Déclarer un traitement de données pour vos campagnes SMS à la CNDP : guide pratique - Guía técnica y mejores prácticas en Marruecos

En Marruecos, la mensajería empresarial requiere rutas directas con operadores (IAM, Orange, Inwi) y cumplimiento de la normativa local. Pourtant, la "Déclaration de traitement de données" (le fait de dire à l'État : "Oui, je collecte des numéros de téléphone pour envoyer des campagnes SMS promotionnelles") n'est plus un parcours du combattant sur papier. La CNDP a digitalisé ses processus. Voici un mode d'emploi démythifié et étape par étape pour mettre votre API SMS dans la légalité.

En Marruecos, la mensajería empresarial requiere rutas directas con operadores (IAM, Orange, Inwi) y cumplimiento de la normativa local. La loi marocaine (09-08) distingue deux niveaux de formalités. Pour la création d'une base de données clients classiques (Nom, Prénom, Numéro de téléphone) destinée à l'envoi de SMS (marketing ou OTP transactionnel), vous relevez généralement du régime de la Déclaration Préalable (plus simple et plus rapide).

Cependant, si votre base contient des données "Sensibles" (ex: des cliniques envoyant des SMS liés à la santé d'un patient) ou si vous transférez physiquement votre base de données en dehors du Maroc (vers une plateforme de routage cloud étrangère), vous passez sous le régime de l'Autorisation Préalable (beaucoup plus lourd à justifier). Astuce technique : L'utilisation d'une infrastructure SMS exclusivement hébergée et routée au Maroc (comme EnvoiSMS) permet très souvent de rester dans le régime de la simple déclaration.

En Marruecos, la mensajería empresarial requiere rutas directas con operadores (IAM, Orange, Inwi) y cumplimiento de la normativa local. La CNDP va vous poser des questions sur votre architecture technique. Votre DSI (Directeur Informatique) ou votre hébergeur doit vous fournir ces réponses avant de commencer :

• Finalité du traitement : (Ex: "Gestion de la relation client et prospection commerciale par SMS").
• Catégories de données collectées : (Numéro mobile, Nom).
• Durée de conservation : L'État veut savoir quand vous supprimerez les données. Précisez votre politique de purge, par exemple 3 ans après la fin de la relation commerciale.
• Le consentement : Fournissez la preuve du mode de collecte (ex: Capture d'écran de votre site web montrant la case à cocher vide de l'Opt-in).
• Mesures de sécurité : Précisez que vos bases (MySQL, etc.) sont sécurisées par mots de passe, et que les appels à l'API SMS se font obligatoirement via des connexions cryptées HTTPS/TLS.

En Marruecos, la mensajería empresarial requiere rutas directas con operadores (IAM, Orange, Inwi) y cumplimiento de la normativa local. L'administration a mis en place un portail dédié : 1. Rendez-vous sur le site officiel de la CNDP (cndp.ma) dans la rubrique "Déclarer un fichier". 2. Créez le compte de votre société (ou authentifiez-vous). 3. Remplissez le formulaire en ligne correspondant à "Gestion de la clientèle / Prospection". 4. Chargez les pièces jointes nécessaires (Modèle d'information, capture d'écran de votre page de collecte, engagement de sécurité). 5. Soumettez le dossier.

En Marruecos, la mensajería empresarial requiere rutas directas con operadores (IAM, Orange, Inwi) y cumplimiento de la normativa local. Une fois le dossier complet validé électroniquement par l'agent de la CNDP, vous recevrez un Récépissé de Déclaration.

Attention, un récépissé de déclaration n'est pas une validation que tout ce que vous faites est parfait pour l'éternité. Il atteste que vous avez effectué la démarche légale de transparence. Dès réception du récépissé, vous êtes formellement autorisé à continuer (ou démarrer) la collecte et l'exploitation de votre base de données pour l'envoi de vos campagnes SMS ou l'intégration de votre système d'alertes opérationnelles automatisées.

Important : Ce guide est une vulgarisation technique. Il ne remplace en aucun cas un conseil juridique spécialisé ou la consultation d'un cabinet d'avocats pour auditer la conformité globale de votre entreprise à la Loi 09-08.