سياسة الخصوصية وحماية المعطيات الشخصية

توضح هذه السياسة المعطيات ذات الطابع الشخصي التي تعالجها خدمة Kontabl.ma، وأسباب معالجتها، والجهات التي تتلقاها، ومكان إيوائها، ومدة حفظها، وكيفية ممارسة حقوقكم. وقد أُعدّت طبقًا للقانون رقم 09.08 المتعلق بحماية الأشخاص الذاتيين تجاه معالجة المعطيات ذات الطابع الشخصي ومرسومه التطبيقي رقم 2.09.165، تحت مراقبة اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP).

1. من المسؤول عن معطياتكم؟

1.1. 01TEK بصفتها مسؤولة عن المعالجة. 01TEK SARL، شركة ذات مسؤولية محدودة رأسمالها 100.000 درهم، يوجد مقرها بـ ⁦Rue Azegza, Appt n° 02, RDC, Imm. 27, Agdal, Rabat⁩، المسجلة بالسجل التجاري بالرباط تحت رقم ⁦154415⁩، المعرّف الموحد للمقاولة ⁦002888430000002⁩ (يشار إليها بـ«01TEK»)، هي المسؤولة عن المعالجات اللازمة لتدبير الحسابات، وفوترة الاشتراكات، وبرنامج الشركاء، والدعم، وأمن الخدمة، وإثبات قبول الشروط، وقياس عدد زوار الموقع.

1.2. 01TEK بصفتها معالجًا من الباطن لزبنائها. بالنسبة للمعطيات التي تسجلها مقاولة أو مقاول ذاتي أو مكتب محاسبة في الخدمة بشأن أغيار (الأجراء، المستشارون، الزبناء، المورّدون، جهات الاتصال، المقاولات زبناء المكتب ووثائقها)، يكون هذا الزبون هو المسؤول عن المعالجة، وتتصرف 01TEK بصفتها معالجًا من الباطن، بناءً على تعليماته وحدها (المادتان 1 و24 من القانون رقم 09.08). وترد هذه الالتزامات في اتفاقية الشراكة ومعالجة المعطيات. وإذا سجّل أحد زبنائنا معطياتكم (كمشغّلكم أو مكتب المحاسبة الذي تتعاملون معه)، فيُرجى توجيه طلباتكم إليه، ونحيل عليه الطلبات التي نتوصل بها.

1.3. الإجراءات لدى اللجنة الوطنية. تخضع المعالجات التي تتحمل 01TEK مسؤوليتها، بما فيها نقل المعطيات نحو الولايات المتحدة الأمريكية المبيَّن في البند 5، للإجراءات المسبقة المنصوص عليها في القانون رقم 09.08 (التصريح لدى اللجنة الوطنية والحصول على إذنها). وتُنشر مراجع هذه الإجراءات في البيانات القانونية بمجرد تسليمها.

2. ما هي المعطيات التي نعالجها؟

• الحساب: عنوان البريد الإلكتروني، والاسم، وصورة الملف الشخصي (تسجيل الدخول بحساب Google)، وكلمة المرور (تحفظها Firebase Authentication في شكل بصمة، ولا يمكن لـ01TEK قراءتها أبدًا)، وتواريخ تسجيل الدخول، وحالة تأكيد البريد الإلكتروني، والباقة، والتفضيلات (اللغة، المظهر)، والانتماء إلى مكتب والدور فيه.
• الفوترة: الباقة المختارة، والمبالغ، والبنك، ومرجع التحويل وتاريخه، والملاحظات، وإثبات الأداء (ملف مشفّر)، والفواتير.
• المقاولة: الاسم التجاري، والشكل القانوني، ورأس المال، والعنوان، والمعرّف الموحد للمقاولة (ICE)، والتعريف الضريبي (IF)، ورقم السجل التجاري (RC)، ورقم الانخراط في الصندوق الوطني للضمان الاجتماعي (CNSS)، والهاتف، والبريد الإلكتروني، والحساب البنكي (RIB)، والشعار.
• معطيات التدبير التي يسجلها زبناؤنا (01TEK بصفتها معالجًا من الباطن): الفواتير، والزبناء والمورّدون، والأجراء (الهوية، ورقم البطاقة الوطنية، ورقم الضمان الاجتماعي، والحساب البنكي، والعنوان، وتاريخ الازدياد، والأجر)، وأوراق الأداء، والإقرارات، والقيود المحاسبية، وحركات البنك والصندوق، والوثائق المودَعة، وملفات زبناء المكتب وجهات الاتصال بهم، والوثائق التي يودعها هؤلاء الزبناء عبر البوابة.
• المساعد: أسئلتكم وسجل المحادثة.
• المعطيات التقنية ومعطيات الأمان: بصمة (تجزئة بمفتاح سري) لعنوان IP — ولا يُحفظ عنوان IP نفسه في قاعدة بياناتنا —، وعدّادات حدود الاستعمال، وأجهزة Kontabl Desktop (بصمة الجهاز، واسمه، ونظام التشغيل، والإصدار، وتواريخ الترخيص)، والسجلات التقنية للمستضيف (عنوان IP، والمتصفح، وعنوان الصفحة المطلوبة).
• قبول الشروط: نسخة الوثائق المقبولة وبصمتها، والتاريخ، وبصمة عنوان IP، والمتصفح المستعمل، وبالنسبة للاتفاقية هوية المقاولة والموقّع.
• قياس عدد الزوار (بموافقتكم فقط): معرّف مستعار لـGoogle Analytics، والصفحات المطّلع عليها (مع إخفاء روابط بوابة الزبناء)، وأحداث الاستعمال.
• برنامج الشركاء: معلومات الاتصال، والحساب البنكي لصرف العمولات (مشفّر)، والعمولات.
• المراسلات: الرسائل الموجهة إلى الدعم، والملخصات المرسلة بالبريد الإلكتروني إلى المكاتب (العنوان والمحتوى)، ورقم واتساب الخاص بإشعارات المكتب إن تم إدخاله.

ليس الغرض من الخدمة معالجة معطيات حساسة (الصحة، الآراء، الإدانات…): يُرجى عدم إدخالها.

3. لماذا وعلى أي أساس؟

لا تبيع 01TEK معطياتكم، ولا تقوم بإشهار موجَّه، ولا تتخذ أي قرار آلي يُرتّب آثارًا قانونية تجاهكم، ولا تستعمل معطياتكم لتدريب نماذج الذكاء الاصطناعي.

4. من يتلقى معطياتكم؟

4.1. داخل 01TEK، لا يطّلع على المعطيات إلا الأشخاص المؤهلون، في حدود مهامهم (الدعم بطلب منكم، والأمان، والتحقق من إثبات أداء — وتُسجَّل كل معاينة لإثبات أداء من طرف مسؤول عن الإدارة في سجل التدقيق).

4.2. داخل المكتب، يطّلع الأعضاء على ملفات المكتب حسب دورهم، ولا يطّلعون على المعطيات الشخصية لصاحب المكتب.

4.3. المعالجون من الباطن:

4.4. يمكن تبليغ معطياتكم إلى السلطات عندما يفرض القانون ذلك.

5. نقل معطياتكم خارج المغرب

5.1. معطياتكم غير مستضافة بالمغرب. الخدمة مستضافة لدى Google Cloud بالولايات المتحدة الأمريكية: قاعدة بيانات Firestore في المنطقة الأمريكية المتعددة «nam5»، ووظائف الخادم في المنطقتين us-central1 وus-east1، والملفات في المنطقة us-east1، وتعتمد المصادقة والسجلات التقنية على البنية التحتية العالمية لـGoogle. وتُعالَج الأسئلة المطروحة على المساعد بالولايات المتحدة الأمريكية.

5.2. يتعلق الأمر بنقل للمعطيات نحو دولة أجنبية بمفهوم المادتين 43 و44 من القانون رقم 09.08. ويتعين أن تأذن اللجنة الوطنية بهذا النقل (أو أن يندرج ضمن إحدى الاستثناءات المنصوص عليها في المادة 44)، ويقع على عاتق المسؤول عن كل معالجة القيام بهذا الإجراء: 01TEK بالنسبة للمعالجات التي تتحمل مسؤوليتها، وكل زبون بالنسبة للمعطيات التي يسجلها بصفته مسؤولًا عن المعالجة.

5.3. تكون المعطيات المنقولة مشفّرة أثناء النقل وعلى خوادم المستضيف، كما يشفّر التطبيق المعطيات الأكثر حساسية (البند 8). وتلتزم Google Cloud، بموجب شروطها المتعلقة بمعالجة المعطيات، بألا تتصرف إلا بناءً على تعليماتنا.

6. ما هي مدة الحفظ؟

يمكن أن تبقى المعطيات المحذوفة في النسخ الاحتياطية التقنية للمستضيف إلى حين انقضائها التلقائي. وإذا اقتضى الأمر استرجاع نسخة احتياطية، يُعاد تطبيق عمليات الحذف التي تمت في الأثناء.

7. حقوقكم

7.1. تتمتعون بالحق في الإخبار والولوج والتصحيح والحذف والتعرض لأسباب مشروعة (المواد 5 و7 و8 و9 من القانون رقم 09.08)، وكذا بالحق في سحب موافقتكم على قياس عدد الزوار في كل وقت.

7.2. تُمارَس أغلب هذه الحقوق مباشرة في الخدمة:

• الولوج وقابلية النقل: تُنتج وظيفة «تنزيل معطياتي» (صفحة الملف الشخصي) تصديرًا كاملًا بصيغة JSON، يُفك تشفيره داخل متصفحكم بمفاتيحكم الخاصة، وتبقى ملفاتكم قابلة للتنزيل من صفحة الوثائق؛
• التصحيح: يمكن تعديل ملفكم الشخصي وتسجيلاتكم في كل وقت؛
• الحذف: تمحو وظيفة «حذف حسابي» (صفحة الملف الشخصي) حسابكم ومعطياتكم من خوادمنا. ولدواعٍ أمنية، يُشترط أن يكون تسجيل دخولكم حديثًا (أقل من 10 دقائق) وأن تكتبوا عنوان بريدكم الإلكتروني، ويتعين على صاحب المكتب الذي لا يزال يضم أعضاء أو ملفات أن يؤكد حذف المكتب. وتُتلف مفاتيح التشفير الخاصة بكم أولًا، مما يجعل كل معطى مشفّر قد يتبقى غير قابل للقراءة. وتُحفظ الأداءات والعمولات دون هويتكم طيلة المدة القانونية؛
• الموافقة: يتيح لكم رابط «إدارة ملفات تعريف الارتباط»، أسفل الصفحات، تغيير اختياركم.

7.3. لكل طلب آخر، يُرجى مراسلة ucefkh@01tek.com أو 01TEK SARL، ⁦Rue Azegza, Appt n° 02, RDC, Imm. 27, Agdal, Rabat⁩. وقد يُطلب منكم إثبات الهوية. ونجيب داخل أجل ثلاثين (30) يومًا.

7.4. يمكنكم تقديم شكاية إلى اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (www.cndp.ma).

8. الأمان

8.1. تكون المبادلات مع الخدمة مشفّرة (HTTPS/TLS)، وتكون المعطيات مشفّرة على خوادم المستضيف.

8.2. إضافة إلى ذلك، يشفّر التطبيق نفسه المعطيات الأكثر حساسية قبل حفظها، باستعمال خوارزمية AES-256-GCM (تشفير «بالظرف»): لكل صاحب معطيات مفاتيحه الخاصة — مفتاح شخصي، وبالنسبة للمكتب مفتاح «المكتب» المشترك مع أعضائه —، وهذه المفاتيح نفسها مشفّرة بمفتاح رئيسي محفوظ في Google Secret Manager. ولا تُحفظ المفاتيح في متصفحكم إلا في الذاكرة. وتُشفَّر بهذه الطريقة: رقم البطاقة الوطنية، ورقم الضمان الاجتماعي، والحساب البنكي، والهاتف، والبريد الإلكتروني، والعنوان، وتاريخ الازدياد، وأجر الأجراء؛ ومعرّفات أوراق الأداء وجميع مبالغها؛ والحساب البنكي ومعلومات الاتصال الخاصة بالمستشارين والمورّدين؛ والحساب البنكي والهاتف والبريد الإلكتروني للمقاولة؛ وجهات الاتصال في ملفات المكتب؛ والرسائل المتبادلة مع المساعد؛ والملفات المودَعة (الوثائق، والفواتير، وإثباتات الأداء، ووثائق البوابة).

8.3. لا يتعلق الأمر بتشفير من طرف إلى طرف: يمكن لخوادم 01TEK فك تشفير هذه المعطيات عندما تحتاج إليها الخدمة (أجوبة المساعد، وبوابة رفع الوثائق، وتحقق مسؤول عن الإدارة من إثبات أداء).

8.4. تبقى غير مشفّرة من طرف التطبيق، ومحمية فقط بتشفير المستضيف وبقواعد الولوج: الأسماء (الأجراء، الزبناء، المورّدون)، والمعرّفات ICE وIF وRC، والفواتير ومبالغها، والإقرارات، والقيود المحاسبية، وأسماء الملفات، والتواريخ وسائر البيانات الوصفية.

8.5. تعزل قواعد ولوج يتم التحقق منها على مستوى الخادم واختبارات آلية معطيات كل مقاولة، وتخضع العمليات الحساسة لحدود في التردد ويتم تسجيلها. وتُنشر تفاصيل هذه التدابير وحدودها في صفحة الأمان. وفي حالة وقوع حادث أمني يمس معطياتكم، نخبركم بذلك في أقرب الآجال.

8.6. دوركم مهم: اختاروا كلمة مرور قوية، ولا تشاركوها، وسجّلوا الخروج من الأجهزة المشتركة.

9. ملفات تعريف الارتباط والتخزين المحلي

9.1. التخزين الضروري لعمل الخدمة (دون حاجة إلى الموافقة): جلسة تسجيل الدخول في Firebase، واختيار اللغة والمظهر، واختياركم بشأن قياس عدد الزوار، وتفضيلات العرض، وعند الاقتضاء رمز الإحالة الخاص بأحد الشركاء.

9.2. قياس عدد الزوار: لا يُحمَّل Google Analytics 4 إلا بعد النقر على «قبول» في الشريط المخصص لذلك، ويكون «رفض» بالسهولة نفسها. ويُحفظ اختياركم لمدة 13 شهرًا، ثم يُطلب منكم من جديد. ويتيح لكم رابط «إدارة ملفات تعريف الارتباط» تعديله في كل وقت. ولا تُستعمل أي ملفات تعريف ارتباط إعلانية، كما أن التخصيص الإعلاني وإشارات Google معطّلة في إعداداتنا. ولا يُحمّل تطبيق Kontabl Desktop ولا الحاسبات المدمجة في مواقع أخرى Google Analytics.

10. القاصرون

الخدمة موجهة إلى المهنيين، وليست مخصصة للأشخاص الذين يقل سنهم عن 18 سنة.

11. التعديلات

يمكن أن تتطور هذه السياسة. وتحمل كل نسخة رقمًا وتاريخًا، ويُعرض عليكم كل تعديل مهم عند تسجيل الدخول ويجب قبوله لمواصلة استخدام الخدمة. ويُعتدّ بالنسخة الفرنسية، والنسختان العربية والإنجليزية ترجمتان لها.

12. الاتصال

01TEK SARL — ⁦Rue Azegza, Appt n° 02, RDC, Imm. 27, Agdal, Rabat⁩ — البريد الإلكتروني: ucefkh@01tek.com — الهاتف: ⁦05 30 20 20 05⁩.