Loi 09-08 : ce que votre agence immobilière doit savoir avant de collecter des leads sur Facebook

Pourquoi cette question concerne votre pub Meta

Un lead Facebook immobilier, c'est un nom, un numéro de téléphone, parfois un budget ou une ville de recherche. Ce sont des données à caractère personnel au sens de la loi 09-08, la loi marocaine relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel, promulguée par le dahir n° 1-09-15 du 18 février 2009.

Dès que vous exportez ces leads dans un tableur, un CRM ou un groupe WhatsApp pour les rappeler, vous faites ce que la loi appelle un traitement. Et tout traitement de données personnelles au Maroc doit, sauf exception, être déclaré à l'autorité qui contrôle cette loi : la CNDP, la Commission nationale de contrôle de la protection des données à caractère personnel.

Ce que dit la loi 09-08, en clair

La loi 09-08 pose des obligations simples pour qui collecte des données de prospects : informer la personne de l'usage de ses données, ne les garder que le temps nécessaire, les sécuriser, et déclarer le traitement à la CNDP avant de le démarrer.

Elle donne aussi des droits à la personne dont vous avez le numéro : savoir ce que vous détenez sur elle, le faire corriger, et s'opposer à être recontactée, gratuitement et simplement.

Formulaire Lead Ads : ce que vous collectez réellement

Un formulaire instantané Meta ne se contente pas de récupérer ce que la personne tape : il pré-remplit nom, numéro et parfois email à partir du profil Facebook ou Instagram, ce qui explique son fort taux de complétion. Vous récupérez donc des données exactes et vérifiables, ce qui est une qualité commerciale, mais aussi une responsabilité légale plus nette qu'un simple commentaire laissé sous un post.

Si vous ajoutez des questions de qualification (budget, type de bien, ville), vous traitez davantage de données, et c'est cet ensemble de champs qu'il faut pouvoir décrire dans votre déclaration CNDP.

La déclaration CNDP : les étapes concrètes

Pour un usage courant comme la gestion de prospects commerciaux, on parle d'une déclaration normale, pas d'une autorisation. Elle doit préciser qui est responsable du traitement (vous, ou votre agence), pourquoi vous collectez ces données (prospection immobilière), quelles catégories de données sont concernées (nom, téléphone, email, budget, ville) et qui y a accès en interne.

Une fois le dossier déposé, la CNDP délivre normalement un récépissé sous 24 heures, qui fait office de feu vert pour démarrer le traitement. Les dossiers plus sensibles, qui demandent une autorisation plutôt qu'une simple déclaration, peuvent prendre jusqu'à 30 jours.

Une agence ou un promoteur qui lance des campagnes Meta régulièrement a intérêt à faire cette déclaration une bonne fois, avec l'aide d'un juriste ou d'un cabinet spécialisé en conformité CNDP, plutôt que d'improviser dossier par campagne.

Consentement, relance WhatsApp et droit d'opposition

La loi distingue la collecte initiale et la prospection qui suit. Pour recontacter quelqu'un par SMS, email ou message, le principe est le consentement préalable. Mais il existe une exception utile pour l'immobilier : le consentement préalable n'est pas exigé si vous avez obtenu les coordonnées directement auprès de la personne, à l'occasion d'un contact pour un produit ou service similaire, ce qui couvre typiquement le prospect qui a rempli lui-même votre formulaire Facebook pour votre programme immobilier.

Ce que la loi exige dans tous les cas, c'est que la personne puisse s'opposer facilement et gratuitement à être recontactée, par exemple en répondant STOP sur WhatsApp. Si un prospect le demande, respectez-le : le relancer quand même est le genre de pratique que la CNDP sanctionne.

Ce que vous risquez si vous ne faites rien

La loi 09-08 prévoit des sanctions qui vont de l'amende à la peine de prison selon la gravité du manquement : traiter des données sans déclaration expose à une amende, qui monte nettement plus haut en cas de traitement sans consentement ou de refus d'exercer les droits d'accès et d'opposition, avec dans les cas les plus graves des peines de prison de plusieurs mois.

Le risque immédiat pour une petite agence n'est pas un contrôle surprise, mais une plainte d'un prospect relancé après avoir demandé l'arrêt, ou un partenaire (banque, notaire, portail immobilier) qui demande une preuve de conformité. Être en règle évite les deux.

Rester conforme sans ralentir vos campagnes

Rien de tout cela n'oblige à arrêter la publicité Meta, bien au contraire : il s'agit surtout de mettre un peu d'ordre autour de vos campagnes existantes.

• Faites une déclaration normale à la CNDP pour votre activité de prospection immobilière si ce n'est pas déjà fait.
• Ajoutez une ligne simple sur l'usage des données dans le texte de votre formulaire Lead Ads (Meta le permet via l'écran de consentement du formulaire).
• Limitez l'accès au fichier de leads aux personnes qui en ont vraiment besoin, et évitez de le transférer par simple fichier Excel envoyé sur WhatsApp.
• Supprimez ou archivez les leads trop anciens qui ne seront plus travaillés, au lieu de garder un fichier qui grossit sans fin.
• Traitez toute demande d'arrêt de contact dans la journée, et gardez une trace de ces demandes.