Agent ou courtier au Maroc : ce que la loi 17-99, l'ACAPS et la loi 09-08 (CNDP) autorisent sur WhatsApp, du consentement à la conservation des messages.
À Casablanca, Rabat, Tanger ou Agadir, un intermédiaire d'assurance reçoit déjà ses clients sur WhatsApp : photo de la carte grise pour un devis auto, question sur une franchise, demande d'attestation le vendredi soir. La question n'est plus de savoir si le canal est utile, mais ce que le cadre marocain autorise exactement. Deux textes se superposent : la loi 17-99 portant code des assurances, appliquée par l'ACAPS (Autorité de Contrôle des Assurances et de la Prévoyance Sociale), et la loi 09-08 sur la protection des personnes physiques à l'égard du traitement des données à caractère personnel, appliquée par la CNDP. Cet article les lit du point de vue d'un agent ou d'une société de courtage qui veut travailler sur WhatsApp sans s'exposer.
Le livre IV de la loi 17-99 définit la présentation des opérations d'assurance de façon large : solliciter ou recueillir la souscription d'un contrat, ou exposer à un souscripteur éventuel, oralement, par écrit ou à distance, les conditions de garantie. Un message WhatsApp qui décrit une garantie et invite à souscrire est donc une présentation d'opérations d'assurance, au même titre qu'un rendez-vous en agence. Seules les personnes habilitées peuvent le faire :
Conséquence pratique : le numéro WhatsApp qui porte la relation commerciale doit être celui de l'entité agréée, identifiée par sa dénomination et son numéro d'agrément, pas celui d'un démarcheur ou d'un stagiaire sur son téléphone personnel. Le projet de refonte du livre IV publié par le Secrétariat Général du Gouvernement consacre d'ailleurs un titre entier à la vente à distance et précise que le démarcheur ne peut « en aucun cas encaisser les primes ». Tant que la réforme n'est pas promulguée, c'est le texte actuel qui s'applique, mais la direction est claire : le canal à distance est reconnu, à condition que l'intermédiaire reste identifiable et responsable.
L'agrément est personnel : il est délivré à l'agent ou à la société de courtage après examen professionnel organisé sous l'égide de l'ACAPS, avec des conditions de nationalité, de diplôme, de stage ou d'expérience et d'honorabilité. Trois situations fréquentes sur WhatsApp posent problème :
La rubrique conformité du blog détaille la même question pour d'autres marchés ; la logique marocaine est proche de celle de l'Europe sur un point : c'est l'entité agréée, pas l'individu, qui doit porter le canal.
La loi 09-08 et son décret d'application organisent le traitement des données personnelles au Maroc. Pour un intermédiaire sur WhatsApp, quatre obligations comptent plus que les autres.
| Obligation | Ce que ça veut dire sur WhatsApp | Comment le prouver |
|---|---|---|
| Consentement préalable à la prospection directe | Pas de message commercial à un prospect qui n'a pas accepté d'être contacté sur ce numéro | Case cochée, message d'accord conservé, formulaire daté |
| Finalité déterminée | Un numéro collecté pour gérer un sinistre ne sert pas, sans accord, à vendre une prévoyance | Mention d'information au moment de la collecte |
| Déclaration ou autorisation auprès de la CNDP | Le traitement « gestion de la relation client et prospection » doit être notifié ; les données de santé relèvent d'un régime plus strict | Récépissé CNDP conservé au cabinet |
| Droit d'opposition simple et gratuit | Un client qui écrit « stop » ne doit plus recevoir de messages commerciaux | Liste d'exclusion tenue à jour |
Un point est souvent oublié : les messages WhatsApp transitent par des serveurs situés hors du Maroc. La CNDP traite le transfert de données à l'étranger comme une formalité à part, à notifier. L'intermédiaire n'a pas la main sur l'infrastructure de Meta, mais il doit en tenir compte dans sa déclaration et informer ses clients que le canal implique un prestataire étranger. En cas de doute sur la formalité applicable, la CNDP publie des lignes directrices et un service d'accompagnement ; mieux vaut l'interroger que de présumer.
Au cadre marocain s'ajoutent les règles de la plateforme, qui s'appliquent partout : les messages à l'initiative de l'entreprise passent par des templates approuvés par Meta (catégorie utilitaire pour un rappel d'échéance ou une attestation, catégorie marketing pour une offre), la conversation libre n'est possible que dans les 24 heures qui suivent le dernier message du client, et un numéro signalé par trop de destinataires voit sa qualité baisser, puis ses envois limités. Ces règles vont dans le même sens que la loi 09-08 : elles obligent à collecter l'accord, à tracer l'opt-out et à n'écrire qu'à des clients qui s'y attendent.
Pour un cabinet qui structure tout cela, un CRM WhatsApp sert précisément à tenir ces preuves : un opt-in enregistré sur la fiche client, un opt-out pris en compte automatiquement dès qu'un client répond « STOP », des campagnes qui ne partent qu'à partir de templates approuvés et vers des contacts opt-in, et un journal d'audit des échanges. ORIS range ces éléments dans Customers & Segments et dans les réglages de conformité ; le cabinet reste responsable du contenu, mais il peut montrer ce qu'il a envoyé, à qui, et sur quelle base.
La loi 09-08 demande que les données ne soient pas conservées au-delà de la durée nécessaire à la finalité. Pour un intermédiaire, la finalité « gestion du contrat » justifie de conserver les échanges liés à une souscription ou à un sinistre pendant la vie du contrat et les délais de prescription qui suivent ; la finalité « prospection » ne justifie pas de garder indéfiniment un numéro qui n'a jamais souscrit. Quelques repères, à adapter avec votre conseil :
Un export CSV régulier des contacts et des opportunités, hors de la plateforme, permet de répondre à une demande d'accès ou de rectification d'un client dans les délais, ce que la loi prévoit.
La présentation et l'échange de documents à distance sont possibles ; la validité de la signature dépend des règles sur la preuve électronique et des pratiques de la compagnie mandante. Dans la pratique, beaucoup de compagnies demandent encore une signature manuscrite ou un parcours de signature dédié. WhatsApp sert au devis, aux pièces et au suivi, pas à la signature en tant que telle.
Il ne s'agit pas d'un accord sur l'outil mais d'une déclaration ou d'une autorisation du traitement que vous opérez (données de clients et de prospects, finalités, transfert à l'étranger). Si votre traitement de relation client est déjà déclaré, vérifiez qu'il couvre la messagerie ; sinon, complétez-le.
Le démarcheur agit pour le compte d'un intermédiaire ou d'une compagnie et n'a pas la qualité d'intermédiaire. Il ne peut pas encaisser de primes ni se présenter comme courtier ou agent. Le plus sûr est que les conversations aboutissent rapidement sur le numéro de l'entité agréée.
Oui, rien ne l'interdit, et c'est souvent la langue de confiance du client. Les documents contractuels restent dans leur langue officielle ; le message WhatsApp peut expliquer, en darija, ce que le document dit, sans en modifier le sens.
La loi 09-08 prévoit des sanctions administratives et pénales, avec des amendes et, pour certaines infractions, des peines d'emprisonnement. Au-delà du risque juridique, un numéro signalé par des destinataires perd sa qualité WhatsApp et peut être restreint par Meta.
Inbox WhatsApp partagée, fiches clients, relances et opportunités pour tout le cabinet. Démonstration en 15 minutes.
Ordonnance 95-07, décret 17-192, caution de 1 500 000 DA, carte professionnelle : ce que demande l'agrément d'un courtier d'assurance en Algérie.
Dossier d'autorisation, garantie financière, RC professionnelle, caducité après six mois sans activité : ce que le Code CIMA exige d'un cabinet de courtage.
Le courtier est un assujetti à part entière. Vigilance client, bénéficiaire effectif, signaux d'alerte, déclaration de soupçon : le mode d'emploi d'un cabinet.
