● Samira Gourroum, Directrice Business développement de Maroc Telecommerce nous propose un tour d'horizon des principales avancées dans le secteur du e-commerce depuis 2007. Finances News Hebdo : Quel est le rôle de Maroc Telecommerce ? Et quels sont les pré-requis pour devenir un opérateur de paiement ? Samira Gourroum : Maroc Telecommerce est une société privée dont l'activité a été lancée en 2000 en tant qu'opérateur de paiement en ligne. Elle met à la disposition des entreprises désireuses de vendre leurs produits et/ou services via Internet ou autres canaux, différents services de paiement basés sur l'utilisation de la carte bancaire ou tout autre moyen de paiement agréé. Son rôle est d'assurer l'interface entre les sites Web marchands et les tiers, en l'occurrence, le Centre monétique interbancaire pour l'acceptation des cartes bancaires via Internet. F. N. H. : On avance que vos tarifs sont chers avec un abonnement de 250 à 500 DH et une caution qui bloque les sociétés qui souhaitent investir dans le secteur.Qu'en est-il réellement? S. G. : Il s'agit de fausses informations diffusées parfois sans aucune vérification car nos conditions commerciales sont affichées sur notre site Web depuis des années. Cette désinformation a un impact négatif car elle décourage les sociétés porteuses de projet e-commerce et nuit aux efforts consentis par les professionnels pour développer un secteur encore fragile. L'abonnement proposé par Maroc Telecommerce est gratuit (0 DH) pour plus 90% de ses clients (PME/TPE) et il est de 250 DH pour les Grands comptes ou les PME réalisant un volume important et profitant de services spécifiques. Il était de 500 certes, il y a six ans avant le lancement du paiement en ligne au Maroc en 2007. Le monde a beaucoup évolué depuis. Aussi, nous ne demandons aucune caution bancaire à nos affiliés. F. N. H. : Comment a évolué l'activité de paiement en ligne au Maroc depuis 2009? S. G. : Le démarrage réel du marché e-commerce au Maroc n'a été effectif qu'après l'ouverture du service de paiement, par Internet, aux cartes bancaires domestiques en novembre 2007 et ce, suite à un chantier ambitieux qui a été mené par Maroc Telecommerce, le Centre monétique interbancaire et les banques marocaines dès 2005. A partir de cette date, plusieurs projets e-commerce ont été rapidement concrétisés, entre 2008 et 2009 et ont permis le lancement d'une nouvelle dynamique très prometteuse. F. N. H. : Pensez-vous que l'évolution de la réglementation relative au commerce en ligne, notamment sur la protection des données personnelles soit une menace ou une opportunité pour le secteur ? La mise à niveau d'un site web marchand est-elle coûteuse ? S. G. : C'est une excellente initiative et une opportunité certaine pour le secteur, non seulement pour les entreprises qui se positionnent sur le marché local, mais plus particulièrement pour celles qui ont une activité orientée vers des marchés internationaux très exigeants sur ce sujet. Clairement, les entreprises qui s'appropriaient et ce, contre les principes listés au niveau de la loi 09-08, des bases de données de clients prospectés ou qui ne protègent pas la confidentialité des données de leurs clients ont moins de latitude à le faire. La mise à niveau d'un site Web concernant la protection des données personnelles n'est ni coûteuse ni compliquée. Elle implique un projet simple de mise en conformité avec la loi, l'adaptation des conditions générales de vente et la déclaration des procédés de traitement à la CNDP (Commission nationale de protection des données à caractère personnel). Ces actions sont facilement et rapidement réalisables par les entreprises sensibilisées à la loi et à la portée de tous. Pour accompagner les sociétés souhaitant s'y conformer, plusieurs actions ont été menées par l'APEBI ou ses entreprises membres pour sensibiliser les opérateurs et les assister dans cette démarche de mise en conformité qui, signalons-le, n'est pas spécifique aux e-marchands, mais obligatoires pour toutes les entreprises traitant des données personnelles et confidentielles en mode réel ou virtuel. Il est en revanche très important de noter que même si un site marchand affilié à MTC accepte le paiement en ligne, la saisie, la collecte et le traitement de ces données bancaires se font sur la plateforme sécurisée et certifiée de Maroc Telecommerce. Le marchand n'a pas accès aux informations bancaires de ses clients ni en consultation ni en traitement. Il n'a accès qu'au résultat du traitement et à quelques informations de suivi considérées non confidentielles dans le cadre de la réglementation des cartes bancaires. F. N. H. : Croyez-vous que tous les sites de e-commerce protègent les données personnelles de leur clients? Dans quelles proportions? S. G. : Bien sûr il y a des abus et un retard de conformité chez certains sites de e-commerce à ce propos comme le cas d'ailleurs de tous les secteurs privés et publics. Mais il faut aussi faire la différence entre la protection des données en pratique et l'obtention de l'autorisation CNDP. Il y a des entreprises qui adoptent les bonnes pratiques mais qui n'ont pas pour autant entamé la procédure de déclarations. Et nous les invitons vivement à le faire pour instaurer les bonnes pratiques et chasser les mauvaises. Si l'on veut un pourcentage des entreprises qui ont déclaré les traitements de données personnelles Clients auprès de la CNDP, il sera très faible. Nous n'avons pas de statistiques sur le pourcentage des e-commerçants qui ne respectent pas la confidentialité des DP ou qui n'ont pas déclaré leur traitement à la CNDP. Toutefois, nous demandons à nos marchands affiliés de s'engager là-dessus. F. N. H. : Comment reconnaître un site marchand qui ne respecte pas les dispositions de la loi en termes de protection de données personnelles ? S. G. : Ceci se constate en général sur le site Web du marchand ou dans ses mailings: si le marchand détient le label e-thiqa, il l'affichera au niveau de son site. Il doit également spécifier au niveau de ses conditions générales de vente, mentions légales ou au moment de l'inscription à sa newsletter, son respect de la loi 09-08, les autorisations obtenues, les conditions de traitement des données et les mesures de sécurité mises en place. Des clauses similaires doivent exister dans ses maillings. Si le marchand est affilié à MTC, il est certain qu'il protège les données bancaires et porte des engagements. Avant de payer en ligne sur la plateforme MTC» et de communiquer ses données bancaires, le client accepte explicitement et prend connaissance de ce traitement et de ses droits via les conditions générales du service de paiement en ligne accessibles sur la plateforme de paiement. ■
