سياسة الخصوصية
القانون رقم 09-08 المتعلق بحماية الأشخاص الذاتيين تجاه معالجة المعطيات ذات الطابع الشخصي (الظهير الشريف رقم 1-09-15). آخر تحديث: 21 octobre 2026.
1المسؤول عن المعالجة
المسؤول: [Raison sociale] — ناشر منصة tâches.ma
المقر: [Adresse du siège social]
RC / ICE : [RC] / [ICE]
التصريح لدى CNDP: [N° de déclaration CNDP : en cours]
المكلف بحماية المعطيات: [email protected]
2المعطيات المجمعة
- التعريف: الاسم، البريد الإلكتروني، كلمة المرور (مشفرة لدى المستضيف)، صورة الملف، المدينة.
- رقم الهاتف المحمول المغربي، فقط بعد التحقق بالرمز.
- الهوية (للمستقلين الذين يسحبون أرباحهم): رقم البطاقة الوطنية، صور الوجه والظهر، وصورة سيلفي مع البطاقة.
- الأداء: RIB، سجل الإيداعات والضمانات والسحوبات والفواتير؛ معلومات الفوترة (ICE، الاسم التجاري، العنوان).
- النشاط: المهام، الترشيحات، الرسائل، التسليمات، التقييمات، تذاكر الدعم.
- تقنية: سجلات الاتصال، عنوان IP (مشفر لإثبات الموافقة)، ملفات تعريف الارتباط حسب اختياركم.
3الأغراض والأسس القانونية
| الغرض | الأساس القانوني |
|---|---|
| إنشاء الحساب وتدبيره، المصادقة، والتحقق من رقم الهاتف (رمز OTP). | تنفيذ العقد (شروط الاستخدام) |
| الربط بين العملاء والمستقلين، نشر المهام، الترشيحات، الرسائل، التسليمات والتقييمات. | تنفيذ العقد |
| الأداءات، الضمان المالي، السحوبات، الفوترة والمحاسبة. | تنفيذ العقد والالتزامات القانونية (المحاسبية والجبائية) |
| التحقق من الهوية (KYC: البطاقة الوطنية وجهاً وظهراً وصورة سيلفي) قبل أي سحب، والوقاية من الاحتيال وتعدد الحسابات. | المصلحة المشروعة (أمن الأداءات) والالتزامات القانونية |
| الإشراف على المحتوى، تدبير النزاعات ودعم العملاء. | تنفيذ العقد والمصلحة المشروعة |
| إشعارات واتساب بالمهام الجديدة. | الموافقة (خانة اختيار، يمكن إلغاؤها في أي وقت) |
| قياس الجمهور والتسويق (ملفات تعريف الارتباط غير الضرورية) والرسائل التجارية. | الموافقة |
لا نبيع معطياتكم. لا يُعرض اسمكم الكامل وبريدكم وهاتفكم وبطاقتكم الوطنية وRIB علناً أبداً.
4المرسل إليهم والنقل خارج المغرب
يمكن لفريقنا المؤهل وللمتعاقدين التاليين الاطلاع على معطياتكم في حدود مهامهم:
• Supabase : استضافة قاعدة البيانات والمصادقة والملفات (بما فيها التخزين الخاص لوثائق الهوية). خوادم خارج المغرب.
• Cloudflare : استضافة التطبيق وشبكة التوزيع والحماية من الهجمات. بنية تحتية عالمية.
• EnvoiSMS : إرسال رموز التحقق عبر SMS / واتساب وإشعارات واتساب الموافق عليها (عبر واجهة WhatsApp Business التابعة لـ Meta).
• Resend / Brevo : إرسال الرسائل الإلكترونية التشغيلية (التأكيد، الإشعارات، الدعم).
• Prestataires de paiement et banques : معالجة الأداء بالبطاقة وتحويلات السحب. لا نخزن أبداً أرقام بطاقاتكم.
• Google Analytics, Microsoft Clarity : قياس الجمهور، فقط إذا وافقتم على ذلك في شريط ملفات تعريف الارتباط.
يعالج بعض هؤلاء المتعاقدين (لا سيما Supabase وCloudflare وGoogle وMicrosoft) المعطيات على خوادم خارج المغرب. وفقاً للمادتين 43 و44 من القانون 09-08، يخضع هذا النقل للإذن المسبق من اللجنة الوطنية CNDP، والطلبات المتعلقة به قيد الدراسة. نختار متعاقدين يقدمون ضمانات أمنية تعاقدية.
لا يرى المستخدمون الآخرون إلا ملفكم العام (اسم العرض، المدينة، المهارات، التقييمات، شارات التحقق).
5مدد الحفظ
| الحساب والملف الشخصي | طوال مدة الحساب؛ وتُجهّل عند حذف الحساب. |
| وثائق الهوية (KYC) | ما دام الحساب نشطاً؛ وتُحذف نهائياً عند حذف الحساب. |
| المعاملات والفواتير | 10 سنوات (الالتزام بحفظ الوثائق المحاسبية)، مرتبطة بملف مجهول بعد الحذف. |
| المهام والرسائل والتسليمات والتقييمات | مدة الحساب، ثم تُحفظ بشكل مجهول لتدبير النزاعات. |
| تذاكر الدعم | 3 سنوات بعد إغلاق الطلب. |
| رموز التحقق (OTP) | صلاحية بضع دقائق؛ ويُحذف السجل التقني خلال 12 شهراً. |
| إثبات اختيار ملفات تعريف الارتباط | يُحفظ الاختيار في متصفحكم حتى الإصدار القادم من السياسة؛ وسجل الإثبات (عنوان IP مشفر) 5 سنوات. |
6الأمان
اتصالات مشفرة (HTTPS)، وصول إلى قواعد البيانات مقتصر على خوادم التطبيق، وثائق الهوية مخزنة في فضاء خاص ولا يطلع عليها فريق التحقق إلا عبر روابط مؤقتة لمدة 10 دقائق، تسجيل عمليات الإدارة، وتحديد محاولات الدخول وإرسال الرموز.
7حقوقكم
وفقاً للمواد من 7 إلى 9 من القانون 09-08، لكم الحق في الولوج إلى معطياتكم وتصحيحها والتعرض على معالجتها (بما في ذلك الاستقراء التجاري) وحذفها، وكذا الحق في سحب موافقتكم في أي وقت.
• بشكل ذاتي: الملف الشخصي ← الإعدادات ← «تحميل معطياتي» (ملف JSON) و«حذف حسابي». الذهاب إلى الإعدادات
• التصحيح: مباشرة من ملفكم الشخصي؛ ويُغيَّر رقم الهاتف برمز تحقق جديد.
• عبر البريد الإلكتروني: [email protected] — رد في أجل أقصاه 30 يوماً. قد يُطلب إثبات الهوية.
• الحدود: يُرفض الحذف ما دام هناك رصيد أو ضمان أو سحب أو مهمة جارية؛ وتُحفظ القيود المحاسبية والفواتير بشكل مجهول طوال المدة القانونية.
9تقديم شكوى لدى CNDP
إذا رأيتم، بعد التواصل معنا، أن حقوقكم غير محترمة، يمكنكم اللجوء إلى اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP):
• الموقع: www.cndp.ma