Simulateur Conformite Loi 09-08 Maroc | Checklist CNDP Gratuite

1. Declaration et notification CNDP

0/5

Declaration prealable effectuee aupres de la CNDPVotre traitement de donnees personnelles a ete declare a la Commission Nationale (formulaire F211).

Autorisation obtenue pour les donnees sensiblesSi vous traitez des donnees sensibles (sante, biometrie, infractions), autorisation CNDP obtenue.

Registre des traitements a jourUn registre documentant tous vos traitements de donnees personnelles est maintenu.

Notification en cas de transfert a l etrangerTout transfert de donnees hors du Maroc a ete notifie et autorise par la CNDP.

Recepisse ou autorisation CNDP conserveVous disposez du recepisse de declaration ou de l autorisation de la CNDP.

2. Consentement et droits des personnes

0/5

Consentement explicite recueilliLe consentement des personnes est obtenu avant tout traitement de leurs donnees.

Droit d acces garantiLes personnes peuvent acceder a leurs donnees sur simple demande.

Droit de rectification operationnelUne procedure permet aux personnes de corriger leurs donnees inexactes.

Droit d opposition respecteLes personnes peuvent s opposer au traitement de leurs donnees (sauf obligation legale).

Information claire des personnesLes personnes sont informees de la finalite du traitement, du destinataire, et de leurs droits.

3. Securite des donnees

0/5

Mesures de securite techniques en placeChiffrement, controle d acces, pare-feu, antivirus pour proteger les donnees.

Politique de mots de passe robusteDes regles strictes de mots de passe sont appliquees (complexite, rotation, 2FA).

Sauvegardes regulieresLes donnees sont sauvegardees regulierement avec des tests de restauration.

Acces limite aux personnes autoriseesSeules les personnes habilitees ont acces aux donnees personnelles.

Procedure de gestion des incidentsUn plan de reponse en cas de violation de donnees est defini et teste.

4. Licite du traitement et finalite

0/5

Finalite determinee et legitimeChaque traitement a une finalite claire, explicite et conforme a la loi.

Donnees adequates et non excessivesVous ne collectez que les donnees strictement necessaires a la finalite declaree.

Duree de conservation definieLes donnees sont supprimees ou anonymisees une fois la finalite atteinte.

Pas de traitement incompatibleLes donnees ne sont pas reutilisees pour des finalites incompatibles avec l objectif initial.

Base legale identifiee pour chaque traitementChaque traitement repose sur une base legale valide (consentement, contrat, obligation legale).

5. Documentation et gouvernance

0/5

Politique de confidentialite publieeUne politique de confidentialite claire est accessible sur votre site web / locaux.

Responsable de la protection des donnees designeUne personne est designee pour veiller a la conformite Loi 09-08.

Formation du personnelLes employes sont sensibilises aux obligations de protection des donnees.

Contrats avec les sous-traitantsDes clauses de protection des donnees figurent dans vos contrats (hebergeurs, prestataires IT).

Audit periodique de conformiteUn audit de conformite Loi 09-08 est realise au moins une fois par an.

Points d attention prioritaires :

Besoin d un accompagnement pour votre mise en conformite ?

Nos experts vous accompagnent dans vos demarches aupres de la CNDP et la mise en conformite Loi 09-08.

Diagnostic complet gratuit Parler a un expert

Comprendre la Loi 09-08 au Maroc

La Loi 09-08 est le texte fondateur de la protection des donnees personnelles au Maroc. Promulguee en 2009, elle encadre la collecte, le traitement et la conservation des donnees a caractere personnel par les entreprises et organismes publics.

Qui est concerne par la Loi 09-08 ?

Toute personne physique ou morale qui traite des donnees personnelles au Maroc est soumise a cette loi. Cela inclut les entreprises de toutes tailles, les administrations, les associations, les professions liberales, et meme les commercants qui collectent des informations sur leurs clients.

Quelles sont les sanctions en cas de non-conformite ?

Le non-respect de la Loi 09-08 peut entrainer des sanctions penales allant de 10 000 a 300 000 dirhams d amende, et jusqu a un an d emprisonnement pour les infractions les plus graves. La CNDP dispose egalement d un pouvoir de mise en demeure et de sanctions administratives.

Quel est le role de la CNDP ?

La Commission Nationale de controle de la Protection des Donnees a caractere Personnel (CNDP) est l autorite de controle marocaine. Elle recoit les declarations de traitement, delivre les autorisations, traite les plaintes des citoyens, et effectue des controles aupres des organismes.

Questions frequentes

Comment faire une declaration CNDP ?▼

Pour declarer un traitement aupres de la CNDP, vous devez telecharger le formulaire F211 sur www.cndp.ma, le remplir et le soumettre en ligne ou par courrier. Vous recevrez un recepisse confirmant votre declaration.

Quelle est la difference entre declaration et autorisation CNDP ?▼

La declaration (formulaire F211) concerne les traitements courants (clients, employes, fournisseurs). L autorisation est obligatoire pour les traitements portant sur des donnees sensibles (sante, biometrie, infractions) ou impliquant un transfert de donnees a l etranger.

La Loi 09-08 est-elle l equivalent du RGPD au Maroc ?▼

La Loi 09-08 partage des principes similaires avec le RGPD europeen mais presente des differences notables. Le RGPD est generalement plus strict et prevoit des sanctions plus elevees.

Mon entreprise est petite, suis-je concerne ?▼

Oui. La Loi 09-08 s applique a toute entite qui traite des donnees personnelles, quelle que soit sa taille. La declaration CNDP est obligatoire des le premier traitement.

Simulateur de Conformite Loi 09-08