سياسة الخصوصية

يتم جمع ومعالجة البيانات الشخصية من طرف Yellow Ant Services SARL (SIREN: 983 349 176)، ناشرة منصة الفوترة SaaS Billora، التي يقع مقرها بـ21 SQ Edison، 94000 Créteil، فرنسا.

يتدخّل Billora حسب الحالات بصفته:

• مسؤول عن المعالجة لبيانات حسابات العملاء (البريد، معلومات المقاولة، الفوترة)؛
• معالج من الباطن للبيانات المهنية المُدخَلة من طرف العميل في المنصة (بيانات عملائه، الفواتير، جهات الاتصال).

نجمع فقط البيانات الضرورية تمامًا لتقديم الخدمات:

لا يجمع Billora أبدًا بيانات بنكية حساسة (رقم البطاقة، CVV). لا تُعالَج أي معاملة أداء إلكتروني مباشرة من طرف المنصة في نسخة MVP. في تطبيق الهاتف، تُحفظ البيانات التي سبق الاطلاع عليها في ذاكرة مؤقتة خاصة بالجهاز لوضع عدم الاتصال، وتُمحى عند تسجيل الخروج. أما القفل البيومتري للتطبيق، إن فعّلته، فيظل محليًا على هاتفك ولا تصل إليه Billora.

تُعالَج بياناتك للغايات التالية:

• تقديم الخدمات — إنشاء وتدبير فضاء عملك، توليد وثائق PDF، إرسال الرسائل المعاملاتية؛
• تدبير الحسابات — المصادقة، تدبير الأدوار والدعوات، الأمن؛
• الدعم التقني — الرد على طلبات المساعدة، حل الحوادث؛
• الإشعارات — إرسال إشعارات فورية (أداء مستلم، عروض أسعار، تذكيرات) عبر Expo ثم Google FCM (أندرويد) أو Apple APNs. يمرّ عنوان الإشعار ونصه، وقد يتضمنان مبلغًا أو رقم وثيقة، عبر هذه الخدمات؛
• تحسين المنصة — قياس جمهور مُجمَّع للموقع العمومي (Google Analytics، بموافقتكم، دون إعلانات موجَّهة) لتحسين التجربة؛
• إحصائيات الاستعمال الداخلية — في فضائك وفي تطبيق الهاتف، تحسب Billora بنفسها، لكل مقاولة ولكل يوم، الشاشات المُطَّلَع عليها (بصيغة عامة، مثل «صفحة الفاتورة») واستعمال الميزات الرئيسية، مع التمييز فقط بين تطبيق الهاتف ومتصفح الحاسوب أو اللوحة ومتصفح الهاتف (حسب عرض الشاشة، دون قيمته الدقيقة أبدًا)؛ دون كوكيز ودون معرّف للجهاز ودون أداة تابعة لطرف ثالث، ودون أي اسم أو مبلغ أو رقم وثيقة، ودون ربطها بمستخدم؛ وذلك لتحسين المنتج فقط؛
• المطابقة القانونية — احترام الالتزامات الجبائية والتنظيمية المغربية.

لا يبيع Billora ولا يكري ولا يشارك أبدًا بياناتك الشخصية مع أطراف ثالثة لأغراض تجارية. ولتقديم الخدمات، تعتمد Billora على مزوّدين تقنيين يعالجون المعطيات لحسابها ووفق تعليماتها: Hostinger (استضافة الواجهة البرمجية وقاعدة البيانات والملفات المرفوعة على خادم يوجد في فرنسا، ونسخ احتياطية في ليتوانيا، وإرسال البريد الإلكتروني)، وCloudflare R2 لأرشفة الفواتير الإلكترونية الموقّعة (منطقة غرب أوروبا)، وبالنسبة لإشعارات تطبيق الهاتف: Expo وGoogle وApple. تُحمى النماذج العمومية ونموذج الولوج من الروبوتات عبر Cloudflare Turnstile، الذي يحلّل متصفحكم وعنوان IP للتمييز بين إنسان وبرنامج. ويتم قياس جمهور الموقع العمومي عبر Google Analytics، بموافقتكم. تُستضاف بياناتكم خارج المغرب، في فرنسا (Hostinger)، وبعض المزوّدين (Cloudflare وGoogle وApple وExpo) مقيمون خارج المغرب أو يعالجون معطيات خارجه: وتقتصر التحويلات نحو هؤلاء على المعطيات اللازمة للخدمة (مثل رمز الجهاز ونص الإشعار).

تستند المعالجات التي يقوم بها Billora إلى الأسس القانونية التالية، وفقًا للقانون رقم 09-08:

• تنفيذ العقد — معالجة ضرورية لتقديم الخدمات (الحساب، الفوترة، إرسال البريد)؛
• المصلحة المشروعة — أمن المنصة وسجل التدقيق ومنع الاحتيال (بما فيه الحماية من الروبوتات عبر Cloudflare Turnstile) وإحصائيات الاستعمال الداخلية دون كوكيز؛
• الموافقة — ملفات التحليل في الموقع العمومي (مع إمكانية الرفض)؛
• الالتزام القانوني — الاحتفاظ، في محاسبة Billora، بفواتير الاشتراك الصادرة لعملائها (10 سنوات)؛

وفقًا للقانون المغربي رقم 09-08 المتعلق بحماية البيانات الشخصية، لك الحقوق التالية:

• حق الاطّلاع — الحصول على نسخة من بياناتك الشخصية التي يعالجها Billora؛
• حق التصحيح — تصحيح البيانات غير الدقيقة أو غير الكاملة؛
• حق المحو — طلب حذف حسابك وبياناتك، من الموقع أو من التطبيق (الحساب ← حذف حسابي): تُحفظ بياناتك 60 يومًا للقراءة فقط ثم تُحذف نهائيًا (انظر صفحة « حذف الحساب »)؛
• حق النقل — تصدير جميع بياناتك بصيغة منظمة (زر « تصدير جميع بياناتي »: CSV وPDF والملفات والمؤيدات)؛
• حق الاعتراض — الاعتراض على المعالجة المبنية على مصلحتنا المشروعة.

لممارسة هذه الحقوق، اتصل بنا على contact@billora.ma. نلتزم بالرد داخل أجل 30 يومًا.

يستعمل Billora نوعين من ملفات تعريف الارتباط:

• ملفات أساسية — ضرورية للسير (جلسة المصادقة، تفضيلات الواجهة). لا يمكن رفض هذه الملفات دون منع الولوج إلى الخدمات.
• ملفات تحليلية — قياس الجمهور عبر Google Analytics في الموقع العمومي، ولا يُفعَّل إلا بعد موافقتكم الصريحة (شريط الكوكيز) ويمكنكم سحبها في أي وقت. ولا تُحمَّل أي أداة قياس جمهور تابعة لطرف ثالث في الفضاء المتصل.
• الإحصائيات الداخلية — يقيس الفضاء المتصل والتطبيق استعمالهما دون أي كوكيز ودون تخزين على جهازك؛ ويتم الاحتساب على خوادم Billora، ولهذا لا تُطلب أي موافقة.

لا يُستعمل أي ملف تعريف ارتباط للإشهار الموجّه أو التتبّع بين المواقع. ولمعرفة تفصيل ملفات تعريف الارتباط والتخزين المحلي، اطّلعوا على صفحة ملفات تعريف الارتباط.

ينفّذ Billora التدابير التقنية والتنظيمية التالية لحماية بياناتك:

• التشفير أثناء النقل — HTTPS/TLS على جميع الاتصالات؛
• تشفير كلمات السر — تجزئة مع التمليح (لا رجعة فيها)؛
• العزل متعدد المستأجرين — كل مقاولة معزولة بصرامة على المستوى التطبيقي (تصفية tenant منهجية)؛
• التحكم في الولوج حسب الدور — مالك، محاسب، قارئ بصلاحيات مختلفة؛
• Audit log — تتبّع الإجراءات الحساسة (إنشاء، تعديل، حذف)؛
• استضافة آمنة — بنية سحابية مع نسخ احتياطية منتظمة.

تُحفظ البيانات حسب المدد التالية:

• بيانات الحساب — طوال مدة الاشتراك، ثم 60 يومًا (افتراضيًا) بعد المصادقة على طلب الحذف، للقراءة فقط، قبل الحذف النهائي؛
• بيانات الفوترة — فواتيرك ووثائقك ملك لمقاولتك، وعليها الاحتفاظ بها 10 سنوات وفق الالتزامات المحاسبية المغربية: تحتفظ بها Billora ما دمت مشتركًا وتتيح لك تصديرها؛ أما فواتير الاشتراك التي تصدرها Billora فتُحفظ 10 سنوات في محاسبتها؛
• سجل النشاط والأمن — 12 شهرًا (365 يومًا) من تاريخ كل حدث، ثم تُحذف تلقائيًا (حذف مُبرمَج على دفعات) ؛ لا ينطبق أبدًا على الوثائق (الفواتير، عروض الأسعار...) ولا على السجلات الخاضعة لالتزام قانوني بالحفظ؛
• إحصائيات الاستعمال — 13 شهرًا، ثم تُحذف تلقائيًا؛ وتُمحى مع الحساب.
• الذاكرة المؤقتة للتطبيق — على هاتفك، تُمحى عند تسجيل الخروج أو انتهاء الجلسة (30 يومًا كحد أقصى)؛
• بيانات الاختبار (sandbox) — تُحذَف عند تفعيل الحساب في وضع الإنتاج.

لأي سؤال يتعلق بهذه السياسة أو لممارسة حقوقك:

• البريد الإلكتروني : contact@billora.ma

في حالة شكاية غير محلولة، لك الحق في رفع الأمر إلى اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP) بالمغرب.

يمكن تعديل هذه السياسة. سيتم إشعارك بأي تعديل جوهري عبر البريد بإشعار مسبق مدته 15 يومًا.