Ce que la loi 09-08 change pour un site marocain
La loi 09-08 encadre le traitement des données à caractère personnel au Maroc. Pour un site web, elle se traduit par trois obligations concrètes : informer clairement les personnes de ce qui est collecté et pourquoi, déclarer le traitement auprès de la CNDP, et permettre à chacun d’exercer ses droits d’accès, de rectification et d’opposition.
Un formulaire de contact suffit à déclencher ces obligations. Il n’est pas nécessaire de gérer un fichier client volumineux : dès qu’un nom, un email ou un numéro de téléphone est enregistré, il s’agit d’un traitement de données personnelles.
Pourquoi les générateurs européens ne suffisent pas
La plupart des générateurs disponibles en ligne produisent un texte calqué sur le RGPD. Ils ne mentionnent ni le registre de commerce, ni l’ICE, ni l’identifiant fiscal, ni le récépissé CNDP, et renvoient aux autorités européennes pour l’exercice des droits. Un visiteur marocain qui veut faire valoir ses droits se retrouve alors sans interlocuteur.
Où trouver vos identifiants légaux
- Le numéro de registre de commerce et le tribunal figurent sur votre modèle J.
- L’ICE figure sur votre attestation ICE et sur vos factures.
- L’identifiant fiscal figure sur votre attestation d’identification fiscale.
- Le nom et l’adresse de l’hébergeur sont fournis par votre prestataire d’hébergement.
Questions fréquentes
Quelles mentions légales sont obligatoires sur un site marocain ?
Un site professionnel doit permettre d'identifier son éditeur : dénomination sociale, forme juridique, adresse du siège, coordonnées de contact, identifiants légaux (registre de commerce, ICE, identifiant fiscal), nom du directeur de la publication et identité de l'hébergeur. Dès que le site collecte des données personnelles, il faut y ajouter l'information prévue par la loi 09-08.
Qu'est-ce que la loi 09-08 ?
C'est la loi marocaine relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel. Elle impose notamment d'informer les personnes concernées, de déclarer les traitements auprès de la CNDP, et de garantir les droits d'accès, de rectification et d'opposition.
Faut-il déclarer son site à la CNDP ?
Dès lors que votre site collecte des données personnelles, par exemple via un formulaire de contact, une newsletter ou un compte client, le traitement doit faire l'objet d'une déclaration auprès de la CNDP. La démarche s'effectue directement auprès de la commission, qui délivre un récépissé. Cet outil ne réalise pas la déclaration à votre place, il prépare le texte qui l'accompagne.
La loi 09-08 et le RGPD, est-ce la même chose ?
Non. Les deux textes partagent une logique proche mais restent distincts. Un site marocain qui s'adresse aussi à des résidents de l'Union européenne peut relever des deux régimes. Dans ce cas, il faut faire vérifier le texte par un professionnel du droit, car le modèle produit ici couvre le cadre marocain.
Ce document remplace-t-il un avocat ?
Non, et il ne le prétend pas. C'est un modèle de base qui structure les mentions attendues à partir des informations que vous saisissez. Selon votre activité, notamment en cas de vente en ligne, de données de santé ou de données bancaires, des clauses supplémentaires sont nécessaires. Faites relire le texte avant publication.