سياسة الخصوصية
آخر تحديث: 31 أكتوبر 2026
تشرح هذه الصفحة البيانات التي تعالجها ملفاتي، ولماذا، وأين تُحفظ، وما هي حقوقك، طبقاً للقانون رقم 09-08 المتعلق بحماية الأشخاص الذاتيين تجاه معالجة المعطيات ذات الطابع الشخصي.
1. المسؤول عن المعالجة
ملفاتي (Malafati)، الصويرة، المغرب — [email protected]
2. نوعان من البيانات
| البيانات | دورنا |
|---|---|
| بيانات الحساب: الاسم، البريد الإلكتروني، الهاتف، رقم التسجيل في الهيئة، معلومات المكتب، وصولات الأداء، سجل الاشتراكات. | نحن المسؤول عن معالجتها. |
| بيانات المكتب: الموكلون، الملفات، الجلسات، الآجال، الوثائق التي يضيفها المحامي وفريقه. | المحامي هو المسؤول عنها، ونحن نعالجها لحسابه فقط ولتقديم الخدمة. |
بما أن المحامي مسؤول عن بيانات موكليه، فهو المطالب بالتزامات القانون 09-08 تجاههم، بما فيها التصريح لدى CNDP عند الاقتضاء.
3. لماذا نستعمل بيانات الحساب
- إنشاء الحساب، التحقق من صفة المحامي، ومنع تكرار الفترة التجريبية (تنفيذ العقد).
- تفعيل الاشتراكات وتتبع الأداءات (تنفيذ العقد والتزامات محاسبية).
- إرسال رسائل ضرورية: تأكيد البريد، إعادة تعيين كلمة السر، انتهاء الاشتراك.
- المساعدة التقنية عند طلبك.
لا نرسل رسائل إشهارية دون موافقتك، ولا نبيع أو نؤجر أي بيانات.
4. أين تُحفظ البيانات ومن يعالجها
| المزود | الدور | المكان |
|---|---|---|
| Supabase | قاعدة البيانات، تسجيل الدخول، تخزين الوثائق والوصولات | خوادم في باريس، فرنسا |
| Cloudflare | استضافة الموقع، الحماية، تحويل البريد contact@ | شبكة عالمية |
| Resend | إرسال الرسائل التلقائية (noreply@) | خوادم في إيرلندا |
تتم المعالجة إذن خارج المغرب، أساساً في دول من الاتحاد الأوروبي (فرنسا وإيرلندا) تعتبرها اللجنة الوطنية ذات حماية كافية، طبقاً للمادتين 43 و44 من القانون 09-08.
5. الحماية
- كل الاتصالات مشفرة (HTTPS).
- كل مكتب لا يرى إلا بياناته، وهذا العزل مفروض داخل قاعدة البيانات نفسها.
- الوثائق محفوظة في تخزين خاص، وتُفتح فقط عبر روابط مؤقتة.
- كلمات السر لا تُحفظ بشكل مقروء.
- لوحة الإدارة لا تعرض إلا معلومات الحساب والاشتراك وعدد الملفات، وليس محتواها.
في حالة حادث أمني يمس بياناتك، نُعلمك في أقرب الآجال.
6. مدة الحفظ
- تُحفظ البيانات ما دام الحساب موجوداً، بما في ذلك فترة القراءة فقط بعد انتهاء الاشتراك.
- عند طلب الحذف، تُحذف بيانات المكتب خلال 30 يوماً، مع الاحتفاظ فقط بما يفرضه القانون (مثلاً سجل الأداءات).
- الحسابات المنتهية التي لم تُستعمل لمدة 12 شهراً تُحذف، بعد إشعار صاحبها بالبريد الإلكتروني قبل 30 يوماً على الأقل.
7. ملفات الارتباط (Cookies)
لا نستعمل ملفات ارتباط إشهارية أو أدوات تتبع. يحفظ التطبيق في متصفحك فقط ما هو ضروري لعمله: جلسة الدخول واللغة المختارة.
8. حقوقك
طبقاً للقانون 09-08، لك الحق في الولوج إلى بياناتك، وتصحيحها، والتعرض على معالجتها لأسباب مشروعة، وطلب نسخة منها أو حذفها. راسلنا على [email protected] ونجيبك خلال 30 يوماً. يمكنك أيضاً تقديم شكاية لدى اللجنة الوطنية (www.cndp.ma).
إذا كنت موكلاً لمحامٍ يستعمل ملفاتي، فوجّه طلبك أولاً إلى محاميك، لأنه المسؤول عن بياناتك.
9. التعديلات
قد نحدّث هذه السياسة، ونُعلمك بأي تغيير مهم عبر البريد الإلكتروني أو داخل التطبيق.
Politique de confidentialité
Dernière mise à jour : 31 octobre 2026
Cette page explique quelles données Malafati traite, pourquoi, où elles sont conservées et quels sont vos droits, conformément à la loi n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel.
1. Responsable du traitement
Malafati (ملفاتي), Essaouira, Maroc — [email protected]
2. Deux catégories de données
| Données | Notre rôle |
|---|---|
| Données du compte : nom, e-mail, téléphone, n° d'inscription au barreau, informations du cabinet, reçus de paiement, historique des abonnements. | Nous en sommes responsables. |
| Données du cabinet : clients, dossiers, audiences, délais, documents ajoutés par l'avocat et son équipe. | L'avocat en est responsable ; nous les traitons pour son compte, uniquement pour fournir le service. |
L'avocat étant responsable des données de ses clients, il lui revient de respecter à leur égard les obligations de la loi 09-08, y compris la déclaration auprès de la CNDP le cas échéant.
3. Finalités (données du compte)
- Créer le compte, vérifier la qualité d'avocat et éviter les essais multiples (exécution du contrat).
- Activer les abonnements et suivre les paiements (exécution du contrat, obligations comptables).
- Envoyer les e-mails nécessaires : confirmation, réinitialisation du mot de passe, fin d'abonnement.
- Assistance technique à votre demande.
Aucun e-mail promotionnel sans votre accord ; aucune donnée n'est vendue ni louée.
4. Hébergement et prestataires
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données, authentification, stockage des documents et reçus | Serveurs à Paris, France |
| Cloudflare | Hébergement du site, protection, routage de contact@ | Réseau mondial |
| Resend | Envoi des e-mails automatiques (noreply@) | Serveurs en Irlande |
Le traitement a donc lieu hors du Maroc, principalement dans des pays de l'Union européenne (France, Irlande) reconnus par la CNDP comme assurant une protection suffisante, conformément aux articles 43 et 44 de la loi 09-08.
5. Sécurité
- Toutes les communications sont chiffrées (HTTPS).
- Chaque cabinet ne voit que ses propres données ; ce cloisonnement est imposé au niveau de la base de données.
- Les documents sont stockés dans un espace privé, accessibles uniquement par liens temporaires.
- Les mots de passe ne sont jamais stockés en clair.
- L'interface d'administration n'affiche que les informations de compte, d'abonnement et le nombre de dossiers, jamais leur contenu.
En cas d'incident de sécurité affectant vos données, nous vous en informons dans les meilleurs délais.
6. Durée de conservation
- Les données sont conservées tant que le compte existe, y compris pendant la période de lecture seule après expiration.
- Sur demande de suppression, les données du cabinet sont effacées sous 30 jours, à l'exception de ce que la loi impose de conserver (ex. historique des paiements).
- Les comptes expirés et inutilisés depuis 12 mois sont supprimés, après un préavis envoyé par e-mail au moins 30 jours à l'avance.
7. Cookies
Aucun cookie publicitaire ni outil de suivi. L'application enregistre seulement dans votre navigateur ce qui est nécessaire à son fonctionnement : la session de connexion et la langue choisie.
8. Vos droits
Conformément à la loi 09-08, vous disposez d'un droit d'accès, de rectification et d'opposition pour motifs légitimes, et pouvez demander une copie ou la suppression de vos données. Écrivez-nous à [email protected] ; réponse sous 30 jours. Vous pouvez aussi saisir la CNDP (www.cndp.ma).
Si vous êtes client d'un avocat utilisant Malafati, adressez d'abord votre demande à votre avocat, responsable de vos données.
9. Modifications
Cette politique peut être mise à jour ; tout changement important vous sera notifié par e-mail ou dans l'application.