Sécurité d’une application web : une checklist pratique
La sécurité repose sur des contrôles suivis dans le temps, pas uniquement sur un audit réalisé au lancement.
Lire l’articleTous les articles
Sécurité2 min de lecture
Protection des données au Maroc : les décisions à prévoir dans vos outils
Sachez quelles données vos outils conservent, pourquoi, qui y accède et ce qui se passe lorsqu’elles ne sont plus nécessaires.
La protection des données concerne aussi la conception des systèmes. Les formulaires, comptes, exports et sauvegardes doivent refléter des décisions claires sur l’usage et la conservation des informations.
Cet article présente des points de conception. Il ne détermine pas vos obligations juridiques particulières : vérifiez-les auprès d’un conseiller qualifié et des autorités compétentes.
Vérifier le cadre applicable
Au Maroc, la loi 09-08 encadre le traitement des données personnelles sous le contrôle de la CNDP. Les formalités dépendent du traitement ; une déclaration ou une autorisation peut être requise. L’hébergement ou la transmission à l’étranger mérite aussi une vérification spécifique.
Le RGPD peut s’appliquer à une organisation hors de l’Union européenne lorsque son traitement concerne une offre de biens ou services aux personnes dans l’Union, ou le suivi de leur comportement. Le seul fait de travailler avec une entreprise européenne ne suffit pas à déterminer toutes les obligations ; des exigences contractuelles peuvent également s’ajouter.
Quatre questions pour chaque système
- Quelles données personnelles sont conservées et pourquoi chaque champ existe-t-il ?
- Qui peut y accéder, dans l’entreprise et chez les prestataires ?
- Quelle durée de conservation est justifiée et comment est-elle appliquée ?
- Où circulent les données : hébergement, sauvegardes, exports, emails et outils tiers ?
Traduire les décisions dans l’outil
- Réduisez les champs aux informations nécessaires.
- Définissez les droits par rôle et les revues d’accès.
- Prévoyez les demandes d’accès, de rectification ou d’opposition selon le cadre applicable.
- Appliquez les règles de suppression ou d’anonymisation, sauvegardes comprises.
- Examinez les fournisseurs avant de leur transmettre les données.
- Documentez les exports et les copies temporaires.
Les zones à examiner
Les fichiers envoyés par email, les données réelles dans les environnements de test et les sauvegardes conservées sans limite peuvent échapper aux règles du système principal. Incluez-les dans l’inventaire. Vérifiez également les listes marketing et les nouvelles finalités d’utilisation.
Commencer avec un inventaire
Listez les systèmes, les catégories de données et les responsables. Traitez d’abord les accès et les conservations les plus sensibles. La durée du travail dépend de votre organisation ; aucun délai standard ne suffit à garantir la conformité.
Sources officielles
- CNDP : procédures de notification
- CNDP : transferts à l’étranger
- Commission européenne : application du RGPD
Sources consultées le 9 octobre 2026. Une bonne conception facilite le respect des obligations ; elle ne constitue pas, à elle seule, une certification de conformité.
Vous avez un site ou une application en tête ?
Dites-nous ce que vous voulez construire, améliorer ou automatiser. Nous vous aiderons à trouver une prochaine étape claire.