سياسة الخصوصية

١. تمهيد

تصف هذه السياسة كيفية جمع Practech واستعمالها وحفظها وحمايتها للمعطيات الشخصية لزوار practech.ch/ma وعملائها المحتملين وعملائها المقيمين بالمغرب.

تلتزم Practech بمعالجة معطياتكم بنزاهة ومشروعية وشفافية، طبقاً للقانون المغربي رقم 09-08 المتعلق بحماية الأشخاص الذاتيين تجاه معالجة المعطيات ذات الطابع الشخصي ونصوصه التطبيقية، تحت مراقبة اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP). كما تحترم المعالجات المنجزة من سويسرا القانون السويسري لحماية البيانات.

٢. المسؤول عن المعالجة

Practech
نشاط في المغرب (الجهة الشرقية) · المقر: برن، سويسرا
الهاتف: 0445938553
البريد الإلكتروني: contact@practech.ch
رقم UID (سويسرا): [ليُكمَل من قِبل براكتك]
مدير النشر: Youness Bitite

تخضع المعالجات المشمولة بالقانون 09-08، حسب طبيعتها، لتصريح مسبق أو طلب إذن لدى اللجنة الوطنية (CNDP). يمكن توجيه كل الأسئلة المتعلقة بمعطياتكم مباشرة إلى المسؤول عن المعالجة على البريد الإلكتروني أعلاه.

٣. البيانات المُجمَّعة

تجمع براكتك فقط البيانات الضرورية تمامًا لتقديم خدماتها. يمكن جمع الفئات التالية من البيانات:

• بيانات التعريف: الاسم، الكنية، اسم الشركة، الوظيفة.
• بيانات الاتصال: العنوان البريدي، البريد الإلكتروني، رقم الهاتف.
• بيانات المشروع: محتوى البريف، وصف الحاجة، الملفات المُرسَلة (النصوص، الصور، الشعار، PDF، الأرشيفات)، روابط المراجع.
• بيانات الفواتير: المبالغ، طريقة الدفع (رمز مجهول الهوية من Stripe أو PayTabs، براكتك لا تخزِّن أبدًا رقم البطاقة)، رقم ضريبة القيمة المضافة إن وُجد.
• بيانات الحساب: بيانات تسجيل الدخول، كلمة المرور المُشفَّرة (bcrypt)، تفضيلات اللغة.
• البيانات التقنية: عنوان IP، نوع المتصفح، نظام التشغيل، الصفحات التي تمت زيارتها، الطابع الزمني، سجل الأخطاء.
• ملفات تعريف الارتباط والمتعقبات: انظر سياسة ملفات تعريف الارتباط المخصصة.

لا تجمع Practech أي معطيات حساسة بمفهوم المادة الأولى من القانون 09-08 (الأصل العرقي أو الإثني، الآراء السياسية، المعتقدات الدينية، الانتماء النقابي، الصحة).

٤. أغراض المعالجة والأساس القانوني

تُعالج معطياتكم للأغراض التالية، على الأسس المنصوص عليها في القانون 09-08:

• تنفيذ العقد (المادة ٤ من القانون 09-08): تصميم الموقع المطلوب وتطويره وتسليمه، إتاحة فضاء العميل، الدعم عبر واتساب أو البريد الإلكتروني.
• الالتزام القانوني: مسك المحاسبة، إصدار الفواتير، الالتزامات الضريبية، حفظ الوثائق المحاسبية لمدة ١٠ سنوات (القانون رقم 9-88 المتعلق بالقواعد المحاسبية الواجب على التجار العمل بها).
• المصلحة المشروعة: الوقاية من الاحتيال، أمن الموقع، إحصائيات داخلية مجهولة الهوية، تحسين الخدمات.
• الموافقة (المادة ٤ من القانون 09-08): إرسال رسائل تجارية، وضع ملفات تعريف الارتباط غير الضرورية. الموافقة حرة ومحددة وقابلة للسحب في أي وقت؛ يُمنع التنقيب التجاري المباشر بالوسائل الإلكترونية دون موافقة مسبقة (المادة ١٠).

٥. المستلِمون والمعالجون الفرعيون

لا تبيع Practech معطياتكم ولا تكريها ولا تتنازل عنها للغير لأغراض تجارية. غير أنه يمكن إبلاغها إلى المقاولين من الباطن التقنيين التالين، المرتبطين بعقد يضمن أمن المعطيات وسريتها (المادتان ٢٣ و٢٤ من القانون 09-08):

• Vercel Inc. (الولايات المتحدة، مع مناطق حوسبة في فرانكفورت وباريس) — استضافة الموقع وتنفيذ الكود. النقل مؤطَّر بشروط التعاقد القياسية للمفوضية الأوروبية وبإطار EU-US Data Privacy Framework.
• Supabase Inc. (منطقة eu-central-1 / فرانكفورت، ألمانيا) — قاعدة البيانات الرئيسية (حسابات العملاء، البريفات، الملفات، سجل الطلبات). البيانات مخزنة في المنطقة الاقتصادية الأوروبية.
• Anthropic PBC (الولايات المتحدة) — تحليل البريفات وتوليد المحتوى عبر نموذج Claude. تُرسَل البريفات للمعالجة الفورية ولا تُستخدَم لأغراض التدريب، وفقًا للاتفاقية التجارية لـ Anthropic. النقل مؤطَّر بـ SCC.
• Stripe Payments Europe Ltd (أيرلندا، مع Stripe Inc. في الولايات المتحدة) — معالجة المدفوعات للعملاء السويسريين والأوروبيين.
• PayTabs (الإمارات العربية المتحدة / المملكة العربية السعودية) — معالجة المدفوعات لعملاء منطقة الخليج (النشر قادم).
• Resend, Inc. (الولايات المتحدة) — إرسال رسائل البريد الإلكتروني للمعاملات. النقل مؤطَّر بـ SCC.
• Cloudflare, Inc. (الولايات المتحدة) — DNS، الحماية من هجمات DDoS، إنهاء TLS.
• Hostpoint AG (Rapperswil-Jona، سويسرا) — استضافة بريد contact@practech.ch. البيانات مخزنة في سويسرا.

قد تكون السلطات العامة المختصة أيضًا متلقية لبياناتك في حالة الالتزام القانوني.

٦. نقل المعطيات خارج المغرب

المقاولون من الباطن المذكورون في القسم السابق مقيمون في سويسرا أو الاتحاد الأوروبي أو الولايات المتحدة. يخضع نقل معطياتكم إلى هذه البلدان للمادة ٤٣ من القانون 09-08 ولقرارات اللجنة الوطنية، مع الضمانات التالية:

• النقل إلى بلدان تعترف اللجنة الوطنية بأنها توفر مستوى حماية كافياً (سويسرا، الدول الأعضاء في الاتحاد الأوروبي).
• بالنسبة لمقدمي الخدمات الأمريكيين، بنود تعاقدية تضمن مستوى حماية مكافئاً، معززة بالتشفير من طرف إلى طرف وإخفاء الهوية.
• موافقتكم الصريحة عندما يشترطها القانون، تُؤخذ عند الطلب.

يمكنك الحصول على نسخة من الضمانات المطبَّقة بمراسلة contact@practech.ch.

٧. مدد الاحتفاظ

تُحفَظ بياناتك للمدة الضرورية تمامًا للغرض المتوخى، تُزاد عند الاقتضاء بالمدد القانونية للحفظ:

• الفواتير والوثائق المحاسبية: ١٠ سنوات (القانون رقم 9-88).
• المعطيات التعاقدية (الموجزات، المراسلات، المنجزات): طوال مدة العلاقة التعاقدية، ثم تُؤرشف ٥ سنوات بعد انتهاء العقد لأغراض الإثبات.
• معطيات حساب العميل: ما دام الحساب نشطاً، ثم تُحذف بعد ١٢ شهراً من عدم النشاط أو عند الطلب.
• تذاكر الدعم: ٣ سنوات بعد الإغلاق.
• السجلات التقنية: ٦ أشهر، إلا في حالة حادث أمني (١٢ شهراً كحد أقصى).
• معطيات التنقيب التجاري: ٣ سنوات من آخر اتصال، ما لم يعترض الشخص المعني.
• ملفات تعريف الارتباط غير الأساسية: ١٣ شهرًا كحد أقصى (راجع سياسة ملفات تعريف الارتباط).

٨. حقوقك

طبقاً للمواد من ٧ إلى ٩ من القانون 09-08، تتوفرون في أي وقت على الحقوق التالية بشأن معطياتكم:

• الحق في الإعلام: معرفة أغراض المعالجة والمرسل إليهم وحقوقكم.
• حق الولوج: الحصول على تأكيد بأن معطياتكم تُعالج والحصول على نسخة منها.
• حق التصحيح: تصحيح أو إتمام أو تحيين أو محو أي معطيات غير دقيقة أو ناقصة.
• حق التعرض: التعرض، لأسباب مشروعة، على معالجة معطياتكم، ودون سبب على استعمالها لأغراض التنقيب التجاري.
• الحق في سحب الموافقة في أي وقت، دون المساس بمشروعية المعالجة السابقة.

لممارسة هذه الحقوق، راسلونا على contact@practech.ch أو عبر واتساب مع تحديد موضوع الطلب. سيُرد عليكم خلال ٣٠ يوماً كحد أقصى. قد يُطلب منكم إثبات الهوية عند وجود شك معقول.

إذا اعتبرت أن معالجة بياناتك لا تحترم اللوائح، فلديك الحق في تقديم شكوى إلى سلطة المراقبة المختصة:

• المغرب: اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP)، الرباط — cndp.ma.
• سويسرا: المفوض الفيدرالي لحماية البيانات والشفافية (PFPDT) — edoeb.admin.ch، بالنسبة للمعالجات المنجزة من سويسرا.

٩. أمان البيانات

تطبق براكتك التدابير التقنية والتنظيمية المناسبة لضمان أمان بياناتك:

• تشفير الاتصالات عبر TLS 1.3 (HTTPS) بشهادات تُجدد تلقائياً.
• تشفير قواعد البيانات والملفات المرفوعة أثناء التخزين (AES-256).
• تجزئة كلمات المرور بخوارزمية bcrypt.
• رؤوس أمان HTTP (Content Security Policy، HSTS، X-Frame-Options، Referrer-Policy).
• نسخ احتياطية يومية مشفرة بمدة احتفاظ ٣٠ يوماً.
• ولوج مقصور على الموظفين المخولين، مع تسجيل الولوج الإداري.
• مصادقة ثنائية (2FA) لواجهات الإدارة.
• إجراء موثق للإخطار بخروقات المعطيات لدى اللجنة الوطنية والأشخاص المعنيين في أقرب الآجال.

١٠. حماية القُصَّر

خدمات Practech غير موجهة للأشخاص دون ١٨ سنة. لا تجمع Practech عن علم معطيات تخص القاصرين. إذا اعتقدتم أن قاصراً أرسل إلينا معطيات شخصية دون موافقة ممثله القانوني، يرجى إبلاغنا على contact@practech.ch لحذفها في أقرب الآجال.

١١. ملفات تعريف الارتباط والمتعقبات

استخدام ملفات تعريف الارتباط والمتعقبات على practech.ch موصوف بالتفصيل في سياسة ملفات تعريف الارتباط الخاصة بنا. يمكنك تعديل اختياراتك في أي وقت عبر شريط الموافقة الموجود في أسفل الصفحة.

١٢. تعديلات السياسة

تحتفظ براكتك بالحق في تعديل هذه السياسة لتكييفها مع تطور خدماتها أو التشريع أو توصيات سلطات المراقبة. النسخة المطبَّقة هي دائمًا تلك المنشورة على هذه الصفحة، بتاريخ الإشارة في الرأس. في حالة التعديلات الجوهرية، سيُبلَغ العملاء النشطون عبر البريد الإلكتروني قبل ٣٠ يومًا على الأقل من دخول الأحكام الجديدة حيز التنفيذ.

١٣. التواصل

أي سؤال يتعلق بهذه السياسة أو ببياناتك الشخصية يمكن توجيهه إلى:

Practech
Bern, Suisse
contact@practech.ch
0445938553

انظر أيضًا: المعلومات القانونية · الشروط والأحكام العامة · سياسة ملفات تعريف الارتباط.