Expertise compliance

Guide CNDP 2026 : Comment Envoyer des SMS Légalement au Maroc

Guide complet de conformité CNDP pour l'envoi de SMS au Maroc : consentement opt-in, gestion du STOP SMS, enregistrement des traitements et sanctions prévues.

cndp sms marocconformite sms marocreglementation sms marocopt-in sms marocstop sms maroc
Guide CNDP 2026 : Comment Envoyer des SMS Légalement au Maroc

1. La CNDP : autorité de protection des données au Maroc

La Commission Nationale de contrôle de la Protection des Données à caractère Personnel (CNDP) est l'autorité indépendante chargée de veiller à la protection des données personnelles des citoyens marocains, conformément à la loi n° 09-08. Pour les entreprises qui envoient des SMS au Maroc, le numéro de téléphone mobile est une donnée personnelle soumise à cette réglementation. Toute collecte et utilisation d'un numéro de téléphone à des fins de communication commerciale doit être déclarée à la CNDP et respecter les principes fondamentaux de la loi 09-08 : finalité, proportionnalité, sécurité et droits des personnes concernées.

2. Le consentement opt-in : condition sine qua non

Avant d'envoyer le premier SMS marketing à un destinataire, vous devez avoir obtenu son consentement libre, spécifique, éclairé et non ambigu. Comment collecter un consentement valide ? Case à cocher non pré-cochée sur un formulaire web, SMS de confirmation d'inscription (double opt-in recommandé), mention explicite de l'usage des données au moment de la collecte, conservation de la preuve du consentement (date, heure, canal). Ce qui ne constitue pas un consentement valide : case pré-cochée par défaut, acceptation des CGU générale sans mention SMS spécifique, collecte de carte de visite sans mention de l'usage commercial, numéros achetés auprès de bases de données tierces.

3. La gestion du STOP SMS : obligation légale

Chaque SMS à caractère commercial ou promotionnel doit obligatoirement contenir une mention permettant au destinataire de se désinscrire facilement. La formulation standard recommandée est : "STOP au 5050" ou "Répondez STOP pour vous désinscrire". Obligations techniques associées : traitement immédiat des demandes de désinscription (< 24h), blocage permanent du numéro désabonné dans toutes vos listes, conservation de la liste des opt-out pour éviter tout renvoi accidentel, non-renvoi après opt-out même en cas de changement de prestataire SMS. EnvoiSMS.ma gère automatiquement ces obligations dans sa plateforme, avec une liste noire centralisée mise à jour en temps réel.

4. Horaires d'envoi et jours autorisés

La réglementation marocaine impose des restrictions horaires pour les SMS marketing. Autorisé : du lundi au samedi, de 8h00 à 21h00. Interdit : entre 21h00 et 8h00. Interdit : les dimanches toute la journée. Interdit : les jours fériés nationaux (Aïd, Fête du Trône, etc.). Note importante : ces restrictions s'appliquent aux SMS à caractère commercial et marketing. Les SMS transactionnels (OTP, confirmations de commande, alertes de sécurité) ne sont pas soumis à ces restrictions horaires car ils répondent à une demande initiale de l'utilisateur.

5. Sanctions CNDP et risques légaux

La CNDP dispose d'un pouvoir de sanction administratif et peut saisir la justice pour les violations graves. Les sanctions prévues par la loi 09-08 incluent : amendes administratives de 10 000 MAD à 300 000 MAD selon la gravité, sanctions pénales jusqu'à 6 mois d'emprisonnement et 50 000 MAD d'amende pour collecte illicite de données, injonctions de cessation d'arrêter immédiatement les traitements illégaux, et atteinte à la réputation car les décisions de la CNDP sont publiques. Les bonnes pratiques pour rester conforme : déclarez vos traitements à la CNDP avant de démarrer, documentez chaque consentement obtenu, formez vos équipes marketing aux obligations légales, auditez vos listes de contacts régulièrement, et choisissez un prestataire SMS qui intègre nativement la conformité CNDP.

💡 Pourquoi choisir EnvoiSMS pour votre entreprise ?

⚡

Délivrabilité Critique

Moins de 4 secondes pour vos OTP via des canaux directs opérateurs IAM, Inwi et Orange Maroc.

💰

Optimisation du Budget

WhatsApp Business API à 0,13 MAD seulement par session. Le meilleur ROI conversationnel.

🛡️

Données Souveraines (CNDP)

Hébergement conforme aux réglementations de protection des données personnelles locales.

Questions fréquentes
Dois-je déclarer ma base de données SMS à la CNDP ?
Oui. Toute base de données contenant des numéros de téléphone mobile utilisés à des fins commerciales doit être enregistrée auprès de la CNDP conformément à la loi 09-08. La déclaration est gratuite et se fait en ligne sur le site de la CNDP.
Puis-je envoyer des SMS à des numéros achetés sur une liste ?
Non. L'utilisation de listes de numéros achetées auprès de tiers constitue une violation de la loi 09-08 et expose votre entreprise à des sanctions CNDP. Vous devez obligatoirement avoir collecté le consentement direct de chaque destinataire.
Les SMS OTP et transactionnels sont-ils soumis aux mêmes règles ?
Les SMS transactionnels (OTP, alertes de sécurité, confirmations de commande) répondant à une action initiée par l'utilisateur bénéficient d'un régime allégé : pas de restriction horaire, pas besoin de mention STOP. Cependant, le traitement des numéros de téléphone reste soumis à la loi 09-08.