Le cadre juridique
Le cadre tunisien repose sur la loi organique n° 2004-63 relative à la protection des données à caractère personnel, l'INPDP étant l'autorité de contrôle.
Cela place la Tunisie dans la majorité mondiale opt-in, où l'autorisation précède le traitement et où la prospection attend le consentement.
Principaux textes
Loi organique n° 2004-63 portant sur la protection des données à caractère personnel
L'une des premières lois d'Afrique (2004), avec une autorité active, l'INPDP, mais un cadre vieillissant ; le texte de remplacement de type RGPD, en attente depuis longtemps, moderniserait le consentement, les droits et les transferts.
Marketing et publicité
Fondé sur le consentement, avec des obligations d'autorisation et de déclaration ; un projet de loi de remplacement aligné sur le RGPD est en attente depuis des années. Cette seule règle détermine ici la plupart des choix de canaux.
Transferts transfrontaliers
Les transferts à l'étranger nécessitent une autorisation de l'INPDP. Quel que soit le mécanisme local, les données d'origine européenne emportent avec elles, dans ce marché, le chapitre du RGPD consacré aux transferts.
Application et sanctions
La loi prévoit des amendes et des sanctions pénales. Il convient de lire ce plafond à la lumière du bilan de l'autorité, qui permet d'évaluer le risque réel.