Protection des données personnelles au Maroc : démarches et droits auprès de la CNDP

Protection des données personnelles concerne à la fois les droits des personnes et les obligations des organismes qui traitent ces données. Au Maroc, la CNDP est l’autorité de référence dans le cadre de la loi 09-08. Le parcours n’est pas le même selon que vous voulez exercer un droit, déposer une plainte ou déclarer/notifier un traitement en tant qu’organisme.

Vous êtes une personne concernée

La CNDP rappelle notamment les droits d’accès, de rectification et d’opposition. En pratique, commencez par identifier l’organisme qui détient ou utilise vos données et formulez votre demande de manière précise : quelles données, quel compte ou dossier, et quel droit souhaitez-vous exercer ? Conservez une preuve de votre démarche et de la réponse reçue.

Vous estimez que vos droits ne sont pas respectés

La CNDP permet de déposer une plainte contre un responsable de traitement lorsque les règles de protection des données ne sont pas respectées. Le formulaire en ligne demande des informations d’identité, de contact, le motif, l’organisme visé et le message. La Commission indique aussi des canaux par email ou dépôt physique selon le cas.

Consulter notre guide de plainte CNDP →

Vous représentez un organisme qui traite des données

Les obligations de conformité ne se résument pas à afficher une politique de confidentialité. Selon la nature du traitement, des formalités auprès de la CNDP peuvent s’appliquer. Notre fiche Notification d’un traitement CNDP aide à distinguer l’information générale de la formalité à accomplir. Il faut vérifier la catégorie de traitement, la base juridique et les exigences actuelles directement auprès de la CNDP.

Avant de transmettre des données personnelles

vérifiez le domaine officiel et l’identité de l’organisme ;
ne fournissez que les informations réellement nécessaires à la démarche ;
évitez d’envoyer des documents sensibles à une adresse non vérifiée ;
conservez les références de la demande ou de la plainte ;
en cas d’usurpation ou d’incident distinct, identifiez également le canal compétent au-delà de la CNDP.

Pour un site ou une application, recherchez la politique de confidentialité, les coordonnées du responsable et, lorsqu’ils existent, les mécanismes prévus pour exercer vos droits. Conservez une copie de votre demande et de toute réponse reçue.

Avant d’exercer un droit, notez précisément quelles données sont concernées : identité, coordonnées, compte client, dossier administratif, images, données de santé ou autre catégorie. Identifiez ensuite l’organisme qui décide du traitement. Cette distinction est essentielle : la CNDP contrôle le respect du cadre, mais votre première demande d’accès, de rectification ou d’opposition vise généralement le responsable qui détient les données.

Identifier les données et le responsable du traitement

Sources officielles vérifiées le 8 septembre 2026

À retenir : distinguez l’exercice d’un droit, la plainte et la conformité d’un organisme. Ces trois situations relèvent toutes de la protection des données, mais elles ne suivent pas la même démarche.