Adoptée en 2009, la Loi 09-08 protège les données personnelles des citoyens marocains. Pour la santé — secteur sensible par excellence — elle impose des règles strictes que toute plateforme doit respecter. Voici ce que chaque patient devrait savoir avant de partager ses données médicales en ligne.
Qu'est-ce que la CNDP ?
La Commission Nationale de contrôle de la protection des Données à caractère Personnelest l'autorité marocaine chargée de veiller à l'application de la Loi 09-08. Sise à Rabat, elle dispose d'un pouvoir de contrôle, d'enquête et de sanction (article 28 de la loi).
Toute structure qui traite des données médicales doit déclarer son activité à la CNDP, désigner un Délégué à la protection des données (DPO)et obtenir un numéro d'autorisation préalable.
Vos droits fondamentaux
Droit d'information
Avant tout traitement de vos données, vous devez être informé(e) :
- De l'identité du responsable du traitement.
- De la finalité du traitement (rendez-vous, ordonnance, suivi).
- Des destinataires éventuels (pharmacie, laboratoire, mutuelle).
- De vos droits d'accès, de rectification, de suppression.
Droit de consentement
Le traitement de données médicales nécessite votre consentement explicite. Pas de cases pré-cochées, pas de formules ambiguës. Sur Jivox, vous le donnez à l'inscription, et pouvez le retirer à tout moment depuis votre espace personnel.
Droit d'accès et de rectification
Vous pouvez à tout moment :
- Voir l'ensemble des données vous concernant.
- Demander la rectification d'une information erronée.
- Exporter vos données (format PDF + JSON).
- Demander la suppression de votre compte (sous réserve des obligations légales d'archivage).
Droit à l'oubli (avec nuance)
Important : les données médicalesbénéficient d'un statut particulier. Elles doivent être conservées au moins 10 ans après la dernière consultation pour des raisons de sécurité juridique (article 21 de la Loi 65-00). Toutefois, vos données marketing (newsletters, préférences) sont supprimées immédiatement à la demande.
« En pratique, le droit à l'oubli médical signifie que vos données existent dans une zone scellée, accessible uniquement sur réquisition judiciaire ou demande médicale légitime. » — Maître Berrada, expert CNDP.
Le secret médical à l'ère numérique
Le secret médical est consacré par l'article 4du code de déontologie médicale marocain. À l'ère numérique, cela impose :
- Le chiffrement bout en bout des communications (TLS 1.3 + AES-256).
- L'authentification forte (2FA obligatoire pour les médecins).
- L'hébergement souverain au Maroc — aucun transfert hors du territoire sans autorisation explicite.
- Une journalisation horodatée de chaque accès aux données (audit trail).
Comment vérifier qu'une plateforme est conforme ?
Quatre vérifications simples avant de saisir vos données :
- Le numéro d'autorisation CNDP est-il publié ? (Sur Jivox : N° A-OS-468/2025).
- Y a-t-il un Délégué à la protection des données (DPO) joignable ?
- L'hébergement est-il au Maroc ? Demander la liste des centres de données.
- Existe-t-il une politique de confidentialité claire et datée ?
Sur Jivox, ces informations sont publiées sur la page Politique de confidentialité.
Que faire en cas de violation ?
Si vous suspectez une utilisation abusive de vos données :
- 1) Contactez d'abord le DPO de la plateforme concernée.
- 2) Si pas de réponse sous 30 jours, déposez une plainte sur cndp.ma.
- 3) En cas de fuite avérée, la sanction peut atteindre 2 millions de MAD ou 2 % du chiffre d'affaires (loi 09-08 amendée 2024).
Ce que Jivox garantit
- Hébergement à Rabat (centre de données Tier-3 certifié).
- Aucun transfert hors du Maroc, jamais.
- Chiffrement TLS 1.3 + AES-256 bout en bout.
- 2FA obligatoire pour tous les professionnels de santé.
- Audit log complet — chaque accès est tracé pendant 5 ans.
- DPO joignable à [email protected].
- ISO 27001 certifié, audit annuel.
En conclusion
Vos données médicales valent plus que vos données bancaires — elles sont définitives. La Loi 09-08 et la CNDP vous protègent, mais la vigilance reste votre meilleur allié. Choisissez des plateformes transparentes, lisez les politiques de confidentialité, et n'hésitez jamais à exercer vos droits.