Code du numérique béninois : ce que toute entreprise doit savoir sur la protection des données

Introduction

Vos clients vous confient plus qu’ils ne le pensent

Imaginez un instant. Un client entre dans votre boutique à Cotonou, ou s’inscrit sur votre site. Il vous donne son nom, son numéro de téléphone, son adresse électronique, parfois même son numéro de paiement mobile. Il vous fait confiance. Il pense que ces informations resteront entre vos mains, et rien qu’entre vos mains.

Mais que se passe-t-il si ce fichier est perdu, volé ou envoyé à n’importe qui ? Que se passe-t-il si vous utilisez ses informations pour autre chose que ce qu’il a accepté ?

Au Bénin, la loi a prévu des règles claires pour répondre à ces questions. Elles se trouvent dans le Code du numérique. Que vous dirigiez une startup, une école, une clinique, une banque, un commerce en ligne ou un cabinet de services, ces règles vous concernent.

Dans ce guide, nous vous expliquons l’essentiel, sans jargon, pour que vous sachiez quoi faire, quoi éviter et par où commencer.

1. Le Code du numérique béninois en quelques mots

Le Code du numérique est la loi n° 2017-20 du 20 avril 2018. C’est le grand texte qui organise le secteur numérique au Bénin : réseaux et services de communications électroniques, commerce électronique, cybersécurité, et bien sûr protection des données personnelles.

Pour ce dernier sujet, c’est le Livre V du Code qui fixe les règles. Ce texte a repris et complété la loi de 2009 sur la protection des données, et il a connu des modifications depuis, notamment par la loi n° 2020-35 du 6 janvier 2021.

Une institution veille au respect de ces règles : l’APDP, l’Autorité de protection des données à caractère personnel. Elle conseille, contrôle, reçoit les plaintes et peut sanctionner. Elle organise aussi des formations à Cotonou pour aider les entreprises à se mettre en règle.

Illustration : un entrepreneur béninois au travail, les données de ses clients bien protégées

2. C’est quoi, une donnée personnelle ?

Une donnée personnelle est toute information qui permet d’identifier une personne, directement ou indirectement. C’est plus large qu’on ne l’imagine. Voici des exemples que vous manipulez sûrement tous les jours :

• le nom et le prénom ;
• le numéro de téléphone et l’adresse électronique ;
• l’adresse du domicile ;
• la photo, la voix ou la vidéo d’une personne ;
• le numéro de compte ou de paiement mobile ;
• la position géographique d’un téléphone ;
• les identifiants de connexion et l’historique d’achat.

Certaines données sont dites sensibles : elles touchent à la santé, aux convictions religieuses ou politiques, à l’origine ethnique, à la vie intime ou aux données biométriques (empreintes digitales, reconnaissance du visage). Elles demandent une vigilance encore plus grande, car leur mauvaise utilisation peut causer de graves dommages.

3. Qui doit respecter ces règles ?

La réponse est simple : presque tout le monde. Dès que votre entreprise collecte, enregistre, utilise, partage ou conserve des données sur des personnes, vous êtes concerné. Cela vaut pour un fichier Excel de clients comme pour une grande base de données en ligne. La loi distingue deux rôles :

• Le responsable du traitement : c’est vous, l’entreprise, qui décidez pourquoi et comment les données sont utilisées.
• Le sous-traitant : c’est le prestataire qui traite les données pour votre compte, par exemple un hébergeur, une agence de communication ou un éditeur de logiciel.

Attention : faire appel à un prestataire ne vous décharge pas de vos responsabilités. Choisissez des partenaires sérieux et encadrez la relation par un contrat clair.

4. Les règles d’or à retenir

Le Code repose sur quelques principes simples. Si vous les gardez en tête, vous évitez déjà la majorité des erreurs.

Figure 1 : Le cycle de vie d’une donnée personnelle

1. Collecter de façon loyale et légale. Dites clairement aux personnes pourquoi vous demandez leurs informations. Dans la plupart des cas, leur accord est nécessaire.
2. Avoir un but précis. On ne collecte pas des données « au cas où ». Si vous avez recueilli un numéro pour livrer un colis, vous ne pouvez pas l’utiliser pour envoyer de la publicité sans accord.
3. Ne prendre que le nécessaire. Un formulaire d’inscription à une newsletter n’a pas besoin de la profession ni de la religion du client.
4. Garder des données exactes. Mettez à jour les informations et corrigez les erreurs.
5. Ne pas conserver éternellement. Une fois le but atteint, on supprime les données ou on les rend anonymes.
6. Protéger les données. Mots de passe solides, sauvegardes, accès limités, antivirus, mises à jour : la sécurité est une obligation, pas une option.
7. Rester transparent et confidentiel. Les données ne sont accessibles qu’aux personnes qui en ont réellement besoin.

5. Les droits de vos clients

La loi donne aux personnes des droits sur leurs propres données. Vous devez être prêt à les respecter. Concrètement, toute personne peut :

• savoir quelles données vous détenez sur elle et à quoi elles servent ;
• demander l’accès à ces données ;
• demander la correction des informations erronées ;
• s’opposer à certaines utilisations, notamment la prospection commerciale ;
• demander la suppression de ses données dans les cas prévus par la loi.

Le bon réflexe : prévoyez dès maintenant une adresse e-mail ou un contact dédié, et une personne chargée de répondre rapidement à ces demandes. Un client bien traité est un client qui reste fidèle.

6. Les démarches auprès de l’APDP

Selon la nature des données et de l’usage que vous en faites, certains traitements doivent être déclarés à l’APDP, et d’autres nécessitent une autorisation préalable, surtout quand il s’agit de données sensibles, de biométrie ou de surveillance.

Le transfert de données vers l’étranger est lui aussi encadré. Si vous utilisez des services d’hébergement ou des outils en ligne situés hors du Bénin, vérifiez que les règles sont respectées.

Notre conseil : avant de lancer un nouveau service qui collecte des données, contactez l’APDP ou consultez son site officiel pour connaître la démarche exacte à suivre. Elle est là pour accompagner, pas seulement pour sanctionner.

Illustration : une séance de sensibilisation à la protection des données en entreprise

7. Et si les données fuient ? Les bons réflexes

Aucune entreprise n’est à l’abri d’une cyberattaque, d’un vol d’ordinateur ou d’une erreur humaine. L’important est de réagir vite et correctement :

• Isoler le problème : couper l’accès compromis, changer les mots de passe.
• Comprendre ce qui s’est passé : quelles données, combien de personnes, depuis quand ?
• Prévenir l’autorité compétente et, selon la gravité, les personnes concernées, en vérifiant les délais et les modalités exigés.
• Corriger la faille et documenter l’incident pour éviter qu’il ne se reproduise.

Cacher un incident aggrave presque toujours la situation. La transparence protège votre réputation.

8. Les risques en cas de non-respect

Ignorer ces règles peut coûter cher. Le Code du numérique prévoit des sanctions, qui peuvent être administratives, financières et, dans certains cas, pénales. Au-delà de la loi, il y a aussi des conséquences que l’on mesure moins bien :

• la perte de confiance de vos clients ;
• une mauvaise image auprès de vos partenaires et investisseurs ;
• des clients qui se tournent vers vos concurrents ;
• du temps et de l’argent perdus à gérer une crise.

À l’inverse, être en règle est un vrai argument commercial : vous montrez que vous êtes une entreprise sérieuse, moderne et digne de confiance.

9. Votre plan d’action en 7 étapes

Pour vous mettre en conformité sans vous perdre, suivez ces étapes dans l’ordre :

Figure 2 : La liste de contrôle de la conformité

La meilleure technique ne sert à rien si le personnel n’est pas sensibilisé : la formation des équipes est l’étape qui fait vraiment la différence.

Conclusion : la confiance, votre meilleur capital

La protection des données n’est pas une contrainte réservée aux grandes entreprises ni aux experts en informatique. C’est une question de respect envers vos clients, de sérieux dans votre façon de travailler, et de sécurité pour l’avenir de votre activité.

Le Code du numérique béninois pose un cadre clair. En le comprenant et en l’appliquant pas à pas, vous évitez les sanctions, vous renforcez votre image et vous fidélisez vos clients. Commencez petit : un inventaire, un formulaire plus clair, un mot de passe plus solide. Chaque geste compte.

Chez GLOBAL IT SERVICE, nous accompagnons les entreprises béninoises dans leur transformation numérique, y compris pour la sécurité et la conformité de leurs données. Contactez-nous pour faire le point sur votre situation.