CNDP y SMS marketing en Marruecos: lo que realmente necesitas saber antes de enviar una campaña

La autoridad de control es la CNDP (Comisión Nacional de Control de Protección de Datos Personales), que vela por la aplicación de la ley 09-08.
Para las PYME y los desarrolladores que integran una API SMS, el desconocimiento de esta ley expone a la empresa a quejas directas de los consumidores y a fuertes sanciones. He aquí una popularización práctica de este marco jurídico, a menudo percibido como opaco.

La ley marroquí relativa a la protección de las personas en lo que respecta al tratamiento de datos personales (Ley 09-08) se basa en un principio fundamental del marketing directo (del que forma parte el SMS): Consentimiento previo (Opt-in).

No tienes derecho a enviar un mensaje comercial a una persona física (B2C) si ésta no ha dado expresamente su consentimiento previo para ser contactada a través de este canal. Además, cualquier tratamiento de datos personales (la creación de su base de datos de clientes) debe ser objeto de una declaración previa al CNDP.

Antes incluso de cargar su archivo CSV en la plataforma de envío (EnvoiSMS), asegúrese de marcar estas tres casillas:

1. Prueba de consentimiento: ¿Cómo obtuvo este número? Si el cliente ha completado un formulario en su sitio de comercio electrónico, debe haber una casilla de verificación (no marcada previamente) que diga "Acepto recibir ofertas por SMS".
2. Identificación clara (ID del remitente): El destinatario debe saber inmediatamente quién se comunica con él. Se recomienda encarecidamente el uso de un ID de remitente alfanumérico validado (el nombre de su marca). Hacerse pasar por una institución pública u ocultar su identidad es ilegal.
3. Le Droit d'Opposition (Le fameux "STOP SMS") : Chaque SMS à vocation promotionnelle doit inclure, à la fin du texte, un moyen simple et gratuit de s'opposer aux futurs envois (ex: STOP au 06XX). Et surtout, vous devez respecter ce choix et blacklister le numéro dans votre CRM ou via un webhook.

La CNDP sanctionne régulièrement les abus. Voici les pratiques à bannir absolument de votre stratégie :

• L'achat, la location ou l'échange de bases de données "Opt-out" : Acheter un CD-ROM ou un fichier Excel de numéros "CSP+ Casablanca" sans que ces personnes ne vous connaissent est la définition même du Spam.
• Le contournement par WhatsApp : Certains pensent qu'utiliser WhatsApp Business échappe à la règle du SMS. C'est faux. La loi 09-08 couvre "tous les moyens de communication électronique".
• L'envoi à des horaires déraisonnables : Bien que la loi marocaine ne fixe pas d'horaires stricts à la minute près comme en France (Loi LCEN), le harcèlement nocturne ou le dimanche (sauf alerte de sécurité urgente ou OTP) est considéré comme une nuisance pouvant déclencher des plaintes à l'ANRT et à la CNDP.

Vous êtes une agence de voyage, un garagiste ou un e-commerçant au Maroc ? Appliquez cette checklist avant votre prochaine campagne :

• [ ] J'ai récolté moi-même les numéros (clients existants ou prospects ayant rempli un formulaire).
• [ ] J'ai déclaré mon fichier clients à la CNDP.
• [ ] Le texte de mon SMS indique clairement le nom de mon entreprise.
• [ ] Mon message se termine par "STOP au 06..." (ou un lien de désabonnement).
• [ ] J'utilise un fournisseur d'API SMS hébergé au Maroc (Data Residency) qui garantit la non-revente de ma base de données.

Le respect de la CNDP n'est pas qu'une contrainte légale, c'est une preuve de respect envers vos clients. Une base saine de 5 000 clients consentants génèrera toujours plus de Retour sur Investissement (ROI) qu'une base volée de 100 000 numéros irrités.