الشفافية
سياسة الخصوصية
معالجات الموقع التسويقي والبوابة، المتحكم، وحقوق الأشخاص.
لوحة الخصوصية
يجب أن تطمئن الخصوصية الأسر وتحمي المؤسسة وتثبت جدية الحوكمة الرقمية.
لبناء الثقة في المغرب، يجب أن توضح سياسة الخصوصية المتميزة الأدوار والأغراض وحقوق CNDP وكيف تحمي المنصة القبول والدراسة والمالية.
ما الذي يجب أن تثبته السياسة القوية
الإطار
CNDP · القانون 09-08
الحقوق
الولوج · التصحيح · الاعتراض
النموذج
المؤسسة مسؤولة · المنصة معالج
الرقابة
تدقيق · أمن · حفظ
إطار CNDP (القانون 09-08)
اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي
وفق القانون 09-08، تتوفرون على حقوق الاطلاع والتصحيح والمعارضة. معالجات الملفات والأقساط مسجلة في سجل المعالجات؛ المتعهدون من الباطن مغطاة ببنود تعاقدية وتصاريح CNDP عند الاقتضاء.
المسؤول عن معالجة المعطيات
المؤسسة التي تشغّل هذه المنصة (المشار إليها بالمؤسسة) هي المسؤولة عن المعالجة وفق القانون 09-08. ويعمل مزود المنصة (educati) بصفته معالجاً فرعياً وفق شروط تعاقدية تراعي متطلبات اللجنة الوطنية.
المؤسسة
تحدد أغراض المعالجة ووسائلها
educati (منصة SaaS)
يعالج المعطيات لحساب المؤسسة
المعطيات التي نجمعها
نجمع المعطيات الشخصية اللازمة لتدبير التعليم العالي وخدمات الطلبة:
| الفئة | المعطيات | الأساس القانوني |
|---|---|---|
| الهوية | الاسم، بطاقة التعريف أو جواز السفر، تاريخ الميلاد، الجنسية، الصور | العقد والالتزام القانوني |
| الاتصال | البريد الإلكتروني، الهاتف، العنوان، جهات الاتصال في الطوارئ | العقد |
| الدراسة | التسجيل، النقط، الحضور، كشوف النقط | العقد والمصلحة المشروعة |
| المالية | أداء الرسوم، الفواتير، الأقساط | العقد والالتزام القانوني |
| المترشحون | الاسم، البريد الإلكتروني، الهاتف، التكوين المطلوب | الموافقة |
| استخدام المنصة | أوقات الدخول، عنوان IP، الجهاز | المصلحة المشروعة |
| ملفات الارتباط | الجلسة، اللغة المختارة، قياس الجمهور بموافقة المستخدم | الموافقة على قياس الجمهور |
أغراض المعالجة
- تدبير القبول
معالجة الترشيحات وتقييم الملفات وإصدار رسائل القبول وتتبع المترشحين عبر CRM.
- الإدارة الأكاديمية
تسجيل الطلبة واختيار المقررات وتتبع الحضور والتنقيط وإصدار الشهادات.
- التدبير المالي
فوترة الدراسة وتتبع الأقساط ومعالجة الأداءات (CMI والتحويل البنكي وCashPlus) وإصدار الفواتير.
- التواصل
الإشعارات المؤسسية والإعلانات الأكاديمية ومتابعة القبول بالبريد الإلكتروني أو الرسائل أو واتساب.
- تشغيل المنصة
التحقق من الهوية وتدبير الجلسات ومراقبة الأمن والدعم التقني.
- الامتثال التنظيمي
حفظ الملفات الأكاديمية والتصريح بالتداريب لدى CNSS وإعداد التقارير للوزارة.
- التحليل والتحسين
إحصاءات استخدام مجمعة ومجهولة الهوية لتحسين المنصة، دون تنميط الأفراد.
مشاركة المعطيات والمعالجون الفرعيون
قد تُشارك المعطيات الشخصية مع فئات الجهات التالية وفق ضمانات تعاقدية:
| الجهة | الغرض | الموقع |
|---|---|---|
| مزود الاستضافة | البنية التحتية وتخزين المعطيات | المغرب / الاتحاد الأوروبي |
| خدمة البريد الإلكتروني | الرسائل المتعلقة بالمعاملات والإشعارات | الاتحاد الأوروبي / الولايات المتحدة (بنود تعاقدية نموذجية) |
| بوابة الأداء (CMI) | الأداءات الإلكترونية بالبطاقة | المغرب |
| مزود الرسائل القصيرة | رموز التحقق والتنبيهات | المغرب |
| الوزارة (MESRSFC) | تسجيل الشهادات والتقارير التنظيمية | المغرب |
| CNSS | التصريح بالتداريب | المغرب |
تخضع عمليات نقل المعطيات خارج المغرب، عند الاقتضاء، لبنود تعاقدية نموذجية أو قرارات ملاءمة تصدرها اللجنة الوطنية.
مدة حفظ المعطيات
| نوع المعطيات | مدة الحفظ | الأساس القانوني |
|---|---|---|
| الملفات الأكاديمية | حفظ دائم للشهادات | التزام قانوني |
| سجلات الحضور | 5 سنوات بعد التخرج | المقتضيات التنظيمية |
| السجلات المالية | 10 سنوات | القانون التجاري والضريبي |
| معطيات المترشحين | 24 شهراً بعد آخر تواصل | الموافقة أو المصلحة المشروعة |
| سجلات دخول البوابة | 12 شهراً | الأمن |
| ملفات ارتباط قياس الجمهور | 13 شهراً كحد أقصى | الموافقة |
حقوقكم (القانون 09-08)
يكفل لكم القانون المغربي 09-08 الحقوق التالية بشأن معطياتكم الشخصية:
حق الولوج
طلب نسخة من المعطيات الشخصية التي تحتفظ بها المؤسسة بشأنكم.
حق التصحيح
تصحيح المعطيات الشخصية غير الدقيقة أو غير المكتملة.
حق الاعتراض
الاعتراض على المعالجة لأسباب مشروعة، باستثناء الالتزامات التعاقدية.
حق المحو
طلب حذف المعطيات التي لم تعد لازمة، مع مراعاة واجبات الحفظ القانونية.
لممارسة حقوقكم، تواصلوا مع مسؤول حماية المعطيات عبر dpo@institution.ma. تُعالج الطلبات خلال 30 يوماً تقويمياً. ويمكنكم أيضاً تقديم شكاية إلى اللجنة الوطنية.
تدابير الأمن
- تشفير المعطيات أثناء النقل (TLS 1.3) وعند التخزين (AES-256).
- عزل المؤسسات: تُفصل معطيات كل مؤسسة منطقياً عن غيرها.
- التحكم في الولوج حسب الدور: للطلبة والأساتذة والإداريين صلاحيات مختلفة.
- تدقيقات أمنية واختبارات اختراق دورية.
- نسخ احتياطية آلية مع إمكانية الاستعادة إلى نقطة زمنية محددة.
- حماية من هجمات حجب الخدمة وجدار حماية للتطبيقات (WAF).
- جلسات مؤمنة بملفات ارتباط HttpOnly وحماية CSRF.
ملفات تعريف الارتباط
ملفات تقنية للجلسة واللغة والموافقة. قياس الجمهور يُفعّل فقط بعد الموافقة عبر الشريط.
| ملف الارتباط | النوع | الغرض | المدة |
|---|---|---|---|
| educati-locale | أساسي | اللغة المختارة | سنة واحدة |
| next-auth.session-token | أساسي | التحقق من الهوية | جلسة |
| __educati_csrf | أساسي | حماية CSRF | جلسة |
| theme | أساسي | تفضيل المظهر الفاتح أو الداكن | سنة واحدة |
| قياس الجمهور إذا فُعّل | اختياري | إحصاءات استخدام مجهولة الهوية | 13 شهراً |
الخصوصية والبيانات الشخصية
- حسابات البوابة والمحتوى الأكاديمي والعملاء المحتملون معزولة منطقياً بمعرّف المؤسسة (متعدد المستأجرين).
- النماذج العامة (مثل طلب معلومات) تجمع الحد الأدنى للتواصل؛ يتوفر تصدير CSV للإدارة لربط CRM الداخلي.
- ملفات تعريف الارتباط في هذا العرض تقنية (الجلسة، اللغة، المظهر) — وثّقوا الأغراض والمدد في الإنتاج.
- المدفوعات (CMI، Payzone، Binga، إلخ) تتبع بنككم وسياستكم؛ educati لا تخزّن أرقام البطاقات افتراضياً.
من الإطار المغربي البارز القانون 09-08 المتعلق بحماية الأشخاص الطبيعيين تجاه معالجة المعطيات ذات الطابع الشخصي. للأشخاص المعنيين حقوق (الاطلاع، التصحيح، الاعتراض، إلخ) تُنظم إجراءاتها داخل مؤسستكم وإشعاراتكم القانونية.
الجهة المرجعية: الهيئة الوطنية لحماية المعطيات ذات الطابع الشخصي (CNDP)
مسؤول حماية المعطيات
dpo@institution.ma
لطلب الولوج أو التصحيح أو المحو أو الاعتراض. أجل الرد المستهدف: 30 يوماً وفق إطار اللجنة الوطنية.
مبادئ تقليل البيانات
اختيار تكوين دون زيارة الحرم كشراء شقة من صورة. ننظم زيارات مهيكلة لتطرحوا الأسئلة المناسبة للأشخاص المناسبين.
- تقليل البيانات في مسارات التسجيل وإدارة العملاء المحتملين.
- الاحتفاظ متناسب مع الحاجيات المؤسساتية المشروعة.
- ممارسات متوافقة مع إطار حماية المعطيات الشخصية بالمغرب.
الحقوق والتحكم في البيانات
الخريجون ليسوا أرقاما بل مسارات مهنية قابلة للتحقق. نشارك أمثلة ملموسة من مخرجات تكويناتنا.
أسئلة شائعة
إن كنتم جاهزين، نلتقي بالتفاصيل لا بالشعارات.
أرسلوا رسالة قصيرة فيها المدينة والبرنامج وقناة الاتصال. نوجهكم للمستشار المناسب ونعطيكم خطوتين تاليتين فورا.