سياسة الخصوصية

المسؤول عن المعالجة بمفهوم القانون رقم 09-08 المتعلق بحماية الأشخاص الذاتيين تجاه معالجة المعطيات ذات الطابع الشخصي هو: [يُستكمل — التسمية والشكل القانوني وعنوان الناشر].

للاتصال بخصوص أي سؤال يتعلق بالبيانات الشخصية: [يُستكمل — بريد إلكتروني مخصص].

كانت هذه المعالجة موضوع تصريح مسبق لدى اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP) — وصل رقم [يُستكمل بعد الحصول عليه] سُلِّم بتاريخ [التاريخ] (القانون 09-08، المواد 12 و13 و19).

طبقًا للمادة 3 من القانون 09-08، تقتصر البيانات المجمعة على ما هو ضروري للأغراض الموصوفة أدناه.

لا تجمع الخدمة أي رقم للبطاقة الوطنية للتعريف — لا رقمك، ولا أرقام أعضاء المكتب، ولا رقم وليك. خانات « CIN » في الوثائق المنشأة تُملأ يدويًا بعد الطباعة.

يُشار في الاستمارات إلى الطابع الإجباري أو الاختياري لكل خانة (القانون 09-08، المادة 5). وبدون الخانات الإجبارية لا يمكن للخدمة أن تعمل (مثلًا: بدون تاريخ الازدياد، يستحيل معرفة ما إذا كانت الموافقة الوالدية مطلوبة).

تستند المعالجة إلى (القانون 09-08، المادة 4):

• موافقتك، المعبَّر عنها عند التسجيل بوضع علامة في خانة — وإذا كنت قاصرًا، موافقة أبيك أو أمك أو وليك الشرعي، المجمعة قبل تفعيل حسابك؛
• تنفيذ الخدمة التي تطلبها (المادة 4-ب)؛
• التزامات قانونية، فيما يخص حفظ دليل الموافقة الوالدية.

يمكنك سحب موافقتك في أي وقت بطلب حذف حسابك (القسم 7).

بياناتك لا تُباع ولا تُؤجَّر ولا تُبلَّغ إلى الغير لأغراض تجارية. ولا يُمارَس أي استكشاف تجاري (القانون 09-08، المادة 10): الرسائل الإلكترونية الوحيدة المرسلة مرتبطة بسير الخدمة (تأكيد التسجيل، الموافقة الوالدية، الدعوات، إشعارات الأمان).

تعتمد الخدمة على مزودين تقنيين من الباطن (القانون 09-08، المادة 23)، لا يتصرفون إلا بتعليمات من المسؤول عن المعالجة:

النقل الدولي (القانون 09-08، المادتان 43 و44): هؤلاء المزودون مقيمون خارج المملكة المغربية. يتم هذا النقل استنادًا إلى موافقتك الصريحة (وموافقة وليك إذا كنت قاصرًا)، المجمعة بوضع علامة في خانة عند التسجيل (المادة 44)، وهو مذكور في تصريح CNDP.

داخل الجمعية، تكون بيانات اتصالك وصفتك كعضو مرئية لباقي أعضاء المكتب — فذلك ضروري لسير الجمعية. ولا يطّلع أي أحد آخر على بياناتك، إلا في الحالات التي يفرضها القانون.

طبقًا للمادة 3-1-هـ من القانون 09-08، تُحفظ البيانات بشكل يسمح بتحديد الهوية فقط للمدة الضرورية للأغراض. المدد بوضعية اقتراح — المصادقة القانونية جارية:

يُحتفظ بإثبات الموافقة الوالدية (هوية الولي والطفل، صلة القرابة، التواريخ، نسخة الشروط المقبولة) في أرشيف مقيَّد الوصول (لا وصول إليه من التطبيق)، منفصل عن البيانات الحية، وفاءً بالالتزام القانوني بالإثبات. ويُحذف نهائيًا عند انتهاء المدة.

طبقًا للقانون 09-08، يتمتع كل شخص معني، بعد إثبات هويته، بالحقوق التالية:

• حق الاطلاع (المادة 7): الحصول مجانًا وعلى فترات معقولة على تأكيد معالجة بياناتك، وعلى إبلاغها له بشكل مفهوم، وعلى الأغراض والمرسل إليهم.
• حق التصحيح (المادة 8): الحصول على تحيين البيانات غير الصحيحة أو الناقصة أو تصحيحها أو محوها أو قفلها، بدون مصاريف وفي أجل عشرة أيام كاملة. وفي حال الرفض أو عدم الجواب، يمكنك اللجوء إلى CNDP.
• حق التعرض (المادة 9): التعرض، لأسباب مشروعة، على معالجة بياناتك — وبدون مصاريف على أي استعمال لأغراض الاستكشاف التجاري (وهو ما لا تمارسه الخدمة).
• حق سحب الموافقة / الحذف: طلب حذف حسابك (القسم 7).

كيفية ممارسة هذه الحقوق: عبر البريد الإلكتروني contact@assocrea.com؛ كما تتاح بعض عمليات الحذف مباشرة في التطبيق حيثما توفَّر هذا الخيار. يُقدَّم الجواب في أجل أقصاه [30 يومًا — اقتراح؛ عشرة أيام كاملة للتصحيحات، المادة 8].

الشكاية: إذا رأيت أن حقوقك لم تُحترم، يمكنك اللجوء إلى CNDP (www.cndp.ma).

يمكن لأب أو أم أو ولي المستخدم القاصر، في أي وقت:

• الاطلاع على جميع البيانات المسجلة عن طفله؛
• طلب تصحيح البيانات غير الصحيحة؛
• طلب الحذف الكامل لحساب طفله وبياناته.

تُمارَس هذه الحقوق عبر البريد الإلكتروني contact@assocrea.com. يُتحقَّق من هوية الولي قبل أي معالجة، بمطابقة عنوان البريد الإلكتروني المسجَّل أثناء الموافقة الوالدية. ولا يمكن الالتفاف على الموافقة الوالدية: فبدونها لا يُفعَّل حساب القاصر.

عند حذف الحساب:

• تُحذف البيانات الشخصية المُعرِّفة (الاسم العائلي، الاسم الشخصي، البريد الإلكتروني، تاريخ الازدياد، واتساب)؛
• البيانات الوظيفية المرتبطة بجمعيات يطّلع عليها أعضاء آخرون (صفة العضوية، المشاركة، الوثائق الرسمية) تُخفى هويتها بشكل نهائي — تُحفظ تحت معرّف لا يمكن تتبعه، دون رابط ممكن بهويتك (تطبيق لواجب المحو في القانون 09-08).

بالنسبة للقاصرين، إخفاء الهوية هذا التزام بتحقيق نتيجة: لا يحتفظ أي سجل تقني ببيانات اسمية بعد العملية.

تختلف الكيفيات حسب الحالة (التفاصيل في شروط الاستخدام، المادة 10): حذف فوري متسلسل إذا لم تكن الجمعية مصرَّحًا بها بعد؛ إشعار مسبق بـ7 أيام لأعضاء المكتب إذا حذف رئيس جمعية مصرَّح بها حسابه؛ مسطرة طلب عبر البريد الإلكتروني لحالات الاستبدال.

طبقًا للمادة 23 من القانون 09-08، تُطبَّق تدابير تقنية وتنظيمية مناسبة، منها:

• تشفير التبادلات (HTTPS) وتخزين محمي لكلمات المرور؛
• عزل الولوج إلى قاعدة البيانات: لا يمكن لكل مستخدم الوصول إلا إلى بيانات جمعياته (سياسات أمان على مستوى كل جدول)؛
• غياب أي بيانات اسمية في السجلات التقنية (معرّفات مجهولة فقط)؛
• حصر عدد الأشخاص المطّلعين على البيانات، وهم ملزمون بالسر المهني (المادة 26)؛
• تأطير تعاقدي للمزودين من الباطن (المادة 23).

تستخدم الخدمة حصريًا كوكيز تقنية ضرورية للمصادقة والحفاظ على الجلسة. لا تُستخدم أي كوكيز إعلانية ولا أدوات قياس جمهور تابعة للغير ولا متتبعات لأغراض التنميط. ولا يُتخذ أي قرار آلي ينتج آثارًا قانونية استنادًا إلى بياناتك (القانون 09-08، المادة 11).

يُخطَر المستخدمون بكل تعديل جوهري لهذه السياسة (وكذلك الأولياء الشرعيون للمستخدمين القاصرين عندما تتأثر حقوقهم أو بيانات أطفالهم)، ويُصرَّح به عند الاقتضاء لدى CNDP (المادة 15، الفقرة الأخيرة). يرد التاريخ والنسخة في أعلى الوثيقة.