Protection des données RH au Sénégal : ce que la loi impose
Un dossier salarié contient un identifiant, un salaire, parfois des données de santé et, de plus en plus, une empreinte digitale. Au Sénégal, ces traitements sont encadrés par une loi et supervisés par une autorité indépendante. La plupart des entreprises l'ignorent jusqu'au jour où elles déploient un pointage biométrique.
Quelle loi encadre les données personnelles au Sénégal ?
La loi n° 2008-12 du 25 janvier 2008 encadre les traitements de données à caractère personnel au Sénégal. Elle institue la Commission de Protection des Données Personnelles (CDP), autorité administrative indépendante chargée de veiller à leur conformité.
La loi couvre explicitement les traitements automatisés, ce qui inclut sans ambiguïté un logiciel de paie, un outil de recrutement ou un dispositif de pointage.
La loi s'applique-t-elle à un prestataire étranger ?
C'est la question la plus fréquente avec la généralisation des outils en ligne. Le champ d'application est large : la loi s'applique à un responsable établi ou non au Sénégal dès lors qu'il recourt à des moyens de traitement situés sur le territoire sénégalais. Dans ce cas, un représentant établi au Sénégal doit être désigné.
La question à poser à tout fournisseur : où sont hébergées mes données, qui y a accès, et quelles démarches avez-vous accomplies auprès de la CDP ? Un fournisseur sans réponse claire vous expose.
Toutes les données RH ont-elles le même statut ?
Non, et c'est la principale source d'erreur. Un dossier RH mélange plusieurs catégories.
• Identité, coordonnées, salaire et cotisations : données personnelles ordinaires, à accès restreint
• Certificats médicaux et arrêts de travail : données de santé, sensibles, à accès très limité
• Empreinte digitale ou reconnaissance faciale : données biométriques, sensibles, régime renforcé
• Évaluations et entretiens : données ordinaires, mais avec un droit d'accès du salarié à respecter
Le pointage biométrique est-il autorisé ?
C'est le point le plus mal anticipé dans les projets que nous voyons. Un dispositif par empreinte ou reconnaissance faciale est souvent présenté comme une simple fonctionnalité technique. Juridiquement, ce sont des données sensibles, relevant d'un régime spécifique.
Traitez la démarche auprès de la CDP comme une étape du projet, pas une formalité après la mise en service. Et posez-vous la question du besoin réel : une alternative non biométrique — badge, code, pointage géolocalisé — évite entièrement cette contrainte. Voir notre guide du logiciel de pointage au Sénégal.
Quels droits ont les salariés sur leurs données ?
La loi ouvre aux personnes concernées des droits que l'employeur doit pouvoir exercer, pas seulement reconnaître : répondre à un salarié qui demande quelles données vous détenez, corriger une information inexacte, justifier la durée de conservation.
Un système où les dossiers sont éparpillés entre papier, disque partagé et boîtes e-mail rend ces réponses impossibles dans un délai raisonnable. C'est le lien direct entre conformité et organisation : voir notre article sur l'archivage des documents RH.
Six mesures concrètes à mettre en place
1. Recensez vos traitements RH : quelles données, pour quelle finalité, conservées combien de temps, accessibles à qui.
2. Restreignez les accès par profil : un manager n'a pas à voir un certificat médical.
3. Identifiez vos traitements sensibles et vérifiez leur régime auprès de la CDP.
4. Fixez et documentez des durées de conservation, y compris pour les candidatures non retenues.
5. Interrogez vos prestataires par écrit sur l'hébergement, les accès et leurs démarches.
6. Formez les personnes qui manipulent ces données : la majorité des incidents viennent d'un envoi par erreur, pas d'une attaque.
Ce qu'il faut retenir
• La loi n° 2008-12 et la CDP encadrent les traitements de données RH au Sénégal
• Elle s'applique même à un prestataire non établi au Sénégal dans certains cas
• Un dossier RH mêle données ordinaires et données sensibles
• Le pointage biométrique suppose une démarche spécifique auprès de la CDP
• La majorité des incidents viennent d'une erreur humaine
Socium centralise les documents RH avec des accès par profil et un archivage traçable. Découvrez la gestion documentaire ou réservez une démo.
Vous souhaitez aller plus loin ?
Découvrez comment Socium transforme vos pratiques RH et paie dans 12 pays africains.