCFA/mois) |
|---|---|---|---|
| Hebergeur local/regional | Faible (rapide) | Donnees au Senegal | 15 000 - 150 000 |
| Datacenter africain regional | Faible a moyenne | Zone CEDEAO/UEMOA | 30 000 - 250 000 |
| Hebergeur europeen (OVH, Scaleway) | Moyenne (~50-100 ms) | UE, RGPD facilite | 10 000 - 200 000 |
| Hyperscaler (AWS/Azure) | Variable | US (Cloud Act) | Variable, egress cher |
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Heberger localement optimise la latence pour les utilisateurs senegalais et facilite la conformite a la loi 2008-12 ; heberger en UE simplifie les flux vers des partenaires europeens sous RGPD.
Mini cas pratique
Me Diop, associe d'un cabinet de conseil a Dakar, gere des donnees clients sensibles et travaille avec des partenaires en France. Sans conformite, il risque un blocage des flux UE et une mise en cause CDP. Il engage une mise en conformite en trois lots : audit (900 000 FCFA), declarations CDP + textes (1 100 000 FCFA), securisation (1 500 000 FCFA), soit 3 500 000 FCFA. Il choisit un hebergement europeen certifie a 120 000 FCFA/mois pour fluidifier les echanges avec ses partenaires RGPD. Resultat : les flux UE sont debloques, un contrat europeen de 20 000 000 FCFA exigeant la conformite peut etre signe, et le risque de sanction CDP est ecarte.
FAQ
La Loi 2008-12 est-elle vraiment appliquee ? Oui, la CDP controle et peut sanctionner. Au-dela du risque legal, la conformite est de plus en plus exigee par les partenaires europeens et les grands comptes, ce qui en fait un argument commercial autant qu'une obligation.
Faut-il heberger obligatoirement au Senegal ? Pas systematiquement, mais certaines donnees et certains secteurs imposent une localisation ou un encadrement strict des transferts. Un hebergement local reduit la latence et simplifie la conformite a la loi 2008-12.
Comment gerer les flux de donnees vers l'UE ? Il faut encadrer le transfert (clauses contractuelles, garanties adequates) et respecter a la fois la loi locale et le RGPD. Un hebergement UE et des contrats adaptes fluidifient ces echanges avec les partenaires europeens.
Combien de temps prend la mise en conformite ? Comptez 4 a 10 semaines selon la taille et le nombre de traitements. Les declarations CDP et la securisation technique sont souvent les etapes les plus longues.
Un correspondant a la protection des donnees est-il obligatoire ? Sa designation est fortement recommandee et devient un standard. Un accompagnement externe (800 000 - 2 500 000 FCFA/an) suffit a la plupart des PME pour maintenir la conformite dans le temps.
Parlons de votre projet. Decrivez votre activite (secteur, types de donnees, flux vers l'UE) et nous cadrons une mise en conformite Loi 2008-12/CDP avec choix d'hebergement adapte. Devis detaille sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
