سياسة الخصوصية

1. من نحن؟

يصف هذا المستند سياسة حماية المعطيات الشخصية التي تطبقها داريكس (مقاول ذاتي، الرباط، المغرب)، ناشرة خدمة داريكس المتاحة على darix.ma و app.darix.ma.

المسؤول عن معالجة المعطيات هو: آدم، ممثل داريكس. لأي سؤال يتعلق بمعطياتكم، تواصلوا عبر support@darix.ma.

2. ما هي المعطيات التي نجمعها؟

2.1 المعطيات التي تزودوننا بها

• عند التسجيل: البريد الإلكتروني، كلمة المرور (مشفرة، لا تُخزَّن أبداً بشكل واضح)، الاسم، اسم الوكالة (اختياري)
• أثناء الاستعمال: المعلومات التي تدخلونها في الخدمة (الوكالات، العملاء المحتملون، الملاحظات، سجلات المكالمات، إلخ.)
• عند الأداء: المعلومات البنكية للتحويل (RIB)، معلومات الفوترة (ICE إذا كنتم شركة)
• عند التواصل: البريد الإلكتروني، محتوى الرسالة

2.2 المعطيات المجمَّعة تلقائياً

• المعطيات التقنية: عنوان IP، نوع المتصفح، نظام التشغيل، الصفحات المزارة، مدة الزيارة
• معطيات الاتصال: تواريخ وأوقات الاتصال، الإجراءات المنجزة داخل الخدمة (لأغراض الأمان والدعم)

3. لماذا نجمع هذه المعطيات؟

نعالج معطياتكم للأغراض التالية:

• تقديم الخدمة: بدون معطياتكم، لا يمكن للخدمة أن تعمل
• تدبير اشتراككم: الفوترة، الأداء، السجل
• تحسين الخدمة: تحليل الوظائف الأكثر استعمالاً (دائماً بشكل مجمَّع ومجهول الهوية)
• التواصل معكم: للدعم، إعلانات المنتج، الرسائل الإلكترونية المتعلقة بالمعاملات
• احترام التزاماتنا القانونية: الفوترة، المحاسبة، حفظ المعطيات كما يقتضي القانون المغربي

4. على أي أساس قانوني؟

نعالج معطياتكم على الأسس القانونية التالية:

• تنفيذ العقد بينكم وبين داريكس (استعمال الخدمة)
• التزاماتكم القانونية (حفظ الفواتير لمدة 10 سنوات)
• موافقتكم على المراسلات التسويقية (التي يمكنكم سحبها في أي وقت)
• المصلحة المشروعة لداريكس لأمان الخدمة والتحليل المجهول للاستعمال

5. أين تُخزَّن معطياتكم؟

تُستضاف معطياتكم من طرف Supabase، في مراكز بيانات موجودة في باريس، فرنسا (الاتحاد الأوروبي).

فرنسا عضو في الاتحاد الأوروبي وتطبّق النظام الأوروبي العام لحماية البيانات (RGPD). وهذا يعني أن مستوى الحماية يُعتبر معادلاً أو أعلى من المستوى المغربي (القانون 09-08).

يُستضاف موقع التسويق darix.ma من طرف Vercel (الولايات المتحدة). لا تُخزَّن أي معطيات شخصية للمستعملين على هذا الموقع (فقط معطيات تصفح مجهولة الهوية).

6. كم من الوقت نحتفظ بمعطياتكم؟

7. مع من نتقاسم معطياتكم؟

داريكس لا تبيع معطياتكم أبداً. لا تُتقاسم معطياتكم إلا مع معالِجين فرعيين تقنيين ضروريين بشكل صارم لاشتغال الخدمة:

• Supabase (استضافة قاعدة البيانات — فرنسا)
• Vercel (استضافة موقع التسويق — الولايات المتحدة)
• مزود البريد الإلكتروني المتعلق بالمعاملات (إرسال إشعارات المتابعة، سيُؤكَّد عند الإطلاق)

جميع معالِجينا الفرعيين خاضعون لالتزامات تعاقدية بالسرية والأمان.

في حالة طلب قانوني من سلطة مغربية مختصة (القضاء، الضرائب)، قد تُضطر داريكس إلى تبليغ معطيات في الحدود الصارمة للقانون.

8. حقوقكم

طبقاً للقانون المغربي رقم 09-08 المتعلق بحماية الأشخاص الذاتيين تجاه معالجة المعطيات الشخصية، تتمتعون بالحقوق التالية:

لممارسة هذه الحقوق، تواصلوا معنا عبر support@darix.ma. نرد في أجل أقصاه 30 يوماً.

9. التصريح لدى CNDP

طبقاً للقانون 09-08، أودعت داريكس (أو هي بصدد إيداع) تصريحاً بمعالجة المعطيات لدى اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP).

رقم التصريح: في طور الحصول عليه.

يمكنكم في أي وقت اللجوء إلى CNDP في حالة نزاع: www.cndp.ma.

10. ملفات تعريف الارتباط (Cookies)

يستعمل موقع darix.ma عدداً أدنى من ملفات تعريف الارتباط:

• ملفات تعريف الارتباط الأساسية: ضرورية لاشتغال الموقع (تفضيل عرض السعر الشهري/السنوي، حالة القائمة على الهاتف). لا تتطلب موافقة.
• ملفات تعريف الارتباط التحليلية: لا يُستعمل حالياً أي ملف تعريف ارتباط تحليلي من طرف ثالث.
• ملفات تعريف الارتباط التسويقية: لا يُستعمل أي ملف تعريف ارتباط تسويقي. لا Google Analytics، ولا Facebook Pixel.

11. الأمان

نأخذ أمان معطياتكم على محمل الجد. التدابير المطبقة:

• تشفير TLS 1.3 على جميع الاتصالات
• كلمات المرور مخزَّنة مشفرة بـ bcrypt (لا تُخزَّن أبداً بشكل واضح)
• مصادقة آمنة عبر Supabase Auth
• نسخ احتياطية يومية مشفرة للمعطيات
• الولوج إلى المعطيات محصور في الأشخاص الضروريين بشكل صارم
• سجلات الولوج محفوظة لأغراض التدقيق

في حالة خرق للمعطيات قد يمس بحقوقكم، نلتزم بإشعاركم دون تأخير غير مبرر وبإخبار CNDP في غضون 72 ساعة.

12. تعديلات هذه السياسة

يمكن تحديث هذه السياسة لتعكس تطورات الخدمة أو التنظيم. تاريخ التحديث مذكور في أعلى هذه الصفحة. بالنسبة للتعديلات الجوهرية، ستُشعَرون عبر البريد الإلكتروني قبل 30 يوماً على الأقل من دخولها حيز التنفيذ.

13. الاتصال

لأي سؤال يتعلق بسياسة الخصوصية هذه أو بمعطياتكم:

• البريد الإلكتروني: support@darix.ma
• العنوان: داريكس، الرباط، المغرب

نحن ملتزمون بحماية معطياتكم. إذا راودكم أدنى شك، راسلونا.