سياسة الخصوصية.

01المسؤول عن المعالجة

SMAIL BALHS SARL AU — زنقة فرنسا، عمارة 44، مكتب 16، أكدال، الرباط. السجل التجاري 179375 (المحكمة التجارية بالرباط)، التعريف الموحد للمقاولة ICE 003546145000069. للتواصل: contact@smailbalhs.com.

المسؤول عن المعالجة هو الشركة. ولم يتم تعيين مندوب لحماية المعطيات (DPO).

02المعطيات التي نجمعها

الاستمارات (التواصل، الخدمات، الدعم، الشهادات)

الاسم، الهاتف، البريد الإلكتروني، ومضمون طلبكم: الرسالة، وحسب الاستمارة تفاصيل المشروع (مثل الأسماء المقترحة للشركة، المسير، العلامة، المجال، العنوان، وصف المشروع، الميزانية، رأس المال، عدد المستخدمين، رقم المعاملات، البرنامج أو المعيار المطلوب).

حساب العميل

الاسم، البريد الإلكتروني، الهاتف (اختياري) وكلمة السر، التي لا تُحفظ إلا في صيغة مُشفّرة غير قابلة للاسترجاع. عند الدخول عبر Google: معرّفكم لدى Google واسمكم وبريدكم الإلكتروني فقط (صلاحيات «openid» و«email» و«profile»). عند كل تسجيل دخول وكل فتح لدرس، نسجل عنوان IP والمتصفح وبصمة تقنية للجهاز، لرصد أي مشاركة محتملة للحساب؛ ويراجع هذه المعطيات شخص من المكتب دون أي قرار آلي.

حجز استشارة

الاسم والبريد الإلكتروني والهاتف (أو حسابكم)، الموعد المختار، المبلغ وحالة الأداء، ورابط Google Meet الخاص بالاستشارة.

شراء دورة تكوينية

الاسم، البريد الإلكتروني، الدورة المشتراة، المبلغ وحالة الطلب. يتم الأداء على صفحة مزود خدمة الأداء، ولا يتوصل الموقع أبداً بمعطيات بطاقتكم. خلال دروس الفيديو، يظهر بريدكم الإلكتروني كعلامة مائية على الفيديو.

الشهادات

الاسم، الدورة، تاريخ الإتمام ورمز فريد. يمكن لكل من يتوفر على هذا الرمز التحقق من الشهادة على الموقع، الذي يعرض حينها الاسم والدورة والتاريخ.

03أغراض المعالجة

معالجة طلبكم والرد عليه؛ إرسال رد مخصص إليكم عبر البريد الإلكتروني بعد 15 إلى 30 دقيقة من إرسال الاستمارة يقترح عليكم حجز استشارة (رسالة واحدة من هذا النوع لكل عنوان خلال 24 ساعة)؛ تدبير حسابكم ودوراتكم وشهاداتكم؛ تنظيم الاستشارات واستخلاص الأداءات؛ حماية الموقع من الاستعمال المسيء (تحديد عدد الإرسالات لكل عنوان IP وتصفية الإرسالات الآلية)؛ قياس عدد زيارات الصفحات العامة.

الرد الذي يُرسل بعد الاستمارة تتم صياغته آلياً بواسطة أداة ذكاء اصطناعي، ويُرسل دون مراجعة بشرية مسبقة. يمكنكم التعرض عليه في أي وقت بالرد على هذه الرسالة أو بمراسلتنا على contact@smailbalhs.com.

04الأساس القانوني

الموافقة

الطلبات المرسلة عبر الاستمارات، والرسالة التي تتم صياغتها بالذكاء الاصطناعي بعد إرسال الاستمارة، وقياس الزيارات (Google Analytics).

تنفيذ عقد

حساب العميل، والاستشارات، وشراء الدورات، والشهادات.

التزام قانوني

الفواتير والوثائق المحاسبية.

المصلحة المشروعة

حماية الموقع من الاستعمال المسيء، وتحديد عدد الإرسالات، ورصد مشاركة الحسابات.

05مزودو الخدمات

لا تُنقل معطياتكم إلا إلى مزودي الخدمات الضروريين لاشتغال الموقع:

الاستضافة

خادم افتراضي خاص (VPS) يستضيف الموقع وقاعدة بياناته.

Resend

إرسال الرسائل الإلكترونية (الرد على الطلبات، التأكيدات، إعادة تعيين كلمة السر، الولوج إلى الدورات).

Zazu

أداء ثمن الدورات والاستشارات؛ يتوصل ببريدكم الإلكتروني والمبلغ.

Google Analytics

قياس زيارات الصفحات العامة فقط: لا يُحمَّل في فضاء العميل ولا في الدورات عبر الإنترنت ولا في صفحة التحقق من الشهادات ولا في صفحات الحجز ولا في الإدارة، ولا تتضمن العناوين المُرسلة أي معطيات إضافية.

Google Calendar / Meet

إنشاء موعد الاستشارة ورابط Meet؛ يُضاف بريدكم الإلكتروني كمدعو.

Google (تسجيل الدخول)

فقط إذا اخترتم «المتابعة باستعمال Google».

Cloudinary

تخزين صور الموقع وملفات PDF الخاصة بالشهادات.

Google Drive

تخزين النسخ الاحتياطية اليومية لقاعدة البيانات خارج الخادم.

Bunny

بث فيديوهات الدورات عبر روابط موقّعة محدودة المدة.

Anthropic

يُستعمل مضمون طلبكم — دون اسمكم أو بريدكم الإلكتروني أو هاتفكم — لصياغة الرد المخصص آلياً، الذي يقترح عليكم حجز استشارة.

06النقل خارج المغرب

يعالج بعض مزودي الخدمات هؤلاء معطياتكم خارج المغرب:

الولايات المتحدة

Resend، وGoogle (Analytics وCalendar / Meet وتسجيل الدخول وDrive)، وCloudinary، وAnthropic.

الاتحاد الأوروبي

Bunny.

الاستضافة

مزود خدمة استضافة الخادم.

عمليات النقل هذه مُصرَّح بها لدى اللجنة الوطنية (CNDP).

07ملفات تعريف الارتباط (الكوكيز)

customer_session

يحافظ على تسجيل دخولكم إلى حسابكم — 30 يوماً.

NEXT_LOCALE

يحفظ اللغة المختارة (الفرنسية أو العربية) — سنة واحدة.

customer_google_oauth

يؤمّن تسجيل الدخول عبر Google — 10 دقائق، أثناء تسجيل الدخول فقط.

cookie_consent

يحفظ اختياركم (القبول أو الرفض) بخصوص ملفات قياس الزيارات — 6 أشهر.

Google Analytics (_ga…)

قياس الزيارات، تضعها Google في الصفحات العامة فقط، ولا تُوضع إلا بعد نقركم على «قبول» في شريط ملفات تعريف الارتباط.

يمكنكم تغيير اختياركم في أي وقت عبر رابط «إدارة ملفات تعريف الارتباط» أسفل كل صفحة. وعند الرفض أو سحب الموافقة، لا يُحمَّل Google Analytics وتُحذف ملفات _ga الموجودة.

تستعمل أيضاً فضاءُ الإدارة، المخصص لموظفي المكتب، كوكيز جلسة. يمكنكم حذف الكوكيز أو حظرها من إعدادات متصفحكم؛ ولن يعمل حينها تسجيل الدخول إلى الحساب.

08مدة الاحتفاظ

يطبق الموقع المدد الثلاث الأخيرة تلقائياً.

09حقوقكم

طبقاً للقانون رقم 09-08، لكم الحق في الإخبار، والحق في الولوج، والحق في التصحيح — بما في ذلك تحيين المعطيات غير الصحيحة أو غير المكتملة أو حذفها — والحق في التعرض. وحين تقوم المعالجة على موافقتكم، يمكنكم سحبها في أي وقت.

لممارسة هذه الحقوق، راسلونا على العنوان أسفله؛ ونجيب داخل أجل 30 يوماً. أما المعطيات التي يلزمنا القانون بالاحتفاظ بها، كالفواتير، فيتم الاحتفاظ بها.

سلطة المراقبة المختصة هي اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP) — شارع الأرز، القطاع 4، M1، حي الرياض، الرباط — www.cndp.ma.

10القاصرون

خدماتنا موجهة للراشدين والمهنيين. لا نجمع عن علم معطيات تخص قاصرين، وإذا علمنا بذلك نحذفها.

11الأمان

يُقدَّم الموقع بأكمله عبر HTTPS (TLS). لا تُحفظ كلمات السر إلا في صيغة مُشفّرة غير قابلة للاسترجاع. تتم الإدارة عبر حسابات فردية بأدوار محددة، وتُسجَّل العمليات المنجزة في فضاء الإدارة. تُنسخ قاعدة البيانات احتياطياً كل يوم، وتُحفظ النسخ الاحتياطية خارج الخادم.

12التعديلات

عند تعديل هذه السياسة، يتم تحيين التاريخ المذكور أعلى الصفحة. ويُعلَن عن التغييرات المهمة على الموقع.