Guide
Données terrain et loi 09-08 : ce qu'une entreprise marocaine doit mettre en place
Horodatage, position GPS, photos de sites, signatures clients : une application de suivi des interventions collecte des données personnelles. Voici le cadre à respecter et les décisions à documenter.
Au Maroc, la loi 09-08 encadre le traitement des données à caractère personnel, sous le contrôle de la CNDP. Une application de suivi des interventions traite plusieurs catégories de données concernées : identité des techniciens, position au moment de la saisie, horaires de travail, signatures et coordonnées des contacts clients.
Les quatre principes à appliquer concrètement
- 1Finalité : chaque donnée collectée doit servir un objectif explicite. La position sert à prouver l'exécution d'une intervention, pas à suivre un salarié en continu.
- 2Proportionnalité : ne collectez que le nécessaire. Un relevé de position au moment de la saisie suffit ; un suivi permanent est disproportionné dans la majorité des cas.
- 3Transparence : les personnes concernées, salariés comme clients, doivent savoir ce qui est collecté, pourquoi, et pendant combien de temps.
- 4Durée de conservation : fixez une durée par catégorie de données et documentez-la.
Ce qu'il faut mettre en place côté organisation
- Déclaration du traitement auprès de la CNDP.
- Note d'information remise aux salariés concernés, expliquant la géolocalisation ponctuelle et les horodatages.
- Information des clients sur la collecte de leurs coordonnées et signatures.
- Politique de confidentialité publiée et à jour sur le site de l'entreprise.
- Registre des durées de conservation, notamment pour les photos d'intervention.
- Procédure de réponse aux demandes d'accès, de rectification et d'opposition.
Ce qu'il faut vérifier côté outil
| Point | À exiger du fournisseur |
|---|---|
| Hébergement | Localisation précise des serveurs, écrite au contrat |
| Chiffrement | Chiffrement en transit et au repos |
| Sauvegardes | Fréquence, rétention et test de restauration |
| Accès | Gestion fine des droits, journalisation des accès |
| Sous-traitance | Liste des sous-traitants et de leurs localisations |
| Réversibilité | Export complet des données et des photos, suppression garantie |
Le cas particulier de la géolocalisation des salariés
C'est le sujet le plus sensible et celui qui déclenche le plus de résistance interne. Trois précautions réduisent fortement le risque, juridique comme social : relever la position uniquement au moment d'une action métier explicite, l'afficher au technicien de manière visible, et ne jamais utiliser ces données pour évaluer individuellement les temps de pause ou les trajets privés.
« Expliquer que la position sert à prouver au client que nous étions bien là au bon moment a désamorcé toute la discussion en réunion d'équipe. »
Photos et données clients
Les photos d'intervention peuvent contenir des éléments identifiants : plaques, badges, personnes en arrière-plan. Deux règles simples suffisent le plus souvent : cadrer sur l'équipement et non sur les personnes, et restreindre l'accès aux photos aux collaborateurs qui en ont un besoin opérationnel.
Questions fréquentes
- Faut-il déclarer une application de suivi des interventions à la CNDP ?
- Le traitement de données personnelles de salariés et de clients relève du champ de la loi 09-08. La déclaration incombe à l'entreprise responsable du traitement, c'est-à-dire à vous, et non au fournisseur du logiciel.
- Combien de temps conserver les photos d'intervention ?
- La durée doit être justifiée par une finalité : preuve contractuelle, garantie, obligations comptables. Fixez-la explicitement, appliquez-la, et mentionnez-la dans votre politique de confidentialité.
- Un hébergement hors du Maroc est-il possible ?
- Les transferts hors du Maroc sont encadrés et nécessitent des garanties appropriées. Exigez du fournisseur la localisation exacte des serveurs et les engagements associés, par écrit.
À propos de l'auteur
Omar Tazi
Produit & données, CoreSolutions
Omar conçoit les modèles de données, les exports et les tableaux de bord d'Interventions.ma, avec un intérêt particulier pour la traçabilité et la conformité (loi 09-08).
Tous ses articlesEnvie d'appliquer tout cela à vos équipes ?
Interventions.ma suit vos interventions terrain : saisie mobile, photos horodatées, rapports et exports. Parlons de votre organisation.
À lire ensuite
Étude de cas : prouver la prestation sur 60 sites de nettoyage
Sur des prestations récurrentes, la difficulté n'est pas de faire le travail : c'est de le prouver, site par site, passage par passage, sans noyer les équipes sous la saisie.
Checklist avant de signer : 18 vérifications sur un outil de suivi terrain
Dix-huit vérifications concrètes, à faire pendant la période d'essai plutôt qu'après la signature. La plupart prennent moins de dix minutes chacune.
Rapport d'intervention : construire une preuve que le client ne conteste pas
Un litige se joue rarement sur la qualité du travail : il se joue sur la capacité à démontrer ce qui a été fait, quand, par qui, et dans quel état se trouvait l'installation à l'arrivée.