Protection des Données Personnelles : 195 dossiers traités,1 refus, 8 plaintes et 5 missions de contrôle effectuées durant le 2e trimestre


La Commission de Protection des Données Personnelles (CDP) a publié son avis trimestriel pour juin 2026. Au cours du deuxième trimestre, l’autorité administrative indépendante a traité 195 dossiers liés à la protection des données personnelles au Sénégal.
 
 
Sur les 41 demandes d’autorisation reçues, la CDP a accordé 39 autorisations. Les secteurs les plus concernés sont les plateformes web avec 15 autorisations, suivies des bases de données clients avec 6 autorisations. 
 
Parmi les projets validés figurent une plateforme d’analyse financière avec intelligence artificielle "SAMA KOTAR", une recherche médicale sur le VIH chez les enfants et adolescents, ainsi que des systèmes de vidéosurveillance.
 
Une seule demande a été rejetée. Il s’agit du dossier d’Actuarial AI Consulting pour son site "Arma Care". La Session plénière de la CDP justifie ce refus par 4 manquements majeurs : des catégories de personnes concernées non clairement identifiées, une durée de conservation des données non précisée, une absence de recueil de consentement avant transfert vers un pays tiers, et un accès aux données par des personnes non habilitées.
 
 
La CDP a également reçu 8 plaintes entre avril et juin 2026. Les principaux motifs évoqués sont la violation de données personnelles, l’usurpation d’identité, le harcèlement et la prospection commerciale non sollicitée. 
 
Parmi les dossiers, on note une plainte contre Sonatel pour "prospection commerciale non sollicitée" et une autre contre X pour "violation de données et harcèlement".
 
Un signalement a par ailleurs été déposé contre APRIL OIL pour "installation de vidéosurveillance non conforme" à l’intérieur des bureaux. Le dossier est en cours de traitement.
 
 
La CDP a mené 5 missions de contrôle au cours du trimestre.
 
Les manquements les plus récurrents sont l’absence de procédure pour permettre aux citoyens d’exercer leurs droits d’accès ou de suppression, la collecte de données sans autorisation préalable, l’installation de caméras dans les salles de réunion portant atteinte à la vie privée, et l’absence de contrat de confidentialité avec les sous-traitants.
Mardi 1 Septembre 2026
Dieynaba Agne