Traitements réels
RH, clients, prospects, vidéo, contrôle d’accès, applications et sites.
RCM
RCM aide les organisations marocaines à inventorier leurs traitements, qualifier les formalités applicables, documenter leurs pratiques et préparer les échanges avec la CNDP.
Diagnostic initial · proposition sur mesureLa mise en conformité à la loi 09-08 commence par l’inventaire des traitements, la qualification des finalités et des données, puis l’identification des formalités CNDP applicables. Elle comprend aussi l’information des personnes, la sécurité, les contrats, les durées de conservation, les droits et les transferts à l’étranger. Les formalités exactes dépendent du traitement réel.
La mission commence par les faits : finalités, personnes concernées, catégories de données, destinataires, durées, sécurité, fournisseurs et transferts. Ce diagnostic permet ensuite d’identifier les actions documentaires et les formalités à préparer.
RH, clients, prospects, vidéo, contrôle d’accès, applications et sites.
Situation à documenter avant déclaration, autorisation ou autre démarche.
Politiques, clauses, décisions, sécurité, procédures et suivi.
Les formalités ne remplacent pas la mise en œuvre. Le programme relie le dossier CNDP aux pratiques internes et aux preuves disponibles.
Entretiens, traitements, bases, outils, prestataires, flux et documents existants.
Qualification du régime et préparation des éléments requis selon la situation.
Information, consentement lorsque pertinent, contrats, durées et procédures.
Plan d’action, responsabilités, sécurité, sensibilisation et calendrier de revue.
La proposition est adaptée aux traitements réellement concernés. Elle distingue l’accompagnement, les actions internes et les éventuels besoins juridiques spécialisés.
Non. La qualification dépend de la nature du traitement, des données, des finalités et des flux. Le diagnostic sert précisément à éviter une démarche standard qui ne correspond pas à la situation réelle.
RCM peut cartographier le traitement, organiser les informations, préparer les pièces et accompagner le suivi opérationnel. La portée exacte et la personne chargée du dépôt sont confirmées dans la proposition.
Non. Une organisation au Maroc peut devoir tenir compte de la Loi 09-08 et, selon ses activités, du RGPD européen. Les champs d’application et obligations doivent être analysés séparément puis coordonnés.
Le budget dépend du nombre de traitements, des formalités, des sites, des flux et de la documentation existante. Un cadrage initial permet de proposer un prix ferme par périmètre.
Décrivez vos activités, vos outils, les données collectées et les transferts éventuels. Nous construirons le périmètre avant de proposer les formalités et livrables.