Ce que couvre une demande concernant les données KYC
Les documents KYC peuvent inclure une copie de CIN, des coordonnées, des informations de compte, des justificatifs d’adresse ou des échanges utilisés pour vérifier une identité. Lorsqu’une personne souhaite effacer des documents KYC transmis à un casino, la première étape consiste à distinguer les faits connus des éléments inconnus : quel domaine a reçu le document, quelle entité est mentionnée dans les conditions ou les messages, à quelle date l’envoi a été effectué et quel moyen de contact a été utilisé.
Au Maroc, la CNDP présente des droits d’accès, de rectification, d’effacement ou de blocage dans les cas prévus, ainsi qu’un droit d’opposition. Elle indique également qu’une personne peut saisir la CNDP après un refus ou une absence de réponse (MA-260903-CNDP-DROITS, vérifié le 3 septembre 2026). Ces informations décrivent un cadre et une démarche ; elles ne prouvent ni l’identité du responsable du traitement ni l’issue d’une demande auprès d’un opérateur déterminé.
Identifier le responsable du traitement et le domaine exact
Adressez la demande à l’entité qui détermine l’usage des données, si cette information peut être établie. Ne vous fiez pas uniquement au nom commercial affiché dans une publicité ou une conversation. Relevez séparément :
- le domaine exact utilisé lors de la création du compte ou de l’envoi du KYC ;
- le nom légal, l’adresse ou le contact de confidentialité indiqué dans les documents disponibles ;
- la référence du compte, sans envoyer davantage de données sensibles que nécessaire ;
- les dates, adresses électroniques et canaux employés ;
- les sociétés distinctes éventuellement citées dans les conditions, les courriels ou les demandes de vérification.
Si le responsable du traitement ne peut pas être identifié, écrivez à l’adresse officielle de confidentialité ou au support déjà utilisé, en demandant l’identité juridique du responsable et le contact compétent. Un opérateur peut affirmer qu’un prestataire ou une société étrangère traite les données : conservez cette affirmation comme une déclaration de l’opérateur, pas comme une vérification indépendante. L’autorisation marocaine, la localisation des serveurs et la capacité réelle d’une entité étrangère à répondre ne sont pas établies par les éléments disponibles.
| Élément | À noter | Limite |
|---|---|---|
| Domaine | Adresse exacte et date d’utilisation | Un domaine ne suffit pas à prouver l’identité légale |
| Entité | Nom légal et contact indiqué | Une déclaration commerciale peut rester non vérifiée |
| Demande | Date, moyen d’envoi et objet | Une demande ne garantit pas une réponse |
Choisir entre accès, rectification, effacement et opposition
Une demande d’accès vise à savoir quelles données sont traitées et à obtenir les informations auxquelles le droit permet d’accéder. Elle peut être utile avant de demander la suppression d’une copie de CIN, car elle aide à préciser les catégories de données conservées, leur usage déclaré et l’identité du responsable.
La rectification concerne une donnée inexacte ou incomplète. L’effacement ou le blocage peut être demandé dans les situations prévues par le cadre applicable. L’opposition vise le traitement auquel la personne s’oppose lorsque les conditions du droit sont réunies. La CNDP décrit ces droits et leurs limites dans son information officielle du 3 septembre 2026 (MA-260903-CNDP-DROITS).
| Objectif | Formulation possible | Point à préciser |
|---|---|---|
| Accès | « Je demande l’accès aux données KYC me concernant et aux informations relatives à leur traitement. » | Compte, domaine et période concernés |
| Rectification | « Je demande la correction de la donnée suivante, qui est inexacte ou incomplète. » | Donnée concernée et correction demandée |
| Effacement ou blocage | « Je demande l’effacement ou le blocage des documents KYC dans les cas prévus par la loi 09-08. » | Copie de CIN, justificatif ou autre document |
| Opposition | « Je m’oppose au traitement indiqué, sous réserve des conditions légales applicables. » | Traitement et motif de l’opposition |
Préparer une demande proportionnée
Utilisez un objet précis, par exemple « Demande d’accès à mes données KYC – [domaine] ». Décrivez les données et la période sans joindre une nouvelle copie de CIN si l’identification peut être faite autrement. Si une vérification d’identité est exigée, demandez quelles informations sont strictement nécessaires et comment elles seront protégées. Ne transmettez pas de code de connexion, de mot de passe, de code bancaire ou de document à une adresse reçue dans un message suspect.
Demandez une confirmation de réception, l’identité du responsable du traitement, les catégories de données concernées, la finalité annoncée, les destinataires éventuels et la suite donnée à chaque droit invoqué. Une formulation prudente évite de présenter comme établi un fait qui ne l’est pas :
« Je vous demande de confirmer la réception de cette demande et d’indiquer quelles données personnelles et quels documents KYC vous concernant sont traités. Je demande, selon les conditions applicables, l’accès, la rectification des données inexactes et l’effacement ou le blocage des documents dont la conservation n’est plus justifiée. Je m’oppose également au traitement décrit ci-dessous lorsque ce droit s’applique. Merci d’indiquer l’identité du responsable du traitement et le motif précis de toute limitation ou tout refus. »
Conserver une preuve exploitable
Avant l’envoi, sauvegardez le texte de la demande, les pièces jointes réellement transmises, l’adresse du destinataire et les captures de la confirmation d’envoi. Conservez les courriels dans leur format original lorsque cela est possible. Notez les réponses, les refus, les redirections et les silences avec leur date. Masquez les données inutiles dans les copies destinées à un tiers, tout en gardant une version complète dans un emplacement sûr.
| Preuve | Pourquoi la garder | Précaution |
|---|---|---|
| Demande originale | Montre les droits invoqués et la date | Conserver l’en-tête et le destinataire |
| Accusé d’envoi | Établit le canal utilisé | Ne pas confondre envoi et réponse |
| Réponse ou refus | Précise la position reçue | Préserver le message complet |
| Journal chronologique | Clarifie les relances et l’absence de réponse | Employer des dates exactes |
Que faire en cas de refus ou d’absence de réponse ?
Relisez la réponse et demandez le motif précis, l’identité du responsable et le droit de recours indiqué. Une relance courte peut rappeler la date initiale, le domaine concerné et les éléments encore manquants. Évitez les menaces, les accusations non vérifiées et l’envoi répété de pièces d’identité.
La CNDP met à disposition un formulaire de plainte en ligne et indique les droits d’accès, de rectification et d’opposition prévus par la loi 09-08 (MA-260903-CNDP-PLAINTE, vérifié le 3 septembre 2026). Utilisez les informations officielles de la CNDP pour déposer une plainte et joignez les preuves pertinentes. La présentation d’une plainte ne garantit ni une décision favorable ni un délai déterminé.
Opérateur étranger : ce qui reste à vérifier
La présence d’un domaine accessible depuis le Maroc ne démontre pas à elle seule que l’opérateur est établi au Maroc, qu’il y est autorisé ou qu’il relève effectivement de la compétence d’une autorité marocaine. Une plainte CNDP concernant un opérateur étranger peut soulever des questions de compétence, de responsable du traitement et de portée territoriale. Les éléments disponibles ne permettent pas de conclure que la CNDP pourra agir dans un dossier particulier.
Indiquez dans votre dossier le pays ou l’entité revendiqué par l’opérateur, sans transformer cette indication en fait vérifié. Pour les incidents de cybersécurité, maCERT est mentionné ici uniquement dans le contexte étroit de sa présentation officielle ; cette référence ne constitue pas une confirmation qu’un incident, un compte compromis ou une fuite de KYC a été établi (maCERT, vérifié le 13 août 2026).
Si les documents ont été transmis après un message suspect
Ne poursuivez pas l’échange avec l’expéditeur présumé. Changez les mots de passe réutilisés, activez les protections disponibles et contactez séparément le service officiel de l’établissement financier si des données de paiement ont aussi été communiquées. En cas de risque immédiat de fraude, demandez rapidement conseil à un professionnel compétent ou aux autorités appropriées. Cette recommandation ne constitue pas un diagnostic de compromission.
Ne publiez pas une CIN, un passeport, une adresse ou une conversation complète pour demander de l’aide. Une version masquée peut suffire pour expliquer le problème. Les allégations d’autres utilisateurs peuvent orienter la conservation des preuves, mais elles ne prouvent ni une fuite ni un manquement d’un opérateur.
Méthode, limites et corrections
CasinoCheck Maroc — cellule de vérification distingue les registres et autorités primaires, les déclarations d’opérateurs et le contexte utilisateur. Les observations réglementaires citées ici ont été vérifiées le 3 septembre 2026, sauf la référence maCERT vérifiée le 13 août 2026. La démarche ne remplace pas un avis juridique, ne vérifie pas l’identité de chaque opérateur, ne confirme pas une autorisation marocaine et ne promet pas l’effacement d’un document.
Si une date, une entité ou une interprétation factuelle paraît incorrecte, envoyez une demande de correction via la procédure de corrections. Pour comprendre les critères éditoriaux, consultez la méthodologie. Des informations générales d’assistance sont disponibles dans le centre d’assistance.
cndp.ma · cndp.ma · dgssi.gov.ma
Questions fréquentes
Peut-on demander l’effacement d’une copie de CIN envoyée à un casino ?
Oui, une demande peut être formulée, mais l’effacement ou le blocage dépend des conditions prévues par le cadre applicable. Identifiez le responsable du traitement, décrivez la copie concernée et demandez le motif précis en cas de refus. La CNDP décrit l’effacement ou le blocage dans les cas prévus (MA-260903-CNDP-DROITS, vérifié le 3 septembre 2026).
À qui adresser une demande d’accès aux données KYC ?
Adressez-la au responsable du traitement identifié dans les documents, conditions ou contacts de confidentialité. Si l’identité reste incertaine, demandez-la au contact officiel déjà utilisé, en indiquant le domaine exact et la période concernée. Un nom commercial seul ne suffit pas à établir l’identité juridique.
Quels justificatifs garder avant une plainte CNDP ?
Gardez la demande originale, la preuve d’envoi, les réponses ou refus, les dates de relance, le domaine concerné et les documents montrant ce qui a été demandé. Masquez les données inutiles dans les copies communiquées. La CNDP propose un formulaire de plainte en ligne (MA-260903-CNDP-PLAINTE, vérifié le 3 septembre 2026).
Que faire si l’opérateur ne répond pas ?
Conservez la preuve de la demande et de l’absence de réponse, envoyez une relance mesurée, puis examinez la possibilité d’une plainte auprès de la CNDP. La CNDP indique une possibilité d’escalade après refus ou non-réponse, sans garantir l’issue ni le délai d’un dossier (MA-260903-CNDP-DROITS, vérifié le 3 septembre 2026).
La CNDP peut-elle agir contre un opérateur situé à l’étranger ?
La compétence et la possibilité d’intervention doivent être vérifiées selon l’entité, le traitement et les circonstances. Les informations disponibles ne permettent pas de garantir une intervention contre un opérateur étranger. Joignez les éléments permettant d’identifier le domaine, l’entité revendiquée et les démarches déjà effectuées.