آخر تحديث: 8 ماي 2026
المسؤول عن المعالجة
حماية بياناتك الشخصية أولوية بالنسبة لـ AvocatLib. تصف هذه السياسة، تطبيقا للقانون المغربي 09-08 المتعلق بحماية الأشخاص الذاتيين تجاه معالجة المعطيات ذات الطابع الشخصي ومرسومه التطبيقي 2-09-165، كيفية معالجتنا للبيانات التي تعهد بها إلينا عند استخدامك لمنصة avocatlib.ma.
حسب وضعك على المنصة، نقوم بجمع فئات البيانات التالية: • الزوار (دون حساب): عنوان IP، نوع المتصفح، الصفحات المعروضة، الصفحة المرجعية، مدة الزيارة. تُجمع هذه البيانات عبر ملفات تعريف الارتباط التحليلية فقط بعد موافقتك المسبقة. • الأفراد المسجلون: الاسم، اللقب، البريد الإلكتروني، كلمة المرور (مشفرة)، رقم الهاتف (اختياري)، المعلومات الضرورية فقط لإجراء التواصل (معرّف المحامي المختار، تاريخ ووقت الموعد المطلوب، السبب الاختياري المقدم من الفرد). • المحامون المسجلون: الاسم، اللقب، الصورة المهنية، رقم التسجيل في الهيئة، مدينة الممارسة، التخصصات القانونية، سنوات الخبرة، السيرة الذاتية، اللغات، طرق الاستشارة، التسعير، عنوان المكتب، الهاتف، البريد المهني، روابط الشبكات المهنية. الحقول المعلمة بنجمة في نماذجنا إجبارية؛ الباقي اختياري ولا يترتب عليه أي أثر.
تُستخدم بياناتك حصريا للأغراض التالية: • تدبير حسابك (الإنشاء، المصادقة، استعادة كلمة المرور). • الربط بين الأفراد والمحامين (البحث، الحجز، التواصل الأولي). • إرسال الإشعارات الضرورية فقط (تأكيد المواعيد، التحقق من البريد، تنبيهات الأمن). • قياس استخدام المنصة بشكل مجهول ومجمع (Google Analytics، رهين بموافقتك). • كشف ومنع الاحتيال وسوء الاستخدام. • الرد على طلباتك عبر نموذج الاتصال. لا تُستخدم بياناتك أبدا لأغراض الاستهداف التجاري من طرف أطراف ثالثة.
طبقا للمادة 4 من القانون 09-08، تستند كل معالجة إلى أحد الأسس القانونية التالية: • تنفيذ العقد: تدبير الحساب، الربط بمحام، حجز المواعيد. • الموافقة الصريحة: ملفات تعريف الارتباط التحليلية، التواصل الاختياري. • المصلحة المشروعة: أمن المنصة، منع الاحتيال، قياس الاستخدام المجهول. • الالتزام القانوني: الحفظ المحاسبي والاستجابة للطلبات القضائية.
بياناتك متاحة فقط لـ: • المسؤول عن المعالجة (انظر العنوان). • المحامون المسجلون، لكن فقط للأفراد الذين حجزوا معهم وفي إطار تلك العلاقة فقط. • معالجو البيانات التقنيون لدينا، ملزمون تعاقديا بالسرية وفقا للمادة 23 من القانون 09-08 (أمن المعالجات): – Vercel Inc. — استضافة الواجهة الأمامية (منطقة cdg1، باريس، الاتحاد الأوروبي) – Railway Corp. — استضافة الـ API وقاعدة البيانات (حاليا منطقة us-west2، الولايات المتحدة؛ الترحيل المخطط له إلى europe-west4) – Cloudinary Ltd. — استضافة وتوزيع الصور – Resend Inc. — إرسال الرسائل الإلكترونية المعاملاتية – Google LLC — قياس الاستخدام المجهول والمصادقة (Google Sign-In) لا نبيع ولا نؤجر ولا نشارك بياناتك مع المعلنين أو وسطاء البيانات.
تُنفَّذ واجهة AvocatLib الأمامية في الاتحاد الأوروبي (Vercel، منطقة cdg1 — باريس). أما الـ API وقاعدة البيانات فهما حاليًا مستضافان في الولايات المتحدة (Railway، منطقة us-west2). من المخطط له الترحيل إلى منطقة europe-west4 (هولندا، الاتحاد الأوروبي). في غضون ذلك، هذه التحويلات مؤطرة بالشروط التعاقدية النموذجية للمتعاقدين من الباطن ومصرح بها لدى CNDP وفق المادة 43 من القانون 09-08. يمكن أيضا للمتعاقدين الثانويين (Cloudinary، Resend، Google) معالجة البيانات من الولايات المتحدة. هذه التحويلات مؤطرة بالشروط التعاقدية النموذجية ومصرح بها لدى CNDP.
تُحفظ بياناتك ما دام حسابك نشطا. يمكنك في أي وقت طلب حذف حسابك وجميع البيانات المرتبطة به بمراسلتنا على contact@avocatlib.ma — يُنفذ الحذف في أجل أقصاه 30 يوما. بالنسبة للزوار غير المسجلين، تُحفظ السجلات التقنية (عنوان IP، التصفح) وفقا للمدد الافتراضية لمستضيفينا (Vercel، Railway)، وتتراوح عموما بين 7 و90 يوما. ملفات تعريف الارتباط التحليلية (Google Analytics) مضبوطة على مدة قصوى تبلغ 14 شهرا، تماشيا مع المدة الافتراضية للخدمة. رسائل البريد المتلقاة عبر نموذج الاتصال تُحفظ لمعالجة الطلب ومتابعته؛ يمكن حذفها بطلب في أي وقت. طبقا للمادة 7 من القانون 09-08، هذه المدد متناسبة مع الأغراض المذكورة في القسم 2.
وفقا للمادة 23 من القانون 09-08، نطبق التدابير التقنية والتنظيمية التالية: • تشفير TLS 1.2+ لجميع الاتصالات بين متصفحك وخوادمنا. • كلمات المرور مخزنة بشكل مشفر (خوارزمية bcrypt) — أبدا في صورة نص واضح. • سياسة أمن المحتوى صارمة للحد من حقن النصوص البرمجية الخارجية. • رؤوس الأمن HTTP مطابقة لتوصيات OWASP (HSTS، X-Frame-Options، X-Content-Type-Options، Referrer-Policy، Permissions-Policy) — تقدير Mozilla Observatory: A+. • نسخ احتياطية تلقائية ومشفرة على مستوى المستضيف (Vercel، Railway). • الوصول إلى بيانات الإنتاج محدود للمسؤولين المعرفين والمصادقين. تحظى البيانات المتعلقة بالمواعيد بحماية معززة: الوصول مقصور على المسؤولين المعرفين والمصادقين، وتشفير عند التخزين على مستوى مستضيف قاعدة البيانات. لا يتم ربط التخصص القانوني المطلوب بشخص بعينه في تقاريرنا التحليلية. لا يوجد نظام معصوم؛ لا يمكننا ضمان أمن مطلق. في حالة خرق البيانات الذي قد ينطوي على خطر على حقوقك وحرياتك، ستُبلَّغ في أقرب الآجال.
وفقا للمواد 7 إلى 9 من القانون 09-08، تتمتع في أي وقت بالحقوق التالية: • حق الوصول: الحصول على نسخة من جميع البيانات المتعلقة بك. • حق التصحيح: تصحيح البيانات غير الدقيقة أو الناقصة. • حق الاعتراض: رفض معالجة لسبب مشروع. • حق الحذف: طلب محو بياناتك. • حق النقل: استرجاع بياناتك بصيغة منظمة وقابلة لإعادة الاستخدام. • حق سحب الموافقة: في أي وقت، دون المساس بمشروعية المعالجات السابقة.
أرسل طلبك إلى contact@avocatlib.ma مع تحديد: • الاسم واللقب والبريد الإلكتروني للحساب. • الطبيعة الدقيقة للطلب (وصول، تصحيح، حذف، إلخ). • نسخة من وثيقة هوية (التحقق من الهوية مطلوب بموجب المادة 8). نلتزم بالرد في أجل أقصاه 30 يوما من توصلنا بطلب كامل. إذا كان لديك حساب فرد، يمكنك أيضا ممارسة معظم هذه الحقوق مباشرة من فضائك الشخصي. لديك الحق في تقديم شكوى إلى اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP، www.cndp.ma) إذا اعتبرت أن حقوقك لا تُحترم.
تستخدم منصتنا ثلاث فئات من ملفات تعريف الارتباط: • ضرورية بدقة (نشطة دائما، لا تتطلب موافقة): ملف تعريف ارتباط جلسة المصادقة، ملف تفضيل اللغة (NEXT_LOCALE)، ملف ذاكرة الموافقة (avocatlib-consent). • تحليلية (معطلة افتراضيا، رهينة بموافقتك): Google Analytics — قياس استخدام مجهول. • تسويقية: لا توجد ملفات إعلانية أو إعادة استهداف. يمكنك تعديل تفضيلاتك في أي وقت عبر شريط ملفات تعريف الارتباط في تذييل الصفحة، أو بحذف ملف الموافقة من إعدادات متصفحك.
نحتفظ بالحق في تعديل هذه السياسة لتعكس التطورات القانونية أو التقنية أو التنظيمية. سيتم إخطارك بأي تعديل جوهري عبر المنصة وعبر البريد الإلكتروني للمستخدمين المسجلين، 30 يوما على الأقل قبل دخوله حيز التنفيذ. النسخة المعمول بها هي دائما المتاحة على هذا الرابط، المؤرخة في أعلى الصفحة.
لأي سؤال يتعلق بهذه السياسة أو ببياناتك الشخصية: • البريد المخصص: contact@avocatlib.ma • العنوان البريدي: الخميسات، المغرب سلطة المراقبة المختصة: اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP) شارع الأرز، القطاع 4، M1، حي الرياض - الرباط، المغرب الرقم القصير: 3020 - الموقع: www.cndp.ma
لأي سؤال يتعلق ببياناتك الشخصية، راسلنا على contact@avocatlib.ma