Le verdict en trois phrases
Les donnees clients d'un logiciel metier (identite, telephone, adresses, achats, parfois pieces d'identite) sont un actif sensible et une responsabilite legale. En 2026, la loi 2008-12 au Senegal, encadree par la CDP, et les regimes equivalents en Afrique de l'Ouest imposent chiffrement, droits d'acces et journalisation. Mieux vaut investir 20 000 a 80 000 FCFA/mois dans les bons controles que subir une fuite qui detruit la confiance et expose a des sanctions.
Les controles de securite par niveau de risque
Tous les controles ne se valent pas : on priorise selon le risque et l'effort. Le chiffrement et la gestion des acces sont non negociables ; le reste se deploie par paliers.
| Niveau de risque | Controle prioritaire | Effort | Cout indicatif 2026 |
|---|---|---|---|
| Critique | Chiffrement au repos + TLS | Moyen | Inclus - 15 000 FCFA/mois |
| Critique | Roles et droits d'acces | Faible | Inclus |
| Eleve | Authentification a 2 facteurs | Faible | 0 - 10 000 FCFA/mois |
| Eleve | Journaux d'acces (logs) | Moyen | 5 000 - 20 000 FCFA/mois |
| Moyen | Anonymisation des exports | Moyen | Ponctuel |
| Moyen | Registre des traitements | Faible | Ponctuel |
| Faible | Purge automatique retention | Faible | Inclus |
Le cout d'une fuite vs le cout de la protection
Une fuite ne se resume pas a une amende : il y a la notification obligatoire, la perte de clients, le temps de gestion de crise et l'atteinte a la reputation. Voici l'ordre de grandeur 2026 d'un incident touchant une base de quelques milliers de clients.
| Poste | Fuite non geree | Base bien protegee |
|---|---|---|
| Sanction potentielle | Variable, jusqu'a lourde | Fortement reduite |
| Clients perdus | 5 - 20 % | Marginal |
| Temps de gestion de crise | 5 - 15 jours | 0 - 2 jours |
| Cout de notification / audit | 200 000 - 1 000 000 FCFA | 0 FCFA |
| Cout mensuel des controles | 0 FCFA | 20 000 - 80 000 FCFA |
| Confiance clients | Durablement atteinte | Preservee |
Conformite : ce que la loi attend concretement
La conformite ne se decrete pas, elle se documente. Il faut un registre des traitements (quelles donnees, pourquoi, combien de temps), une base legale au traitement (consentement, contrat), le respect des droits des personnes (acces, rectification, suppression) et une duree de retention definie avec purge automatique. Au Senegal, la declaration a la CDP peut etre requise selon le traitement : on le cadre des la conception du logiciel.
Mini cas pratique
Ibrahim gere un cabinet dentaire a Dakar avec un logiciel de dossiers patients. Sans droits d'acces, toute la secretaire voyait tout ; un depart de salarie a failli exposer des dossiers. On segmente : chaque profil ne voit que ce dont il a besoin, avec 2FA et journaux d'acces, pour 30 000 FCFA/mois. Cout d'un incident evite : impossible a chiffrer en confiance patient, mais la mise en conformite protege son activite et sa reputation pour un budget marginal.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
FAQ
La loi 2008-12 s'applique-t-elle a ma petite structure ?
Oui : des que vous collectez des donnees personnelles (nom, telephone, achats), vous etes responsable de traitement. La taille ne dispense pas de securiser et, selon le cas, de declarer aupres de la CDP au Senegal.
Le chiffrement suffit-il pour etre en conformite ?
Non : le chiffrement est necessaire mais pas suffisant. Il faut aussi des droits d'acces, un registre des traitements, une duree de retention et le respect des droits des personnes (acces, suppression).
Combien coutent les controles prioritaires ?
En ordre de grandeur 2026 : 20 000 a 80 000 FCFA/mois selon la sensibilite et le volume. Le chiffrement et les roles sont souvent inclus ; les logs et le 2FA ajoutent quelques milliers de FCFA.
Qui est responsable en cas de fuite, l'agence ou moi ?
Le responsable de traitement, c'est vous en tant qu'exploitant. L'agence est sous-traitant technique ; un bon contrat repartit les obligations, mais la conformite d'usage reste de votre cote.
Faut-il garder les donnees indefiniment ?
Non, au contraire : garder trop longtemps augmente le risque. On definit une duree de retention par type de donnee et on active une purge automatique une fois le delai atteint.
Discutons de votre projet. On audite la securite de votre logiciel metier et on met en place chiffrement, droits d'acces et conformite loi 2008-12 sans alourdir votre quotidien. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
