Votre site dépose des cookies dès qu'un visiteur arrive : Google Analytics, pixel Facebook, vidéo YouTube intégrée. La plupart des PME sénégalaises l'ignorent, mais collecter des données sans consentement vous expose. La loi sénégalaise sur la protection des données personnelles, encadrée par la Commission de protection des données personnelles, impose des règles. Et si vous avez des clients en Europe, le RGPD s'applique aussi.
Ce guide explique simplement ce qu'une PME doit mettre en place : une bannière de consentement correcte, une politique de cookies claire et une gestion saine des données. Pas de juridisme effrayant, mais des actions concrètes pour être en règle et inspirer confiance.
Comprendre les cookies et pourquoi ils posent problème
Un cookie est un petit fichier déposé sur le navigateur du visiteur. Certains sont indispensables au fonctionnement du site, comme garder un panier rempli. D'autres servent à mesurer l'audience ou à cibler de la publicité, et ceux là collectent des données personnelles.
Cookies essentiels et cookies de suivi
La distinction est centrale. Les cookies strictement nécessaires, par exemple ceux qui maintiennent une session connectée, ne requièrent pas de consentement. En revanche, les cookies de mesure comme Google Analytics, et les cookies publicitaires comme le pixel Facebook, exigent l'accord préalable du visiteur. C'est cette catégorie qui déclenche les obligations légales.
Le cadre légal au Sénégal
Le Sénégal dispose d'une loi sur la protection des données personnelles, supervisée par la Commission de protection des données personnelles, la CDP. Cette loi impose plusieurs principes : informer les personnes, recueillir leur consentement pour certains traitements, sécuriser les données et permettre aux gens d'exercer leurs droits.
Ce que la loi attend de vous
Concrètement, vous devez informer clairement vos visiteurs des données collectées et de leur finalité, obtenir leur consentement pour les cookies non essentiels, sécuriser ces données, et leur permettre d'accéder à leurs données ou de les faire supprimer. Pour certains traitements, une déclaration auprès de la CDP peut être requise. Mieux vaut se renseigner selon votre activité.
Le RGPD pour vos clients européens
Si votre site cible ou sert des clients en Union européenne, le RGPD s'applique, quel que soit le pays où se trouve votre entreprise. Le RGPD est plus exigeant : consentement libre et explicite, droit à l'effacement, transparence totale. Pour une PME sénégalaise tournée vers l'export où la diaspora, respecter le RGPD n'est pas seulement une obligation, c'est un argument de sérieux face à des clients exigeants.
La bannière de consentement, pièce maîtresse
C'est l'élément le plus visible de votre conformité. Mal faite, elle agace ou ne protège rien. Bien faite, elle informé et respecte le choix du visiteur.
Les règles d'une bonne bannière
Une bannière conforme doit informer clairement sur les cookies utilisés. Elle doit proposer un choix réel : accepter, refuser, et idéalement personnaliser. Le bouton refuser doit être aussi accessible que le bouton accepter, pas caché. Et surtout, aucun cookie de suivi ne doit se déclencher avant que le visiteur ait accepté. Une bannière qui charge Google Analytics dès l'arrivée, avant tout clic, ne respecte rien.
Les outils pour la mettre en place
Des solutions comme Cookiebot, Axeptio ou des extensions WordPress dédiées gèrent la bannière et bloquent les cookies tant que le consentement n'est pas donne. Certaines sont gratuites pour les petits sites. L'essentiel est qu'elles bloquent réellement les balises avant acceptation, ce qui se configure souvent via Google Tag Manager.
Le lien avec Google Tag Manager
Si vous utilisez GTM, configurez vos balises de suivi pour ne se déclencher qu'après le consentement. Le mode consentement de Google permet à GA4 de fonctionner en respectant le choix du visiteur. C'est la mise en place technique qui rend votre bannière réellement efficace, et pas seulement décorative.
La politique de cookies et de confidentialité
Au delà de la bannière, votre site a besoin de deux documents accessibles depuis le pied de page. Une politique de confidentialité explique quelles données vous collectez, pourquoi, combien de temps vous les conservez et comment le visiteur exerce ses droits. Une politique de cookies détaille les cookies utilisés et leur finalité. Ces pages rassurent et prouvent votre sérieux en cas de contrôle.
Les bonnes pratiques de gestion des données
Collecter le strict nécessaire
Ne demandez pas dix informations dans un formulaire si trois suffisent. Moins vous collectez de données, moins vous avez à protéger et à justifier. C'est le principe de minimisation, simple et protecteur.
Sécuriser et limiter l'accès
Les données clients doivent être stockées de manière sécurisée, avec un accès limité aux personnes qui en ont besoin. Couplez cette règle avec une bonne stratégie de sauvegarde et le MFA, sujets que nous traitons dans notre guide sécurité.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Prévoir une durée de conservation
Ne gardez pas indéfiniment les données. Définissez une durée raisonnable, par exemple supprimer les prospects inactifs après deux ou trois ans. Conserver sans fin augmente le risque sans apporter de valeur.
Mini cas : la boutique en ligne Sope Naby à Dakar
Sope Naby, une boutique de mode en ligne à Dakar, vendait aussi à la diaspora en France et en Belgique. Le site chargeait Google Analytics, le pixel Facebook et des polices Google dès l'arrivée, sans aucune bannière. Une cliente européenne, sensibilisee au RGPD, à signale publiquement ce manquement sur les réseaux, ce qui a entame la confiance.
Nous avons mis en place une bannière de consentement conforme via GTM, qui bloque tous les cookies de suivi jusqu'à acceptation. Nous avons rédige une politique de confidentialité et de cookies claire, accessible depuis le pied de page. Résultat inattendu : non seulement la marque a évite le risque légal, mais elle a communique sur son sérieux en matière de données. Les clients de la diaspora, habitués à ces standards, ont salue la démarche. La conformité est devenue un argument commercial, pas seulement une contrainte.
Erreurs fréquentes à éviter
La fausse bannière décorative
Une bannière qui dit "en continuant vous acceptez les cookies" sans bouton refuser, et qui charge tout dès l'arrivée, ne protège rien. C'est pire que pas de bannière, car elle donne une illusion de conformité.
Ignorer le sujet parce qu'on est au Sénégal
La loi CDP existe et s'applique. Et dès qu'un client européen est concerné, le RGPD s'impose. Penser que la conformité ne concerne que l'Europe est une erreur coûteuse.
Copier la politique d'un autre site
Une politique de confidentialité doit refléter ce que vous collectez réellement. Copier celle d'une autre entreprise mène à un document faux, qui vous expose plus qu'il ne vous protège.
FAQ
Mon site sénégalais doit il vraiment avoir une bannière de cookies ?
Si votre site utilise Google Analytics, un pixel publicitaire ou tout cookie de suivi, oui. La loi sénégalaise impose d'informer et de recueillir le consentement pour ces cookies non essentiels.
Le RGPD s'applique t il à une entreprise sénégalaise ?
Oui, dès que vous ciblez ou servez des clients dans l'Union européenne. Le RGPD suit les données des résidents européens, peu importe où se trouve votre entreprise.
Une bannière de cookies suffit elle pour être conforme ?
Non. La bannière est une pièce, mais vous avez aussi besoin d'une politique de confidentialité, d'une politique de cookies, et d'une gestion sécurisée des données. La conformité est un ensemble, pas un seul bouton.
Puis je mettre une bannière gratuite ?
Oui, plusieurs outils proposent des versions gratuites pour les petits sites. L'important n'est pas le prix, mais que la bannière bloque réellement les cookies de suivi avant le consentement.
Que risque une PME qui ignore ces règles ?
Au Sénégal, des sanctions de la CDP sont possibles. Pour le RGPD, les amendes peuvent être lourdes. Mais le risque le plus immédiat pour une PME est la perte de confiance des clients informés.
Le consentement ralentit il mes statistiques GA4 ?
Vous mesurez les visiteurs qui acceptent, donc une partie du trafic. Le mode consentement de Google permet toutefois de conserver des données agrégées utiles tout en respectant les refus. C'est un compromis entre conformité et mesure.
Discutons de votre projet. Kolonell met en place votre bannière de consentement conforme, rédige vos politiques cookies et confidentialité et configure GTM pour respecter la loi. Écrivez nous sur WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
