Afrique Digitale11 min de lecture

RGPD et loi 2008-12 : données personnelles sur un site au Sénégal en 2026

Mohamed Bah·Fondateur, Kolonell
30 juillet 2026
Partager :
RGPD et loi 2008-12 : données personnelles sur un site au Sénégal en 2026

RGPD et loi 2008-12 : données personnelles sur un site au Sénégal en 2026

Afrique Digitale

Le verdict en trois phrases

Un site collectant des données au Sénégal relève de la loi 2008-12 et doit être déclaré à la CDP (Commission de protection des données personnelles). S'il vise aussi l'Europe, le RGPD s'applique : consentement cookies explicite, droit d'accès et de suppression. La conformité — mentions légales, bannière cookies, déclaration CDP — coûte en ordre de grandeur 100 000 à 400 000 FCFA et évite des sanctions bien plus lourdes.

Deux cadres à connaître

La loi n° 2008-12 sur la protection des données à caractère personnel encadre au Sénégal toute collecte : formulaire de contact, newsletter, compte client, tracking. Elle impose une déclaration préalable à la CDP et le respect de principes (finalité, consentement, sécurité, durée limitée). Le RGPD européen s'ajoute dès que vous ciblez ou traitez des données de résidents de l'UE — fréquent si vous vendez à la diaspora.

Les deux cadres se recoupent largement : consentement, transparence, droits des personnes, sécurité des données. Se mettre en conformité avec l'un facilite l'autre.

Obligations, responsables et sanctions

ObligationQui est concernéSanction en cas de manquement
Déclaration à la CDPTout site collectant des donnéesAmende, mise en demeure
Consentement cookies expliciteSites avec tracking/analyticsSanction CDP / RGPD
Mentions légales visiblesTous les sitesNon-conformité, litige
Politique de confidentialitéTous sites avec formulaireSanction, perte de confiance
Droit d'accès et de suppressionTout responsable de traitementPlainte, sanction
Durée de conservation limitéeTout fichier clientSanction, audit
Sécurité des données (chiffrement)Tout responsableResponsabilité en cas de fuite

Coût et délai de mise en conformité

ÉlémentCoût (ordre de grandeur)Délai
Mentions légales + politique de confidentialité50 000–120 000 FCFA2–4 jours
Bannière consentement cookies40 000–100 000 FCFA1–3 jours
Déclaration CDP (accompagnement)50 000–150 000 FCFA2–6 semaines (traitement)
Registre des traitements30 000–80 000 FCFA2–5 jours
Pack conformité complet100 000–400 000 FCFA2–6 semaines

Besoin d'un site web professionnel ?

Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.

Les montants de sanctions et délais officiels dépendent de la CDP ; considérez ces chiffres comme une estimation 2026 à confirmer selon votre cas.

Mini cas pratique

Malick ouvre un site e-commerce à Dakar avec formulaire, newsletter et Google Analytics. Sans conformité, il s'expose à une mise en demeure de la CDP et à la perte de confiance des clients. Il opte pour un pack à 250 000 FCFA : mentions légales, politique de confidentialité, bannière cookies avec consentement, et accompagnement à la déclaration CDP. En 4 semaines, son site est conforme aux deux cadres et peut vendre sereinement à la diaspora européenne sans risque RGPD.

FAQ

Dois-je vraiment déclarer mon site à la CDP ? Oui, dès que vous collectez des données personnelles (même un simple formulaire de contact), la loi 2008-12 impose une déclaration à la CDP. C'est une formalité, pas une option.

Le RGPD me concerne-t-il si je suis au Sénégal ? Oui si vous ciblez ou traitez des données de résidents de l'UE — par exemple en vendant à la diaspora. Dans ce cas, consentement explicite et droits d'accès/suppression s'appliquent.

Une bannière cookies suffit-elle ? Non. Il faut un consentement réel (l'utilisateur peut refuser), une politique de confidentialité claire, des mentions légales et une base légale pour chaque traitement.

Combien de temps garder les données clients ? Le principe est une durée limitée à la finalité : par exemple quelques années après le dernier achat pour un client. Il faut documenter cette durée dans votre registre.

Discutons de votre projet. Nous mettons votre site en conformité loi 2008-12 et RGPD — mentions, cookies, déclaration CDP — clés en main. WhatsApp +221 77 596 93 33.

Tags :#rgpd#loi 2008-12#cdp senegal#donnees personnelles#conformite#cookies consentement#mentions legales
Partager :

Mohamed Bah

Fondateur, Kolonell

Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.