22 professionnels réunis à l’Hôtel Nobila pour comprendre les enjeux de conformité APDP et maîtriser le cadre réglementaire béninois en matière de protection des données personnelles.
Un événement interactif au cœur de la conformité digitale béninoise
Le jeudi 26 mars 2026, Westaf Digital Services a organisé un atelier pratique sur la protection des données personnelles à Cotonou. Durant deux heures d’échanges intenses (9h30-11h30), 22 participants représentant 9 structures béninoises ont exploré les défis concrets de la conformité à la loi n° 2017-20 portant Code du Numérique et aux exigences de l’APDP (Autorité de Protection des Données à caractère Personnel).
Animé par Farel Babadjihou, expert en protection des données personnelles et collaborateur WDS, l’événement a permis aux entreprises, cliniques, cabinets notariaux et acteurs du secteur numérique d’acquérir les clés pour sécuriser leurs traitements de données et éviter les sanctions réglementaires.
Qui était présent ? Un écosystème diversifié en quête de conformité
L’atelier a rassemblé un public varié, témoignant de l’importance transversale de la protection des données personnelles au Bénin :
- Secteur hôtelier et télécommunications : Nobila Hotel, Nobila Telecoms
- Tourisme et voyages : CBM Voyages
- Santé : Clinique Gbeigbena
- Services financiers : Azur Courtage
- Juridique : Cabinet Notarial Campbell
- Conseil et technologie : Consultant SI (Chames Dine Meguida), SLI Afrika, Inova Makers
Cette diversité sectorielle a enrichi les débats, chaque participant apportant des cas d’usage concrets liés à son activité.
Au programme : comprendre le cadre réglementaire béninois
1. Les fondamentaux du Code du Numérique
L’atelier a débuté par une présentation approfondie du Livre Cinquième de la loi n° 2017-20, seul texte de référence en matière de protection des données au Bénin. Les participants ont découvert :
- Les 5 principes fondamentaux : légalité, finalité, proportionnalité, exactitude et conservation limitée
- La définition des données personnelles : identification directe (nom, NPI, photo) et indirecte (adresse IP, cookies, localisation GPS)
- Les données sensibles nécessitant une autorisation APDP : santé, biométrie, religion, opinions politiques, données bancaires
2. Droits des personnes et obligations des entreprises
Un focus particulier a été mis sur les 6 droits inaliénables des citoyens béninois :
✅ Droit d’accès : obtenir une copie de ses données
✅ Droit de rectification : corriger des informations inexactes
✅ Droit d’opposition : refuser un traitement ou la prospection commerciale
✅ Droit à l’oubli : demander la suppression définitive de ses données
✅ Droit à la portabilité : récupérer ses données dans un format structuré
✅ Droit à l’information : savoir qui collecte, pourquoi et qui sont les destinataires
3. Déclaration vs Autorisation APDP : savoir choisir
Point crucial de l’atelier, la distinction entre les deux formalités :
4. Le parcours vers la conformité en 6 étapes
Les participants ont reçu une feuille de route opérationnelle :
- Cartographie : identifier tous les traitements de données
- Analyse des risques : évaluer les mesures de sécurité
- Formalités APDP : déclarer ou demander autorisation
- Documentation : rédiger registre, politiques et procédures
- Formation : sensibiliser les équipes aux bonnes pratiques
- Audit continu : maintenir la conformité dans le temps
Le guide de mise en conformité est disponible sur notre site web. Télechargez-le dès maintenant ici.
Les préoccupations terrain des entreprises béninoises
L’interactivité promise était au rendez-vous. Les participants ont posé des questions pragmatiques reflétant leurs défis quotidiens :
💬 « Comment gérer la protection des données dans nos échanges WhatsApp avec les clients ? »
📸 « Événement marketing avec photos/vidéos : comment obtenir le consentement ? »
🛂 « La police aux frontières : que font-ils avec nos données de voyageurs ? »
⛽ « Stations-service : quel usage des données de vidéosurveillance ? »
🤝 « Comment gérer un sous-traitant qui traite des données personnelles ? »
Cas pratiques : Violations et sanctions réelles
3 scénarios concrets ont particulièrement marqué les participants :
⚠️ Cas 1 : Collecte d’emails sans consentement
Situation : Une entreprise de e-commerce collecte des emails et les revend à des annonceurs tiers sans informer les personnes.
Sanctions encourues :
- Mise en demeure APDP
- Amende administrative
- Obligation de suppression immédiate des données
- Plaintes pénales possibles des victimes
⚠️ Cas 2 : Cyberattaque d’une fintech avec notification tardive
Situation : Une fintech subit un piratage de sa base clients (12 000 personnes). Elle attend 3 semaines avant de notifier l’APDP et n’informe jamais les clients.
Ce que la loi impose :
- Notification APDP : 72h maximum
- Information clients : sans délai si risque élevé
- Documentation complète de l’incident dans le registre
Non-respect = sanctions aggravées
⚠️ Cas 3 : Hôpital privé sans registre de traitements
Situation : Un hôpital traite des dossiers médicaux numériques sans registre, sans politique de confidentialité, et avec accès non contrôlé du personnel.
Conséquences :
- Suspension possible du traitement numérique des dossiers
- Amende + injonction immédiate de mise en conformité
- Responsabilité personnelle engagée de la direction
Vous n’êtes pas encore en conformité ?
Les contrôles APDP se multiplient au Bénin. Les sanctions ne sont plus théoriques : amendes, suspensions d’activité, poursuites pénales, atteinte à la réputation.
Ne prenez pas le risque.
🎯 Prochaine étape : Réservez votre audit de conformité
Contactez Westaf Digital Services pour un diagnostic gratuit de votre situation PDP :
📧 Email : info@wds.africa
📞 Téléphone : 01 41 47 33 33
En résumé : Les clés à retenir
✅ La protection des données personnelles est obligatoire pour toute entreprise béninoise traitant des données de résidents
✅ Déclaration APDP pour les données classiques, Autorisation pour les données sensibles
✅ Les sanctions sont réelles : amendes, suspension, poursuites pénales
✅ La conformité est un avantage compétitif et un gage de confiance client
✅ WDS vous accompagne de A à Z : audit, formalités, documentation, formation, DPO
La protection des données n’est pas une contrainte, c’est une opportunité de valoriser votre entreprise.
Vous avez manqué cet atelier ? Westaf Digital Services organise régulièrement des événements sur la transformation digitale, la cybersécurité et la conformité réglementaire.
👉 Inscrivez-vous à la newsletter pour être informé en avant-première : https://wds.africa
👉 Consultez nos prochains évènements : https://wds.africa/events