Le cadre légal
La protection des données repose sur la loi n° 2008-12, dont l'application relève de la Commission de protection des données personnelles (CDP). La CDP est l'une des autorités les plus actives d'Afrique de l'Ouest, avec un pouvoir de sanction et une pratique de mise en demeure publique. Ces textes reprennent les principes du modèle européen : finalité déterminée, proportionnalité, sécurité, droit d'accès et de rectification.
Les points clés
| Texte applicable | la loi n° 2008-12 |
|---|---|
| Autorité | la Commission de protection des données personnelles (CDP) |
| Droits reconnus | Information, accès, rectification, opposition ; l'effacement est prévu par les textes les plus récents |
| Formalités | Déclaration ou autorisation préalable des traitements, selon leur nature |
| Transferts internationaux | Encadrés, souvent soumis à autorisation de l'autorité |
| Cadre régional | Convention de Malabo de l'Union africaine et acte additionnel de la CEDEAO pour l'Afrique de l'Ouest |
| Démarchage et SMS | Les abus relèvent aussi du régulateur des télécommunications |
| Applications de prêt | L'accès au répertoire téléphonique pour faire pression est une pratique visée par les autorités de la région |
| Preuve | Conservez captures, dates et copies des courriers : les autorités les demandent systématiquement |
En pratique
- Adresser une demande écrite d'accès au responsable du traitement, en citant la loi nationale.
- En cas de refus ou de silence, saisir l'autorité de protection des données, généralement par courrier ou formulaire.
- Pour les services étrangers, invoquer aussi le RGPD lorsque l'entreprise est établie ou représentée dans l'Union européenne.
- Signaler à l'autorité de régulation des télécommunications les abus liés aux SMS publicitaires et au mobile money.
- Formulez la demande d'accès par écrit en citant la loi nationale, avec copie d'une pièce d'identité.
- En l'absence de réponse, saisissez l'autorité nationale, puis le régulateur des télécommunications si le canal est le SMS ou le mobile.
- Pour un service établi en Europe, invoquez en parallèle le RGPD : c'est souvent plus rapide.
Coût et prise en charge
Les démarches auprès des autorités nationales sont gratuites.
Évolutions récentes
L'enjeu commun à la région est l'effectivité : les autorités manquent souvent de moyens, et la sensibilisation des entreprises reste faible. La montée en puissance du mobile money et des services numériques accélère toutefois les contrôles.
Où s'adresser
- Autorité nationale de protection des données.
- Autorité de régulation des télécommunications pour les abus liés aux communications électroniques.
- Associations de consommateurs et cliniques juridiques.
- Régulateur national des communications électroniques.
- Associations de consommateurs pour l'accompagnement.
À savoir
Vos droits ne s'arrêtent pas aux frontières : un service en ligne établi en Europe et qui vous cible doit respecter le RGPD, quelle que soit votre résidence. Vous pouvez donc saisir à la fois l'autorité nationale et l'autorité européenne compétente.
Sources et liens officiels
- E-Sénégal — plateforme officielle des démarches administratives