Retour aux actualites
Protection des données INPDP Droit des affaires

Protection des données en Tunisie : démarches INPDP et transferts à l'étranger

Mis à jour:
Protection des données en Tunisie : démarches INPDP et transferts à l'étranger

Un fichier clients, un dossier de recrutement ou un logiciel hébergé à l'étranger peut soulever des questions de protection des données pour une entreprise tunisienne. Commencez par identifier les informations concernées, leur utilisation et les personnes qui y ont accès.

Quel cadre juridique consulter ?

L'INPDP publie la loi organique n° 2004-63 du 27 juillet 2004 et le décret n° 2007-3004 relatif aux procédures de déclaration et d'autorisation dans ses ressources juridiques officielles. Sa page de formulaires présente les formalités préalables et les documents correspondants. La procédure à examiner dépend du traitement envisagé ; une politique de confidentialité sur un site ne démontre pas, à elle seule, l'accomplissement de ces formalités.

Les transferts hors de Tunisie sont-ils déjà encadrés ?

Oui. La documentation de l'INPDP sur les transferts décrit les exigences de protection et l'autorisation préalable prévues aux articles 51 et 52 de la loi de 2004. Son manuel de procédures comprend un formulaire d'autorisation de transfert.

Par exemple, avant de confier un fichier clients à un service étranger, demandez au prestataire où les données seront conservées et qui pourra y accéder. Apportez ces informations et le contrat à la consultation.

Préparer une consultation utile

Pour une entreprise à Kairouan, à Tunis ou ailleurs, un dossier de départ peut comprendre :

  • La finalité de chaque fichier clients, salariés ou fournisseurs.
  • Des exemples de formulaires de collecte et de notices d'information, sans dossiers personnels inutiles.
  • Les contrats d'hébergement et de logiciels, les pays de stockage et les sous-traitants connus.
  • Les déclarations, autorisations et correspondances INPDP existantes.
  • Le changement envisagé : site internet, outil de recrutement, service cloud ou destinataire étranger.

Il s'agit de conseils de préparation, et non d'une liste exhaustive de conformité. Ils permettent de distinguer les faits documentés des questions à examiner.

Qu'en est-il d'une réforme en 2026 ?

Une précédente version présentait des exigences précises de réforme sans identifier de texte officiel à l'appui. Ces affirmations ont été retirées. Cet article n'établit ni l'adoption d'une loi de remplacement ni l'absence de tout projet. L'analyse d'une réforme doit préciser son texte officiel, son statut et sa date d'entrée en vigueur avant d'en déduire des obligations.

Pour examiner vos documents et les prochaines démarches, demandez une consultation. Le cabinet est installé à Kairouan ; des consultations à distance ou des déplacements peuvent être organisés selon les besoins.