سياسة الخصوصية وحماية البيانات

1. المسؤول عن معالجة البيانات

المسؤول عن معالجة البيانات الشخصية المجمّعة عبر منصة Médiateurs.ma هو:

• التسمية: Médiateurs.ma — شركة خاضعة للقانون المغربي
• البريد الإلكتروني: privacy@mediateurs.ma
• الموقع الإلكتروني: mediateurs.ma

Médiateurs.ma مُصرَّح بها لدى اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP) طبقاً للقانون رقم 09-08.

2. البيانات التي نجمعها

لا تُجمع أي بيانات حساسة دون موافقة صريحة مسبقة.

3. أغراض المعالجة والأساس القانوني

4. مدة الاحتفاظ بالبيانات

• بيانات الحساب النشط: طوال مدة الحساب + 3 سنوات بعد آخر اتصال.
• الملفات المغلقة: 5 سنوات من تاريخ الإغلاق.
• إثباتات الدفع: 10 سنوات (الالتزام الجبائي المغربي).
• سجلات الاتصال: 12 شهراً.
• بعد حذف الحساب: إخفاء هوية البيانات أو حذفها في غضون 30 يوماً.

5. مشاركة البيانات مع الغير

لا تبيع Médiateurs.ma بياناتكم الشخصية قط. قد تُشارَك بياناتكم مع:

• الوسيط أو العميل المعني في إطار الملف فقط.
• مزودو الخدمات التقنية (الاستضافة، البريد) بموجب عقد معالجة بيانات.
• السلطات المختصة بناءً على طلب قضائي أو التزام قانوني.

6. ملفات تعريف الارتباط (Cookies)

تستخدم المنصة ملفات ارتباط ضرورية تقنياً (إدارة الجلسة، الأمن) ولا تستلزم موافصة. قد تُستخدم ملفات تحليلية مجهولة الهوية يمكنكم رفضها عبر إعدادات متصفحكم.

تستخدم المنصة Google reCAPTCHA لحماية النماذج، وهي خاضعة لـ سياسة خصوصية Google.

7. أمن البيانات

7.1 — التدابير التقنية التي تُطبّقها Médiateurs.ma.

• تخزين كلمات المرور بتشفير bcrypt — لا تُحفظ في صيغة واضحة أبداً.
• تشفير الاتصالات عبر HTTPS (TLS).
• تقييد الوصول للموظفين المخوّلين فقط.
• التحقق الإلزامي من البريد الإلكتروني قبل تفعيل الحساب.
• حماية النماذج بـ reCAPTCHA وتقييد محاولات تسجيل الدخول.
• استعلامات SQL محضّرة (حماية من هجمات حقن SQL).

7.2 — سرية الملف: التزام حصري على الوسيط. تُتبادَل وثائق الملف والحجج ومحتواه التفصيلي مباشرةً بين الوسيط والعميل (بريد إلكتروني، قناة آمنة، لقاءات حضورية) خارج المنصة. لا تطّلع Médiateurs.ma على هذا المحتوى. وفقاً للقانون المغربي (القانون الجنائي، والقانون رقم 08-05 المتعلق بالتحكيم والوساطة الاتفاقية) وقواعد الأخلاقيات المطبقة، يلزم السر المهني الوسيطَ بصفة شخصية: وهو المسؤول وحده عن أمن الملف وسريته تجاه العميل.

7.3 — الالتزامات المتبادلة.

• الوسيط: ضمان سرية التبادلات (قنوات آمنة، تخزين آمن، عدم المشاركة مع الغير دون موافقة).
• العميل: توخي الحذر اللازم بشأن أجهزته وبيانات دخوله.
• Médiateurs.ma: تأمين البيانات المُستضافة على المنصة فقط (الحسابات، الرسائل المتبادلة عبر نظام المراسلة الداخلي، بيانات التعريف الوصفية للملف).

8. حقوقكم

طبقاً للقانون رقم 09-08 واللائحة RGPD، تتمتعون بالحقوق التالية:

لممارسة حقوقكم: privacy@mediateurs.ma — الرد خلال 30 يوماً كحد أقصى.

9. النقل الدولي للبيانات

تُستضاف بياناتكم على خوادم في المغرب أو الاتحاد الأوروبي. يستلزم استخدام Google reCAPTCHA نقل بيانات إلى خوادم Google LLC (الولايات المتحدة) وفق البنود التعاقدية النموذجية.

10. التعديلات على هذه السياسة

في حال إجراء تعديلات جوهرية، سيتم إخطاركم عبر البريد الإلكتروني قبل 15 يوماً على الأقل من دخولها حيز التنفيذ.

11. التواصل وتقديم الشكاوى

للتواصل: privacy@mediateurs.ma

تقديم شكوى لدى CNDP:

• الموقع: www.cndp.ma
• العنوان: زاوية شارعَي أهل فاس وعين خلوية، حي الرياض، الرباط

هذه السياسة متوافقة مع القانون المغربي رقم 09-08 واللائحة الأوروبية RGPD (EU 2016/679).