سياسة الخصوصية

1. المسؤول عن المعالجة والمعالج من الباطن

يُعدّ fsprecompta (« الناشر ») مسؤولًا عن معالجة المعطيات اللازمة لتدبير الحسابات، وفوترة الاشتراكات، وتقديم المساعدة، وضمان أمان المنصة، وكذا المعطيات المجمَّعة عبر موقعه.

أما المعطيات التي تودعها مكاتب المحاسبة (« المكاتب ») وعملاؤها وتعالجها على المنصة (ملفات العملاء، والوثائق المحاسبية، والكشوف البنكية، وملفات الأجور، والفواتير، والرسائل)، فكل مكتب مسؤول عن معالجتها. ويتصرف الناشر في هذه الحالة بصفته معالجًا من الباطن، فلا يعالج هذه المعطيات إلا لتقديم الخدمة ووفق تعليمات المكتب، ولا يستخدمها لحسابه الخاص.

يوجّه عملاء المكتب والأشخاص الذين ترد معطياتهم في الوثائق (الموردون، والمشترون، والأجراء، وغيرهم) طلباتهم أولًا إلى المكتب المعني، ويساعده الناشر على الاستجابة لها.

التصريح بالمعالجات لدى اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي قيد الإنجاز، وسننشر مرجعه هنا فور صدوره.

2. المعطيات المعالَجة

• مستخدمو المكتب: الاسم، والبريد الإلكتروني، ورقم الهاتف (اختياري)، وكلمة المرور (تُحفظ مُجزّأة بخوارزمية لا تتيح استرجاعها)، والدور وصلاحيات الولوج، واللغة، وتفضيلات الإشعارات، وتواريخ الاتصال.
• المكتب: الاسم التجاري، ومعرّف الفضاء، ومعلومات الاتصال، وICE، وفواتير الاشتراك، والتصريحات بالأداء ومستنداته.
• عملاء المكتب ومستخدمو فضاء العميل: الاسم التجاري، وICE، والتعريف الجبائي، والعنوان، والبريد الإلكتروني، والهاتف، واسم الممثلين ومعرّفات ولوجهم.
• الوثائق المحاسبية والبيانات المستخرجة منها: الفواتير والإيصالات ومذكرات المصاريف، التي تتضمن على الخصوص هوية الموردين والمشترين (الاسم، وICE، والتعريف الجبائي، والعنوان)، والمبالغ، والضريبة على القيمة المضافة، والتواريخ، والمراجع؛ وفواتير البيع الصادرة من المنصة ومعلومات الاتصال بالمشترين.
• الكشوف البنكية: بيانات العمليات وتواريخها ومبالغها ومراجعها، والمعلومات البنكية، والأطراف المقابلة.
• الأجور: ملفات متغيرات الأجور التي يرسلها العملاء ووثائق الأجور التي ينتجها برنامج المكتب، والتي قد تتضمن معطيات تتعلق بالأجراء (الهوية، والأجر، والانخراط في الضمان الاجتماعي).
• واتساب: أرقام هواتف جهات الاتصال وأسماؤها، ومحتوى الرسائل المرسلة من المنصة، والوثائق المستقبَلة، وحالات التسليم.
• المراسلات: الملاحظات والمرفقات المتبادلة بين المكتب وعملائه.
• المعطيات التقنية: عنوان IP، والمتصفح والجهاز، وسجلات الاتصال والنشاط، والاشتراكات في الإشعارات، ومفاتيح الواجهة البرمجية.

لم تُصمَّم المنصة لمعالجة المعطيات الحساسة بمفهوم القانون رقم 09.08، ولا يودع المستخدمون فيها مثل هذه المعطيات إلا إذا اقتضتها المهمة المحاسبية.

3. أغراض المعالجة وأسسها القانونية

تُعالَج المعطيات للأغراض التالية:

• تقديم الخدمة: إنشاء الحسابات وتدبيرها، وإيداع الوثائق وقراءتها آليًا، وإعداد القيود، وفوترة المبيعات، والتذكيرات، والتواصل بين المكتب وعملائه. الأساس القانوني: تنفيذ العقد المبرم مع المكتب، وتعليمات المكتب بالنسبة إلى معطيات عملائه.
• فوترة الاشتراكات وتتبع الأداءات. الأساس القانوني: تنفيذ العقد واحترام الالتزامات المحاسبية والجبائية للناشر.
• قياس الاستهلاك المشمول في كل صيغة. الأساس القانوني: تنفيذ العقد.
• ضمان أمان المنصة، والوقاية من التجاوزات، وتشخيص الأعطال. الأساس القانوني: المصلحة المشروعة للناشر وواجب الأمان المنصوص عليه في القانون رقم 09.08.
• إرسال الرسائل الإلكترونية والإشعارات المرتبطة بالخدمة والرد على طلبات المساعدة. الأساس القانوني: تنفيذ العقد.
• الاستجابة لطلبات السلطات المؤهلة. الأساس القانوني: الالتزام القانوني.

لا تُباع المعطيات، ولا تُستعمل لأغراض الاستقراء التجاري لفائدة الأغيار.

4. المرسَل إليهم والمعالجون من الباطن

يطّلع على المعطيات، في حدود اختصاصاتهم، الأعضاءُ المؤهلون في المكتب، وعملاؤه بالنسبة إلى المعطيات التي تخصهم، والمستخدمون المؤهلون لدى الناشر متى اقتضت ذلك المساعدةُ أو الأمانُ أو الفوترة.

يستعين الناشر بمقدّمي الخدمات التالين، الذين لا يعالجون المعطيات إلا لأغراض الخدمة:

مزوّد استضافة المنصة

استضافة التطبيق وقاعدة بياناته

Cloudflare, Inc. — Cloudflare R2

تخزين الوثائق المودَعة في صيغة مشفّرة

Google — واجهة Gemini البرمجية

القراءة الآلية للوثائق المودَعة، واقتراحات التقييد المحاسبي والمطابقة البنكية

مزوّد خدمة إرسال الرسائل الإلكترونية

إرسال الرسائل الإلكترونية المرتبطة بالخدمة

Laravel Holdings Inc. — Laravel Nightwatch

المراقبة التقنية (الأعطال والأداء والسجلات)، بما في ذلك معرّف المستخدم المتصل وبريده الإلكتروني وعنوان IP الخاص به

واتساب (Meta)، عبر بوابة تقنية من نوع Evolution API

نقل الرسائل، عندما يربط المكتب رقم واتساب الخاص به

خدمات الإشعارات في المتصفحات (Google وApple وMozilla وMicrosoft)

نقل الإشعارات، عندما يفعّلها المستخدم على جهازه

لا تمر الإشعارات عبر خدمات المتصفحات إلا إذا فعّلها المستخدم على جهازه، ولا تُستخدم بوابة واتساب إلا إذا ربط المكتب رقمه بها.

5. نقل المعطيات خارج المغرب

يقيم بعض مقدّمي الخدمات المذكورين أعلاه خارج المغرب أو يعالجون المعطيات خارجه، ومنهم خدمة القراءة الآلية التي تُرسَل إليها الوثائق المودَعة لاستخراج بياناتها.

وفقًا للمادتين 43 و44 من القانون رقم 09.08، يخضع نقل المعطيات إلى بلد لا يضمن مستوى كافيًا من الحماية لإذن اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي.

6. مدد الحفظ

• معطيات الحسابات والملفات: طوال مدة اشتراك المكتب.
• الوثائق المحاسبية والفواتير والكشوف: طوال مدة الاشتراك. وتفرض المادة 22 من القانون رقم 9.88 المتعلق بالقواعد المحاسبية الواجب على التجار العمل بها حفظَ الوثائق المحاسبية والمستندات المثبتة لمدة عشر سنوات، ويتولى المكتب وعملاؤه تصدير نسخة منها قبل انتهاء الاشتراك.
• فواتير الاشتراك الصادرة عن الناشر: عشر سنوات، وفاءً بالتزاماته المحاسبية.
• السجلات التقنية وسجلات الأمان: طوال المدة اللازمة لتشخيص الأعطال وضمان أمان المنصة.

7. الأمان

يطبّق الناشر تدابير تقنية وتنظيمية ملائمة لحماية المعطيات، ولا سيما:

• تشفير الوثائق المودَعة (الفواتير، والكشوف البنكية، وملفات الأجور) قبل تخزينها، وتشفير الحقول الحساسة مثل ICE والتعريف الجبائي والمبالغ؛
• تبادل البيانات عبر اتصال مشفّر (HTTPS)؛
• حفظ كلمات المرور مُجزّأة بخوارزمية لا تتيح استرجاعها؛
• الفصل بين معطيات المكاتب وتحديد صلاحيات الولوج حسب الدور؛
• روابط موقَّعة ومؤقتة للاطلاع على الوثائق؛
• تسجيل عمليات الاتصال والمراقبة التقنية للمنصة.

8. حقوق الأشخاص المعنيين

وفقًا للمواد 7 و8 و9 من القانون رقم 09.08، يتمتع كل شخص معني بحق الولوج إلى معطياته، وحق تصحيحها، وحق التعرض لمعالجتها لأسباب مشروعة.

لممارسة هذه الحقوق لدى الناشر، يُرجى مراسلة contact@fsprecompta.ma مع تحديد الطلب وإثبات الهوية. وبالنسبة إلى المعطيات المعالَجة لحساب مكتب ما، يوجَّه الطلب إلى المكتب أو يحيله الناشر عليه.

ويحق لكل شخص أيضًا اللجوء إلى اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي، التي ترد معلومات الاتصال بها على الموقع www.cndp.ma.

9. ملفات تعريف الارتباط والتخزين المحلي

لا تستخدم المنصة ملفات تعريف الارتباط الإشهارية ولا أدوات قياس الجمهور، بل تقتصر على العناصر اللازمة لاشتغالها:

• ملف تعريف ارتباط للجلسة، يحافظ على الاتصال؛
• ملف تعريف ارتباط للأمان (XSRF-TOKEN)، يحمي الاستمارات من تزوير الطلبات؛
• ملف تعريف ارتباط « تذكّرني »، عندما يختار المستخدم البقاء متصلًا؛
• ملف تعريف ارتباط يحفظ اللغة المختارة في فضاء المكتب؛
• بيانات في التخزين المحلي للمتصفح تحفظ الوضع الفاتح أو الداكن، وعرض بعض الإرشادات، وإعدادات النسخة المحلية عندما يفعّلها المكتب.

لعرض الصفحات، يحمّل المتصفح أيضًا خطوطًا ومكتبات برمجية من شبكات توزيع المحتوى (Bunny Fonts وunpkg وjsDelivr وcdnjs)، التي تتلقى بهذه المناسبة عنوان IP والمعلومات التقنية للمتصفح.

10. تعديل السياسة

قد تُحيَّن هذه السياسة لمواكبة تطور الخدمة أو مقدّمي الخدمات أو التشريع. ويرد تاريخ الصيغة السارية في أعلى الصفحة، ويُخبَر المستخدمون بكل تعديل جوهري عبر البريد الإلكتروني أو داخل المنصة.