Maintenance
Sécuriser le site web de son entreprise au Sénégal : HTTPS, sauvegardes et données personnelles
Piratage, formulaire détourné, site inaccessible, données clients exposées : les protections indispensables et les obligations légales au Sénégal.
Par Abdoul Hamady Bocoum · Fondateur de Bug AHB — développeur web à Dakar
Un site d'entreprise piraté ne fait pas que « bugger » : il peut envoyer du spam à votre place, afficher des contenus indésirables, être déclassé par Google, et surtout exposer les coordonnées de vos clients. Au Sénégal, la protection des données personnelles est encadrée par la loi n° 2008-12 et supervisée par la Commission de protection des données personnelles (CDP). Voici l'essentiel, sans jargon.
Les 6 protections de base
1. HTTPS partout
Le certificat SSL chiffre les échanges entre le visiteur et le site. Sans lui, les navigateurs affichent « Non sécurisé » et un formulaire de contact circule en clair. C'est aujourd'hui gratuit et automatisable : il n'y a aucune raison de s'en passer.
2. Des sauvegardes réellement restaurables
Une sauvegarde jamais testée n'est pas une sauvegarde. La règle utile :
- fréquence adaptée (quotidienne pour une boutique, hebdomadaire pour une vitrine) ;
- copie stockée ailleurs que sur le serveur du site ;
- test de restauration au moins une fois par an.
3. Mises à jour régulières
La majorité des piratages exploitent une faille connue et déjà corrigée. Un site sur CMS avec des extensions non mises à jour pendant un an est une cible facile.
4. Accès et mots de passe maîtrisés
- un compte par personne, jamais de mot de passe partagé par WhatsApp ;
- authentification à deux facteurs sur l'hébergement, le nom de domaine et la messagerie ;
- retrait immédiat des accès d'un prestataire ou salarié qui part ;
- surtout : gardez la propriété du nom de domaine à votre nom.
5. Protection des formulaires
Un formulaire non protégé devient une machine à spam. Protection anti-robot, limitation du nombre d'envois, validation des champs côté serveur : ce sont trois lignes de défense complémentaires.
6. Surveillance de disponibilité
Un outil qui vous alerte quand le site tombe évite de l'apprendre par un client trois jours plus tard.
Ce que dit la loi sénégalaise sur les données
Dès que vous collectez un nom, un téléphone, une adresse e-mail ou une adresse de livraison, vous traitez des données personnelles. Les principes à respecter :
- Finalité : collecter uniquement ce qui sert à répondre à la demande.
- Information : dire clairement à quoi servent les données et qui les reçoit.
- Consentement pour tout envoi commercial, avec possibilité de se désinscrire.
- Conservation limitée : ne pas garder indéfiniment des fichiers clients inutiles.
- Sécurité : protéger l'accès aux données collectées.
- Déclaration à la CDP lorsque le traitement l'exige.
Concrètement, cela se traduit par trois pages sur le site : politique de confidentialité, mentions légales et conditions générales, ainsi qu'une case de consentement explicite dans les formulaires d'inscription à une newsletter.
Les signaux d'alerte à connaître
- des pages ou des liens que vous n'avez pas créés ;
- un avertissement Google « Ce site peut être piraté » ;
- des e-mails partis de votre domaine sans votre action ;
- une chute brutale de trafic sans explication ;
- des redirections vers un site inconnu depuis le mobile uniquement.
Que faire en cas d'incident
- Restreindre l'accès et changer tous les mots de passe (hébergement, domaine, messagerie, administration).
- Restaurer la dernière sauvegarde saine, pas la plus récente si elle est déjà compromise.
- Identifier la faille : extension obsolète, accès volé, mot de passe faible.
- Mettre à jour, corriger, puis demander une nouvelle vérification dans la Search Console.
- Informer les personnes concernées si des données clients ont pu être exposées.
Combien cela coûte
La sécurité de base — HTTPS, sauvegardes, mises à jour, surveillance — relève d'un contrat de maintenance, pas d'un investissement exceptionnel. Comparé au coût d'un site hors service en pleine campagne commerciale, c'est la ligne budgétaire la plus rentable.
Nos formules incluent HTTPS, sauvegardes et mises à jour surveillées : le détail est sur la page nos tarifs, l'étendue des prestations sur nos services. Un doute sur l'état de votre site actuel ? Écrivez-nous depuis la page contact, nous effectuons un premier contrôle.
Vous souhaitez appliquer ces conseils sur votre maintenance ? Découvrez nos prestations web et design, consultez combien coûte un site chez Bug AHB puis prenez deux minutes pour demander un devis gratuit.
SEO local
Zones desservies à Dakar et en banlieue
Bug AHB accompagne les entreprises, commerces et indépendants de Dakar et de sa banlieue : création de site web, identité visuelle et présence en ligne. Rendez-vous sur place ou 100 % à distance.
- Plateau
- Almadies
- Ngor
- Ouakam
- Mermoz
- Point E
- Sacré-Cœur
- Fann
- Yoff
- Parcelles Assainies
- Grand Yoff
- Liberté 6
- Médina
- Pikine
- Guédiawaye
- Rufisque
- Keur Massar
- Diamniadio
- Bargny
- Sébikotane
Cet article fait partie de notre dossier Maintenance.
Un projet en tête ?
Parlons-en. Devis gratuit sous 24h, site vitrine livré en 7 à 10 jours.
Demander un devis