1. الامتثال للقانون 09-08 والموافقة الصريحة

تخضع معالجة المعطيات ذات الطابع الشخصي عبر منصة "قطرة" لمقتضيات القانون المغربي رقم 09-08 الصادر بتنفيذه الظهير الشريف رقم 1-09-15 المتعلق بحماية الأشخاص الذاتيين تجاه معالجة المعطيات ذات الطابع الشخصي، ولتوجيهات اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP).

• المسؤول عن معالجة المعطيات: المسؤول القانوني عن معالجة المعطيات هو السيد أنوار بودهبي، بصفته مقاولاً ذاتياً (Auto-Entrepreneur) مسجلاً بالسجل الوطني للمقاول الذاتي بالمملكة المغربية طبقاً لأحكام القانون رقم 114-13، والمؤسس والممثل القانوني لمنصة "قطرة"، الكائن مقره بسلا، المملكة المغربية. البريد الإلكتروني: contact@qatraappofficiel.com.

• الموافقة الصريحة الحرة (Consentement Exprès): إن قيامك بإنشاء حساب أو استخدام خدمات "قطرة" يشكل موافقة صريحة، حرة ومستنيرة منك على شروط هذه السياسة وعلى معالجة المعطيات ذات الصلة لأغراض الإسعاف والاستغاثة والرعاية الصحية حصراً.

2. طبيعة المعطيات التي نقوم بجمعها

لتقديم خدمات الاستغاثة والتبرع بالدم وربط الرعاية المنزلية، نقوم بجمع البيانات التالية:

• بيانات الهوية والتواصل: الاسم الكامل، رقم الهاتف المحمول (للتحقق وتسهيل الاتصال وقت الطوارئ)، والبريد الإلكتروني.
• البيانات الطبية التصريحية: فصيلة الدم (A+, O-, إلخ)، طبيعة الاحتياج للدم، ونوع الخدمة التمريضية المطلوبة. لا نقوم بجمع ملفاتك الاستشفائية الشاملة.
• بيانات الموقع الجغرافي (GPS): لتحديد المسافة بين المستغيث وأقرب متبرع أو أقرب مركز تحاقن دم رسمي (CRTS)، أو لحساب مسار الممرض المنزلي. لا يتم جمع الموقع في الخلفية إلا بموافقتك المؤكدة لغرض تفعيل رادار الإغاثة.
• وثائق الاعتماد الخاصة بمقدمي الرعاية (حساسة وسرية): بطاقة التعريف الوطنية، دبلوم الدولة للتمريض/الترويض، رخصة المزاولة الرسمية، بطاقة السجل العدلي (Fiche anthropométrique)، وبوليصة تأمين المسؤولية المهنية.

3. السند القانوني الصارم لجمع وثائق المعالجين

إن جمع وثائق هوية ودبلومات الممرضين والمروضين هو إجراء وقائي وأمني صارم يستند إلى حماية الأرواح والسلامة البدنية للمرضى، ومنع جرائم انتحال الصفة والوظائف المنظمة قانوناً (الفصل 381 من القانون الجنائي المغربي والقانون 43-13 الخاص بالمهن التمريضية).

تُحفظ هذه الوثائق في بيئة سحابية مشفرة شديدة الحماية، ولا تظهر للمستخدمين العاديين مطلقاً، وتقتصر صلاحية فحصها ومراجعتها على الإدارة المختصة بغرض تدقيق الأهلية القانونية قبل تفعيل حساب الممارس.

4. الغرض والأهداف الحصرية لمعالجة البيانات

تُعالج البيانات للأغراض التالية فقط وبدون أي استغلال تجاري غير مشروع:

• تسهيل الربط الميداني السريع بين المتبرعين ومحتاجي الدم وتوجيههم للمراكز الرسمية (CRTS).
• إيصال المرضى بممرضين مرخصين ومستقلين للرعاية المنزلية بحسب القرب الجغرافي.
• التحقق من موثوقية وأمان المعالجين لمنع أي خطر أو انتحال للشخصية.
• إدارة المحافظ الإلكترونية واقتطاع رسوم الوساطة التقنية لخدمات الرعاية المنزلية الخاصة بالممارسين.
• الاستجابة لطلبات السلطات الأمنية أو القضائية المغربية المختصة حال وجود أمر قضائي ملزم.

5. عدم بيع البيانات ومشاركتها مع أطراف ثالثة

تلتزم منصة "قطرة" التزاماً قاطعاً بعدم بيع، تأجير، أو متاجرة بيانات أي مستخدم لأي جهة إعلانية أو تجارية أو وسيط بيانات. يتم مشاركة معلومات الاتصال الأساسية (الاسم، الهاتف، الموقع التقريبي) حصراً وبشكل مؤقت بين طرفي عملية الإغاثة أو الرعاية (المتبرع والمريض، أو المريض والممرض) فور قبول الطلب من الطرفين لتيسير التدخل.

6. أمن البيانات والتخزين السحابي المشفر

يتم تخزين ومعالجة البيانات على خوادم سحابية فائقة الأمان مزودة بتقنيات التشفير القياسي العالمي (SSL/TLS أثناء النقل و AES-256 أثناء التخزين) عبر خدمات Google Cloud و Firebase العالمية المعتمدة وفقاً لمعايير ISO/IEC 27001 ومعايير حماية البيانات الصحية (HIPAA / GDPR compliant infrastructure).

7. حقوق المستخدم، والاحتفاظ، وحذف الحساب الفوري

بمقتضى القانون 09-08 واللوائح التقنية المعتمدة دولياً، يحق لك في أي وقت:

• حق الولوج والاطلاع: معرفة كافة بياناتك الشخصية المسجلة لدينا.
• حق التصحيح والتحيين: تعديل أي بيانات غير دقيقة مباشرة من التطبيق.
• حق التعرض والمسح النهائي (الحق في النسيان): طلب إغلاق حسابك ومسح كافة بياناتك وسجلاتك الشخصية والطبية فوراً وبشكل لا رجعة فيه.

8. التواصل والاستفسارات القانونية

لأي استفسار، إشعار، أو ممارسة لأحد حقوقك القانونية، يمكنك التواصل مباشرة مع إدارة المنصة:

• الممثل القانوني: أنوار بودهبي (Anouar Boudehbi)
• الهاتف / واتساب المباشر: +212 691 046 669
• البريد الإلكتروني: contact@qatraappofficiel.com
• الموقع الرسمي: https://qatraappofficiel.com
• المدينة: سلا، المملكة المغربية.

1. Conformité à la Loi 09-08 & Consentement Exprès

Le traitement des données à caractère personnel effectué au sein de la plateforme "Qatra" est strictement conforme aux dispositions de la Loi marocaine n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et aux préconisations de la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP).

• Responsable du Traitement : Le responsable légal du traitement est M. Anouar Boudehbi, agissant en qualité d'Auto-Entrepreneur immatriculé au Registre National de l'Auto-Entrepreneur du Royaume du Maroc (en vertu de la Loi n° 114-13), Fondateur et Représentant Légal de la plateforme Qatra, domicilié à Salé, Royaume du Maroc. Email de contact : contact@qatraappofficiel.com.

• Consentement Éclairé et Spécifique : En installant l'application ou en accédant aux services de Qatra, l'utilisateur accorde son consentement libre, exprès et éclairé au traitement de ses données personnelles et de santé nécessaires au fonctionnement exclusif des alertes de secours et de la mise en relation médicale.

2. Catégories de Données Collectées

Afin d'assurer le service de secours pour le don de sang et de faciliter les soins infirmiers à domicile, nous collectons :

• Données d'Identité & Contact : Nom complet, numéro de téléphone portable (vérification par SMS pour les urgences vitales), adresse email.
• Données Médicales Déclaratives : Groupe sanguin (A+, O-, etc.), nature du besoin d'urgence en sang, type de soin infirmier requis. Aucun dossier médical hospitalier complexe n'est exigé ni hébergé.
• Données de Géolocalisation (GPS) : Utilisées pour calculer le rayon de proximité entre le demandeur et le donneur bénévole ou le Centre Régional de Transfusion Sanguine (CRTS) le plus proche, ou pour estimer le trajet du soignant à domicile. Aucun suivi en arrière-plan n'est opéré sans consentement explicite.
• Documents Professionnels des Soignants (Données Sensibles & Confidentielles) : Carte Nationale d'Identité (CIN), Diplôme d'État d'infirmier/kinésithérapeute, Autorisation d'exercice ministérielle, Extrait de casier judiciaire (Fiche anthropométrique de moins de 3 mois), et Attestation d'Assurance Responsabilité Civile Professionnelle.

3. Fondement Légal de la Vérification des Soignants

La collecte et l'audit rigoureux des pièces justificatives des soignants constituent une mesure d'ordre public et de sécurité impérative visant à protéger l'intégrité physique des patients et à prévenir toute usurpation de titre ou exercice illégal de la médecine et des professions de santé (articles 381 du Code Pénal marocain et Loi 43-13 relative à l'exercice infirmier).

Ces documents sont chiffrés, stockés dans un espace ultra-sécurisé, ne sont jamais divulgués aux tiers ou aux utilisateurs, et leur consultation est strictement restreinte aux administrateurs habilités pour valider l'habilitation du professionnel.

4. Finalités Exclusives du Traitement

Les données sont exclusivement exploitées pour les finalités légitimes suivantes :

• Mise en relation rapide entre donneurs bénévoles et demandeurs de sang, et orientation vers les CRTS officiels.
• Mise en contact de patients avec des infirmiers et kinésithérapeutes qualifiés et diplômés pour des interventions à domicile.
• Contrôle de sécurité et audit d'identité pour garantir un écosystème fiable et sans fraude.
• Gestion de la commission d'intermédiation technologique prélevée sur le portefeuille numérique des soignants indépendants.
• Réponse aux réquisitions judiciaires émanant des autorités publiques marocaines légalement habilitées.

5. Non-Vente des Données & Partage Restreint

Qatra s'engage de manière irrévocable à ne jamais vendre, louer, céder ni commercialiser vos données à des tiers publicitaires ou courtiers en données. Les coordonnées de base (nom, téléphone, localisation approximative) ne sont transmises de manière éphémère qu'entre les deux parties concernées (ex : patient et soignant, ou donneur et demandeur) après acceptation mutuelle de la demande de mise en relation.

6. Sécurité & Chiffrement Cloud de Haut Niveau

Toutes les données sont hébergées et traitées sur des infrastructures Cloud de classe mondiale (Google Cloud & Firebase) certifiées ISO/IEC 27001, SOC 2 et conformes aux standards de sécurité sanitaire les plus sévères. Les échanges sont systématiquement sécurisés par chiffrement SSL/TLS en transit et chiffrement robuste AES-256 au repos.

7. Droits des Utilisateurs & Suppression Définitive du Compte

Conformément à la Loi 09-08 et aux standards internationaux de protection de la vie privée, vous bénéficiez à tout moment de :

• Droit d'Accès : Droit d'obtenir confirmation et copie de l'ensemble de vos données enregistrées.
• Droit de Rectification : Modification immédiate de vos données personnelles via l'application.
• Droit de Suppression & Droit à l'Oubli : Droit d'exiger la fermeture de votre compte et la purge intégrale et irréversible de vos informations personnelles et médicales.

8. Contact & Délégué aux Données

Pour exercer vos droits ou poser toute question relative à vos données personnelles, veuillez contacter la direction :

• Représentant Légal : Anouar Boudehbi
• Téléphone / WhatsApp direct : +212 691 046 669
• Courriel officiel : contact@qatraappofficiel.com
• Portail Web : https://qatraappofficiel.com
• Siège : Salé, Royaume du Maroc.

1. Compliance with Law 09-08 & Express Consent

All processing of personal data on the "Qatra" platform strictly complies with Moroccan Law No. 09-08 regarding the protection of individuals with regard to the processing of personal data, and follows directives of the National Commission for Personal Data Protection (CNDP).

• Data Controller: The legal controller of personal data is Mr. Anouar Boudehbi, acting as a registered Auto-Entrepreneur under the National Auto-Entrepreneur Registry of the Kingdom of Morocco (pursuant to Law No. 114-13), Founder and Legal Representative of Qatra, residing in Salé, Kingdom of Morocco. Official email: contact@qatraappofficiel.com.

• Explicit Informed Consent: Creating an account or utilizing Qatra constitutes your express, voluntary, and informed consent to this policy and to processing relevant emergency and health contact data strictly for lifesaving, triage, and authorized home care.

2. Categories of Data Collected

To deliver real-time emergency blood donor matching and on-demand home healthcare services, we collect:

• Identity & Contact Details: Full name, verified mobile phone number (used for emergency dispatch and SMS verification), and email address.
• Declarative Medical Data: Blood group (A+, O-, B+, etc.), specific emergency blood requirement, and requested in-home nursing or rehabilitation service. Comprehensive hospital clinical histories are never collected or stored.
• Geographical Location Data (GPS): Used to calculate proximity between patients and voluntary donors or the nearest Regional Blood Transfusion Center (CRTS), or to coordinate home caregiver arrival. Background location is never monitored without explicit user confirmation for radar dispatch.
• Caregiver Credentials & Professional Verification (Highly Confidential): National ID (CNI), State Nursing/Physiotherapy Diploma, Official Practice Authorization, Criminal Record Extract (Police clearance less than 3 months old), and Professional Civil Liability Insurance policy.

3. Legal Foundation for Caregiver Verification

The collection and verification of identity cards, accredited diplomas, and clean criminal records for home caregivers is a mandatory safety and public order protocol designed to safeguard patient life and bodily integrity, while preventing the illegal practice of medicine and unlawful usurpation of medical titles (Article 381 of the Moroccan Penal Code and Law 43-13 on nursing professions).

These documents are encrypted and stored in air-gapped, access-controlled cloud repositories. They are never shared publicly or exposed to regular users, and are audited exclusively by authorized administrators to verify legal credentials prior to account activation.

4. Purpose of Data Processing

Data collected is used strictly for the following legitimate purposes without unauthorized commercial exploitation:

• Facilitating rapid field triage connecting donors and emergency blood recipients with redirection to official CRTS transfusion centers.
• Connecting patients with verified, licensed, and independent healthcare professionals for in-home medical care.
• Conducting security audits and credential verification to ensure community safety.
• Managing in-app digital wallets and technology service commission deductions for independent caregivers.
• Complying with binding court orders or statutory warrants issued by competent Moroccan judicial authorities.

5. Zero Data Sales & Limited Operational Sharing

Qatra strictly pledges never to sell, rent, license, or monetize your personal or health data to third-party advertisers, data aggregators, or brokers. Basic contact information (name, phone number, approximate location) is shared solely and transiently between matched participants (e.g., patient and attending nurse, or donor and recipient) once a dispatch request has been mutually confirmed.

6. Enterprise Cloud Security & Encryption

Data is stored and encrypted across certified Google Cloud & Firebase infrastructures complying with ISO/IEC 27001, SOC 2, and healthcare data security benchmarks. All communications are fortified with SSL/TLS in-transit encryption and bank-grade AES-256 encryption at rest.

7. User Rights & Immediate Account Deletion

Under Moroccan Law 09-08 and global privacy standards (GDPR, Google Play User Data Policy), you maintain the continuous right to:

• Right to Access: Request and receive a copy of your stored personal information.
• Right to Rectification: Edit and update your personal details directly within your profile settings.
• Right to Erasure & Right to Be Forgotten: Permanently delete your account and expunge all personal and medical records from our databases.

8. Legal Contact & Privacy Inquiries

For any privacy inquiries, notices, or to exercise your statutory rights, please contact our administrative team directly:

• Legal Representative: Anouar Boudehbi
• Direct Phone / WhatsApp: +212 691 046 669
• Official Email: contact@qatraappofficiel.com
• Official Portal: https://qatraappofficiel.com
• City: Salé, Kingdom of Morocco.

1. ⵉⵙⴼⴽⴰ ⵏⵏⴰ ⵏⵙⵎⵓⵏ

ⴳ ⵓⵙⵏⵙⵉ ⵏ ⵇⴰⵟⵕⴰ، ⵓⵔ ⵏⵙⵎⵓⵏ ⵖⴰⵙ ⵉⵙⴼⴽⴰ ⵉⵙⵉⵍⴰⵏⵏ ⵉ ⵓⵙⵙⵉⵡⴹ ⵏ ⵜⵏⵓⴼⴰ:

• • ⵉⵙⴼⴽⴰ ⵏ ⵓⵎⵙⵎⵔⵙ: ⵉⵙⵎ، ⵓⵟⵟⵓⵏ ⵏ ⵓⵜⵉⵍⵉⴼⵓⵏ، ⵜⴰⵔⴰⴱⴱⵓⵜ ⵏ ⵉⴷⴰⵎⵎⵏ (AB+, O-, ...).
• • ⴰⴷⵖⴰⵔ ⴰⵊⵢⵓⵖⵔⴰⴼⵉ (GPS): ⵉ ⵓⵙⴽⴽⵉⵔ ⵏ ⵓⵎⵢⴰⵙⵙⴰ ⴳⵔ ⵓⵎⴰⴹⵓⵏ ⴷ ⵓⵎⵙⴳⴳⴰⵔ ⵏⵖ ⴰⴼⴽⴰⵢ ⵏ ⵉⴷⴰⵎⵎⵏ ⵉⵇⵔⴱⵏ.
• • ⵜⵉⵏⴼⵓⵍⵉⵏ ⵏ ⵓⴹⴱⵉⴱ: ⵖⴰⵙ ⵉ ⵜⵡⵓⵔⵉⵡⵉⵏ ⵏ ⵜⴷⵓⵙⵉ ⴳ ⵓⵅⴰⵎ ⵉⵙⵔⴰⵙⵏ ⴰⵙⴰⵙⴼⴰⵔ.

2. ⵎⴰⵏⵉ ⵏⵙⵎⵔⴰⵙ ⵉⵙⴼⴽⴰ ⵏⵏⵓⵏ

ⵉⵙⴼⴽⴰ ⵏⵏⵓⵏ ⵓⵔ ⵜⵜⵓⵣⵏⵣⴰⵏ ⴷ ⵓⵔ ⵜⵜⵓⴼⴽⴰⵏ ⵉ ⵜⵎⵙⵙⵓⵔⵉⵏ ⵏ ⵓⵙⵙⵏⵜⵉ:

• ⴰⵙⵙⵉⵡⴹ ⵏ ⵜⵖⵓⵔⵉⵡⵉⵏ ⵏ ⵓⵖⴰⵡⵍ ⵏ ⵉⴷⴰⵎⵎⵏ.
• ⴰⵙⵎⵢⴰⵙⵙⴰ ⵏ ⵓⵎⴰⴹⵓⵏ ⴷ ⵓⵏⴼⵔⴰⵔ ⵏⵖ ⴰⵎⵙⴰⵙⴰ ⵏ ⵜⴼⴽⴽⴰ.
• ⴰⴼⵔⴰⴳ ⴷ ⵜⵏⴼⵔⵓⵜ ⵏ ⵜⵏⵓⴼⴰ ⴳ ⵓⵙⵏⵙⵉ.

3. ⵜⴰⵏⴼⵔⵓⵜ ⵜⴰⵜⵉⴽⵏⵓⵍⵓⵊⵉⵜ (Chiffrement SSL/TLS)

ⵎⴰⵕⵕⴰ ⵉⵙⴼⴽⴰ ⵜⵜⵓⴼⵔⴰⴳⵏ ⵙ ⵓⵜⵉⴽⵏⵓⵍⵓⵊⵉ ⵏ ⵓⴼⵔⴰⴳ AES-256 ⴷ ⵜⵎⵢⴰⵇⵇⴰⵏⵉⵏ ⵜⵉⴼⵍⵙⵉⵏ SSL/TLS.

4. ⵉⵣⵔⴼⴰⵏ ⵏⵏⵓⵏ (ⴰⵙⵍⴳⴰⵏ 09-08)

ⵜⵍⴰⵎ ⴰⵣⵔⴼ ⴳ ⵓⵥⵕⵉ، ⴰⵙⵏⴼⵍ ⵏⵖ ⵓⴽⴽⵓⵙ ⵏ ⵉⵙⴼⴽⴰ ⵏⵏⵓⵏ ⵙ ⵓⵙⵔⵉⴷ ⵙⴳ ⵓⵙⵏⵙⵉ ⵏⵖ ⵙ ⵓⵎⵢⴰⵡⴰⴹ ⴷ ⵓⵎⵙⵡⵓⴷⴷⵓ ⵏ ⵇⴰⵟⵕⴰ.