À l’heure où chaque activité s’appuie sur le numérique, les informations personnelles sont présentes dans tous les processus de l’entreprise. Qu’il s’agisse de fichiers clients, de candidatures, de formulaires en ligne, de vidéosurveillance, ou d’un simple site internet avec formulaire de contact, chaque structure collecte et traite au quotidien des données sensibles. Au Maroc, la loi 09-08 relative à la protection des données à caractère personnel encadre strictement ces pratiques et confie à la CNDP un pouvoir de contrôle et de sanction. Pourtant, de nombreuses sociétés ignorent encore leurs obligations, s’exposant à des mises en demeure, à des sanctions financières, à