Laatst bijgewerkt: 8 mei 2026
Verwerkingsverantwoordelijke
De bescherming van uw persoonsgegevens is een prioriteit voor AvocatLib. Dit beleid beschrijft, met toepassing van de Marokkaanse wet 09-08 betreffende de bescherming van natuurlijke personen ten aanzien van de verwerking van persoonsgegevens en van haar uitvoeringsbesluit 2-09-165, hoe de gegevens worden verwerkt die u ons toevertrouwt wanneer u het platform avocatlib.ma gebruikt.
Naargelang uw statuut op het platform verzamelen wij de volgende categorieën gegevens: • Bezoekers (zonder account): IP-adres, browsertype, bekeken pagina's, herkomstpagina, bezoekduur. Deze gegevens worden verzameld via analytische cookies en uitsluitend met uw voorafgaande toestemming. • Geregistreerde particulieren: voornaam, naam, e-mailadres, wachtwoord (versleuteld), telefoonnummer (facultatief) en de gegevens die strikt noodzakelijk zijn voor de contactlegging (identificatie van de gekozen advocaat, datum en uur van de gevraagde afspraak, eventuele reden die de particulier meedeelt). • Geregistreerde advocaten: voornaam, naam, professionele foto, inschrijvingsnummer bij de balie, stad van uitoefening, rechtsgebieden, jaren ervaring, biografie, gesproken talen, vormen van consult, tarieven, adres van het kantoor, telefoon, professioneel e-mailadres en links naar professionele netwerken. De velden met een sterretje in onze formulieren zijn verplicht; de overige zijn facultatief en het niet invullen ervan heeft geen enkel gevolg voor het gebruik van de dienst.
Uw gegevens worden uitsluitend gebruikt voor de volgende doeleinden: • Uw account beheren (aanmaken, authenticatie, wachtwoordherstel). • Particulieren en advocaten met elkaar in contact brengen (zoeken, afspraak maken, eerste contact). • U de strikt noodzakelijke meldingen sturen (bevestiging van een afspraak, e-mailverificatie, beveiligingswaarschuwingen). • Het bezoek aan het platform geanonimiseerd en geaggregeerd meten (Google Analytics, mits uw toestemming). • Fraude of misbruik opsporen en voorkomen. • Antwoorden op uw vragen via het contactformulier. Uw gegevens worden nooit gebruikt voor commerciële prospectie door derden.
Overeenkomstig artikel 4 van wet 09-08 steunt elke verwerking op een van de volgende rechtsgronden: • Uitvoering van de overeenkomst: beheer van het account, contactlegging met een advocaat, afspraken maken. • Uitdrukkelijke toestemming: analytische cookies, optionele communicatie. • Gerechtvaardigd belang: beveiliging van het platform, fraudepreventie, geanonimiseerde bezoekmeting. • Wettelijke verplichting: boekhoudkundige bewaring en antwoord op gerechtelijke vorderingen.
Uw gegevens zijn uitsluitend toegankelijk voor: • De verwerkingsverantwoordelijke (zie hoofding). • De ingeschreven advocaten, maar enkel voor de particulieren die bij hen een afspraak hebben gemaakt en strikt binnen die relatie. • Onze technische verwerkers, gebonden door een contractuele vertrouwelijkheidsverbintenis overeenkomstig artikel 23 van wet 09-08 (beveiliging van de verwerkingen): – Vercel Inc. — hosting van de frontend (regio cdg1, Parijs, EU) – Railway Corp. — hosting van de API en de databank (momenteel regio us-west2, Verenigde Staten; migratie naar europe-west4 gepland) – Cloudinary Ltd. — hosting en levering van de beelden – Resend Inc. — verzending van transactionele e-mails – Google LLC — geanonimiseerde bezoekmeting en identificatie (Google Sign-In) Wij verkopen, verhuren of delen uw gegevens niet met adverteerders of datahandelaars.
De frontend van AvocatLib draait in de Europese Unie (Vercel, regio cdg1 — Parijs). De API en de databank worden momenteel gehost in de Verenigde Staten (Railway, regio us-west2). Een migratie naar de regio europe-west4 (Nederland, Europese Unie) is gepland. In tussentijd zijn die doorgiften omkaderd door de modelcontractbepalingen van de verwerkers en aangegeven bij de CNDP op grond van artikel 43 van wet 09-08. De subverwerkers (Cloudinary, Resend, Google) kunnen eveneens gegevens verwerken vanuit de Verenigde Staten. Die doorgiften zijn omkaderd door de modelcontractbepalingen en aangegeven bij de CNDP.
Uw gegevens worden bewaard zolang uw account actief is. U kunt op elk moment de verwijdering vragen van uw account en van alle bijbehorende gegevens door te schrijven naar contact@avocatlib.ma — de verwijdering gebeurt binnen maximaal 30 dagen. Voor niet-geregistreerde bezoekers worden de technische logboeken (IP-adres, navigatie) bewaard volgens de standaardtermijnen van onze hostingpartners (Vercel, Railway), doorgaans tussen 7 en 90 dagen. De analytische cookies (Google Analytics) zijn ingesteld op een maximale duur van 14 maanden, overeenkomstig de standaardduur van de dienst. De e-mails die via het contactformulier binnenkomen worden bewaard om de vraag en de eventuele opvolging ervan te behandelen; zij kunnen op elk moment op verzoek worden verwijderd. Overeenkomstig artikel 7 van wet 09-08 staan die termijnen in verhouding tot de doeleinden beschreven in punt 2.
Overeenkomstig artikel 23 van wet 09-08 nemen wij de volgende technische en organisatorische maatregelen: • TLS 1.2+-versleuteling voor alle communicatie tussen uw browser en onze servers. • Wachtwoorden versleuteld opgeslagen (bcrypt-algoritme) — nooit in leesbare vorm. • Een strikt Content Security Policy om de injectie van scripts van derden te beperken. • HTTP-beveiligingsheaders volgens de OWASP-aanbevelingen (HSTS, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy) — score Mozilla Observatory: A+. • Automatische en versleutelde back-ups bij onze hostingpartners (Vercel, Railway). • Toegang tot de productiegegevens beperkt tot geïdentificeerde en geauthenticeerde beheerders. De gegevens over afspraken genieten een versterkte bescherming: de toegang is beperkt tot geïdentificeerde en geauthenticeerde beheerders, en de gegevens zijn versleuteld in rust bij onze databankhoster. Het gevraagde rechtsgebied wordt in onze analytische exports niet naamsgewijs aan een particulier gekoppeld. Omdat geen enkel systeem onfeilbaar is, kunnen wij geen absolute beveiliging waarborgen. Bij een gegevensinbreuk die een risico kan inhouden voor uw rechten en vrijheden wordt u zo snel mogelijk ingelicht.
Overeenkomstig de artikelen 7 tot 9 van wet 09-08 beschikt u op elk moment over de volgende rechten op uw persoonsgegevens: • Recht op inzage: een kopie verkrijgen van alle gegevens die u betreffen. • Recht op verbetering: onjuiste of onvolledige gegevens laten corrigeren. • Recht van verzet: zich om een gerechtvaardigde reden verzetten tegen een verwerking. • Recht op verwijdering: de wissing van uw gegevens vragen. • Recht op overdraagbaarheid: uw gegevens verkrijgen in een gestructureerd en herbruikbaar formaat. • Recht om uw toestemming in te trekken: op elk moment, zonder afbreuk aan de rechtmatigheid van de eerdere verwerkingen.
Richt uw verzoek aan contact@avocatlib.ma en vermeld daarbij: • Uw naam, voornaam en het e-mailadres van het account. • De precieze aard van het verzoek (inzage, verbetering, verwijdering enz.). • Een kopie van een identiteitsbewijs (identiteitscontrole vereist door artikel 8). Wij verbinden ons ertoe binnen maximaal 30 dagen na ontvangst van een volledig verzoek te antwoorden. Beschikt u over een particulier account, dan kunt u de meeste van die rechten ook rechtstreeks vanuit uw persoonlijke ruimte uitoefenen. U hebt het recht een klacht in te dienen bij de Nationale Commissie voor de controle op de bescherming van persoonsgegevens (CNDP, www.cndp.ma) als u meent dat uw rechten niet worden nageleefd.
Ons platform gebruikt drie categorieën cookies: • Strikt noodzakelijk (altijd actief, geen toestemming vereist): sessiecookie voor authenticatie, cookie voor de taalvoorkeur (NEXT_LOCALE), cookie die uw toestemming onthoudt (avocatlib-consent). • Analytisch (standaard uitgeschakeld, onderworpen aan uw toestemming): Google Analytics — geanonimiseerde bezoekmeting. • Marketing: er wordt geen enkele reclame- of retargetingcookie geplaatst. U kunt uw voorkeuren op elk moment wijzigen via de cookiebanner onderaan de pagina, of door de toestemmingscookie te verwijderen in de instellingen van uw browser.
Wij behouden ons het recht voor dit beleid te wijzigen om wettelijke, technische of organisatorische ontwikkelingen te weerspiegelen. Elke wezenlijke wijziging wordt u meegedeeld via het platform en per e-mail voor geregistreerde gebruikers, ten minste 30 dagen voor de inwerkingtreding ervan. De toepasselijke versie is steeds die welke op deze URL beschikbaar is, met de datum bovenaan de pagina.
Voor elke vraag over dit beleid of over uw persoonsgegevens: • Specifiek e-mailadres: contact@avocatlib.ma • Postadres: Khemisset, Marokko Bevoegde toezichthoudende autoriteit: Nationale Commissie voor de controle op de bescherming van persoonsgegevens (CNDP) Avenue Al Arz, Secteur 4, M1, Hay Riad – Rabat, Marokko Verkort nummer: 3020 — Website: www.cndp.ma
Voor elke vraag over uw persoonsgegevens schrijft u ons op contact@avocatlib.ma