Un secteur à 100% conforme aux exigences de la loi 09/08.

1. Un secteur à 100%
conforme aux exigences
de la loi 09/08.
Auteur : El Amine SERHANI Al IDRISSI
CONFIDENTIEL

2. Agenda
 Présentation du secteur
 La ventilation par secteur d’activités
 Ventilation par taille des entreprises
 Profil des entreprises e-commerce
 Le e-commerce en chiffre
 Les tiers
 Les transporteurs
 Modes de payement
 Payement électronique
 Les sous-traitants
 Les sociétés de Hosting
 Les plates-formes e-commerce
 Mesures de sécurité
 Chiffrement des mots de passe et des cookies
 Back office sécurisé
 Certification SSL
 PCI Compliant
2
 RESPONSABLE DE TRAITEMENT
 Le Responsable de traitement
 Description du traitement
 La première étape
 La deuxième étape
 La troisième étape
 La quatrième étape
 La cinquième étape
 La sixième étape
 La septième étape
 CATÉGORIE DES DONNÉES TRAITÉES
 Liste des informations récupérées par les CyberMarchands
 CONSENTEMENT DES PERSONNES CONCERNÉES
 La méthode de consentement
 LA MODIFICATION ET LA SUPPRESSION DES DONNÉES DES CLIENTS

3. 3
Présentation
du secteur

4. La ventilation par secteur d’activités 4
0
5
10
15
20
25
30
35
40
45
6
11
6
15
13
2 2
25
4
13
6
21
22
8
26
7
12 12
17
5
45

5. Ventilation par taille des entreprises 5
Services
52%
Produits
42%
Facturiers
5%

6. Profil des entreprises e-commerce 6
14%
TPE
PME
50%
2%
AGENCE
GOUVERNEMENTALE
6%
ASSOCIATION
15%
GRAND COMPTE

7. 1,4 milliards
de Dirhams
le montant des opérations
d’achat avec des cartes
de crédit marocaines
23,7 Milliards
Montant total de vente de
produits et services en ligne
au Maroc.
201 Dhs
Panier moyen
Source : La FNEM et cabinet Mckenzie
1,8 millions
Le nombre de
transactions par les
cartes de
crédit marocaines
978
Nombre
de sites marchands actifs au Maroc
Le e-commerce en chiffre 7

8. 8
Les tiers
-Les transporteurs
-Les opérateurs de payement

9. Les transporteurs 9
Les transporteurs
International
Chrono
post
Fedex Dhl
Express
Aramex U.P.S
National
Poste
Maroc
CTM
messag
erie
La Voie
express
Local
Top
Coursier
Défi
courses
Chrono
course

10. Modes de payement 10
Modes de payement
Payement
en espèce
M2T –
Amanty
Binga -
Wafacash
Payement
mobile
Mobicash Médicash
Payement à la
livraison
Virement Versement Chèques

11. Payement électronique 11
Payement électronique
Opérateurs
nationaux
CMI/MTC CMI/VPS CMI/Fpay CMI/M2T
Opérateurs
internationaux
Money
brockers
2 check
out Hipay Paypal

12. 12
Les sous-traitants
-Sociétés d’hébergement
-Les plates-formes e-commerce

13. Les sociétés de Hosting 13
Les sociétés de Hosting
Nationale
Heberja
hiz
Genious Adk
Media
OVH HeberFa
cile
Menara Autres
Internationale
OVH Amen 1&1 Autres

14. Les plates-formes e-commerce 14
Les plates-formes e-commerce
Web
Prestash
op
Magento Joomla Drupal WordPress
Mobile
Android Iphone Blackberry Windows
phone

15. 15
Mesures de
sécurité

16. Chiffrement des mots de passe et des cookies
 Les mots de passe des cybermarchands et
leurs collaborateurs sont enregistrés dans une
base de données cryptée, ainsi que les
cookies des clients, afin de garantir une
sécurité maximale.
16

17. Back office sécurisé
 La sécurité est essentielle ! Le back office des
CMS respecte des règles strictes de sécurité
et offre un accès sécurisé aux données des e-
marchands. Un identifiant, un mot de passe
crypté, et une URL seulement connue par les
cybermarchands seront nécessaires pour
accéder au back office.
17

18. Certification SSL
 SSL (Secure Sockets Layer) est un protocole
cryptographique qui fournit une méthode
sécurisée de communication sur Internet. Il est
utilisé pour envoyer des données d’un
formulaire, en particulier les données d’une
commande telles que les informations
relatives à une carte de crédit depuis un site
vers l’exécuteur d’un paiement. Cela est
essentiel dans un site e-commerce.
18

19. PCI Compliant
 La conformité à la norme de sécurité des
données du secteur des cartes de paiement
(Payment Card Industry Data Security
Standard ou PCI DSS) est constituée par un
ensemble d'exigences visant à s'assurer que
toutes les entreprises qui traitent, stockent ou
transmettent des informations relatives aux
cartes de crédit maintiennent un
environnement sécurisé. Elle a pour vocation
de veiller à ce qu'une solution e-commerce
soit conçue afin d’accepter et de stocker en
toute sécurité des informations relatives aux
cartes de crédit. Les CMS sont « PCI
compliant » c’est-à-dire conforme PCI ainsi
qu’à toutes les normes et réglementations.
19

20. 20
RESPONSABLE
DE TRAITEMENT

21. Le Responsable de traitement 21
Gérants des
sociétés
94%
Responsable
informatique
6%

22. 22
Description
du traitement

23. 1.
PANIER
2.
IDENTIFICATION
3.
ADRESSE
4.
TRANSPORTEUR
5.
PAIEMENT
Description du traitement
{
233

24. La première étape 24
1
Étape

25. La deuxième étape 25
2
Étape

26. La troisième étape 26
3
Étape

27. La quatrième étape 27
4
Étape

28. La cinquième étape 28
5
Étape

29. La sixième étape 29
6
Étape

30. La septième étape 30
7
Étape

31. 31
CATÉGORIE
DES DONNÉES
TRAITÉES

32. Liste des informations récupérées par les CyberMarchands 32
 Civilité
 Prénom
 Nom
 Société
 Adresse
 Adresse (2)
 Code postal
 Ville
 Pays
 Etat
 Informations supplémentaires
 Téléphone domicile
 Téléphone portable
Information sur le client
 Id de la commande
 Détail de la commande
 Date de la commande
 Heure de la commande
 Montant de la commande
 Adresse IP
 Détail Paiement
 Méthode de paiement
 Type de carte
 Numéro de carte de paiement
 Date d'expiration : Mois & Année
 Code de vérification de la carte
Information sur la commande

33. 33
CONSENTEMENT
DES PERSONNES
CONCERNÉES

34. La méthode de consentement 34
1
2
3
Consentement des clients
pour leurs inscription dans
la newsletter.
Consentement des clients
concernant la réception
des offres spéciales des
CyberMarchands.
Confirmation par les
clients que leurs données
resteront confidentielles.

35. 35
LA MODIFICATION
ET LA
SUPPRESSION DES
DONNÉES
DES CLIENTS

36. Compte client complet 36
 La satisfaction du client est la clé pour que les
clients restent fidèles et pour augmenter les
ventes tout au long de l'année. Facilitez leur
identification avec leur compte personnel et
adaptez les messages de leurs besoins.
 Chaque utilisateur enregistré peut créer son
propre compte client, avec ses préférences
d’expédition, plusieurs adresses de
facturation, le suivi des commandes en cours,
et la possibilité de mettre à jour et de
supprimer ses coordonnées.

37. Possibilité d'envoyer des messages depuis son compte personnel
37
 Grâce à son compte client, chaque
utilisateur dispose d'une ligne de
communication directe avec l’e-
commerçant afin d'envoyer des messages
concernant les commandes, le paiement, la
livraison ou tout autre élément lié à la
boutique.