Mes données personnelles publiées sans mon accord : quels sont mes droits ?
Si vos données personnelles sont utilisées sans votre accord, la loi marocaine vous donne le droit de vous opposer, de demander leur suppression et de porter plainte. Vous n’êtes pas obligé de subir en silence.
La situation
Vous découvrez que votre nom, votre numéro de téléphone et votre adresse figurent sur un site internet, dans une base de données commerciale ou sur un réseau social, sans que vous ayez jamais donné votre autorisation. Peut-être qu’une boutique où vous avez acheté un article a revendu vos coordonnées, ou qu’un ancien collègue a publié votre photo avec des commentaires gênants. Vous vous sentez exposé, mais vous ne savez pas si la loi vous protège.
Le verdict
Oui, la loi est de votre côté. La loi 09-08 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel vous reconnaît des droits clairs. Toute utilisation de vos données sans votre consentement préalable est en principe illicite. Vous pouvez exiger que ces informations soient retirées et, si nécessaire, obtenir réparation.
Pourquoi
La loi 09-08 pose une règle simple : vos données personnelles (nom, image, adresse, numéro de téléphone, identifiants en ligne, etc.) vous appartiennent. Personne ne peut les collecter, les conserver ou les diffuser sans une raison légitime et, dans la plupart des cas, sans votre accord explicite. Ce principe est inscrit dès les premiers articles de la loi.
La loi crée aussi la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP). C’est l’organisme chargé de veiller au respect de ces règles. Vous avez le droit d’accéder à vos données, de les faire rectifier si elles sont fausses, et de vous opposer à leur traitement pour des motifs légitimes. Si une entreprise refuse, vous pouvez saisir la CNDP.
Le fait de publier vos données sans autorisation peut aussi croiser d’autres infractions. Par exemple, si les informations sont utilisées pour vous nuire en ligne, cela peut relever de la diffamation en ligne au Maroc. De même, créer un faux compte avec votre identité, comme expliqué dans notre article sur l’usurpation d’identité numérique, aggrave la situation.
Que faire
- Identifiez la source. Notez l’adresse du site, faites des captures d’écran et conservez tout message ou document qui prouve l’utilisation de vos données.
- Contactez le responsable. Écrivez à la personne ou à l’entreprise qui détient vos données. Demandez clairement la suppression ou la rectification, en rappelant vos droits issus de la loi 09-08. Fixez un délai raisonnable, par exemple 15 jours.
- Saisissez la CNDP. Si vous n’obtenez pas de réponse ou si le refus persiste, déposez une plainte auprès de la CNDP. Vous pouvez le faire en ligne ou par courrier. La commission peut ordonner la suppression des données et infliger des sanctions.
- Consultez un avocat. Si le préjudice est important (atteinte à votre réputation, préjudice financier), un avocat vous aidera à obtenir des dommages et intérêts devant le tribunal.
Ce texte est une information juridique générale, pas un conseil personnalisé. Chaque situation est unique : pour un cas concret, consultez un avocat.