Géolocalisation et protection des données à caractère personnel au Maroc : obligations CNDP et risques juridiques
L’L’utilisation des systèmes de géolocalisation s’est largement développée au Maroc, notamment dans le cadre du suivi des véhicules professionnels et de la gestion des équipes mobiles.
En pratique, ces dispositifs permettent d’optimiser l’organisation et de sécuriser les opérations. Toutefois, ils impliquent la collecte de données sensibles liées aux déplacements des personnes. Par conséquent, leur mise en place est strictement encadrée par la loi n° 09-08 et par la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP).
Pourquoi la géolocalisation pose un enjeu juridique ?
La géolocalisation permet de suivre en temps réel les déplacements d’un individu. Ainsi, elle peut porter atteinte à sa vie privée si elle est mal encadrée.
En effet, ces dispositifs peuvent révéler :
- les trajets effectués ;
- les horaires de travail ;
- les habitudes de déplacement.
De ce fait, la frontière entre vie professionnelle et vie privée devient difficile à maîtriser.
Dans quels cas la géolocalisation est-elle autorisée ?
Un employeur ne peut pas installer un système de géolocalisation uniquement pour surveiller ses salariés.
En revanche, la CNDP autorise son utilisation dans certains cas précis, notamment :
- optimiser la gestion d’un parc de véhicules ;
- assurer la sécurité des employés (accident, urgence) ;
- protéger les marchandises et les véhicules ;
- évaluer une prestation liée à l’utilisation d’un véhicule ;
- améliorer l’organisation des interventions.
Ainsi, l’entreprise doit toujours justifier un intérêt légitime.
Vous géolocalisez vos salariés ou véhicules ? Le Cabinet Jawhari vérifie la conformité de votre dispositif avec la loi 09-08. 📞 05 20 44 44 47 | Contactez-nous
Conditions à respecter avant la mise en place
Avant d’installer un dispositif de géolocalisation, plusieurs conditions doivent être respectées.
Information des employés
Tout d’abord, l’entreprise doit informer clairement les employés concernés. Cette information doit être précise et compréhensible.
Consentement ou base légale
Ensuite, le traitement doit reposer :
- soit sur le consentement de la personne ;
- soit sur une base légale justifiée.
Utilisation limitée au cadre professionnel
Par ailleurs, le système ne doit être activé que pendant l’usage professionnel du véhicule.
En conséquence, tout suivi en dehors du temps de travail est interdit.
Obligations pendant l’utilisation du dispositif
Une fois le système en place, l’entreprise doit respecter plusieurs obligations.
Sécurité et confidentialité des données
L’entreprise doit protéger les données contre tout accès non autorisé. Elle doit également éviter toute perte ou altération.
Limitation des accès
Seules certaines personnes peuvent accéder aux données, notamment :
- le gestionnaire du parc automobile ;
- le service des ressources humaines.
Durée de conservation limitée
Les données ne doivent pas être conservées au-delà d’un délai raisonnable. En pratique, la durée ne doit pas dépasser un an.
Ainsi, une gestion rigoureuse des données est indispensable.
Procédure auprès de la CNDP
La mise en place d’un dispositif de géolocalisation nécessite une formalité préalable.
L’entreprise doit :
- effectuer une déclaration auprès de la CNDP ;
- demander une autorisation en cas de traitement spécifique ;
- notifier tout transfert de données à l’étranger.
Par ailleurs, toute interconnexion avec d’autres systèmes doit faire l’objet d’une autorisation distincte.
En pratique, ces démarches nécessitent une analyse juridique préalable.
Quelles sanctions en cas de non-conformité ?
Le non-respect des règles en matière de géolocalisation expose l’entreprise à des sanctions importantes.
La loi prévoit notamment :
- une peine d’emprisonnement pouvant aller jusqu’à 2 ans ;
- des amendes pouvant atteindre 300.000 dirhams.
Ces sanctions peuvent s’appliquer en cas de :
- absence de consentement ;
- défaut de sécurité des données ;
- conservation excessive ;
- utilisation détournée des données.
En outre, le risque réputationnel est souvent plus important que la sanction pénale.
Enjeux pratiques pour les entreprises
Dans la pratique, de nombreuses entreprises utilisent la géolocalisation sans encadrement juridique suffisant.
Or, ces dispositifs peuvent rapidement devenir problématiques en cas de :
- conflit avec un salarié ;
- contrôle CNDP ;
- contentieux social.
Il est donc essentiel d’anticiper ces risques dès la mise en place du système.
Accompagnement du cabinet
Le cabinet accompagne les entreprises dans la mise en conformité de leurs dispositifs de géolocalisation, en sécurisant à la fois l’aspect réglementaire et opérationnel.
L’intervention comprend notamment :
- l’analyse de la légitimité du dispositif ;
- la mise en conformité avec la loi n° 09-08 ;
- la préparation des déclarations et autorisations CNDP ;
- la rédaction des politiques internes et documents d’information ;
- la sécurisation des relations avec les prestataires techniques.
Chaque situation nécessitant une approche spécifique, une analyse personnalisée est généralement indispensable.
Pour toute demande d’accompagnement ou de mise en conformité, le cabinet peut être contacté afin d’organiser une consultation juridique dédiée.
📚 À lire : Déclaration ou autorisation CNDP · Non-paiement du salaire au Maroc
