سياسة الخصوصية

نطاق التطبيق

تشمل هذه السياسة جميع عمليات معالجة البيانات الشخصية التي تقوم بها Betterfly Solutions في إطار:

• الموقع العمومي www.betterfly.ma، بما في ذلك المدوّنة ونماذج الاتصال وطلب العروض والشراكة وتحميل الموارد والتشخيص عبر الإنترنت؛

• منصة Betterfly، وهي تطبيق SaaS لتدبير الجودة والسلامة والبيئة ومعايير ISO، متاح بالاشتراك لمستخدمي المنظمات العميلة؛

• خدمة Betterfly Connect الاختيارية، التي تربط فضاء Betterfly بتطبيقات الغير — ومن بينها Google Workspace — بطلب صريح من المستخدم.

توزيع الأدوار: عندما تستعمل منصة Betterfly في إطار منظمتك، تكون هذه الأخيرة هي المسؤولة عن المعالجة بالنسبة للبيانات المهنية التي تودعها فيها وللحسابات التي تُنشئها، وتتصرف Betterfly Solutions حينئذ بصفتها معالجًا من الباطن، في حدود العقد الذي يربطنا بها. أما بالنسبة للموقع العمومي وللعلاقة التجارية وللتشغيل التقني للخدمة، فإن Betterfly Solutions هي المسؤولة عن المعالجة.

المسؤول عن المعالجة والاتصال

المسؤول: Betterfly Solutions SARL

العنوان: 2 زنقة أبو الحسن الأشعري، الطابق الرابع – شارع أنفا، الدار البيضاء، المغرب

البريد الإلكتروني للخصوصية: contact@betterfly.ma

الهاتف: 09 18 02 75 6 212+

يمكن توجيه أي سؤال أو طلب يتعلق ببياناتك الشخصية إلى contact@betterfly.ma مع الإشارة إلى «الخصوصية» في الموضوع.

البيانات التي نجمعها

أ) البيانات التي تقدّمها لنا على الموقع العمومي:

• نماذج الاتصال أو طلب عرض أسعار أو الشراكة أو طلب عرض توضيحي: الاسم العائلي والشخصي، البريد الإلكتروني، الهاتف (اختياري)، المنظمة، الوظيفة، الرسالة.

• تحميل الموارد والاشتراك في النشرة الإخبارية: عنوان البريد الإلكتروني والتفضيلات.

• التشخيص عبر الإنترنت والمساعد المحادثي: الأجوبة والرسائل التي تدخلها طواعية.

ب) البيانات المرتبطة بحسابك على منصة Betterfly:

• الهوية المهنية: الاسم العائلي والشخصي، البريد المهني، الوظيفة، المنظمة، الدور والصلاحيات.

• بيانات الاستعمال والتتبّع: سجلات الاتصال، وتاريخ ومُنجِز الإجراءات المنفَّذة داخل الوحدات — وهو مطلب تتبّعية تفرضه معايير ISO التي تدعمها المنصة.

• المحتويات التي تودعها منظمتك: الوثائق، الإجراءات، حالات عدم المطابقة، عمليات التدقيق، المؤشرات. تبقى هذه المحتويات ملكًا لمنظمتك.

ج) البيانات المجموعة تلقائيًا:

• السجلات التقنية: عنوان IP، التاريخ والساعة، الرابط المطلوب، معرّف المتصفح، رمز الاستجابة — لأغراض الأمن والتشخيص.

• ملفات تعريف الارتباط وأدوات التتبّع: انظر فقرة «ملفات تعريف الارتباط وأدوات التتبّع».

لا نجمع عبر الموقع العمومي بيانات حساسة بمفهوم القانون (الصحة، الآراء، الانتماء النقابي).

بيانات Google (خدمة Betterfly Connect)

تتيح خدمة Betterfly Connect للمستخدم أن يربط، بمبادرة منه، حسابه في Google بفضائه في Betterfly، من أجل تغذية لوحة قيادة أو وحدة ببيانات يحدّدها بنفسه. هذا الربط اختياري بالكامل: المنصة تشتغل بدونه، ولا تُقرأ أي بيانات من Google ما لم يمنح المستخدم موافقته في شاشة التفويض الخاصة بـ Google.

النطاق الدقيق للأذونات المطلوبة، موصّلًا بموصّل:

• ‎.../auth/userinfo.email — قراءة عنوان البريد الإلكتروني للحساب، لغرض وحيد هو تحديد الاتصال وتسميته داخل واجهة Betterfly.

• ‎.../auth/spreadsheets.readonly — قراءة فقط لمحتوى جداول Google Sheets التي يحدّدها المستخدم، من أجل تغذية جدول أو رسم بياني أو مؤشر في Betterfly.

• ‎.../auth/drive.metadata.readonly — قراءة فقط للبيانات الوصفية لملفات Google Drive: المعرّف، الاسم، نوع MIME، الحجم، تاريخا الإنشاء والتعديل، رابط العرض، المجلد الأصل، المالك، حالة سلة المهملات. لا يُقرأ محتوى الملفات ولا يُحمَّل ولا يُخزَّن إطلاقًا.

• ‎.../auth/gmail.readonly — قراءة فقط للبيانات الوصفية لرسائل Gmail: معرّف الرسالة، معرّف سلسلة المحادثة، المرسِل، المرسَل إليه، الموضوع، التاريخ، المقتطف القصير الذي توفّره الواجهة البرمجية، والتصنيفات. لا يتم إطلاقًا استرجاع أو تخزين النص الكامل للرسائل ولا المرفقات.

جميع الأذونات المطلوبة هي للقراءة فقط. لا تكتب Betterfly ولا تعدّل ولا ترسل ولا تحذف أي بيانات داخل حسابك في Google.

الأمن والتخزين: يُشفَّر رمز التحديث (refresh token) الصادر عن Google من جهة الخادم (AES-256-GCM بمفاتيح مُرقَّمة الإصدارات) قبل تخزينه. ولا يُرسَل أبدًا إلى المتصفح ولا يُكشَف في أي استجابة برمجية، ولا يُفكّ تشفيره إلا خلال تنفيذ عملية مزامنة طلبتها أنت. وتبقى البيانات المستوردة معزولة داخل فضاء المنظمة المعنية ولا يطّلع عليها إلا مستخدموها المخوَّلون.

سحب الإذن: يمكنك في أي وقت حذف الاتصال من شاشة الموصّلات في فضاء Betterfly الخاص بك، أو سحب الإذن من صفحة أذونات حسابك في Google‏ (myaccount.google.com/permissions). ويترتب على الحذف إتلاف الرموز المرتبطة به فورًا ومحو البيانات المستوردة المقابلة داخل أجل 30 يومًا.

الاستعمال المحدود لبيانات Google (Limited Use)

يخضع استعمال Betterfly للمعلومات المتلقّاة من واجهات Google البرمجية ونقلها إلى أي تطبيق آخر لسياسة Google API Services User Data Policy، بما في ذلك متطلبات الاستعمال المحدود (Limited Use).

الصيغة المرجعية: «Betterfly's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.»

وعمليًا، فإن البيانات المتحصَّل عليها عبر واجهات Google البرمجية:

• لا تُستعمل إلا لتوفير وتحسين الوظائف الظاهرة للمستخدم الذي رخّص بالاتصال؛

• لا تُستعمل إطلاقًا لأغراض إشهارية، ولا تُنقل إلى وكالات إشهار أو وسطاء بيانات أو منصات إعلانية؛

• لا تُباع ولا تُكرى؛

• لا تُستعمل إطلاقًا لتطوير أو تدريب أو تحسين نماذج ذكاء اصطناعي معمَّمة؛

• لا يطّلع عليها أي شخص بشري، إلا بموافقة صريحة من المستخدم، أو لضرورة أمنية (التحقيق في إساءة استعمال أو حادث)، أو تنفيذًا لالتزام قانوني، أو بعد تجميعها وإخفاء هويتها لأغراض إحصائية داخلية.

الغايات والأسس القانونية

• تشغيل الموقع وضمان أمنه — عرض الصفحات، منع الاستعمال المسيء، التسجيل في السجلات: المصلحة المشروعة والالتزام القانوني.

• الرد على طلباتك — الاتصال، عرض الأسعار، العرض التوضيحي، الشراكة، التشخيص: تدابير سابقة للتعاقد بطلب منك.

• توفير منصة Betterfly — إنشاء الحسابات وتدبيرها، تشغيل الوظائف، الدعم، الفوترة: تنفيذ العقد.

• موصّلات Betterfly Connect ومن ضمنها Google — استيراد البيانات التي تحدّدها: الموافقة، ويمكن سحبها في أي وقت.

• النشرة الإخبارية والاتصالات التسويقية: الموافقة، مع إمكانية إلغاء الاشتراك في أي وقت.

• قياس الجمهور — إحصاءات مجمَّعة وتحسين الموقع: الموافقة (ملفات تعريف ارتباط غير ضرورية).

• الأمن والوقاية من الغش واحترام الالتزامات القانونية والمحاسبية: المصلحة المشروعة والالتزام القانوني.

المرسَل إليهم والمعالجون من الباطن

يقتصر الاطلاع على البيانات على فرق Betterfly التي تحتاجها (الدعم، التجاري، التقني)، وفق مبدأ الحد الأدنى من الامتياز وتحت التزام بالسرية.

نستعين بمزوّدين تقنيين يتصرفون بصفة معالجين من الباطن، ولا سيما:

• Vercel Inc. — استضافة الموقع العمومي وتوزيعه؛

• Google Ireland Ltd. / Google LLC — Google Tag Manager وقياس الجمهور، ولا يتم تحميلها إلا بعد موافقتك؛

• مزوّدو إرسال الرسائل الإلكترونية المعاملاتية ومزوّد استضافة المنصة.

تُقدَّم اللائحة المحيَّنة للمعالجين من الباطن عند الطلب على contact@betterfly.ma. نحن لا نبيع بياناتك الشخصية ولا نكريها. ولا يمكن الإفصاح عنها لسلطة إلا حين يفرض القانون ذلك.

النقل الدولي: حين تُستضاف البيانات أو يُطّلع عليها خارج المغرب والاتحاد الأوروبي، نطبّق ضمانات ملائمة — بلدان معترف بكفايتها، والبنود التعاقدية النموذجية للاتحاد الأوروبي، وتدابير تقنية تكميلية مثل التشفير.

مدد الاحتفاظ

• طلبات الاتصال أو عرض الأسعار أو العرض التوضيحي: 24 شهرًا بعد آخر تواصل، ما لم تكن هناك علاقة تجارية جارية.

• حسابات المنصة وبياناتها: طيلة مدة العقد، ثم 30 يومًا من الاحتفاظ التقني قبل الحذف أو الإرجاع إلى المنظمة العميلة، ما لم يفرض القانون خلاف ذلك.

• اتصالات Google والبيانات المستوردة: إلى غاية حذف المستخدم للاتصال أو سحبه للإذن من جهة Google، ثم المحو داخل أجل 30 يومًا.

• النشرة الإخبارية: إلى غاية سحب الموافقة.

• السجلات التقنية والأمنية: 12 شهرًا كحد أقصى، ما لم يوجد التزام قانوني أو تحقيق أمني جارٍ.

• ملفات تعريف الارتباط: المدة المبيَّنة في مدبّر الموافقة، و13 شهرًا كحد أقصى لتلك الخاضعة للموافقة، ثم يُطلب اختيارك من جديد.

ملفات تعريف الارتباط وأدوات التتبّع

• ملفات ضرورية: الأمن، توزيع الحمولة، حفظ اختيارك بخصوص الموافقة. ولا تتطلب موافقتك.

• ملفات التفضيلات (اختيارية): اللغة وراحة التصفح.

• ملفات قياس الجمهور (اختيارية): إحصاءات مجمَّعة عبر Google Tag Manager وGoogle Analytics.

ما لم تقبل، تُحمَّل وسوم Google في وضع رفض الموافقة (Consent Mode v2): فلا تودع أي ملف تعريف ارتباط إشهاري ولا تنقل أي معرّف.

يمكنك قبول أو رفض كل فئة غير ضرورية عبر الشريط المخصص لذلك، والعودة عن اختيارك في أي وقت عبر «تدبير ملفات تعريف الارتباط» أسفل الصفحة أو من إعدادات متصفحك.

حقوقك

طبقًا للقانون المغربي 09-08 المتعلق بحماية الأشخاص الذاتيين تجاه معالجة المعطيات ذات الطابع الشخصي، وللنظام الأوروبي العام لحماية البيانات (RGPD) حيثما ينطبق، تتمتع بحقوق الولوج والتصحيح والمحو والحد من المعالجة والتعرض (بما في ذلك التعرض على التسويق) وقابلية النقل. ويمكنك سحب موافقتك في أي وقت بالنسبة للمعالجات القائمة عليها، دون أن يمسّ ذلك بمشروعية المعالجات المنجزة سابقًا.

لممارسة هذه الحقوق: contact@betterfly.ma. نجيب داخل أجل شهر واحد، وقد يُطلب منك إثبات هويتك.

إذا كنت تستعمل منصة Betterfly في إطار منظمتك، فوجّه طلبك إليها أولًا: فهي المسؤولة عن معالجة هذه البيانات، ونحن نساعدها على الجواب.

كما يمكنك تقديم شكاية إلى اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP، www.cndp.ma) بالمغرب، أو إلى سلطة حماية البيانات ببلد إقامتك داخل الاتحاد الأوروبي.

الأمن

نطبّق تدابير تقنية وتنظيمية متناسبة مع المخاطر:

• تشفير جميع التبادلات ببروتوكول TLS، مع تفعيل HSTS على مجموع الموقع؛

• تشفير الأسرار ورموز الولوج الخاصة بالغير أثناء التخزين (AES-256-GCM) بمفاتيح مُرقَّمة الإصدارات تسمح بتدويرها؛

• عزل صارم للبيانات حسب كل منظمة عميلة؛

• التحكم في الولوج حسب الأدوار ومبدأ الحد الأدنى من الامتياز؛

• التسجيل في السجلات والإشراف والنسخ الاحتياطي المنتظم؛

• تحصين المكوّنات وتحيينها بشكل مستمر؛

• التزامات بالسرية من طرف المستخدَمين وبنود أمنية مع المعالجين من الباطن.

وفي حال حدوث خرق للبيانات من شأنه أن يشكّل خطرًا على حقوقك وحرياتك، نُخبر الأشخاص المعنيين والسلطات المختصة داخل الآجال المعمول بها.

حذف بياناتك وسحب الأذونات

• طلب عام: راسلنا على contact@betterfly.ma بموضوع «حذف بياناتي». نُشعرك بالتوصل ونعالج الطلب داخل أجل 30 يومًا.

• الاتصال بـ Google: احذف الاتصال من شاشة الموصّلات في فضاء Betterfly الخاص بك، أو اسحب الإذن من myaccount.google.com/permissions. تُتلف الرموز فورًا وتُمحى البيانات المستوردة المقابلة داخل أجل 30 يومًا.

• حساب المنصة: حذف حساب مستخدم يعود إلى مدير منظمتك؛ أما حذف فضاء كامل فتتولاه فرقنا بطلب من العميل.

قد يُحتفظ ببعض البيانات إلى ما بعد هذه الآجال حين يفرض القانون ذلك (الالتزامات المحاسبية، النزاعات الجارية).

روابط ومحتويات الغير

قد يتضمن الموقع روابط أو محتويات مدمجة تعود لأطراف أخرى (شبكات اجتماعية، فيديوهات، شركاء). وتخضع معالجة بياناتك من طرفهم لسياسات الخصوصية الخاصة بهم، والتي لا نتحكم فيها. وندعوك إلى الاطلاع عليها.

القاصرون

يتوجه الموقع والمنصة إلى المهنيين وليسا مخصصين للأشخاص دون 16 سنة، ولا نجمع بياناتهم عن علم. ويمكن للممثل القانوني أن يطلب حذف إرسال عرضي بمراسلتنا على contact@betterfly.ma.

تعديلات هذه السياسة

قد تُحيَّن هذه السياسة لأسباب قانونية أو تقنية أو تنظيمية. ويرد تاريخ آخر تحديث أعلى هذه الصفحة. وفي حال تغيير جوهري — ولا سيما توسيع نطاق بيانات Google المعالَجة أو الأذونات المطلوبة — سيُنشر إشعار على الموقع، وسيُرسل عند الاقتضاء بالبريد الإلكتروني إلى المستخدمين المعنيين.

يدخل هذا الإصدار حيز التنفيذ في 4 شتنبر 2026.

الاتصال

Betterfly Solutions SARL

2 زنقة أبو الحسن الأشعري، الطابق الرابع – شارع أنفا

الدار البيضاء، المغرب

البريد الإلكتروني: contact@betterfly.ma

الهاتف: 09 18 02 75 6 212+