« Installer une caméra de surveillance dans son entreprise, c’est bien. Le faire dans les règles, c’est mieux. Car au Sénégal, la vidéosurveillance est strictement encadrée par la loi sur la protection des données personnelles. »
Beaucoup de dirigeants de PME sénégalaises pensent que la vidéosurveillance est un sujet purement technique : on achète des caméras, on les installe, et c’est terminé. La réalité juridique est tout autre. Au Sénégal, filmer des personnes identifiables est un traitement de données personnelles, et ce traitement est encadré par une loi spécifique : la loi n° 2008-12 du 25 janvier 2008 portant sur la protection des données à caractère personnel .
Dans cet article, nous vous expliquons ce que dit vraiment la loi sénégalaise, comment elle s’applique à votre système de vidéosurveillance, et ce que vous devez faire pour être en conformité.
1. La loi sénégalaise : une inspiration du RGPD européen
La loi sénégalaise de 2008 s’inspire largement de la Directive européenne 95/46/CE, qui était le prédécesseur du RGPD . Le Sénégal a également ratifié :
- La Convention de l’Union africaine sur la cybersécurité et la protection des données personnelles (Malabo, 2014)
- La Convention du Conseil de l’Europe n° 108 pour la protection des personnes à l’égard du traitement automatisé des données à caractère personnel
Cependant, le Sénégal n’a pas obtenu de décision d’adéquation de la Commission européenne. Cela signifie que, bien que les principes soient similaires, le niveau de protection n’est pas reconnu comme strictement équivalent au RGPD .
« En l’absence de décision d’adéquation, le cadre sénégalais ne peut pas être présumé assurer le même niveau de protection que l’Union européenne. »
2. La CDP : l’autorité qui veille au respect de la loi
La Commission de Protection des Données Personnelles (CDP) est l’autorité administrative indépendante chargée de veiller au respect de la loi de 2008 . Elle a un pouvoir de contrôle sur tout traitement de données à caractère personnel, y compris la vidéosurveillance .
La CDP peut :
- Effectuer des missions de contrôle sur site (elle l’a fait pour des entreprises comme MTOA, SPHEREX SA, Dakaroise des Jeux)
- Recevoir des plaintes et signalements de citoyens
- Prononcer des sanctions administratives et pécuniaires
3. Les 4 principes que votre vidéosurveillance doit respecter
Selon la CDP, tout système de vidéosurveillance qui filme des personnes identifiables doit respecter quatre principes fondamentaux :
Principe de licéité et de proportionnalité
La vidéosurveillance doit être installée à des fins de prévention et d’élucidation de faits (cambriolages, intrusions, atteintes aux biens). Vous ne pouvez pas filmer pour surveiller les employés de manière permanente ou pour des finalités non légitimes.
Principe de transparence
Un avis indiquant la présence de la caméra doit être clairement visible. Le panneau doit comporter :
- La mention « établissement sous vidéosurveillance »
- Le numéro de récépissé de déclaration délivré par la CDP
Principe de finalité
Les données ne peuvent être utilisées que dans le cadre de la protection contre les atteintes aux personnes ou aux biens. Toute utilisation détournée (surveillance des employés, contrôle des pauses, etc.) est illégale.
Principe de sécurité
Le responsable du système doit prendre les mesures organisationnelles et techniques appropriées pour protéger les données collectées : accès sécurisé, mots de passe forts, limitation des accès .
4. L’obligation de déclaration : une formalité incontournable
C’est le point le plus important : tout système de vidéosurveillance doit être déclaré à la CDP .
Pour les entreprises et établissements accueillant du public
Vous devez :
- Renseigner le formulaire de déclaration de système de vidéosurveillance
- Joindre un plan d’installation des caméras
- Fournir un contrat de confidentialité si vous faites appel à un prestataire
Pour les particuliers (domicile)
Une déclaration simplifiée est prévue par la norme n° 2019-003/CDP du 19 avril 2019 . Les conditions :
- Les caméras ne doivent pas filmer la voie publique ni le voisinage
- Pas d’enregistrement sonore
- Les caméras peuvent être installées dans les espaces communs, à l’entrée, et à l’extérieur des cuisines
- Durée de conservation maximale : 3 mois
5. Les sanctions en cas de non-conformité
La loi sénégalaise prévoit des sanctions lourdes, tant administratives que pénales.
Sanctions administratives (CDP)
La CDP peut ordonner :
- Le retrait provisoire de l’autorisation pour 3 mois
- Une amende de 1 000 000 à 100 000 000 FCFA
- L’interruption du traitement pour 3 mois
- Le gel des données pour 3 mois
- L’interdiction temporaire ou définitive du traitement non conforme
Sanctions pénales (tribunaux)
Le Code pénal sénégalais (modifié par la loi n° 2016-29) prévoit :
| Infraction | Peine |
| Traitement sans déclaration (art. 431-14) | 1 à 5 ans d’emprisonnement + amende de 500 000 à 10 000 000 FCFA |
| Divulgation illicite de données (art. 431-27) | 6 mois à 5 ans + amende de 300 000 à 5 000 000 FCFA |
| Atteinte à la vie privée par captation d’image (art. 363 bis) | 1 à 5 ans + amende de 500 000 à 5 000 000 FCFA |
| Entrave à l’action de la CDP (art. 431-28) | 6 mois à 7 ans + amende de 200 000 à 1 000 000 FCFA |
« Entre le 1er janvier 2022 et le 22 septembre 2023, plus de deux cents affaires de collecte et de diffusion de données personnelles ont été instruites par le parquet auprès du Tribunal de grande instance de Dakar. »
6. Les erreurs fréquentes constatées par la CDP
Lors de ses missions de contrôle, la CDP a relevé plusieurs manquements récurrents :
- Caméras pointées sur les postes de travail des employés (violation de la finalité)
- Absence de panneaux de signalisation ou panneaux incomplets (pas de numéro de récépissé)
- Absence de procédures permettant l’exercice des droits (accès, rectification, suppression)
- Absence de dialogue avec les salariés sur les projets de vidéosurveillance
- Durée de conservation excessive des images
7. Ce que vous devez faire pour être en conformité
Pour les entreprises
| Étape | Action |
| 1 | Déclarer votre système de vidéosurveillance à la CDP (formulaire + plan d’installation) |
| 2 | Afficher des panneaux visibles avec la mention « établissement sous vidéosurveillance » et le numéro de récépissé |
| 3 | Limiter la finalité : sécurité des biens et des personnes uniquement |
| 4 | Ne pas filmer les postes de travail des employés |
| 5 | Définir une durée de conservation raisonnable (3 mois maximum recommandé) |
| 6 | Sécuriser les accès aux images (mots de passe forts, limitation des habilitations) |
| 7 | Informer les employés et les visiteurs de la présence des caméras |
| 8 | Signer un contrat de confidentialité avec tout prestataire d’installation/maintenance |
Pour les particuliers
| Étape | Action |
| 1 | Déclarer votre système à la CDP (déclaration simplifiée) |
| 2 | Afficher un panneau « domicile sous vidéosurveillance » avec le numéro de récépissé |
| 3 | Ne pas filmer la voie publique ni le voisinage |
| 4 | Pas d’enregistrement sonore |
| 5 | Conserver les images 3 mois maximum |
| 6 | Sécuriser l’accès aux enregistrements |
Conclusion : filmer, oui. Mais dans les règles.
La vidéosurveillance est un outil légitime de protection des biens et des personnes. Mais au Sénégal, elle est strictement encadrée par la loi de 2008 et surveillée par la CDP.
Ce que vous devez retenir :
- Toute caméra qui filme des personnes identifiables est un traitement de données personnelles soumis à la loi
- La déclaration à la CDP est obligatoire (simplifiée pour les particuliers, complète pour les entreprises)
- Les panneaux d’information sont obligatoires et doivent mentionner le numéro de récépissé
- La finalité est limitée à la sécurité des biens et des personnes
- Les sanctions sont lourdes : jusqu’à 100 000 000 FCFA d’amende et 7 ans d’emprisonnement
« Une preuve obtenue en violation de la loi sur les données personnelles risque d’être considérée comme non recevable devant un tribunal. »
🔍 Audit de conformité vidéosurveillance – Nous vérifions que votre installation respecte la loi sénégalaise : déclaration CDP, panneaux d’information, finalité, durée de conservation, sécurité des accès.
0 commentaires