اتفاق معالجة المعطيات ذات الطابع الشخصي

1. الأطراف والموضوع

الزبون (مكتب محاسبة أو مقاولة) هو المسؤول عن المعالجة. وeFacto معالج من الباطن يعالج المعطيات فقط لتقديم الخدمة ووفق تعليمات الزبون الموثقة.

2. المعطيات والأشخاص المعنيون

هويات وبيانات الاتصال المهنية للأطراف (الزبناء والموردين)، والمعطيات الواردة في الفواتير والأداءات والتصاريح، والمستعملون. لا تحفظ أرقام البطائق الوطنية للتعريف. وتُشفّر المعطيات البنكية.

3. التزامات eFacto

سرية الأشخاص المرخص لهم؛ تدابير أمنية ملائمة (التشفير، الفصل بين الزبناء، سجل تدقيق غير قابل للتعديل)؛ عدم استعمال المعطيات لأغراض أخرى؛ مساعدة الزبون في الاستجابة لطلبات الأشخاص المعنيين.

مكان الاستضافة: Union européenne (France)؛ ويخضع كل نقل خارج المغرب للتراخيص اللازمة من اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي.

إخطار الزبون بكل خرق للمعطيات داخل أجل 72 ساعة من العلم به.

4. مدة الحفظ

الوثائق المحاسبية والفواتير: 10 سنوات. وتحذف المعطيات الأخرى أو تُرجع عند انتهاء العقد، عبر التصدير.

5. الإرجاع والحذف

عند انتهاء العقد، يسترجع الزبون معطياته عبر التصدير الكامل (ملفات JSON/CSV والأرشيفات القانونية مع بصماتها SHA-256)، ثم يحذف الإغلاق كل ما لا يخضع لالتزام قانوني بالحفظ؛ وتبقى الوثائق المحاسبية محفوظة في وضعية القراءة فقط إلى نهاية مدة حفظها، ثم تحذف.

6. التدقيق

يضع eFacto رهن إشارة الزبون المعلومات اللازمة لإثبات احترام هذا الاتفاق، ويسمح بعمليات تدقيق معقولة بإخطار مسبق.