Loi 09-08 et CNDP : ce que le cabinet dentaire doit vraiment tracer
Finalités médicales, consentement de communication, traitement des demandes d’accès sous 10 jours ouvrés. Soigner n’est pas une case marketing.
Équipe AsterDental
Casablanca, Maroc · Métier médical & IT
L'essentiel pour votre cabinet au Maroc
- ✓Les dossiers dentaires constituent des données de santé sensibles régies strictement par la loi 09-08.
- ✓Obligation d'avoir des comptes nominatifs : interdiction formelle des logins partagés comme « accueil » ou « cabinet ».
- ✓Dissociation impérative entre le dossier de soins et les autorisations de relance marketing ou réseaux sociaux.
- ✓Capacité légale à honorer les demandes de rectification ou d'accès sous 10 jours ouvrés avec traçabilité inaltérable.
Au Maroc, l'autorité de tutelle en matière de données personnelles est la CNDP et le cadre juridique repose sur la loi 09-08. Beaucoup de praticiens pensent à tort que la conformité se résume à une simple déclaration initiale. En réalité, c'est la traçabilité quotidienne des accès au dossier médical qui fait foi lors d'un contrôle ou d'un contentieux.
Le premier manquement observé dans les cabinets concerne les accès partagés. Un login générique « Secrétariat » ou « Accueil » empêche d'imputer la modification d'un antécédent médical, la suppression d'un acte ou la consultation d'un historique à une personne physique. AsterDental impose des comptes nominatifs avec gestion fine des rôles (titulaire, collaborateur, assistante, réception).
« Soigner un patient ne constitue en aucun cas une acceptation de prospection marketing. Les finalités doivent être rigoureusement séparées et auditables. »
Le second enjeu concerne le consentement. Il ne faut jamais mélanger la tenue du dossier clinique (qui est une obligation légale de déontologie) et les consentements marketing (comme les photos avant/après pour un compte Instagram ou les vœux de fin d'année). Chaque finalité doit disposer de sa propre case et être révocable en un clic sans détruire le dossier de soins.
Enfin, toute demande de communication ou de rectification formulée par un patient doit pouvoir être traitée sous 10 jours ouvrés. AsterDental intègre un journal d'audit cryptographique : un retrait de consentement ou une modification d'historique s'inscrit comme un nouvel événement horodaté, sans jamais effacer la preuve historique antérieure.
Ce qu'AsterDental automatise pour vous
AsterDental gère les formulaires bilingues (FR/AR) de consentement directement sur tablette au fauteuil. Si un patient retire son consentement de communication, ses rappels SMS marketing sont désactivés immédiatement, tout en préservant ses rappels de rendez-vous médicaux réels.
Précision déontologique & fiscale : Ces éléments sont fournis à titre d'information professionnelle pour les cabinets dentaires et cliniques exerçant au Royaume du Maroc, d'après les recommandations de la CNDP (loi 09-08), de la CNSS, de la CNOPS et du Code Général des Impôts. Pour toute situation fiscale ou statutaire spécifique, consultez votre expert-comptable ou conseil juridique.