Le cadre légal
La protection des données repose sur la loi 09-08 de 2009, dont l'application relève de la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP). La CNDP contrôle la déclaration préalable des traitements et peut prononcer des avertissements ; la loi est antérieure au RGPD et une réforme est régulièrement évoquée. Ces textes reprennent les principes du modèle européen : finalité déterminée, proportionnalité, sécurité, droit d'accès et de rectification.
Les points clés
| Texte applicable | la loi 09-08 de 2009 |
|---|---|
| Autorité | la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP) |
| Droits reconnus | Information, accès, rectification, opposition ; l'effacement est prévu par les textes les plus récents |
| Formalités | Déclaration ou autorisation préalable des traitements, selon leur nature |
| Transferts internationaux | Encadrés, souvent soumis à autorisation de l'autorité |
| Cadre régional | Convention de Malabo de l'Union africaine et acte additionnel de la CEDEAO pour l'Afrique de l'Ouest |
| Démarchage et SMS | Les abus relèvent aussi du régulateur des télécommunications |
| Applications de prêt | L'accès au répertoire téléphonique pour faire pression est une pratique visée par les autorités de la région |
| Preuve | Conservez captures, dates et copies des courriers : les autorités les demandent systématiquement |
En pratique
- Adresser une demande écrite d'accès au responsable du traitement, en citant la loi nationale.
- En cas de refus ou de silence, saisir l'autorité de protection des données, généralement par courrier ou formulaire.
- Pour les services étrangers, invoquer aussi le RGPD lorsque l'entreprise est établie ou représentée dans l'Union européenne.
- Signaler à l'autorité de régulation des télécommunications les abus liés aux SMS publicitaires et au mobile money.
- Formulez la demande d'accès par écrit en citant la loi nationale, avec copie d'une pièce d'identité.
- En l'absence de réponse, saisissez l'autorité nationale, puis le régulateur des télécommunications si le canal est le SMS ou le mobile.
- Pour un service établi en Europe, invoquez en parallèle le RGPD : c'est souvent plus rapide.
Coût et prise en charge
Les démarches auprès des autorités nationales sont gratuites.
Évolutions récentes
L'enjeu commun à la région est l'effectivité : les autorités manquent souvent de moyens, et la sensibilisation des entreprises reste faible. La montée en puissance du mobile money et des services numériques accélère toutefois les contrôles.
Où s'adresser
- Autorité nationale de protection des données.
- Autorité de régulation des télécommunications pour les abus liés aux communications électroniques.
- Associations de consommateurs et cliniques juridiques.
- Régulateur national des communications électroniques.
- Associations de consommateurs pour l'accompagnement.
À savoir
Vos droits ne s'arrêtent pas aux frontières : un service en ligne établi en Europe et qui vous cible doit respecter le RGPD, quelle que soit votre résidence. Vous pouvez donc saisir à la fois l'autorité nationale et l'autorité européenne compétente.
Sources et liens officiels
- Service-public.ma — portail national des services publics