Conformité CNDP

Dernière mise à jour : 9 juin 2026

entrer.ma est conçu pour aider les entreprises marocaines à gérer l'accueil de leurs visiteurs dans le respect de la loi n° 09-08 et des exigences de la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP).

Notre engagement

La protection des données des visiteurs et des utilisateurs est au cœur de la conception d'entrer.ma. Le service est pensé pour que la conformité soit la configuration par défaut, et non une option.

Cadre légal

Le traitement des données à caractère personnel au Maroc est encadré par la loi 09-08 et les délibérations de la CNDP. Les entreprises qui traitent des données de visiteurs sont tenues d'en respecter les principes.

Déclaration CNDP

Les traitements réalisés via entrer.ma font l'objet des formalités requises auprès de la CNDP. La référence de déclaration est communiquée sur demande à contact@entrer.ma.

Chaque entreprise utilisatrice reste responsable des formalités lui incombant pour ses propres traitements.

Principes appliqués

Finalité déterminée : les données ne sont collectées que pour la gestion de l'accueil et de la sécurité.

Minimisation : seules les données nécessaires sont demandées.

Durée limitée : les données ne sont pas conservées au-delà du nécessaire.

Sécurité et confidentialité : accès restreint par rôle et traçabilité complète.

Droits des personnes

Toute personne dont les données sont traitées dispose d'un droit d'accès, de rectification, d'opposition et de suppression, qu'elle peut exercer auprès de l'entreprise responsable du traitement ou via contact@entrer.ma.

Mesures techniques

Cloisonnement strict des données par entreprise (Row Level Security), de sorte qu'aucun client ne peut accéder aux données d'un autre.

Journal d'audit infalsifiable et conservé, traçant les accès et les actions sensibles.

Chiffrement des échanges et hébergement des données dans l'Union européenne.

Sous-traitance

Lorsqu'entrer.ma agit comme sous-traitant, il s'engage à ne traiter les données que sur instruction de l'entreprise responsable et à appliquer les mesures de sécurité appropriées.

Contact

Pour toute question relative à la protection des données, écrivez-nous à contact@entrer.ma.

Questions fréquentes

C'est quoi la loi 09/08 ?

La loi n° 09-08 est la loi marocaine relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel. Elle impose de déclarer ses traitements à la CNDP, de ne collecter que les données nécessaires, et de garantir aux personnes un droit d'accès et de rectification.

Que dit la loi 09-08 du CNDP ?

La loi 09-08 institue la Commission Nationale de contrôle de la protection des Données à caractère Personnel et lui confie le contrôle de son application. La CNDP reçoit les déclarations, délivre les autorisations pour les traitements sensibles et instruit les plaintes.

Un registre de visiteurs doit-il être déclaré à la CNDP ?

Oui. Un registre de visiteurs contient des noms, des horaires d'entrée et de sortie et souvent un numéro de téléphone : ce sont des données à caractère personnel. Le traitement doit être déclaré avant sa mise en œuvre, et limité à la finalité de sécurité annoncée.

Qui est responsable des données des visiteurs, le client ou entrer.ma ?

L'entreprise sur le site de laquelle les visiteurs sont enregistrés est responsable de traitement : c'est elle qui déclare à la CNDP. entrer.ma agit comme sous-traitant, et doit être identifié comme tel dans la déclaration, avec le lieu d'hébergement des données.