Déclarer un traitement de données pour vos campagnes SMS à la CNDP : guide pratique - Morocco Guide & Best Practices

In Morocco, implementing reliable messaging requires direct carrier connections (IAM, Orange, Inwi) and strict compliance with local regulations. Pourtant, la "Déclaration de traitement de données" (le fait de dire à l'État : "Oui, je collecte des numéros de téléphone pour envoyer des campagnes SMS promotionnelles") n'est plus un parcours du combattant sur papier. La CNDP a digitalisé ses processus. Voici un mode d'emploi démythifié et étape par étape pour mettre votre API SMS dans la légalité.

In Morocco, implementing reliable messaging requires direct carrier connections (IAM, Orange, Inwi) and strict compliance with local regulations. La loi marocaine (09-08) distingue deux niveaux de formalités. Pour la création d'une base de données clients classiques (Nom, Prénom, Numéro de téléphone) destinée à l'envoi de SMS (marketing ou OTP transactionnel), vous relevez généralement du régime de la Déclaration Préalable (plus simple et plus rapide).

Cependant, si votre base contient des données "Sensibles" (ex: des cliniques envoyant des SMS liés à la santé d'un patient) ou si vous transférez physiquement votre base de données en dehors du Maroc (vers une plateforme de routage cloud étrangère), vous passez sous le régime de l'Autorisation Préalable (beaucoup plus lourd à justifier). Astuce technique : L'utilisation d'une infrastructure SMS exclusivement hébergée et routée au Maroc (comme EnvoiSMS) permet très souvent de rester dans le régime de la simple déclaration.

In Morocco, implementing reliable messaging requires direct carrier connections (IAM, Orange, Inwi) and strict compliance with local regulations. La CNDP va vous poser des questions sur votre architecture technique. Votre DSI (Directeur Informatique) ou votre hébergeur doit vous fournir ces réponses avant de commencer :

• Finalité du traitement : (Ex: "Gestion de la relation client et prospection commerciale par SMS").
• Catégories de données collectées : (Numéro mobile, Nom).
• Durée de conservation : L'État veut savoir quand vous supprimerez les données. Précisez votre politique de purge, par exemple 3 ans après la fin de la relation commerciale.
• Le consentement : Fournissez la preuve du mode de collecte (ex: Capture d'écran de votre site web montrant la case à cocher vide de l'Opt-in).
• Mesures de sécurité : Précisez que vos bases (MySQL, etc.) sont sécurisées par mots de passe, et que les appels à l'API SMS se font obligatoirement via des connexions cryptées HTTPS/TLS.

In Morocco, implementing reliable messaging requires direct carrier connections (IAM, Orange, Inwi) and strict compliance with local regulations. L'administration a mis en place un portail dédié : 1. Rendez-vous sur le site officiel de la CNDP (cndp.ma) dans la rubrique "Déclarer un fichier". 2. Créez le compte de votre société (ou authentifiez-vous). 3. Remplissez le formulaire en ligne correspondant à "Gestion de la clientèle / Prospection". 4. Chargez les pièces jointes nécessaires (Modèle d'information, capture d'écran de votre page de collecte, engagement de sécurité). 5. Soumettez le dossier.

In Morocco, implementing reliable messaging requires direct carrier connections (IAM, Orange, Inwi) and strict compliance with local regulations. Une fois le dossier complet validé électroniquement par l'agent de la CNDP, vous recevrez un Récépissé de Déclaration.

Attention, un récépissé de déclaration n'est pas une validation que tout ce que vous faites est parfait pour l'éternité. Il atteste que vous avez effectué la démarche légale de transparence. Dès réception du récépissé, vous êtes formellement autorisé à continuer (ou démarrer) la collecte et l'exploitation de votre base de données pour l'envoi de vos campagnes SMS ou l'intégration de votre système d'alertes opérationnelles automatisées.

Important : Ce guide est une vulgarisation technique. Il ne remplace en aucun cas un conseil juridique spécialisé ou la consultation d'un cabinet d'avocats pour auditer la conformité globale de votre entreprise à la Loi 09-08.