سياسة الخصوصية

المسؤول عن المعالجة هو ناشر تدبير، وهو خدمة لتسيير المتاجر والفوترة موجّهة للشركات المغربية، ويمكن الاتصال به عبر واتساب وإلى عنوان الدعم المعروض في التطبيق.

يعالج تدبير بيانات المتجر صفة المعالِج بمقتضى القانون رقم 09.08: يعالجها لحساب المؤسسة، طبقاً لتعليمات موثّقة، ولا يستعملها لأغراضه الخاصة. وتدبير مسؤول عن المعالجة بالنسبة للبيانات التي تخصّه شخصياً: حسابات أعضاء الفريق، وسجل تدقيق لوحة الاستغلال، ومراسلات الدعم، وطلبات الحقوق.

بيانات الحساب: البريد الإلكتروني، والاسم التجاري أو الاسم القانوني، والمعرّفات الجبائية (ICE، IF، RC)، وعنوان المقرّ، ورقم الهاتف المهني، وكلمة السر المحفوظة في صيغة مبعثرة، والدور والصلاحيات، وحالة التفعيل وتاريخ آخر دخول.

بيانات المتجر: بطاقات الزبائن (الاسم، والعنوان، والهاتف، والبريد الإلكتروني، والمعرّف الجبائي)، وبطاقات المنتجات (التسمية، والسعر، والضريبة، والمخزون)، والمستندات التجارية الصادرة (الفواتير، وعروض الأسعار، وسندات التسليم، وإشعارات الدائن، والبنود، والمبالغ، والضريبة، والطابع)، والتحصيلات، والشيكات، والمصاريف، والبيانات المستوردة من ملف Excel، وسجل العمليات.

البيانات التقنية: عناوين IP للطلبات، وسجلات الولوج والتدقيق، ووكيل المستخدم للمتصفح، وتوقيت العمليات، ورسائل الخطأ. وتُستعمل لأمن الحساب ولتتبّع العمليات، بما في ذلك في لوحة استغلال تدبير.

لا يجمع تدبير أي بيانات بطاقة بنكية، ولا أي بيانات صحية، ولا أي بيانات ذات طابع سياسي أو نقابي أو فلسفي. ولا تُباع أي بيانات لطرف ثالث، ولا تُستعمل في أي غرض إشهار.

تنفيذ العقد: إنشاء الحساب وتشغيله، والفوترة، وتسيير الاشتراكات، وإنتاج المستندات التجارية، والاحتفاظ ببيانات المتجر وإرجاعها، والدعم، والرد على طلبات ممارسة الحقوق.

الالتزامات القانونية: الاحتفاظ بالمستندات التجارية وبيانات الفوترة طوال المدة التي تفرضها التشريعات الجبائية والمحاسبية المغربية، والتزامات التتبّع والتدقيق.

المصلحة المشروعة: تأمين المنصة، ومنع الاحتيال، والحد من محاولات الولوج، وتحسين الخدمة، ومساعدة المستخدمين.

الموافقة: لا يستلزم تشغيل تدبير أي معالجة قائمة على الموافقة. ولا تُنفَّذ المعالجات الاختيارية إلا بعد موافقة صريحة قابلة للرجوع في أي وقت.

البريد الإلكتروني وكلمة السر وتعريف المؤسسة إلزامية: بدونها لا يمكن للخدمة أن تعمل. أما المعلومات الجبائية (ICE، IF، RC) فهي إلزامية لإصدار فواتير مطابقة، لكنها اختيارية ما دام المتجر لم يُصدر أي مستند. وكل بيانات أخرى اختيارية، وغياب بيانات اختيارية لا يعرقل استعمال الخدمة أبداً.

يفوّض تدبير جزءاً من المعالجة إلى متعاملين متخصصين، كل واحد منهم محدود بما تتطلبه وظيفته:

Neon، لاستضافة قاعدة بيانات PostgreSQL التي تحتوي على بيانات المتجر والحسابات؛

Resend، لإرسال الرسائل الإلكترونية المعاملاتية (التحقق من العنوان، وإعادة تعيين كلمة السر، وإشعارات الفريق)؛

مضيف موقع ساكن لنشر الواجهة، وخدمة لتحويل المستندات إلى PDF من أجل طباعتها.

لا يعمل أي واحد منهم إلا بتعليمات تدبير، وعلى بيانات محدودة بما تتطلبه وظيفته، وخلف التزام بالسرية. ولا يستعمل أيٌّ منها البيانات لأغراضه الخاصة.

قد يقع بعض هؤلاء المتعاملين خارج المغرب. وعندئذٍ يكون النقل مؤطَّراً: يطالب تدبير المتعاملين بالضمانات المناسبة، ويحدّ من البيانات المنقولة إلى ما هو ضروري بالضبط، ويصف في هذه السياسة المتعاملين المعنيين وغرض النقل.

لا يستعمل تدبير أي ملف تعريف ارتباط إشهاري، ولا أي متتبع شبكات اجتماعية، ولا أي ملف لقياس الجمهور. ولا تُستعمل سوى ملفَّين ضروريين تماماً: __Host-sahl_session، الذي يحافظ على الجلسة مفتوحة ويحمل رمزاً مبعثراً، و__Host-sahl_admin_session، المخصص للوحة الاستغلال. وكلاهما من نوع HttpOnly وSecure وSameSite=Strict، ولا يمكن لأي سكريبت في الصفحة قراءته.

يُستعمل التخزين المحلي في المتصفح (localStorage) لثلاثة تفضيلات لا تسمح بتعرّف شخص: السمة الفاتحة أو الداكنة للتطبيق، وسمة لوحة الاستغلال، وأن دليل الانطلاق قد استُعمل سابقاً. ولا تغادر هذه القيم جهاز المستخدم أبداً.

ولا حاجة إذن إلى لافتة موافقة، إذ لا يُستعمل أي متتبع غير ضروري. وإذا أدخلت تطورٌ مستقبلي للخدمة متتبعاً غير ضروري، فسيخضع لموافقة مسبقة وللافتة تظهر للمستخدم.

تُدار الجلسات من جهة الخادم: يُخزَّن الرمز مبعثراً في قاعدة البيانات، ويُنقل عبر ملف تعريف ارتباط من نوع HttpOnly وSecure وSameSite=Strict، ولا يُكشف أبداً للشيفرة التي تعمل في المتصفح. والمصادقة الثنائية متاحة لكل عضو من أعضاء الفريق.

تُفصل الولوجات حسب المؤسسة على مستوى قاعدة البيانات: كل طلب يُنفَّذ في سياق متجر الطالب، بحيث لا تستطيع مؤسسة قراءة بيانات مؤسسة أخرى، ولا حتى من لوحة الاستغلال. وتخضع محاولات الولوج لتحديد المعدل وقفل مؤقت.

ولا توجد طريقة نقل أو تخزين خالية من الخطر تماماً. وفي حالة خرق للبيانات، يعلم تدبير المستخدمين المعنيين وكذا سلطة المراقبة، في الأجال التي ينص عليها القانون رقم 09.08، بالمعلومات المتوفرة.

الحساب والجلسة: يبقى الحساب نشطاً ما دام المستخدم يريد ذلك؛ وتنتهي الجلسة من تلقاء نفسها بعد فترة عدم نشاط، ويؤدي تعطيل عضو إلى فصله فوراً.

المستندات التجارية وبيانات الفوترة: تُحتفظ طوال مدة الحساب، ثم طوال المدة التي تفرضها التشريعات الجبائية والمحاسبية المغربية. وهذه المدة لها الأولوية على أي طلب محو: فلا يمكن لمستند جبائي أن يختفي لأن حساباً أُغلق.

السجلات التقنية وسجلات التدقيق: تُحتفظ طوال المدة اللازمة للأمن والتتبّع، ثم تُمحى أو يُجرَّد منها ما يُحدّد الهوية.

الرسائل الإلكترونية المعاملاتية: يحتفظ بها مزوّد الإرسال ما دامت في طور الإرسال، ثم تُحذف من سجلات التوزيع الخاصة به.

طلب المحو: عند تسجيل طلب محو، تنتقل المؤسسة إلى وضع القراءة فقط، ويُحدَّد أجل الإفراج عن البيانات غير الجبائية بتاريخ الطلب مضافاً إليه سنة (1). أما البيانات الجبائية فتبقى محتفظاً بها في إطار التزاماتها الخاصة. ويُسجَّل المحو من طرف مشغّل في تدبير بعد التحقق من الطلب: فهو قرار بشري موثّق في سجل التدقيق، لا أثر آلي لضغطة زر.

وفقاً للقانون رقم 09.08، تتوفّرون على حق الاطلاع على بياناتكم، وحق التصحيح، وحق الاعتراض، وحق المحو في الحدود التي ينص عليها القانون، وحق تقييد المعالجة، وحق قابلية التنقل. كما يمكنكم وضع توجيهات بشأن مصير بياناتكم بعد وفاتكم.

تُمارَس هذه الحقوق بالبريد الإلكتروني إلى عنوان الدعم، أو عبر واتساب. ويردّ تدبير في أجل شهر واحد (1) ابتداءً من توصله بالطلب. ويمكن تقديم شكوى إلى اللجنة الوطنية لمراقبة حماية البيانات ذات الطابع الشخصي (CNDP).

ويمكن للمستخدم، فوق ذلك، تصدير بياناته في أي وقت: قوائم الزبائن والمنتجات بصيغة CSV، والمستندات التجارية وتصديرات UBL 2.1. وهذا الحق غير مشروط بأي اشتراك بعينه.

تدبير خدمة مهنية، موجّهة للشركات والتجار. وهي ليست موجّهة للأشخاص دون سن ثمانية عشر (18) سنة. وإذا استعمل شخص قاصر الخدمة رغم ذلك، وجب على المؤسسة التي أنشأته إخبار تدبير، الذي يحذف البيانات المعنية، مع مراعاة التزامات الاحتفاظ القانونية.

قد تُحدَّث هذه السياسة لمواكبة تطور الخدمة أو تغيّر التشريعات. والنسخة المطبَّقة هي المنشورة على هذه الصفحة بتاريخ آخر دخول لك. ويُعلم تدبير المستخدمين بأي تعديل جوهري بالبريد الإلكتروني أو بإعلان ظاهر في التطبيق.

لأي سؤال يتعلق ببياناتكم الشخصية، أو لممارسة حق من حقوقكم، أو لطلب نسخة من بياناتكم، راسلوا عنوان الدعم المعروض في التطبيق، أو عبر واتساب. وصِفوا طلبكم في جملة واحدة: فالطلب الواضح يتلقى رداً واضحاً.