Le verdict en trois phrases
Rendre une application web conforme au RGPD suppose de documenter le registre des traitements, d'appliquer la minimisation des données, d'implémenter les droits des personnes (accès, effacement, portabilité) et de signer un DPA avec chaque sous-traitant. La mise en conformité coûte en 2026 entre 3 000 et 10 000 EUR HT pour un délai de 3 à 6 semaines. L'enjeu est majeur : une amende CNIL peut atteindre 20 M EUR ou 4 % du CA mondial.
La checklist de conformité chiffrée
Chaque exigence RGPD se traduit par un chantier technique ou organisationnel. Voici les postes et leur coût indicatif 2026.
| Exigence | Livrable | Coût 2026 (EUR HT) | Délai |
|---|---|---|---|
| Registre des traitements | Document cartographie | 500 - 1 500 | 3-5 jours |
| Minimisation des données | Revue schéma BDD | 800 - 2 000 | 1 semaine |
| Droit à l'effacement | Fonction suppression | 1 000 - 2 500 | 1-2 semaines |
| Droit d'accès / portabilité | Export données | 800 - 2 000 | 1 semaine |
| Consentement cookies | Bandeau conforme CNIL | 400 - 1 200 | 3 jours |
| DPA sous-traitants | Contrats signés | 300 - 800 | 1 semaine |
| Politique de confidentialité | Rédaction juridique | 500 - 1 500 | 3-5 jours |
| Chiffrement + logs accès | Mise en oeuvre technique | 800 - 2 500 | 1-2 semaines |
Une mise en conformité complète pour une application PME se situe donc entre 3 000 et 10 000 EUR HT selon la maturité de départ et la sensibilité des données traitées.
Sanctions et risques du non-respect
La CNIL module ses sanctions selon la gravité. En 2026, elle privilégie les mises en demeure mais les amendes financières progressent, notamment sur les cookies et les transferts hors UE.
| Type de manquement | Sanction typique 2026 | Risque additionnel |
|---|---|---|
| Absence de registre | Mise en demeure | Aggravation en cas de contrôle |
| Cookies non conformes | 5 000 - 100 000 EUR (PME) | Amende par récidive |
| Défaut de sécurité | 20 000 - 250 000 EUR | Notification obligatoire brèche |
| Transfert hors UE illicite | jusqu'à 4 % du CA | Suspension du traitement |
| Non-respect droits personnes | 10 000 - 150 000 EUR | Plainte + réputation |
Au-delà de l'amende, un manquement expose à la perte de contrats B2B (les clients auditent leurs sous-traitants) et à l'obligation de notifier une brèche sous 72 heures.
Mini cas pratique
Marc est DPO externalisé pour une PME edtech de 30 personnes à Lille dont l'application traite des données d'apprenants (dont des mineurs). Il commande une mise en conformité ciblée : registre, droit à l'effacement, export de données, bandeau cookies conforme et DPA avec les trois sous-traitants, pour 7 200 EUR HT (délai 5 semaines). L'application traitant des données sensibles, une non-conformité exposait l'entreprise (CA de 3,2 M EUR) à une amende théorique de 128 000 EUR (4 %). Le budget de conformité représente 5,6 % de ce risque, tout en débloquant deux contrats grands comptes conditionnés à un questionnaire RGPD validé.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
FAQ
Le registre des traitements est-il vraiment obligatoire ?
Oui, pour toute organisation traitant des données personnelles (l'exemption des moins de 250 salariés est très limitée). C'est le premier document demandé lors d'un contrôle CNIL. Son absence est une non-conformité immédiate.
Combien de temps pour une mise en conformité complète ?
Comptez 3 à 6 semaines selon le nombre de chantiers. Le droit à l'effacement et l'export de données sont les postes techniques les plus longs. Les documents (registre, politique) sont plus rapides.
Faut-il un DPO pour être conforme ?
Un DPO est obligatoire pour les traitements à grande échelle de données sensibles ou de suivi systématique. Beaucoup de PME optent pour un DPO externalisé (300-800 EUR/mois) plutôt qu'un poste interne.
Le consentement cookies est-il un vrai risque ?
Oui, c'est le sujet le plus contrôlé en 2026. Un bandeau non conforme (consentement forcé, pas de refus facile) expose à des amendes de 5 000 à 100 000 EUR pour une PME. La mise en conformité du bandeau coûte 400-1 200 EUR.
Que faire en cas de brèche de données ?
Notifier la CNIL sous 72 heures et, si le risque est élevé, informer les personnes concernées. Un plan de réponse documenté et un chiffrement en place réduisent fortement les conséquences et l'amende potentielle.
Parlons de votre projet. Décrivez les données traitées par votre application (nature, sensibilité, sous-traitants) et nous établissons une checklist de conformité chiffrée avec plan d'action priorisé. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
