سياسة الخصوصية

1 · من المسؤول عن معطياتك

عندما تستعمل مؤسستك التعليمية منصة Attendly، فإن المؤسسة هي المسؤولة عن المعالجة: هي التي تقرّر أيّ تلاميذ يُسجَّلون، وأيّ معطيات تُدخَل، ومن يصل إليها.

Attendly مناوِل يعالج هذه المعطيات لحساب المؤسسة وبتعليماتها وحدها، بموجب عقد مناولة. لا نستعمل معطيات أيّ مؤسسة لأغراضنا الخاصة.

الناشر: Attendly، Sidi Bennour, Maroc. البريد: [email protected]. المشروع في طور التأسيس القانوني، وتُضاف بيانات التسجيل التجاري إلى هذه الفقرة فور صدورها.

إن كنت وليَّ أمر أو تلميذاً وأردت ممارسة حقوقك، فوجّه طلبك أولاً إلى مؤسستك؛ وإن لم تحصل على ردّ في أجل معقول، راسلنا مباشرة.

2 · المعطيات التي نجمعها

عن التلميذ: الاسم الكامل، رقم مسار، القسم والمستوى، تاريخ الازدياد، العنوان، وسيلة النقل عند الاقتضاء، ورمز بطاقته المدرسية.

عن الحضور: تاريخ وتوقيت كل حصة، الحالة (حاضر، غائب، متأخّر، مبرَّر)، عدد دقائق التأخّر، وطريقة التسجيل (مسح البطاقة، رمز الحصة، تسجيل يدوي).

عن السلوك والتتبّع: ملاحظات الأساتذة، طلبات التبرير والوثائق المرفقة بها، الاستدعاءات.

عن ولي الأمر: الاسم، رقم الهاتف، البريد الإلكتروني عند توفّره، والأبناء المرتبطون به.

عن الأطر التربوية: الاسم، الصفة، المادة، الأقسام المسندة، اسم المستخدم، والهاتف والبريد عند توفّرهما.

تقنياً: سجلّ العمليات الإدارية (من غيّر ماذا ومتى) لأغراض التدقيق والأمان.

لا نجمع انتماءات دينية أو سياسية، ولا معطيات بيومترية. لا نستعمل التعرّف على الوجه، ولا تحديد الموقع الجغرافي للتلميذ. تسجيل الحضور يتمّ بمسح بطاقة مطبوعة يحملها التلميذ، يقوم به موظّف المؤسسة.

معطيات صحية: لا نطلبها ولا نجمعها من تلقاء أنفسنا، لكنّ الوثائق التي ترفعها الأسرة لتبرير غياب — كالشهادة الطبية — قد تحتوي عليها، وكذلك السبب المكتوب في الطلب. تُعالَج هذه المعطيات لغرض واحد: البتّ في تبرير الغياب. ولا تُستعمل في أيّ تحليل ولا تصنيف ولا تقرير. الوثيقة تُخزَّن في مساحة غير عمومية، ولا تُفتح إلا برابط موقَّت لا يتجاوز دقيقة، ولا يصل إليها إلا من يخصّه أمر التلميذ: وليّه، وأستاذه، وحارسه، والمدير. ولك أن تُبرّر غياباً دون إرفاق أيّ وثيقة.

3 · لماذا نعالجها

المعطيات تُعالَج حصراً من أجل: تسجيل الحضور والغياب وتتبّعه، إخبار أولياء الأمور، إنتاج التقارير الإدارية والتربوية للمؤسسة، وتدبير حسابات المستعملين.

الأساس القانوني هو تنفيذ العقد المبرم بين Attendly والمؤسسة، وأداء المؤسسة لمهمّتها التربوية والإدارية.

لا نبيع المعطيات، ولا نؤجّرها، ولا نستعملها في الإعلان، ولا لتدريب نماذج ذكاء اصطناعي.

4 · من يمكنه الوصول إليها

داخل المؤسسة، الوصول محدود بالدور: الأستاذ يرى أقسامه المسندة إليه، والحارس العام نطاقه، وولي الأمر أبناءه وحدهم، والتلميذ سجلّه هو. المدير يرى مؤسسته كاملة.

هذا التقييد مفروض في قاعدة البيانات نفسها عبر سياسات Row Level Security، لا في الواجهة فحسب. أي أن حساباً حاول تجاوز مجاله لا يتلقّى رفضاً من الشاشة، بل لا تصله المعطيات أصلاً.

معطيات كل مؤسسة معزولة تماماً عن غيرها. لا توجد شاشة ولا استعلام يجمع بين مؤسستين.

من جهتنا، لا يصل فريق Attendly إلى معطيات مؤسسة إلا عند طلب دعم صريح منها، وفي أضيق نطاق يسمح بحلّ المشكل، ويُسجَّل ذلك.

5 · أين تُخزَّن وكم من الوقت

المعطيات مستضافة لدى Supabase (Postgres مُدار)، في مراكز بياناته الواقعة خارج التراب المغربي. هذا يعني أنها تُنقل وتُعالَج خارج المغرب، ضمن ضمانات تعاقدية مع المضيف.

مدة الحفظ: طيلة مدة العقد مع المؤسسة، ثم تسعون (90) يوماً بعد انتهائه تتيح للمؤسسة استرجاع معطياتها، ثم تُحذف نهائياً.

يُستثنى من ذلك ما يفرض القانون الاحتفاظ به لمدة أطول، وسجلّات التدقيق الأمني التي تُحفظ اثني عشر (12) شهراً.

النسخ الاحتياطية تُحذف وفق دورتها الخاصة، في أجل أقصاه ثلاثون (30) يوماً بعد الحذف الأصلي.

6 · أمان المعطيات

الاتصال بالمنصة مشفَّر بالكامل (HTTPS/TLS). كلمات المرور مجزّأة ولا تُخزَّن أبداً بصيغة مقروءة، ولا تصل متصفّح أيّ مستعمل آخر.

العزل بين المؤسسات وبين الأدوار مفروض في قاعدة البيانات كما سبق في البند 4.

بطاقة التلميذ تحمل رمزاً عشوائياً لا يكشف اسمه ولا رقم مسار ولا معرّفه الداخلي. البطاقة الضائعة تُسحب فوراً وتُستبدل بأخرى، فتصبح القديمة عديمة الأثر.

رغم ذلك، لا يوجد نظام معلوماتي آمن بشكل مطلق. في حال خرق يمسّ معطياتك، نُخبر المؤسسة المعنية والجهات المختصّة وفق ما يفرضه القانون.

7 · التخزين في متصفّحك

نستعمل تخزين المتصفّح (localStorage وsessionStorage) لأغراض تشغيلية فقط: إبقاء جلستك مفتوحة، تذكّر لغتك ووضعك الليلي، وحفظ تسجيلات الحضور مؤقّتاً عند انقطاع الشبكة حتى تُرسَل.

لا نستعمل ملفات تعريف الارتباط للتتبّع، ولا أدوات تحليل سلوك الزوّار، ولا أيّ سكريبت إعلاني.

الاتصال الخارجي الوحيد لصفحاتنا هو تحميل الخطوط من Google Fonts.

8 · حقوقك

وفقاً للقانون 09-08، لك الحقّ في: الولوج إلى معطياتك، وتصحيحها إن كانت خاطئة، وحذفها ضمن ما يسمح به القانون، والاعتراض على معالجتها لأسباب مشروعة.

بالنسبة للتلميذ القاصر، يمارس هذه الحقوق وليّه الشرعي.

الطريق الأسرع هو مؤسستك، فهي المسؤولة عن المعالجة وتملك أدوات التصحيح والحذف مباشرة. وإن لم تحصل على ردّ، راسلنا على [email protected] ونجيبك داخل أجل ثلاثين (30) يوماً.

ولك في كل الأحوال الحقّ في تقديم شكاية إلى اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP) — www.cndp.ma.

9 · التصريح لدى CNDP

التصريح لدى اللجنة الوطنية قيد الإعداد ولم يُودَع بعد. إلى حين إتمامه، لا تُعالَج على المنصة معطيات تلاميذ حقيقيين: ما هو متاح اليوم نسخة عرض ببيانات وهمية. يُنشر رقم التصريح في هذه الفقرة فور صدوره.

على كل مؤسسة، من جهتها، أن تستوفي التزاماتها الخاصة بصفتها المسؤولة عن المعالجة.

10 · تعديل هذه السياسة

قد نعدّل هذه الوثيقة كلّما تطوّرت المنصة. عند أيّ تعديل جوهري نُخبر المؤسسات المشتركة بالبريد الإلكتروني قبل دخوله حيّز التنفيذ.

تاريخ آخر تحديث مذكور أعلى الصفحة.

11 · الاتصال

لأيّ سؤال يتعلّق بهذه السياسة أو بممارسة حقوقك: [email protected].

Attendly — Sidi Bennour, Maroc.