1. من المسؤول

الجهة التي تنشر تدبير هي Oualid Hamidi (شخص ذاتي). ونشير إليها هنا بـ«نحن».

• نحن المسؤولون عن حسابك وملفك الشخصي، وعن هذا الموقع الإلكتروني.
• كل شركة مسؤولة عمّا تسجّله عن فريقها في تدبير: صاحب العمل عن موظفيه وعماله، والشركة الزبونة عن الموردين الذين تتعامل معهم في التطبيق. ونحن نعالج هذه السجلات نيابةً عن الشركة ووفق تعليماتها، بموجب شروط معالجة البيانات الواردة في شروط الاستخدام.

إذا كنت تعمل لدى شركة تستخدم تدبير، فتوجّه إليها أولًا بشأن السجلات التي تحتفظ بها عنك، ونحن نساعدها على الرد.

للتواصل بشأن الخصوصية: support@tadbirapp.net.

معاني بعض الكلمات هنا

• الشركة: نشاط تجاري أُنشئ في تدبير.
• الإدارة: الشخص الذي أنشأ الشركة في التطبيق ويديرها.
• الأعضاء: من تُدخلهم الشركة: مديرو المواقع، ورؤساء الفرق (عمال يديرون موقع عمل أيضًا، مثل المعلّم المدير)، وموظفو المكتب، والعمال، والموردون.
• موقع العمل: أي مكان عمل تنشئه الشركة في التطبيق، مثل موقع بناء أو مزرعة أو ورشة أو مشروع.

2. ما نجمعه، ولماذا

في ما يلي كل نوع من البيانات، ومصدره، والغرض منه، والأساس القانوني الذي يسمح به.

3. الموقع الجغرافي

ممن يُطلب

• من مديري المواقع ورؤساء الفرق المسؤولين عن موقع عمل لم يُضبط فيه التحقق بالـ GPS على «متوقف»، أثناء فتح التطبيق.
• من الإدارة، مرة واحدة، عند اختيار «استخدام موقعي الحالي» لتحديد مكان موقع عمل.
• لا يُطلب أبدًا من العمال ولا من موظفي المكتب ولا من الموردين.

أثناء فتح التطبيق

يقرأ هاتف المدير موقعه: آخر موقع معروف إن كان عمره أقل من 10 دقائق، ثم موقعًا جديدًا كلما تحرّك الهاتف 20 مترًا. ولا يحتفظ به إلا في ذاكرة التطبيق المؤقتة.

ما يُحفظ

• لا يحفظ تسجيل الحضور إلا «في الموقع» أو «خارج النطاق» أو «غير مؤكد»، والمسافة إلى موقع العمل. ولا يحفظ الإحداثيات أبدًا.
• يحفظ «تسجيل حضوري في الموقع» و«التصريح بخروج» الإحداثيات الدقيقة.
• الموقع الذي تستخدمه الإدارة لتحديد مكان موقع عمل يصبح مكانَ ذلك الموقع.

ما لا يحدث أبدًا

• لا يُرسَل شيء في أوقات دورية.
• لا تستطيع الإدارة أن تطلب من أي هاتف موقعَه.
• لا يعمل شيء في الخلفية: ليس في التطبيق تحديد للموقع في الخلفية.

اختيارك

يمكنك رفض الوصول إلى الموقع الجغرافي أو سحبه من إعدادات هاتفك. وفي موقع عمل ضُبط فيه التحقق على «إلزامي»، يرفض التطبيق عندئذ تسجيل الحضور، وحيث ضُبط على «اختياري» يُنبّه إليه.

هذه السجلات جزء من سجلات حضور الشركة، وهي التي تحدد أساسها القانوني، وتطلب الموافقة حيث يشترط القانون ذلك. ومن يطّلع عليها: من يطّلع على ماذا داخل الشركة.

4. من يطّلع على ماذا داخل الشركة

يتحقق الخادم من دور كل شخص قبل كل قراءة وكل تعديل. وداخل الشركة:

• دليل الفريق: كل الأعضاء ما عدا الموردين، بمن فيهم العمال. ويرى الموردون الإدارة، ومسؤولي طلبياتهم، وموظفيهم.
• بطاقة الشركة: كل الأعضاء.
• الأجور: العامل المعني، والإدارة، ومدير الموقع، وموظفو المكتب المخوَّلون بالشؤون المالية. ولا يراها رئيس الفرقة إلا بإذن بذلك.
• للإدارة وحدها: التقييمات الخاصة ووسوم الموثوقية والملاحظات عن العمال، ودفعات الزبائن.
• الحضور والنوبات والالتحاق: العامل المعني، ومدير الموقع، وموظفو المكتب المخوَّلون بذلك، والإدارة.
• محادثة الموقع: فريق موقع العمل، حسب إعدادات الشركة، ويمكن تخصيص رسالة للمسؤولين وحدهم.
• محادثات الفريق: المشاركون فيها فقط.
• الطلبيات: الإدارة، والمديرون وموظفو المكتب المكلّفون بالمشتريات، والمورد المعني.

5. صور السوق ومقاطع الفيديو العلنية

في السوق، تنشر الشركة عروض العمل، وينشر مورّدوها عروضهم مع هاتف للتواصل. ويمكن لأي شخص إبداء اهتمامه بعرض عمل مع ملاحظة. وتبقى هذه العروض داخل الشركة مثل سائر سجلاتها، والشركة التي تنشر عرضًا مسؤولة عنه.

يمكن أن يحمل كل عرض حتى 8 صور ومقطع فيديو مدته 60 ثانية. وهذه الملفات علنية: يمكن لأي شخص لديه رابط الملف أن يفتحه دون تسجيل الدخول.

• يُعاد ترميز الصور على الهاتف قبل رفعها، دون البيانات الإضافية التي تضيفها الكاميرا، مثل المكان.
• تُرفع مقاطع الفيديو كما هي. لذلك قد يحتفظ المقطع ببيانات سجّلتها كاميرا هاتفك، مثل مكان التصوير. أوقف تحديد الموقع في تطبيق الكاميرا إن لم ترغب في ذلك.
• عند حذف صورة أو مقطع من عرض، أو حذف العرض، يتوقف عرض الملف، ثم نحذفه يدويًا خلال عمليات التنظيف الدورية. وحتى ذلك الحين، يمكن لمن احتفظ برابطه أن يفتحه.

لا تُظهر أي شخص في صور العرض أو مقاطعه دون موافقته.

6. روابط الدعوة وروابط الملفات

• يُظهر رابط الدعوة اسم الشركة والدور المعروض والاسم المختصر للشخص المدعو لكل من يملك الرابط، دون تسجيل الدخول. وتنتهي صلاحيته بعد 7 أيام. فأرسله إلى الشخص المعني فقط.
• باقي الملفات (الصور، والرسائل الصوتية، والإيصالات، والفواتير) خاصة. ولا تُفتح إلا عبر روابط صالحة لمدة ساعة واحدة، تُعطى فقط لمن يحق له قراءة السجل الذي تنتمي إليه.

7. ما يبقى على جهازك

• ليعمل تدبير دون اتصال بالشبكة، يحتفظ التطبيق ببيانات الشركة التي يحق لك قراءتها، وبجلسة دخولك، في مساحة التخزين الخاصة به على هاتفك أو في متصفحك. ولا يشفّر التطبيق هذه المساحة، فاستخدم قفل الشاشة.
• تبقى الصور والرسائل الصوتية وملفات PDF التي ترفعها أيضًا في مساحة تخزين التطبيق.
• يمسح تسجيل الخروج بيانات الشركة وملفك الشخصي وجلستك. وتمسح أرشفة حسابك أو حذفه من التطبيق الباقي أيضًا.
• على هاتف أو حاسوب مشترك، سجّل الخروج عند الانتهاء.

8. ما لا نجمعه

• لا جهات الاتصال، ولا رموز الإشعارات، ولا معرّفات الإعلانات أو الأجهزة.
• لا إحصاءات استخدام، ولا تقارير أعطال، ولا إعلانات، ولا إشعارات فورية، ولا تحديثات للتطبيق عن بُعد.
• لا يكتب التطبيق في الحافظة إلا عند نسخ رابط دعوة، ولا يقرؤها أبدًا.
• يحتفظ مسح الرمز الشريطي بالرمز فقط، لا بالصورة.
• لا نبيع بياناتك ولا نستخدمها للإعلانات.

9. مدة الاحتفاظ بالبيانات

• الحساب النشط يحتفظ ببياناته.
• الحساب المؤرشف يُحتفظ به، مع الشركات التي يملكها، إلى أن تستعيده أو تحذفه.
• الحذف النهائي يتم بعد 30 يومًا من طلبك. وقبل ذلك يمكنك استعادة الحساب بتسجيل الدخول.
• سجلات الشركة تحتفظ بها الشركة ما دام حسابها قائمًا، وهي التي تقرر ما تحتفظ به وما تحذفه. وباستثناء عمليات الحذف المذكورة هنا، لا يُحذف شيء تلقائيًا.
• النسخ الاحتياطية تنتهي صلاحيتها من تلقاء نفسها، فتختفي منها البيانات المحذوفة عندئذ.
• السجلات التقنية يحتفظ بها مزوّدونا لمدة محدودة.
• تنتهي صلاحية روابط الدعوة بعد 7 أيام، وروابط الملفات بعد ساعة واحدة.

لأرشفة حسابك أو حذفه، انظر حذف حسابك.

10. مزوّدونا، ونقل البيانات إلى الخارج

يشغّل هؤلاء المزوّدون أجزاء من تدبير لحسابنا، ويعالجون البيانات وفق تعليماتنا، بموجب اتفاقيات لمعالجة البيانات.

• Supabase: قاعدة البيانات، والملفات، وتسجيل الدخول، والتحديثات المباشرة، ومنها «من المتصل الآن». وبياناتنا مستضافة في منطقته غرب أوروبا، في باريس (فرنسا).
• Vercel: يستضيف تطبيق الويب وهذه المواقع.
• Brevo: يرسل رسائل تسجيل الدخول (بريدك الإلكتروني والرموز).
• Google: فقط إذا اخترت «المتابعة باستخدام Google».
• Cloudflare Turnstile: اختبار الأمان عند التسجيل وتسجيل الدخول وإعادة تعيين كلمة المرور.

فقط عندما تلمسها: تفتح خرائط Google إحداثيات موقع عمل، ويرسل واتساب أو الرسائل القصيرة دعوةً أو كشف أجر، ويجري هاتفك المكالمات ويفتح قائمة المشاركة. وما ترسله عبرها تتولاه تلك الخدمات وفق شروطها الخاصة. وتقود روابط التنزيل في هذه المواقع إلى الخدمات التي تستضيف التطبيق.

يعمل بعض المزوّدين، أو فرقهم، من بلدان أخرى، منها الولايات المتحدة. وعندما تغادر البيانات بلدك، نعتمد الضمانات التي يفرضها القانون، مثل البنود التعاقدية النموذجية للمفوضية الأوروبية، وبالنسبة إلى المغرب، قواعد اللجنة الوطنية (CNDP) بشأن النقل إلى الخارج.

11. الأمان

• الاتصالات مشفّرة (HTTPS).
• يتحقق الخادم من دور كل شخص قبل كل قراءة وكل تعديل.
• الملفات خاصة، باستثناء ملفات السوق، ولا تُفتح إلا عبر روابط صالحة لساعة واحدة.
• لا تُحفظ كلمات المرور ورموز PIN إلا في صورة بصمات رقمية. وتُسجَّل محاولات الدخول برمز PIN لمنع التخمين، ويحمي اختبار أمانٍ التسجيلَ وتسجيل الدخول وإعادة تعيين كلمة المرور.
• على جهازك، مساحة تخزين التطبيق غير مشفّرة، فاحمها بقفل الشاشة.

إذا عرّضك اختراق للبيانات لخطر، نُعلمك ونُعلم السلطات كما يفرض القانون.

12. حقوقك وسبل الشكوى

يمكنك أن تطلب الاطلاع على البيانات التي نحتفظ بها عنك، أو تصحيحها، أو حذفها، أو الحصول على نسخة منها بصيغة شائعة. ويمكنك أيضًا الاعتراض على بعض الاستخدامات، أو طلب تقييدها، وسحب موافقتك حين نعتمد عليها. وتحدد القوانين التي تنطبق عليك أيّ هذه الحقوق لك.

• في التطبيق: عدّل ملفك الشخصي من «ملفي الشخصي»، وأرشف حسابك أو احذفه من تبويب «الحساب» (انظر حذف حسابك).
• بالبريد الإلكتروني: راسلنا على support@tadbirapp.net. قد نطلب منك إثبات هويتك. ونرد خلال شهر واحد.
• السجلات التي تحتفظ بها شركة عنك: توجّه إليها أولًا. ونحن نحيل إليها الطلبات التي تصلنا بشأنها ونساعدها على الرد.

الشكاوى

• المغرب: اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP)، www.cndp.ma.
• الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية: سلطة حماية البيانات في البلد الذي تعيش أو تعمل فيه، أو الذي وقعت فيه المشكلة.
• في بلدان أخرى: سلطة حماية البيانات في بلدك، إن وُجدت.

ويمكنك أيضًا مراسلتنا أولًا، فنحن نسعى إلى حل كل طلب بسرعة.

13. السن

تدبير تطبيق عمل للأشخاص في سن العمل. وهو غير موجّه للأطفال دون 16 سنة، ولا نجمع بياناتهم عن علم. وإذا ظننت أن لطفل حسابًا، راسلنا على support@tadbirapp.net وسنحذفه.

14. تعديل هذه السياسة

عندما نعدّل هذه السياسة، ننشر الإصدار الجديد هنا مع تاريخه. وإذا كان التغيير مهمًا، يطلب منك التطبيق الموافقة على الإصدار الجديد، ويسجّل الإصدار الذي وافقت عليه وتاريخه.

هذا الإصدار: 2026-11-01، ويسري ابتداءً من 5 نوفمبر 2026.

15. التواصل

Oualid Hamidi.

• الخصوصية: support@tadbirapp.net
• المساعدة: support@tadbirapp.net

1. Qui est responsable

Tadbir est édité par Oualid Hamidi, personne physique (« nous »).

• Nous sommes responsables de votre compte, de votre profil et de ce site.
• Chaque entreprise est responsable de ce qu’elle enregistre sur ses équipes dans Tadbir : l’employeur pour son personnel et ses ouvriers, et l’entreprise cliente pour les fournisseurs avec qui elle travaille dans l’application. Pour ces données, nous agissons pour le compte de l’entreprise et selon ses instructions, dans le cadre des clauses de sous-traitance de nos conditions d’utilisation.

Si vous travaillez pour une entreprise qui utilise Tadbir, adressez-vous d’abord à elle pour les données qu’elle garde sur vous. Nous l’aidons à vous répondre.

Contact pour la vie privée : support@tadbirapp.net.

Les mots utilisés ici

• Entreprise : une société créée dans Tadbir.
• Direction : la personne qui a créé l’entreprise dans l’application et la gère.
• Membres : les personnes qu’une entreprise fait entrer : chefs de chantier, chefs d’équipe (des ouvriers qui dirigent aussi un chantier, comme un Maalem-Chef), personnel de bureau, ouvriers et fournisseurs.
• Chantier : tout lieu de travail que l’entreprise crée dans l’application, comme un chantier de construction, une exploitation, un atelier ou un projet.

2. Ce que nous collectons, et pourquoi

Voici chaque type de données, sa source, son usage et la base légale qui le permet.

3. Localisation

À qui elle est demandée

• Aux chefs de chantier et chefs d’équipe responsables d’un chantier dont le contrôle GPS n’est pas « Désactivé », quand l’application est ouverte.
• À la Direction, une fois, quand elle choisit « Utiliser ma position actuelle » pour placer un chantier.
• Jamais aux ouvriers, au personnel de bureau ni aux fournisseurs.

Quand l’application est ouverte

Le téléphone du chef lit sa position : la dernière position connue si elle date de moins de 10 minutes, puis une nouvelle à chaque déplacement de 20 mètres. Il la garde seulement dans la mémoire de l’application.

Ce qui est enregistré

• L’appel n’enregistre que « sur place », « hors zone » ou « non vérifié », et la distance au chantier. Jamais les coordonnées.
• « Pointer ma présence sur site » et « Déclarer une sortie » enregistrent les coordonnées exactes.
• La position utilisée par la Direction pour placer un chantier devient l’emplacement de ce chantier.

Ce qui n’arrive jamais

• Rien n’est envoyé à intervalles réguliers.
• La Direction ne peut pas demander sa position à un téléphone.
• Rien ne tourne en arrière-plan : l’application n’a pas de localisation en arrière-plan.

Votre choix

Vous pouvez refuser ou retirer l’accès à la localisation dans les réglages de votre téléphone. Sur un chantier où le contrôle GPS est « Requis », l’application refuse alors l’appel et le pointage ; là où il est « Facultatif », elle les signale.

Ces données font partie du pointage de l’entreprise. Elle en fixe la base légale, et demande le consentement quand la loi l’exige. Qui les voit : Qui voit quoi dans une entreprise.

4. Qui voit quoi dans une entreprise

Le serveur vérifie le rôle de chacun avant chaque lecture et chaque modification. Dans une entreprise :

• Annuaire de l’équipe : tous les membres sauf les fournisseurs, ouvriers compris. Les fournisseurs voient la Direction, les responsables de leurs commandes et leur propre personnel.
• Fiche de l’entreprise : tous les membres.
• Paie : l’ouvrier concerné, la Direction, le chef du chantier et le personnel de bureau ayant accès aux finances. Un chef d’équipe ne la voit qu’avec cette permission.
• Direction seule : notes privées, étiquettes de fiabilité et remarques sur les ouvriers, paiements des clients.
• Pointage, plannings et intégration : l’ouvrier concerné, le chef du chantier, le personnel de bureau ayant cette permission et la Direction.
• Discussion du chantier : l’équipe du chantier, selon les réglages de l’entreprise ; un message peut être réservé à l’encadrement.
• Discussions d’équipe : leurs seuls participants.
• Commandes : la Direction, les responsables et le personnel de bureau chargés des achats, et le fournisseur concerné.

5. Les photos et vidéos publiques du Marketplace

Dans le Marketplace, une entreprise publie ses offres d’emploi, et ses fournisseurs leurs annonces, avec un téléphone de contact. Chacun peut se montrer intéressé par une offre, avec un mot. Ces annonces restent dans l’entreprise, comme ses autres données, et l’entreprise qui en publie une en est responsable.

Chaque annonce peut porter jusqu’à 8 photos et une vidéo de 60 secondes. Ces fichiers sont publics : toute personne qui a le lien d’un fichier peut l’ouvrir, sans se connecter.

• Les photos sont réencodées sur le téléphone avant l’envoi, sans les données que l’appareil photo ajoute, comme le lieu.
• Les vidéos sont envoyées telles quelles. Une vidéo peut donc garder des données enregistrées par l’appareil photo, comme le lieu du tournage. Désactivez la localisation dans l’appareil photo si vous ne le souhaitez pas.
• Quand une photo ou une vidéo est retirée d’une annonce, ou une annonce supprimée, le fichier n’est plus affiché. Nous le supprimons ensuite à la main, lors de nos nettoyages réguliers : jusque-là, une personne qui a gardé son lien peut encore l’ouvrir.

Ne montrez personne sur les photos ou vidéos d’une annonce sans son accord.

6. Liens d’invitation et liens des fichiers

• Un lien d’invitation montre le nom de l’entreprise, le rôle proposé et le nom abrégé de la personne invitée à quiconque le détient, sans connexion. Il expire au bout de 7 jours. Envoyez-le seulement à la personne concernée.
• Les autres fichiers (photos, notes vocales, reçus, factures) sont privés. Ils ne s’ouvrent que par des liens valables 1 heure, donnés aux seules personnes autorisées à lire la donnée à laquelle ils appartiennent.

7. Ce qui reste sur votre appareil

• Pour que Tadbir fonctionne sans réseau, l’application garde les données de l’entreprise que vous pouvez lire, et votre session de connexion, dans son stockage sur votre téléphone ou dans votre navigateur. L’application ne chiffre pas ce stockage : utilisez un verrouillage d’écran.
• Les photos, notes vocales et PDF que vous envoyez restent aussi dans le stockage de l’application.
• La déconnexion efface les données de l’entreprise, votre profil et votre session. Archiver ou supprimer votre compte depuis l’application efface aussi le reste.
• Sur un téléphone ou un ordinateur partagé, déconnectez-vous à la fin.

8. Ce que nous ne collectons pas

• Ni contacts, ni jetons de notification, ni identifiants publicitaires ou matériels.
• Ni statistiques d’usage, ni rapports de plantage, ni publicité, ni notifications push, ni mises à jour de l’application à distance.
• L’application écrit dans votre presse-papiers seulement quand vous copiez un lien d’invitation. Elle ne le lit jamais.
• Un scan de code-barres garde le code, pas l’image.
• Nous ne vendons pas vos données et ne les utilisons pas pour la publicité.

9. Combien de temps nous gardons les données

• Un compte actif garde ses données.
• Un compte archivé est conservé, avec les entreprises qu’il possède, jusqu’à ce que vous le restauriez ou le supprimiez.
• Une suppression définitive a lieu 30 jours après votre demande. D’ici là, vous pouvez restaurer le compte en vous connectant.
• Les données d’une entreprise sont conservées par l’entreprise tant que son compte existe. Elle décide de ce qu’elle garde et de ce qu’elle supprime. En dehors des suppressions décrites ici, rien n’est supprimé automatiquement.
• Les sauvegardes expirent d’elles-mêmes, et les données supprimées en disparaissent alors aussi.
• Les journaux techniques sont gardés un temps limité par nos prestataires.
• Les liens d’invitation expirent au bout de 7 jours, et les liens des fichiers au bout d’1 heure.

Pour archiver ou supprimer votre compte, voir Supprimer votre compte.

10. Nos prestataires, et les transferts à l’étranger

Ces prestataires font fonctionner une partie de Tadbir pour nous. Ils traitent les données selon nos instructions, dans le cadre de contrats de sous-traitance.

• Supabase : la base de données, les fichiers, la connexion et les mises à jour en direct, dont « qui est en ligne ». Nos données sont hébergées dans sa région Europe de l’Ouest, à Paris (France).
• Vercel : héberge l’application web et ces sites.
• Brevo : envoie les e-mails de connexion (votre adresse e-mail et les codes).
• Google : seulement si vous choisissez « Continuer avec Google ».
• Cloudflare Turnstile : le contrôle de sécurité à l’inscription, à la connexion et à la réinitialisation du mot de passe.

Seulement quand vous les touchez : Google Maps ouvre les coordonnées d’un chantier ; WhatsApp ou les SMS envoient une invitation ou un relevé de paie ; votre téléphone passe les appels et ouvre son menu de partage. Ce que vous y envoyez relève alors de ces services et de leurs propres conditions. Les liens de téléchargement de ces sites mènent aux services qui hébergent l’application.

Certains prestataires, ou leurs équipes, travaillent depuis d’autres pays, dont les États-Unis. Quand des données quittent votre pays, nous utilisons les garanties que la loi exige, comme les clauses contractuelles types de la Commission européenne et, pour le Maroc, les règles de la CNDP sur les transferts à l’étranger.

11. Sécurité

• Les connexions sont chiffrées (HTTPS).
• Le serveur vérifie le rôle de chacun avant chaque lecture et chaque modification.
• Les fichiers sont privés, sauf ceux du Marketplace, et s’ouvrent par des liens valables 1 heure.
• Les mots de passe et les PIN ne sont gardés que sous forme hachée. Les tentatives de connexion par PIN sont enregistrées pour empêcher de deviner, et un contrôle de sécurité protège l’inscription, la connexion et la réinitialisation du mot de passe.
• Sur votre appareil, le stockage de l’application n’est pas chiffré : protégez-le par un verrouillage d’écran.

Si une violation de données vous expose à un risque, nous vous en informons, ainsi que les autorités, comme la loi l’exige.

12. Vos droits et vos recours

Vous pouvez demander à voir les données que nous avons sur vous, les corriger, les supprimer ou en recevoir une copie dans un format courant. Vous pouvez aussi vous opposer à certains usages, nous demander de les limiter, et retirer votre consentement quand nous nous appuyons sur lui. Les lois qui s’appliquent à vous déterminent lesquels de ces droits vous avez.

• Dans l’application : modifiez votre profil dans « Mon profil », et archivez ou supprimez votre compte dans son onglet « Compte » (voir Supprimer votre compte).
• Par e-mail : écrivez à support@tadbirapp.net. Nous pouvons vous demander de prouver votre identité. Nous répondons dans un délai d’un mois.
• Données qu’une entreprise garde sur vous : adressez-vous d’abord à elle. Nous lui transmettons les demandes que nous recevons à leur sujet et l’aidons à y répondre.

Réclamations

• Maroc : la CNDP (Commission nationale de contrôle de la protection des données à caractère personnel), www.cndp.ma.
• Union européenne et Espace économique européen : l’autorité de protection des données du pays où vous vivez ou travaillez, ou de celui où le problème a eu lieu.
• Ailleurs : l’autorité de protection des données de votre pays, s’il en existe une.

Vous pouvez aussi nous écrire d’abord : nous cherchons à régler chaque demande rapidement.

13. Âge

Tadbir est une application de travail pour les personnes en âge de travailler. Elle ne s’adresse pas aux enfants de moins de 16 ans, et nous ne collectons pas sciemment leurs données. Si vous pensez qu’un enfant a un compte, écrivez à support@tadbirapp.net et nous le supprimerons.

14. Modifications de cette politique

Quand nous modifions cette politique, nous publions la nouvelle version ici, avec sa date. Si le changement est important, l’application vous demande d’accepter la nouvelle version, et enregistre la version acceptée et sa date.

Cette version : 2026-11-01, en vigueur le 5 novembre 2026.

15. Contact

Oualid Hamidi.

• Vie privée : support@tadbirapp.net
• Aide : support@tadbirapp.net

1. Who is responsible

Tadbir is published by Oualid Hamidi, individual (“we”).

• We are responsible for your account, your profile and this website.
• Each company is responsible for what it records about its people in Tadbir: an employer for its staff and workers, and a business for the suppliers it works with in the app. For these records we act on the company’s behalf and follow its instructions, under the data-processing terms in our terms of use.

If you work for a company that uses Tadbir, ask that company first about the records it keeps about you. We help it answer.

Privacy contact: support@tadbirapp.net.

Words used here

• Company: a business set up in Tadbir.
• Owner: the person who created the company in the app and manages it.
• Members: the people a company lets in: site managers, team leads (workers who also run a site, such as a Maalem-Chef), office staff, workers and suppliers.
• Site: any place of work the company sets up in the app, such as a building site, a farm, a workshop or a project.

2. What we collect, and why

Here is each kind of data, where it comes from, why it is used, and the legal basis that allows it.

3. Location

Who is asked

• Site managers and team leads in charge of a site whose GPS check is not “Off”, while the app is open.
• The Owner, once, when choosing “Use My Current Position” to set a site’s location.
• Workers, office staff and suppliers are never asked.

While the app is open

A manager’s phone reads its position: the last known one, if it is less than 10 minutes old, then a new one each time the phone moves 20 metres. It keeps it in the app’s memory only.

What is stored

• A roll call stores only “on site”, “away” or “unverified”, and the distance to the site. Never the coordinates.
• “Check In On Site” and “Declare an Errand” store the exact coordinates.
• The position the Owner uses to set a site becomes that site’s location.

What never happens

• Nothing is sent on a timer.
• The Owner can’t ask a phone for its position.
• Nothing runs in the background: the app has no background location.

Your choice

You can refuse or withdraw location access in your phone’s settings. On a site whose GPS check is “Required”, the app then refuses roll calls and check-ins; on a site where it is “Optional”, it flags them.

These records are part of the company’s attendance. The company sets their legal basis, and asks for consent where the law requires it. Who sees them: Who sees what inside a company.

4. Who sees what inside a company

The server checks each person’s role before every read and every change. Inside a company:

• Team directory: every member except suppliers, workers included. Suppliers see the Owner, the managers of their orders, and their own staff.
• Company profile: every member.
• Pay: the worker concerned, the Owner, the site’s manager, and office staff with access to finances. A team lead sees it only with that permission.
• Owner only: private ratings, reliability tags and notes about workers, and client payments.
• Attendance, shifts and onboarding: the worker concerned, the site’s manager, office staff with that permission, and the Owner.
• Site chat: the site’s team, as the company sets it; a message can be kept for management only.
• Team chats: their participants only.
• Orders: the Owner, the managers and office staff who handle purchasing, and the supplier concerned.

5. The marketplace’s public photos and videos

In the marketplace, a company publishes its job offers, and its suppliers publish ads with a contact phone. People can show interest in a job, with a note. These listings stay inside the company, like its other records, and the company that publishes one is responsible for it.

Each listing can carry up to 8 photos and a 60-second video. These files are public: anyone who has a file’s link can open it, without signing in.

• Photos are re-encoded on the phone before upload, without the extra data the camera adds, such as the place.
• Videos are uploaded as they are. A video can therefore keep data your phone’s camera recorded, such as where it was filmed. Turn off location in your camera app if you don’t want that.
• When a photo or video is taken off a listing, or a listing is deleted, the file stops being shown. We then delete it by hand, in our regular clean-ups: until then, someone who kept its link can still open it.

Don’t show people in a listing’s photos or videos without their agreement.

6. Invitation links and file links

• An invitation link shows the company’s name, the role offered and the invited person’s short name to anyone who holds it, without signing in. It expires after 7 days. Send it only to the person it is for.
• Other files (photos, voice notes, receipts, invoices) are private. They open only through links that expire after 1 hour, given only to people allowed to read the record they belong to.

7. What stays on your device

• So that Tadbir works without a network, the app keeps the company data you can read, and your sign-in session, in its storage on your phone or in your browser. The app doesn’t encrypt this storage: use a screen lock.
• Photos, voice notes and PDFs you upload also stay in the app’s storage.
• Signing out clears the company data, your profile and your session. Archiving or deleting your account from the app wipes the rest too.
• On a shared phone or computer, sign out when you finish.

8. What we don’t collect

• No contacts, no notification tokens, and no advertising or hardware identifiers.
• No analytics, crash reports, ads or push notifications, and no app updates sent over the air.
• The app writes to your clipboard only when you copy an invitation link. It never reads it.
• A barcode scan keeps the code, not the image.
• We don’t sell your data, and we don’t use it for advertising.

9. How long we keep data

• An active account keeps its data.
• An archived account is kept, with the companies it owns, until you restore it or delete it.
• A permanent deletion happens 30 days after you ask for it. Until then, you can restore the account by signing in.
• Company records are kept by the company while its account exists. The company decides what to keep and what to delete. Apart from the deletions described here, nothing is deleted automatically.
• Backups expire on their own, and deleted data disappears from them when they do.
• Technical logs are kept for a limited time by our providers.
• Invitation links expire after 7 days, and file links after 1 hour.

To archive or delete your account, see Delete your account.

10. Our providers, and transfers abroad

These providers run parts of Tadbir for us. They process data on our instructions, under data-processing agreements.

• Supabase: the database, files, sign-in and live updates, including “who is online”. Our data is hosted in its EU West region, in Paris, France.
• Vercel: hosts the web app and these sites.
• Brevo: sends the sign-in emails (your email address and the codes).
• Google: only if you choose “Continue with Google”.
• Cloudflare Turnstile: the security check at sign-up, sign-in and password resets.

Only when you tap them: Google Maps opens a site’s coordinates; WhatsApp or SMS sends an invitation or a pay statement; your phone makes calls and opens its share menu. What you send there is handled by those services, under their own terms. The download links on these sites lead to the services that host the app.

Some providers, or their staff, work from other countries, including the United States. When data leaves your country, we use the safeguards the law requires, such as the European Commission’s standard contractual clauses and, for Morocco, the CNDP’s rules on transfers abroad.

11. Security

• Connections are encrypted (HTTPS).
• The server checks each person’s role before every read and every change.
• Files are private, apart from marketplace media, and open through links that expire after 1 hour.
• Passwords and PINs are stored only as hashes. PIN sign-in attempts are recorded to stop guessing, and a security check guards sign-up, sign-in and password resets.
• On your device, the app’s storage is not encrypted: protect it with a screen lock.

If a data breach puts you at risk, we tell you, and the authorities, as the law requires.

12. Your rights and complaints

You can ask to see the data we hold about you, correct it, delete it, or receive a copy in a common format. You can also object to some uses, ask us to limit them, and withdraw your consent where we rely on it. The laws that apply to you decide which of these rights you have.

• In the app: change your profile in “My Profile”, and archive or delete your account in its “Account” tab (see Delete your account).
• By email: write to support@tadbirapp.net. We may ask you to prove who you are. We answer within one month.
• Records a company keeps about you: ask the company first. We pass on the requests we receive about them, and help it answer.

Complaints

• Morocco: the CNDP (Commission nationale de contrôle de la protection des données à caractère personnel), www.cndp.ma.
• European Union and European Economic Area: the data protection authority of the country where you live or work, or where the problem happened.
• Elsewhere: your country’s data protection authority, if there is one.

You can also write to us first: we try to settle every request quickly.

13. Age

Tadbir is a work app for people of working age. It is not meant for children under 16, and we don’t knowingly collect their data. If you think a child has an account, write to support@tadbirapp.net and we will delete it.

14. Changes to this policy

When we change this policy, we publish the new version here with its date. If the change matters, the app asks you to accept the new version, and records which version you accepted and when.

This version: 2026-11-01, effective 5 November 2026.

15. Contact

Oualid Hamidi.

• Privacy: support@tadbirapp.net
• Help: support@tadbirapp.net