CNDP — Notification d’un traitement de données : guide pratique
Service d’information et de dépôt lié à la notification de traitements de données personnelles.
- Catégorie
- Protection des données
- Profils
- Auto-entrepreneurs, PME
- Données vérifiées
- 2026-07-24
Notifier un traitement à la CNDP signifie déclarer ou demander l’autorisation d’un traitement de données personnelles avant sa mise en œuvre lorsque la loi 09-08 l’exige. Le point essentiel est de choisir le bon régime de notification : déclaration préalable, autorisation préalable ou, dans certains cas, autre procédure spécifique.
Déclaration ou autorisation ?
La CNDP indique que les traitements doivent en principe faire l’objet d’une déclaration préalable sauf lorsqu’ils sont exclus, dispensés ou soumis au régime de l’autorisation préalable. Une autorisation est notamment requise pour certains traitements de données sensibles, l’utilisation du numéro de CIN, certaines interconnexions de fichiers, des données relatives aux infractions ou un changement de finalité.
| Situation | Procédure à vérifier |
|---|---|
| Traitement ordinaire soumis à notification | Déclaration préalable, souvent formulaire F211 |
| Données sensibles / CIN / interconnexion selon la loi | Autorisation préalable, notamment F112 selon le cas |
| Traitement couvert par une décision CNDP | Formulaire ou régime spécifique indiqué par la décision |
| Transfert de données à l’étranger | Procédure de transfert à examiner séparément |
Pièces à préparer
Pour une déclaration normale, la CNDP demande notamment les éléments relatifs à la base légale ou au consentement, la mention d’information, le contrat de sous-traitance avec clauses de confidentialité lorsqu’il existe et le document attestant le pouvoir du signataire. Un dossier incomplet peut retarder ou empêcher le traitement.
Délais publiés par la CNDP
Pour une déclaration, la CNDP annonce un récépissé dans un délai de 24 heures et peut notifier sous huit jours sa décision de soumettre le traitement à autorisation préalable lorsqu’elle estime que le traitement présente des risques manifestes. Pour une autorisation préalable, le délai annoncé est de deux mois, prorogeable une fois. Ces délais sont suspendus tant que le dossier reste incomplet.
Avant la notification
- définissez une finalité précise et légitime ;
- ne collectez que les données nécessaires et proportionnées ;
- préparez l’information des personnes et la gestion de leurs droits ;
- documentez sécurité, sous-traitants et éventuels transferts ;
- en cas d’incertitude sur le régime, utilisez les procédures publiées par la CNDP avant de déposer.
Sources officielles vérifiées le 8 septembre 2026
- CNDP — notifier un traitement
- CNDP — procédures et pièces par type de traitement
- CNDP — obligations de conformité à la loi 09-08
À retenir : ne choisissez pas un formulaire uniquement parce qu’il porte le mot « déclaration ». La nature des données et du traitement détermine le régime CNDP applicable.