Votre conformité RGPD au Maroc, pilotée par un DPO européen.

Oui. Une entreprise française peut confier des prestations de conseil et certaines fonctions de conformité à un prestataire établi au Maroc. La localisation de RCM ne dispense toutefois pas le client de vérifier le contrat, la confidentialité, la sécurité et, lorsqu’un accès à des données personnelles depuis le Maroc est prévu, le mécanisme applicable au transfert hors Espace économique européen. Le périmètre et les responsabilités sont donc cadrés avant le début de la mission.

Non. Les deux cadres protègent les personnes, mais leurs champs d’application, formalités et mécanismes ne se confondent pas. Au Maroc, certains traitements peuvent nécessiter une déclaration ou une autorisation auprès de la CNDP. Pour une organisation liée à l’Union européenne, le RGPD peut également s’appliquer selon son établissement, ses activités et les personnes ciblées. RCM analyse chaque cadre séparément avant de coordonner les actions communes.

Non. Le DPO informe, conseille, contrôle le respect des règles, accompagne les analyses d’impact et coopère avec l’autorité compétente. Il doit pouvoir agir avec indépendance. La direction reste responsable des décisions portant sur les finalités, les moyens du traitement, les budgets et l’acceptation des risques. Notre accompagnement distingue clairement avis du DPO, actions opérationnelles et décisions du client.

Il n’existe pas de délai universel ni de conformité définitivement acquise. Une structure simple peut établir ses priorités et son socle documentaire en quelques semaines ; une organisation ayant de nombreux fournisseurs, des données sensibles ou des transferts internationaux demandera davantage de travail. Après le diagnostic, nous proposons une feuille de route séquencée avec responsables, livrables et échéances.

Le périmètre convenu détermine les livrables. Un audit RCM peut notamment inclure une cartographie des traitements examinés, une analyse des écarts, une classification des risques, les documents manquants, les points contractuels à corriger et un plan d’action priorisé. Une restitution permet ensuite à la direction de comprendre les arbitrages, les dépendances et l’ordre recommandé des corrections.