Comment collecter un consentement SMS explicite et légal au Maroc - Morocco Guide & Best Practices

In Morocco, implementing reliable messaging requires direct carrier connections (IAM, Orange, Inwi) and strict compliance with local regulations. Cette phrase résonne dans de nombreuses entreprises marocaines. Pourtant, le fait de posséder le numéro de téléphone d'une personne (parce qu'elle vous a acheté un produit ou laissé sa carte de visite) ne vous donne pas automatiquement le droit de l'inscrire dans une campagne d'envoi massif de SMS marketing.

La loi 09-08 (gérée par la CNDP) exige un consentement préalable, libre, spécifique et informé (Opt-in). Comment traduire ce jargon juridique en processus techniques sur votre site web ou dans votre boutique ? Voici les méthodes légalement valables au Maroc.

In Morocco, implementing reliable messaging requires direct carrier connections (IAM, Orange, Inwi) and strict compliance with local regulations. La nuance juridique réside dans le mot "Explicite". L'utilisateur doit faire une action volontaire pour dire "Oui".

❌ Ce qui est illégal ou invalide : - La case pré-cochée sur un formulaire d'inscription e-commerce ("Je souhaite recevoir les offres par SMS"). Le silence ou l'inattention ne valent pas consentement. - La clause noyée dans un PDF de 20 pages de Conditions Générales de Vente (CGV). - Le consentement "groupé" ("En acceptant ces CGV, j'accepte de recevoir des emails, des SMS et que mes données soient revendues"). - Le ramassage de cartes de visite lors d'un salon professionnel (le fait de donner sa carte n'est pas un Opt-in pour une newsletter SMS).

✅ Ce qui est valide : - Une case à cocher vide par défaut sous le champ du numéro de téléphone : "J'accepte de recevoir des offres promotionnelles par SMS de la part de [Votre Marque]". - Une tablette à l'accueil de votre magasin physique où le client entre son numéro et clique volontairement sur "S'inscrire au club VIP par SMS".

In Morocco, implementing reliable messaging requires direct carrier connections (IAM, Orange, Inwi) and strict compliance with local regulations. Le "Double Opt-in" consiste à demander le numéro, puis à envoyer immédiatement un SMS transactionnel (OTP) disant : "Répondez OUI pour confirmer votre inscription à nos offres".

La législation marocaine (CNDP) n'impose pas techniquement le double opt-in (le "Simple Opt-in" explicite via formulaire suffit). Cependant, c'est une excellente pratique technique que de nombreuses banques ou géants du retail adoptent, car elle protège l'entreprise contre les fausses saisies (quelqu'un qui entre le numéro de son ami pour lui faire une blague). Cela garantit la propreté absolue de votre base de données.

In Morocco, implementing reliable messaging requires direct carrier connections (IAM, Orange, Inwi) and strict compliance with local regulations. Si un consommateur porte plainte contre votre entreprise auprès de la CNDP pour "Spam SMS", ce n'est pas à lui de prouver qu'il n'a pas donné son accord, c'est à vous de prouver qu'il l'a donné.

Votre base de données (MySQL, MongoDB ou votre CRM) ne doit pas se contenter de stocker une colonne phone_number. Elle doit stocker "l'horodatage du consentement".

Champs obligatoires dans votre base de données : - phone_number : +2126XXXXXXXX - optin_status : TRUE - optin_timestamp : 2026-10-15 14:32:00 - optin_source : "Formulaire BlackFriday Web" ou "IP: 192.168.x.x"

Si la CNDP vous contrôle, vous pouvez exporter cet historique pour prouver la légalité de votre liste.

In Morocco, implementing reliable messaging requires direct carrier connections (IAM, Orange, Inwi) and strict compliance with local regulations. Soyons clairs : l'achat ou la location de "Fichiers de numéros Opt-in" vendus par des agences à Casablanca ou Rabat est une zone de danger extrême.

Même si le vendeur vous jure que les numéros sont "Opt-in", ce consentement a été donné à une autre entreprise, pas à la vôtre. Le consentement n'est généralement pas transférable, sauf si lors de la collecte initiale, il était explicitement mentionné : "J'accepte de recevoir des offres des partenaires de la société X". Mais même dans ce cas, le taux de plainte (Désabonnement/STOP) sera massif, car l'utilisateur ne reconnaîtra pas votre Sender ID.

La recommandation d'EnvoiSMS : Ne payez jamais pour des fichiers de numéros. Utilisez ce budget pour faire de l'acquisition qualifiée (Facebook Lead Ads, jeux concours) où les clients donneront eux-mêmes, volontairement, leur numéro à votre entreprise. C'est le seul moyen d'obtenir un ROI durable.