K
KhedmaFlexMorocco

Privacy
Privacy Policy · Politique de confidentialité · سياسة الخصوصية

Privacy Policy

KhedmaFlex is a staffing platform intended for the Moroccan market. This page summarizes the personal data we process, why we process it, and how it is protected.

1. Personal data processed

  • Identification: name, email, phone, city.
  • Company data (employers): trade name, legal name, billing address, ICE, RC, IF and TP/CNSS numbers when provided.
  • Activity: shifts created or applied to, applications, statuses, invoices.
  • Security data: hashed password, two-factor secret (if enabled), password reset tokens (stored only as a hash, single-use, short-lived), session tokens.
  • Technical logs: IP address and basic request information used for security and rate limiting.

2. Purposes

  • Account management and authentication.
  • Running the staffing marketplace (matching, applications, status updates).
  • Company verification and approval.
  • Invoicing of the platform commission.
  • Security, abuse prevention and fraud detection.
  • User support.

3. Service providers

Limited personal data is shared with the following processors strictly to operate the service:

  • Vercel — frontend hosting.
  • Railway — backend and database hosting.
  • Resend — transactional email (e.g. password reset, invoice emails).
  • Payment provider — when online payment is configured.

4. International data transfers

Some infrastructure providers may process data outside Morocco. Where this happens, the operator must ensure appropriate safeguards are in place before public launch.

5. Your rights

Subject to applicable law, you may request access to, correction of, or deletion of your personal data, and object to certain processing. To exercise your rights, contact us via the Contact page.

6. Security

Passwords are stored only as a secure hash; two-factor authentication is available; password reset tokens are hashed, single-use and expire after 30 minutes; transport uses TLS. No system is fully secure — please use a strong password.

7. Contact

For privacy questions or requests, email khedmaflex@outlook.com (interim address, until the official support email is configured).

Pre-launch legal review required. Operator must verify CNDP / Loi 09-08 obligations (including any registration or declaration requirements) and have this policy reviewed by Moroccan legal counsel before public launch.

Politique de confidentialité

KhedmaFlex est une plateforme de mise en relation pour des missions flexibles, destinée au marché marocain. Cette page résume les données personnelles traitées, leurs finalités et les mesures de protection.

1. Données personnelles traitées

  • Identification : nom, e-mail, téléphone, ville.
  • Données de l'entreprise (employeurs) : raison sociale, nom commercial, adresse de facturation, ICE, RC, IF et numéros TP/CNSS lorsqu'ils sont fournis.
  • Activité : missions créées ou auxquelles l'utilisateur a postulé, candidatures, statuts, factures.
  • Données de sécurité : mot de passe haché, secret 2FA (si activé), jetons de réinitialisation de mot de passe (stockés sous forme de hachage, à usage unique, à durée limitée), jetons de session.
  • Journaux techniques : adresse IP et informations de requête utilisées pour la sécurité et la limitation de débit.

2. Finalités

  • Gestion du compte et authentification.
  • Fonctionnement de la marketplace (mise en relation, candidatures, statuts).
  • Vérification et approbation des entreprises.
  • Facturation de la commission de la plateforme.
  • Sécurité, prévention des abus et lutte contre la fraude.
  • Support utilisateur.

3. Prestataires

Des données limitées sont partagées avec les prestataires suivants, strictement pour le fonctionnement du service :

  • Vercel — hébergement du frontend.
  • Railway — hébergement du backend et de la base de données.
  • Resend — envoi d'e-mails transactionnels (réinitialisation de mot de passe, factures).
  • Prestataire de paiement — lorsque le paiement en ligne est configuré.

4. Transferts internationaux

Certains prestataires d'infrastructure peuvent traiter des données en dehors du Maroc. Le cas échéant, l'exploitant doit garantir des mesures de protection adéquates avant le lancement public.

5. Vos droits

Sous réserve de la loi applicable, vous pouvez demander l'accès, la rectification ou la suppression de vos données personnelles, et vous opposer à certains traitements. Pour exercer vos droits, contactez-nous via la page Contact.

6. Sécurité

Les mots de passe sont stockés sous forme de hachage sécurisé ; l'authentification à deux facteurs est disponible ; les jetons de réinitialisation sont hachés, à usage unique et expirent au bout de 30 minutes ; les transmissions utilisent TLS. Aucun système n'est totalement sûr — utilisez un mot de passe fort.

7. Contact

Pour toute question ou demande, écrivez-nous à khedmaflex@outlook.com (adresse provisoire, en attendant la configuration de l'adresse officielle).

Vérification juridique requise avant le lancement. L'exploitant doit vérifier les obligations CNDP / Loi 09-08 (y compris les éventuelles déclarations) et faire valider cette politique par un conseiller juridique au Maroc avant le lancement public.

سياسة الخصوصية

منصة KhedmaFlex منصة لربط العاملين بأصحاب العمل لمهام مرنة، موجّهة للسوق المغربي. تلخّص هذه الصفحة البيانات الشخصية التي يتم معالجتها وأهدافها وكيفية حمايتها.

1. البيانات الشخصية المعالَجة

  • التعريف: الاسم، البريد الإلكتروني، الهاتف، المدينة.
  • بيانات الشركة (أصحاب العمل): الاسم التجاري، الاسم القانوني، عنوان الفوترة، رقم ICE، RC، IF، وأرقام TP/CNSS عند توفّرها.
  • النشاط: المهام المنشورة أو المُقدَّم لها، الطلبات، الحالات، الفواتير.
  • بيانات الأمان: كلمة المرور المُشفّرة، مفتاح المصادقة الثنائية (إن وُجد)، رموز إعادة تعيين كلمة المرور (تُخزَّن مُشفّرة، لاستخدام واحد ولفترة قصيرة)، رموز الجلسة.
  • السجلات التقنية: عنوان IP وبيانات الطلب الأساسية لأغراض الأمان وتحديد معدّل الطلبات.

2. الأهداف

  • إدارة الحساب والمصادقة.
  • تشغيل سوق المهام (الربط، الطلبات، الحالات).
  • التحقق من الشركات واعتمادها.
  • فوترة عمولة المنصّة.
  • الأمان والوقاية من الاحتيال وسوء الاستخدام.
  • دعم المستخدمين.

3. مزوّدو الخدمات

تتم مشاركة بيانات محدودة مع المزوّدين التاليين فقط لتشغيل الخدمة:

  • Vercel — استضافة الواجهة الأمامية.
  • Railway — استضافة الخادم وقاعدة البيانات.
  • Resend — إرسال البريد الإلكتروني (إعادة تعيين كلمة المرور، الفواتير).
  • مزود الدفع — عند تفعيل الدفع الإلكتروني.

4. نقل البيانات دوليًا

قد يقوم بعض مزوّدي البنية التحتية بمعالجة البيانات خارج المغرب. في هذه الحالة يتعيّن على المشغّل ضمان توافر ضمانات مناسبة قبل الإطلاق العام.

5. حقوقك

وفقًا للقانون المعمول به، يحق لك طلب الوصول إلى بياناتك الشخصية أو تصحيحها أو حذفها، والاعتراض على بعض أنواع المعالجة. لممارسة حقوقك، تواصل معنا عبر صفحة التواصل.

6. الأمان

تُخزَّن كلمات المرور كقيمة هاش آمنة، وتتوفّر المصادقة الثنائية، وتكون رموز إعادة التعيين مُشفّرة وذات استخدام واحد وتنتهي صلاحيتها بعد 30 دقيقة، ويتم النقل عبر TLS. لا يوجد نظام آمن 100% — يرجى استخدام كلمة مرور قوية.

7. التواصل

للاستفسارات المتعلقة بالخصوصية، يُرجى مراسلتنا على khedmaflex@outlook.com (عنوان مؤقت إلى حين تفعيل البريد الرسمي).

مراجعة قانونية مطلوبة قبل الإطلاق. يجب على المشغّل التحقّق من التزامات CNDP / القانون 09-08 (بما في ذلك أي إعلانات أو تسجيلات لازمة) ومراجعة هذه السياسة من طرف مستشار قانوني بالمغرب قبل الإطلاق العام.