1. تمهيد
يولي Portfoler أهمية كبيرة لحماية خصوصيتك. تصف هذه السياسة بشفافية عمليات معالجة المعطيات الشخصية التي تتم عبر المنصة. وقد أُعدّت وفقًا للقانون المغربي رقم 09-08 المتعلق بحماية الأشخاص الذاتيين تجاه معالجة المعطيات ذات الطابع الشخصي، واللائحة العامة لحماية البيانات (RGPD) للاتحاد الأوروبي، وقوانين الخصوصية الأمريكية المعمول بها، ولا سيما قانون كاليفورنيا CCPA/CPRA.
2. المسؤول عن المعالجة
المسؤول عن المعالجة هو الشركة الناشرة لـ Portfoler، الكائنة بالمغرب. ويتضمن الإشعار القانوني اسمها التجاري وعنوان مقرها وبريدها الإلكتروني للتواصل ومراجع تصريحها لدى اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP). لأي سؤال يتعلق ببياناتك، يمكنك مراسلتنا على البريد الإلكتروني المذكور فيه.
3. البيانات المجمَّعة
نجمع البيانات التي تقدمها لنا مباشرة: الهوية (الاسم العائلي، الاسم الشخصي، اللقب)، البريد الإلكتروني، كلمة المرور (مخزنة في شكل مُجزّأ)، وكذا المعلومات التي تنشرها (الملف الشخصي، السيرة الذاتية، معرض الأعمال، المنشورات، التعليقات، التوصيات، الرسائل، الخدمات، العروض، صفحة الشركة). كما نجمع بيانات تقنية مرتبطة باستخدامك (عنوان IP، نوع الجهاز، المتصفح، التاريخ والوقت، الموقع التقريبي، زيارات الملفات الشخصية) لأغراض أمنية وإحصائية. يُشار إلى الحقول الإلزامية عند الجمع، وبدونها لا يمكن تقديم الخدمة المطلوبة. لا نطلب أي معطيات حساسة (الصحة، الآراء السياسية أو الدينية…) وندعوك إلى عدم نشرها.
4. أغراض المعالجة
تُعالَج بياناتك من أجل: إنشاء حسابك وتدبيره؛ عرض ملفك الشخصي وسيرتك الذاتية ومعرض أعمالك؛ تقديم وظائف المنصة (البحث، التواصل، المراسلة، التوصيات)؛ إطلاعك على جمهور ملفك الشخصي؛ ضمان أمن الخدمة (رصد عمليات الدخول المشبوهة، الوقاية من الاحتيال)؛ إرسال الإشعارات المتعلقة بحسابك، وبموافقتك، رسائل إعلامية. ولا تُستخدم أبدًا لأغراض تتعارض مع هذه الأغراض.
5. الأسس القانونية
بمفهوم RGPD والقانون رقم 09-08، تستند المعالجة، حسب الحالة، إلى: تنفيذ العقد (إنشاء الحساب، تقديم الخدمة التي تطلبها)؛ موافقتك التي يمكنك سحبها في أي وقت (النشرة الإخبارية، الرسائل الترويجية، الخيارات الاختيارية)؛ مصلحتنا المشروعة (الأمن، الوقاية من الاحتيال، تحسين الخدمة) مع احترام حقوقك وحرياتك؛ أو الامتثال لالتزامات قانونية.
6. القرارات الآلية والتنميط
تعتمد بعض الوظائف (ترتيب نتائج البحث، اقتراح ملفات أو عروض، «تطابق اليوم») على معالجة آلية لمعلوماتك المهنية. لا ترتب هذه المعالجة أي أثر قانوني تجاهك، ولا يُتخذ أي قرار يمسك بشكل كبير على أساسها وحدها، وفقًا للمادة 11 من القانون رقم 09-08 والمادة 22 من RGPD. ويمكنك الحصول على معلومات حول المنطق الذي تقوم عليه.
7. مدة الحفظ
تُحفظ بيانات حسابك ما دام حسابك نشطًا. وبعد طلب الحذف، يُعطَّل حسابك ثم يُمحى نهائيًا داخل أجل 30 يومًا. تُجعل عناوين IP المرتبطة بزيارات الملفات الشخصية مجهولة الهوية بعد 30 يومًا، ويُحذف سجل الزيارات بعد سنة. قد تُحفظ بعض البيانات مدة أطول عندما يفرض القانون ذلك (مثل الالتزامات المحاسبية والضريبية) أو لإثبات حق أو ممارسته أو الدفاع عنه أمام القضاء.
8. المرسَل إليهم
لا يبيع Portfoler معطياتك الشخصية ولا يشاركها لأغراض الإعلانات الموجهة. لا يطّلع عليها إلا المستخدمون المؤهلون من فريقنا ومناولونا التقنيون، المرتبطون بعقد والذين يعملون حصريًا وفق تعليماتنا: DigitalOcean (استضافة الخوادم) وMailgun (إرسال الرسائل الإلكترونية). المعلومات التي تختار جعلها عامة (الملف العام، المنشورات) متاحة لجميع الزوار. وقد تُبلَّغ بياناتك إلى السلطات عندما يقتضي القانون ذلك.
9. النقل الدولي
مزودو خدمات الاستضافة وإرسال الرسائل الإلكترونية لدينا شركات أمريكية، وبالتالي قد تُعالَج بياناتك في الولايات المتحدة. بالنسبة للأشخاص المقيمين في الاتحاد الأوروبي، يخضع هذا النقل للبنود التعاقدية النموذجية للمفوضية الأوروبية، وعند الاقتضاء لإطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (Data Privacy Framework). وبالنسبة للأشخاص المقيمين في المغرب، يتم وفقًا للمادتين 43 و44 من القانون رقم 09-08 — باعتبار النقل ضروريًا لتنفيذ العقد الذي يربطنا — وللإجراءات المعمول بها لدى CNDP.
10. الأمان
نطبق تدابير تقنية وتنظيمية ملائمة: تشفير الاتصالات (HTTPS) والبيانات المرسلة إلى واجهتنا البرمجية، تجزئة كلمات المرور، مراقبة الولوج، تسجيل الأحداث الحساسة، ونسخًا احتياطية منتظمة. نختار مناولينا بناءً على الضمانات الأمنية التي يقدمونها (المادة 23 من القانون رقم 09-08، المادة 32 من RGPD). في حال حدوث خرق للبيانات يشكل خطرًا على حقوقك، نُخطر السلطة المختصة (داخل 72 ساعة وفق RGPD) وعند الاقتضاء الأشخاص المعنيين. وبما أنه لا يوجد نظام معصوم، لا يمكننا ضمان أمان مطلق.
11. ملفات تعريف الارتباط
لا يستخدم Portfoler سوى ملفات تعريف الارتباط الضرورية تمامًا لتشغيل الخدمة: ملفات المصادقة (للحفاظ على جلستك) وملفات الأمان (الحماية من CSRF)، وهي لا تتطلب موافقتك. تُحفظ تفضيلاتك (اللغة، الوضع الفاتح أو الداكن) محليًا في متصفحك. لا تُستخدم أي ملفات إعلانية ولا أدوات تتبع تابعة لأطراف ثالثة. وإذا تم يومًا إدخال ملفات غير ضرورية (قياس الجمهور، الإعلانات)، فلن توضع إلا بعد موافقتك المسبقة القابلة للسحب في أي وقت. نحترم إشارة «Global Privacy Control» التي يرسلها متصفحك.
12. حقوقك
حسب مكان إقامتك، تتمتع بـ: الحق في الإعلام؛ الحق في الولوج إلى بياناتك وإلى منطق المعالجات الآلية؛ الحق في التصحيح والتحيين والمحو؛ الحق في تقييد المعالجة؛ الحق في التعرض لأسباب مشروعة، ومجانًا على أي استقراء تجاري؛ الحق في قابلية نقل البيانات؛ والحق في سحب موافقتك في أي وقت. يمكنك ممارسة معظم هذه الحقوق مباشرة من فضاء حسابك (التعديل، التصدير، الحذف) أو بالتواصل معنا؛ وقد يُطلب منك إثبات هويتك. ممارسة حقوقك مجانية. نرد داخل أجل شهر واحد، وتُعالَج طلبات التصحيح المستندة إلى القانون رقم 09-08 داخل أجل عشرة أيام كاملة.
13. المقيمون في الولايات المتحدة
إذا كنت مقيمًا في الولايات المتحدة، ولا سيما في كاليفورنيا (CCPA/CPRA) أو في ولاية لديها قانون مماثل، فلك الحق في معرفة فئات البيانات الشخصية التي نجمعها (المعرّفات، المعلومات المهنية، النشاط على المنصة، بيانات الاتصال والموقع التقريبي)، وأغراض جمعها ومن تُشارَك معه؛ والولوج إليها؛ وتصحيحها أو حذفها؛ وعدم التعرض لأي تمييز بسبب ممارسة هذه الحقوق. لا يبيع Portfoler بياناتك الشخصية ولا «يشاركها» لأغراض الإعلانات السلوكية؛ ولا تُستخدم بيانات تسجيل الدخول إلا لتقديم الخدمة. يمكنك ممارسة هذه الحقوق بنفسك أو عبر وكيل مفوَّض، ونرد داخل أجل 45 يومًا.
14. المراسلات والاستقراء
تُرسَل إليك الرسائل الإلكترونية المتعلقة بتشغيل حسابك (الأمان، الإشعارات التي فعّلتها) في إطار الخدمة. وفقًا للمادة 10 من القانون رقم 09-08 وRGPD والقانون الأمريكي CAN-SPAM، لا نرسل إليك رسائل ترويجية إلا بموافقتك المسبقة أو في الحالات التي يسمح بها القانون. تحدد كل رسالة المرسِل بوضوح وتتيح لك إلغاء الاشتراك مجانًا، كما يمكنك تدبير تفضيلات الإشعارات من حسابك.
15. القاصرون
المنصة غير موجهة للأشخاص الذين تقل أعمارهم عن 16 سنة، ولا تستهدف بأي حال الأطفال دون 13 سنة (بمفهوم القانون الأمريكي COPPA). لا نجمع عن علم بيانات تخص القاصرين، وإذا علمنا بإنشاء حساب من هذا النوع يُحذف دون تأخير. يمكن للآباء أو الأوصياء التواصل معنا لهذا الغرض.
16. الاتصال والشكاوى
لممارسة حقوقك أو لأي سؤال يتعلق بمعطياتك الشخصية، تواصل معنا عبر نموذج الاتصال أو على البريد الإلكتروني المذكور في الإشعار القانوني. إذا رأيت أن حقوقك لم تُحترم، يمكنك تقديم شكوى إلى السلطة المختصة: في المغرب، اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP — www.cndp.ma)؛ في الاتحاد الأوروبي، سلطة حماية البيانات في بلد إقامتك أو عملك (في فرنسا، CNIL)؛ في كاليفورنيا، California Privacy Protection Agency أو المدعي العام للولاية.
17. التعديلات
يجوز لنا تحديث هذه السياسة لمواكبة التطورات القانونية أو الوظيفية. في حال إجراء تعديل جوهري، يتم إخبارك عبر البريد الإلكتروني أو بإشعار على المنصة قبل دخوله حيز التنفيذ. يُشار إلى تاريخ آخر تحديث في أعلى الصفحة.