اتفاقية الشراكة ومعالجة المعطيات

بين:

[الاسم التجاري للزبون]، [الشكل القانوني]، رأسمالها [رأس المال الاجتماعي]، المسجلة بالسجل التجاري بمدينة [مدينة السجل التجاري] تحت رقم [رقم السجل التجاري]، المعرّف الموحد للمقاولة [المعرّف الموحد للمقاولة]، الكائن مقرها بـ [عنوان المقر]، ممثلة في شخص [اسم الموقّع] بصفة [صفة الموقّع]، المؤهَّل(ة) قانونًا لذلك (يشار إليها بـ«الزبون»)،

و:

01TEK SARL، شركة ذات مسؤولية محدودة رأسمالها 100.000 درهم، يوجد مقرها الاجتماعي بـ ⁦Rue Azegza, Appt n° 02, RDC, Imm. 27, Agdal, Rabat⁩، المسجلة بالسجل التجاري بالرباط تحت رقم ⁦154415⁩، المعرّف الموحد للمقاولة ⁦002888430000002⁩، التعريف الضريبي ⁦50517376⁩، ممثلة في شخص مسيّرها (يشار إليها بـ«01TEK»)،

ويشار إليهما معًا بـ«الطرفين».

تمهيد

تنشر 01TEK خدمة Kontabl.ma (يشار إليها بـ«الخدمة»). ويستخدم الزبون، سواء كان مقاولة أو مكتبًا للمحاسبة، الخدمة لتدبيره الخاص، وإذا كان مكتبًا للمحاسبة، لتدبير ملفات المقاولات التي تعهد إليه بمحاسبتها (يشار إليها بـ«زبناء المكتب»)، ولا سيما بواسطة باقة مكاتب المحاسبة (Pack Fiduciaire).

وتُكمّل هذه الاتفاقية (يشار إليها بـ«الاتفاقية») الشروط العامة للاستخدام (يشار إليها بـ«الشروط»)، وتحدد شروط الشراكة بين الطرفين والشروط التي تعالج وفقها 01TEK معطيات الزبون لحسابه، طبقًا للمادة 24 من القانون رقم 09.08. وفي حالة التعارض، تكون الأسبقية للاتفاقية على الشروط في كل ما يتعلق بمعطيات الزبون.

المادة 1 — تعاريف

• معطيات الزبون: جميع المعطيات التي يسجلها أو يودعها في الخدمة الزبون أو أعضاؤه أو زبناء المكتب (عبر بوابة رفع الوثائق)، بما فيها المعطيات ذات الطابع الشخصي التي تتضمنها.
• الأعضاء: المستخدمون الملحقون بحساب الزبون (متعاونون أو بصفة اطلاع فقط).
• المعالج من الباطن اللاحق: مزوّد تلجأ إليه 01TEK لتنفيذ الخدمة ويعالج معطيات الزبون.
• الحادث الأمني: كل خرق للأمان يؤدي، بشكل عرضي أو غير مشروع، إلى إتلاف معطيات الزبون أو ضياعها أو تغييرها أو إفشائها أو الولوج إليها دون إذن.

المادة 2 — الموضوع

تهدف الاتفاقية إلى:

1. تحديد شروط استخدام الزبون للخدمة في إطار شراكة، ولا سيما بالنسبة لباقة مكاتب المحاسبة؛
2. ضمان بقاء الزبون، وزبناء المكتب بالنسبة لمعطياتهم، المالكين الوحيدين لمعطياتهم؛
3. تأطير معالجة 01TEK لمعطيات الزبون بصفتها معالجًا من الباطن.

المادة 3 — الشراكة واستخدام الخدمة

3.1. تقدم 01TEK الخدمة للزبون وفق الباقة المكتتبة (الوظائف، والمقاعد، وعدد الملفات، والتخزين) كما هي مبينة في صفحة الأسعار. وبالنسبة لمكتب المحاسبة، تشمل باقة مكاتب المحاسبة على الخصوص محفظة الملفات، والرزنامة الضريبية، والتذكيرات، وبوابة رفع الوثائق، ومقاعد الفريق، والملخصات المرسلة بالبريد الإلكتروني.

3.2. يستخدم الزبون الخدمة لحاجياته المهنية، وإذا كان مكتبًا للمحاسبة، لتنفيذ المهام التي يعهد بها إليه زبناء المكتب. ولا يجوز له إعادة بيع الخدمة أو عرضها تحت علامته الخاصة دون اتفاق كتابي مستقل.

3.3. يعيّن كل طرف شخصًا للتواصل. وتخبر 01TEK الزبون بالتطورات المهمة للخدمة، ويُبلغ الزبون 01TEK بكل خلل يلاحظه.

3.4. يظل الطرفان مستقلين، والشراكة غير حصرية. ولا تمارس 01TEK أي مهمة من مهام الخبرة المحاسبية أو الاستشارة، ويحتفظ الزبون بكامل مسؤوليته المهنية عن الأعمال التي ينجزها بواسطة الخدمة.

المادة 4 — ملكية المعطيات

4.1. يظل الزبون — وزبناء المكتب بالنسبة للمعطيات التي تخصهم — المالك الوحيد والكامل لمعطيات الزبون. ولا تنقل الاتفاقية أي حق ملكية إلى 01TEK.

4.2. لا يحق لـ01TEK استعمال معطيات الزبون أو بيعها أو كراؤها أو تقاسمها أو تبليغها أو استغلالها لحسابها أو لحساب الغير، ولا سيما لأغراض تجارية أو إشهارية أو إحصائية أو لتدريب نماذج الذكاء الاصطناعي. ولا تعالجها إلا في الحدود اللازمة لتقديم الخدمة وتأمينها وصيانتها ودعمها، أو للامتثال لالتزام قانوني، وفي هذه الحالة الأخيرة تخبر الزبون مسبقًا، ما لم يمنع القانون ذلك.

4.3. يجوز لـ01TEK إعداد مؤشرات تقنية إجمالية (حجم التخزين، وعدد الطلبات، والحصص) لا تتضمن أي معطى من معطيات الزبون ولا تسمح بتحديد هوية الزبون أو أي شخص.

4.4. الإرجاع. يمكن للزبون تصدير معطياته في كل وقت: تصدير كامل بصيغة JSON («تنزيل معطياتي»)، وتنزيل الملفات من صفحة الوثائق. وتساعده 01TEK، بطلب منه ولا سيما عند انتهاء الاتفاقية، على الحصول على معطياته بصيغة معيارية ومقروءة.

4.5. الحذف. يحذف الزبون معطياته بحذف حسابه («حذف حسابي»): تُمحى معطيات الزبون وتُتلف مفاتيح التشفير الخاصة به أولًا، مما يجعل كل نسخة مشفّرة متبقية غير قابلة للقراءة. ويمكن للزبون أيضًا طلب الحذف كتابةً، وتقوم 01TEK بذلك داخل أجل ثلاثين (30) يومًا. وما دام الحساب غير محذوف، تُحفظ المعطيات ليتمكن الزبون من الولوج إليها وتصديرها. ولا تُحفظ إلا المعطيات الخاصة بالعلاقة بين الطرفين التي يتعين على 01TEK الاحتفاظ بها (فوترة خدماتها، وإثبات قبول الشروط)، دون معرّف الحساب، طيلة المدة القانونية، وتنقضي النسخ الاحتياطية للمستضيف تلقائيًا.

المادة 5 — معالجة المعطيات الشخصية لحساب الزبون

5.1. الأدوار. بالنسبة للمعطيات ذات الطابع الشخصي التي تتضمنها معطيات الزبون، يكون الزبون مسؤولًا عن المعالجة وتكون 01TEK معالجًا من الباطن، بمفهوم القانون رقم 09.08. وعندما يكون الزبون نفسه معالجًا من الباطن لحساب زبناء المكتب، تتدخل 01TEK بصفتها معالجًا من الباطن لاحقًا، ويتأكد الزبون من أن عقوده مع زبناء المكتب تسمح بذلك.

5.2. الوصف. الطبيعة: الإيواء، والتسجيل، والتنظيم، والاطلاع، والحساب، والتصدير، والحذف، وإرسال الرسائل الإلكترونية، وإعداد أجوبة المساعد بطلب من المستخدم. الغاية: تقديم الخدمة. فئات المعطيات: الهوية، ومعلومات الاتصال، ورقم البطاقة الوطنية، ورقم الضمان الاجتماعي، والحساب البنكي، والأجور، ومعطيات الفوترة والمحاسبة والجبايات، والوثائق. الأشخاص المعنيون: أجراء الزبون وزبناء المكتب ومستشاروهم وزبناؤهم ومورّدوهم وجهات الاتصال لديهم. المدة: مدة الاتفاقية، ثم المادة 4.

5.3. التعليمات. لا تعالج 01TEK معطيات الزبون إلا بناءً على تعليمات موثقة من الزبون، وتشكل الاتفاقية والشروط والعمليات التي ينجزها الزبون وأعضاؤه في الخدمة تعليماته. وتخبر 01TEK الزبون إذا بدا لها أن تعليمة ما مخالفة للقانون.

5.4. التزامات الزبون. يتوفر الزبون على أساس قانوني لكل معالجة، ويخبر الأشخاص المعنيين، ويقوم بالإجراءات لدى اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (التصريح، والإذن بالنسبة للنقل نحو الولايات المتحدة الأمريكية المنصوص عليه في المادة 8)، ويسهر على صحة المعطيات، ولا يسجل معطيات حساسة دون ضرورة.

المادة 6 — السرية

6.1. تسهر 01TEK على أن يخضع الأشخاص المرخص لهم بالولوج إلى معطيات الزبون لالتزام بالسرية وللسر المهني المنصوص عليه في المادة 26 من القانون رقم 09.08. ويقتصر هذا الولوج على ما هو ضروري: الدعم بطلب من الزبون، والأمان، ومعالجة حادث، والتحقق من إثبات أداء. وتُسجَّل كل معاينة لإثبات أداء من طرف مسؤول عن الإدارة في سجل التدقيق.

6.2. يحافظ كل طرف على سرية المعلومات غير العمومية للطرف الآخر التي يطّلع عليها، طيلة مدة الاتفاقية ولمدة خمس (5) سنوات بعد انتهائها.

المادة 7 — الأمان

7.1. تتخذ 01TEK التدابير التقنية والتنظيمية المنصوص عليها في المادة 23 من القانون رقم 09.08، ولا سيما:

• تشفير المبادلات (HTTPS/TLS) وتشفير المعطيات على خوادم المستضيف؛
• تشفير المعطيات الأكثر حساسية على مستوى التطبيق بطريقة «الظرف» باستعمال AES-256-GCM، بمفاتيح خاصة بالزبون (مفتاح شخصي ومفتاح «المكتب» المشترك مع أعضائه)، وهي نفسها مشفّرة بمفتاح رئيسي محفوظ في Google Secret Manager؛
• قواعد ولوج يتم التحقق منها على مستوى الخادم، واختبارات آلية للعزل بين الزبناء؛
• تحديد تردد العمليات الحساسة، وسجل تدقيق لعمليات الإدارة؛
• تجديد مفتاح «المكتب» عند سحب عضو، وإتلاف المفاتيح عند حذف الحساب.

7.2. يُحاط الزبون علمًا بأن هذا التشفير ليس تشفيرًا من طرف إلى طرف: يمكن لخوادم 01TEK فك تشفير المعطيات عندما تحتاج إليها الخدمة (المساعد، وبوابة رفع الوثائق، والتحقق من أداء). وتبقى غير مشفّرة من طرف التطبيق، ومحمية فقط بتشفير المستضيف وبقواعد الولوج: الأسماء، والمعرّفات ICE وIF وRC، والفواتير ومبالغها، والإقرارات، والقيود المحاسبية، وأسماء الملفات، والبيانات الوصفية. وترد التفاصيل في سياسة الخصوصية وفي صفحة الأمان.

7.3. يحمي الزبون معرّفات الدخول الخاصة به، ولا يدعو إلا أشخاصًا موثوقًا بهم، ويسحب دون تأخير الأعضاء الذين يغادرون مؤسسته، ويؤمّن أجهزته.

المادة 8 — المعالجون من الباطن اللاحقون والنقل خارج المغرب

8.1. يأذن الزبون لـ01TEK في اللجوء إلى المعالجين من الباطن اللاحقين الآتي ذكرهم: Google LLC (Google Cloud وFirebase: الإيواء، وقاعدة البيانات، والملفات، والمصادقة، وتدبير المفاتيح، والسجلات)؛ وEmbedAPI ونماذج Claude من Anthropic التي تعمل على Amazon Web Services (Amazon Bedrock)، وذلك فقط بالنسبة للأسئلة التي يطرحها المستخدم على المساعد والسجل الأخير للمحادثة؛ وشركة Plus Five Five, Inc. (Resend)، التي ترسل الرسائل الإلكترونية الصادرة عن الخدمة (الملخصات، ودعوات فضاء الزبون وتذكيراته وإشعاراته والرسائل المتعلقة برمز PIN). ولا يتلقى Google Analytics أي معطى من معطيات الزبون.

8.2. تخبر 01TEK الزبون بكل إضافة أو تعويض لمعالج من الباطن لاحق قبل ثلاثين (30) يومًا على الأقل، باستثناء حالات الاستعجال المرتبطة بالأمن، ويمكن للزبون أن يتعرض على ذلك، وفي غياب حل، أن يفسخ الاتفاقية. وتختار 01TEK مزودين يقدمون ضمانات كافية، وتفرض عليهم، بموجب شروطهم التعاقدية، التزامات بحماية المعطيات.

8.3. النقل. تُستضاف معطيات الزبون بالولايات المتحدة الأمريكية (قاعدة بيانات Firestore في المنطقة المتعددة «nam5»، ووظائف الخادم في المنطقتين us-central1 وus-east1، والملفات في المنطقة us-east1؛ والرسائل الإلكترونية الصادرة عن الخدمة التي ترسلها Resend وتحتفظ بنسخة منها لمدة 30 يومًا بالولايات المتحدة الأمريكية)، ولا تُستضاف بالمغرب. ويخضع هذا النقل نحو دولة أجنبية للمادتين 43 و44 من القانون رقم 09.08: ويطلب الزبون، بصفته مسؤولًا عن المعالجة، إذن اللجنة الوطنية (أو يستند إلى استثناء من الاستثناءات المنصوص عليها في المادة 44) ويشير إليه في إجراءاته. وتزوده 01TEK بالمعلومات اللازمة (لائحة المعالجين من الباطن، وأماكن الإيواء، وتدابير الأمان).

المادة 9 — الحوادث الأمنية

9.1. تُشعر 01TEK الزبون بكل حادث أمني يمس معطيات الزبون في أقرب الآجال، وفي أجل أقصاه اثنتان وسبعون (72) ساعة من علمها به، عبر البريد الإلكتروني وداخل الخدمة. ويتضمن الإشعار، في حدود المعلومات المتاحة، طبيعة الحادث، وفئات الأشخاص والتسجيلات المعنية وعددها التقريبي، والعواقب المحتملة، والتدابير المتخذة أو المقترحة، ويُستكمل تباعًا.

9.2. تتخذ 01TEK دون تأخير التدابير اللازمة للحد من الحادث، وتتعاون مع الزبون الذي يتولى، بصفته مسؤولًا عن المعالجة، إخبار الأشخاص المعنيين والسلطات متى كان ذلك مطلوبًا.

المادة 10 — المساعدة

10.1. تتيح الخدمة للزبون تصحيح المعطيات وتصديرها وحذفها، وتساعد 01TEK الزبون على الاستجابة لطلبات الأشخاص المعنيين، وتحيل عليه دون تأخير الطلبات التي تتوصل بها مباشرة.

10.2. تزود 01TEK الزبون بالمعلومات المفيدة لإجراءاته لدى اللجنة الوطنية ولتحليلاته للمخاطر.

المادة 11 — التدقيق والإخبار

11.1. تضع 01TEK رهن إشارة الزبون المعلومات اللازمة لإثبات احترام الاتفاقية: هذه الاتفاقية، ولائحة المعالجين من الباطن، ووصف تدابير الأمان.

11.2. يمكن للزبون، مرة في السنة وبإشعار مسبق مدته ثلاثون (30) يومًا، أن يُجري على نفقته تدقيقًا بواسطة مدقق مستقل ملزم بالسر المهني، بناءً على الوثائق أو بواسطة استبيان. ولا يخوّل التدقيق الولوج إلى معطيات زبناء 01TEK الآخرين ولا إلى أسرار الأمان (مفاتيح التشفير)، وتكون خلاصاته سرية.

المادة 12 — الالتزامات الخاصة بمكتب المحاسبة

عندما يكون الزبون مكتبًا للمحاسبة:

1. يصرّح بأنه يتوفر، من قبل زبناء المكتب، على التفويضات (رسائل المهمة) والأذونات اللازمة لتسجيل معطياتهم في الخدمة، وتمكين أعضائه من الولوج إليها، واستعمال بوابة رفع الوثائق، وإيواء هذه المعطيات لدى 01TEK، بما في ذلك بالولايات المتحدة الأمريكية؛
2. يتحمل وحده المسؤولية عن المعلومات التي يُدخلها بشأن زبناء المكتب وعن الأعمال والإقرارات والاستشارات التي يقدمها لهم؛
3. يخبر زبناء المكتب باستعماله للخدمة متى كان ذلك مطلوبًا؛
4. يدبّر أعضاءه (الدعوات، والأدوار، والسحب) ويسأل عن أفعالهم، ولا يرسل روابط بوابة رفع الوثائق إلا إلى الزبون المعني ويلغيها عند الحاجة؛
5. عند انتهاء مهمة ما، يصدّر معطيات الزبون المعني التي يتعين عليه الاحتفاظ بها، ثم يحذف الملف عند الاقتضاء.

المادة 13 — المسؤولية

يُسأل كل طرف عن إخلالاته. وتنحصر مسؤولية 01TEK وفق الشروط المنصوص عليها في البند 11 من الشروط، إلا في حالة التدليس أو الخطأ الجسيم (الفصل 232 من قانون الالتزامات والعقود).

المادة 14 — المدة والانتهاء

14.1. تسري الاتفاقية ابتداءً من قبولها الإلكتروني، وتستمر ما دام الزبون يستخدم الخدمة.

14.2. تنتهي الاتفاقية بحذف حساب الزبون أو بفسخ الشروط. ويجوز لكل طرف فسخها في حالة إخلال جسيم من الطرف الآخر لم يتم تداركه داخل أجل خمسة عشر (15) يومًا من تاريخ الإنذار.

14.3. عند انتهاء الاتفاقية، تُطبَّق المادة 4. وتظل المواد 4 و6 و13 سارية بعد انتهاء الاتفاقية طيلة المدة اللازمة.

المادة 15 — التعديلات

تُعرض كل نسخة جديدة من الاتفاقية على الزبون داخل الخدمة، ويجب قبولها لمواصلة استخدامها. وإذا رفضها الزبون، يمكنه تصدير معطياته وإنهاء الاتفاقية.

المادة 16 — الإثبات والقبول الإلكتروني

تُبرم الاتفاقية بطريقة إلكترونية: يضع الموقّع باسم الزبون علامة في الخانة المخصصة لذلك وينقر على «أوافق» من حساب الزبون الموثَّق. وتسجل 01TEK تاريخ القبول وساعته (حسب ساعة الخادم)، ونسخة الوثائق المقبولة وبصمتها الرقمية، وهوية المقاولة والموقّع، وكذا بصمة لعنوان IP والمتصفح المستعمل. ويتفق الطرفان على أن هذا التسجيل يشكل حجة على رضاهما، طبقًا للقانون رقم 53.05 المتعلق بالتبادل الإلكتروني للمعطيات القانونية ولمقتضيات قانون الالتزامات والعقود المتعلقة بالمحرر الإلكتروني. ويصرّح الموقّع بأنه مؤهل لإلزام الزبون.

المادة 17 — القانون المطبق والاختصاص

تخضع الاتفاقية للقانون المغربي. ويُسند الاختصاص الحصري للنظر في كل نزاع يتعلق بإبرامها أو تنفيذها أو تفسيرها، تعذّر حله وديًا داخل أجل ثلاثين (30) يومًا، إلى المحكمة التجارية بالرباط. وقد حُرّرت الاتفاقية باللغة الفرنسية، والنسختان العربية والإنجليزية ترجمتان لها. وفي حالة الاختلاف، يُعتدّ بالنسخة الفرنسية.

حُرّرت بطريقة إلكترونية، في تاريخ القبول الذي سجلته 01TEK.