سياسة الخصوصية

آخر تحديث: 31 أكتوبر 2026

تشرح هذه الصفحة البيانات التي تعالجها ملفاتي، ولماذا، وأين تُحفظ، وما هي حقوقك، طبقاً للقانون رقم 09-08 المتعلق بحماية الأشخاص الذاتيين تجاه معالجة المعطيات ذات الطابع الشخصي.

باختصار: بيانات مكتبك وموكليك مشفرة بمفتاح لا يملكه إلا مكتبك، فلا نستطيع قراءتها. لا نبيع أي بيانات، لا نعرض إعلانات، ولا نستعمل أدوات تتبع إعلانية.

1. المسؤول عن المعالجة

ملفاتي (Malafati)، الصويرة، المغرب — contact@malafati.ma

2. نوعان من البيانات

البيانات	دورنا
بيانات الحساب: الاسم، البريد الإلكتروني، الهاتف، رقم التسجيل في الهيئة، معلومات المكتب، وصولات الأداء، سجل الاشتراكات.	نحن المسؤول عن معالجتها.
بيانات المكتب: الموكلون، الملفات، الجلسات، الآجال، الوثائق التي يضيفها المحامي وفريقه.	المحامي هو المسؤول عنها، ونحن نعالجها لحسابه فقط ولتقديم الخدمة.

بما أن المحامي مسؤول عن بيانات موكليه، فهو المطالب بالتزامات القانون 09-08 تجاههم، بما فيها التصريح لدى CNDP عند الاقتضاء.

3. لماذا نستعمل بيانات الحساب

إنشاء الحساب، التحقق من صفة المحامي، ومنع تكرار الفترة التجريبية (تنفيذ العقد).
تفعيل الاشتراكات وتتبع الأداءات (تنفيذ العقد والتزامات محاسبية).
إرسال رسائل ضرورية: تأكيد البريد، إعادة تعيين كلمة السر، انتهاء الاشتراك.
المساعدة التقنية عند طلبك.

لا نرسل رسائل إشهارية دون موافقتك، ولا نبيع أو نؤجر أي بيانات.

4. أين تُحفظ البيانات ومن يعالجها

المزود	الدور	المكان
Supabase	قاعدة البيانات، تسجيل الدخول، تخزين الوثائق والوصولات	خوادم في باريس، فرنسا
Cloudflare	استضافة الموقع، الحماية، تحويل البريد contact@	شبكة عالمية
Resend	إرسال الرسائل التلقائية (noreply@)	خوادم في إيرلندا

تتم المعالجة إذن خارج المغرب، أساساً في دول من الاتحاد الأوروبي (فرنسا وإيرلندا) تعتبرها اللجنة الوطنية ذات حماية كافية، طبقاً للمادتين 43 و44 من القانون 09-08.

5. الحماية

تشفير تام: أسماء الموكلين ومعلوماتهم، ومواضيع الملفات، والجلسات، والآجال، والوثائق تُشفَّر داخل جهازك (AES-256) بـ«مفتاح المكتب» قبل إرسالها. نحتفظ فقط بنسخة مقفلة من المفتاح لا تُفتح إلا بالرمز الذي يحتفظ به صاحب المكتب. لهذا لا نستطيع، تقنياً، الاطلاع على هذه البيانات أو استرجاعها إذا ضاع المفتاح.
تبقى بعض المعطيات غير مشفرة لأن التطبيق يحتاجها للترتيب: التواريخ، حالة الملف، نوع القضية، وحجم الوثائق.
كل الاتصالات مشفرة (HTTPS).
كل مكتب لا يرى إلا بياناته، وهذا العزل مفروض داخل قاعدة البيانات نفسها.
الوثائق مشفرة ومحفوظة في تخزين خاص بأسماء عشوائية، وتُفك فقط على أجهزة فريق المكتب.
كلمات السر لا تُحفظ بشكل مقروء.
لوحة الإدارة لا تعرض إلا معلومات الحساب والاشتراك وعدد الملفات، وليس محتواها.

في حالة حادث أمني يمس بياناتك، نُعلمك في أقرب الآجال.

6. مدة الحفظ

تُحفظ البيانات ما دام الحساب موجوداً، بما في ذلك فترة القراءة فقط بعد انتهاء الاشتراك.
عند طلب الحذف، تُحذف بيانات المكتب خلال 30 يوماً، مع الاحتفاظ فقط بما يفرضه القانون (مثلاً سجل الأداءات).
الحسابات المنتهية التي لم تُستعمل لمدة 12 شهراً تُحذف، بعد إشعار صاحبها بالبريد الإلكتروني قبل 30 يوماً على الأقل.

7. ملفات الارتباط (Cookies)

لا نستعمل ملفات ارتباط إشهارية أو أدوات تتبع. يحفظ التطبيق في متصفحك فقط ما هو ضروري لعمله: جلسة الدخول واللغة المختارة.

8. حقوقك

طبقاً للقانون 09-08، لك الحق في الولوج إلى بياناتك، وتصحيحها، والتعرض على معالجتها لأسباب مشروعة، وطلب نسخة منها أو حذفها. راسلنا على contact@malafati.ma ونجيبك خلال 30 يوماً. يمكنك أيضاً تقديم شكاية لدى اللجنة الوطنية (www.cndp.ma).

إذا كنت موكلاً لمحامٍ يستعمل ملفاتي، فوجّه طلبك أولاً إلى محاميك، لأنه المسؤول عن بياناتك.

9. التعديلات

قد نحدّث هذه السياسة، ونُعلمك بأي تغيير مهم عبر البريد الإلكتروني أو داخل التطبيق.

Politique de confidentialité

Dernière mise à jour : 31 octobre 2026

Cette page explique quelles données Malafati traite, pourquoi, où elles sont conservées et quels sont vos droits, conformément à la loi n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel.

En bref : les données de votre cabinet et de vos clients sont chiffrées avec une clé que seul votre cabinet possède ; nous ne pouvons pas les lire. Aucune donnée vendue, aucune publicité, aucun traceur publicitaire.

1. Responsable du traitement

Malafati (ملفاتي), Essaouira, Maroc — contact@malafati.ma

2. Deux catégories de données

Données	Notre rôle
Données du compte : nom, e-mail, téléphone, n° d'inscription au barreau, informations du cabinet, reçus de paiement, historique des abonnements.	Nous en sommes responsables.
Données du cabinet : clients, dossiers, audiences, délais, documents ajoutés par l'avocat et son équipe.	L'avocat en est responsable ; nous les traitons pour son compte, uniquement pour fournir le service.

L'avocat étant responsable des données de ses clients, il lui revient de respecter à leur égard les obligations de la loi 09-08, y compris la déclaration auprès de la CNDP le cas échéant.

3. Finalités (données du compte)

Créer le compte, vérifier la qualité d'avocat et éviter les essais multiples (exécution du contrat).
Activer les abonnements et suivre les paiements (exécution du contrat, obligations comptables).
Envoyer les e-mails nécessaires : confirmation, réinitialisation du mot de passe, fin d'abonnement.
Assistance technique à votre demande.

Aucun e-mail promotionnel sans votre accord ; aucune donnée n'est vendue ni louée.

4. Hébergement et prestataires

Prestataire	Rôle	Localisation
Supabase	Base de données, authentification, stockage des documents et reçus	Serveurs à Paris, France
Cloudflare	Hébergement du site, protection, routage de contact@	Réseau mondial
Resend	Envoi des e-mails automatiques (noreply@)	Serveurs en Irlande

Le traitement a donc lieu hors du Maroc, principalement dans des pays de l'Union européenne (France, Irlande) reconnus par la CNDP comme assurant une protection suffisante, conformément aux articles 43 et 44 de la loi 09-08.

5. Sécurité

Chiffrement de bout en bout : noms et coordonnées des clients, objets des dossiers, audiences, délais et documents sont chiffrés sur votre appareil (AES-256) avec la « clé du cabinet » avant envoi. Nous ne conservons qu'une copie verrouillée de cette clé, qui ne s'ouvre qu'avec le code détenu par le titulaire. Nous ne pouvons donc techniquement ni lire ces données ni les récupérer en cas de perte de la clé.
Certaines données restent en clair car l'application en a besoin pour trier : dates, statut du dossier, type d'affaire, taille des documents.
Toutes les communications sont chiffrées (HTTPS).
Chaque cabinet ne voit que ses propres données ; ce cloisonnement est imposé au niveau de la base de données.
Les documents sont chiffrés, stockés sous des noms aléatoires dans un espace privé, et déchiffrés uniquement sur les appareils de l'équipe.
Les mots de passe ne sont jamais stockés en clair.
L'interface d'administration n'affiche que les informations de compte, d'abonnement et le nombre de dossiers, jamais leur contenu.

En cas d'incident de sécurité affectant vos données, nous vous en informons dans les meilleurs délais.

6. Durée de conservation

Les données sont conservées tant que le compte existe, y compris pendant la période de lecture seule après expiration.
Sur demande de suppression, les données du cabinet sont effacées sous 30 jours, à l'exception de ce que la loi impose de conserver (ex. historique des paiements).
Les comptes expirés et inutilisés depuis 12 mois sont supprimés, après un préavis envoyé par e-mail au moins 30 jours à l'avance.

7. Cookies

Aucun cookie publicitaire ni outil de suivi. L'application enregistre seulement dans votre navigateur ce qui est nécessaire à son fonctionnement : la session de connexion et la langue choisie.

8. Vos droits

Conformément à la loi 09-08, vous disposez d'un droit d'accès, de rectification et d'opposition pour motifs légitimes, et pouvez demander une copie ou la suppression de vos données. Écrivez-nous à contact@malafati.ma ; réponse sous 30 jours. Vous pouvez aussi saisir la CNDP (www.cndp.ma).

Si vous êtes client d'un avocat utilisant Malafati, adressez d'abord votre demande à votre avocat, responsable de vos données.

9. Modifications

Cette politique peut être mise à jour ; tout changement important vous sera notifié par e-mail ou dans l'application.