Pointage biométrique au Maroc : loi 09-08 et formalités CNDP

Empreintes et visages sont des données personnelles à protéger. Avant d'installer une pointeuse biométrique, l'employeur doit s'assurer de la conformité de son dispositif à la loi 09-08. Les points à connaître.

Le cadre : loi 09-08 et CNDP

La loi n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel encadre toute collecte de données personnelles au Maroc. Son application est contrôlée par la CNDP, Commission nationale de contrôle de la protection des données à caractère personnel.

Un système de pointage traite des données personnelles (identité, heures de présence) ; lorsqu'il est biométrique, il traite en plus des modèles d'empreinte ou de visage, qui font l'objet d'une vigilance particulière.

La formalité préalable

Le recours à un dispositif biométrique sur le lieu de travail est soumis à une formalité préalable auprès de la CNDP, qui a précisé ses exigences pour ce type de traitement. La procédure, les formulaires et les pièces à fournir sont publiés sur le site officiel de la Commission (cndp.ma) : vérifiez-les avant la mise en service.

Cette démarche relève de l'employeur, responsable du traitement. Anticipez-la dans le calendrier de votre projet, en parallèle du choix du matériel.

Les principes à respecter

  • Finalité déterminée : le dispositif sert au pointage (et le cas échéant au contrôle d'accès), pas à autre chose.
  • Proportionnalité : la biométrie doit être justifiée par le besoin ; un badge peut suffire dans certains contextes.
  • Information des salariés sur la finalité du traitement et leurs droits (accès, rectification, opposition).
  • Sécurité : accès restreint aux données, chiffrement des échanges, gestion des habilitations.
  • Durée de conservation limitée, et suppression des modèles biométriques au départ du salarié.

Ce que nous mettons en place côté plateforme

  • Chiffrement SSL des échanges avec la plateforme.
  • Sauvegardes automatisées.
  • Droits d'accès par rôle : chacun ne voit que son périmètre.
  • Désactivation des collaborateurs sortants sur les terminaux.

Voir la page sécurité des données. Si la biométrie n'est pas justifiée dans votre contexte, la pointeuse à badge est une alternative.

Questions fréquentes

Une pointeuse biométrique est-elle légale au Maroc ?
Oui, dans le respect de la loi 09-08 et sous réserve de la formalité préalable auprès de la CNDP.
Faut-il informer les salariés ?
Oui, les personnes concernées doivent être informées de la finalité du traitement et de leurs droits.
Que deviennent les empreintes d'un salarié qui part ?
Elles doivent être supprimées des terminaux ; c'est une bonne pratique de sécurité autant qu'une exigence de conservation limitée.

Envie de voir la solution en conditions réelles ?

Nos équipes vous présentent le logiciel, le paramétrage adapté à votre organisation et l'installation des pointeuses sur votre site.

WhatsApp