CNDP et protection des données : ce que chaque hôte Airbnb au Maroc doit comprendre

La loi 09-08 s'applique à vous dès que vous collectez des données personnelles de vos voyageurs. Voici comment rester conforme.

Publié le 28 janvier 2025 par l'équipe Legistay

En collectant les données de vos voyageurs (nom, passeport, adresse...), vous devenez automatiquement un "responsable de traitement" au sens de la loi 09-08. La CNDP (Commission Nationale de contrôle de la protection des Données à caractère Personnel) peut contrôler votre activité et infliger des amendes.

Qu'est-ce que la CNDP ?

La CNDP est l'autorité marocaine de protection des données personnelles, créée par la loi 09-08. Elle est l'équivalent marocain de la CNIL française ou du ICO britannique. Son rôle est de contrôler que les données personnelles des citoyens marocains (et étrangers au Maroc) sont collectées et traitées légalement.

Pourquoi les hôtes Airbnb sont-ils concernés ?

Dès que vous collectez des informations sur vos voyageurs pour établir la fiche de police, vous traitez des données personnelles au sens de la loi 09-08. Cela vous soumet à plusieurs obligations :

• ✓Informer les voyageurs de la collecte de leurs données
• ✓Obtenir leur consentement explicite
• ✓Limiter la collecte aux données strictement nécessaires
• ✓Sécuriser le stockage de ces données
• ✓Supprimer les données après la période légale de conservation
• ✓Ne pas transmettre les données à des tiers non autorisés

Les risques concrets pour les hôtes

• ✓Amende jusqu'à 300 000 MAD pour collecte illégale de données
• ✓Amende jusqu'à 1 000 000 MAD pour violation de données sensibles
• ✓Poursuites pénales en cas de divulgation de données à des tiers
• ✓Mise en demeure publique par la CNDP

Comment Legistay vous protège

Legistay a été conçu dès le départ pour être conforme à la loi 09-08 et aux recommandations CNDP :

• ✓Chiffrement de bout en bout des données collectées
• ✓Suppression automatique des photos d'identité après 48h
• ✓Consentement explicite obtenu lors du formulaire
• ✓Hébergement des données sur serveurs sécurisés
• ✓Aucun partage de données avec des tiers
• ✓Registre de traitement disponible en un clic

Articles similaires