1. Our Position on Privacy
At 4YA, data sovereignty is not a compliance checkbox — it is a core architectural principle embedded in every system we design, operate, and deliver. The same commitment we apply to client infrastructure governs how we handle data on our own platform: minimum collection, maximum residency control, zero dependency on foreign inference pipelines for sensitive workloads.
This policy applies to all personal data processed through https://4ya.ma.
2. Legal Framework
4Y SARLAU operates under Moroccan Law 09-08 on the protection of individuals with regard to the processing of personal data, and complies with the regulatory requirements of the Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP).
This site does not rely on GDPR or any foreign data-protection statute as its compliance baseline. Our legal obligations and your rights as a data subject are defined exclusively by Moroccan law.
3. Data Controller
4Y SARLAU
Apt 15, IM 12, Lot Sine, Avenue Allal El Fassi
Marrakech, Kingdom of Morocco
[email protected]
4. Data Collected & Legal Basis
4.1 Technical Brief Submission (Contact Form)
When you submit a project inquiry through our site, we collect the following data:
| Data field | Purpose | Required |
|---|---|---|
| Full name | Identification & correspondence | Yes |
| Professional email | Response & follow-up | Yes |
| Company name | Context for technical assessment | No |
| Project domain | Routing to relevant expertise | Yes |
| Technical brief / bottleneck description | Core qualification input | Yes |
| LinkedIn profile URL | Verification & context | No |
Legal basis: Legitimate interest of 4Y SARLAU in evaluating project fit, and pre-contractual steps taken at the request of the data subject (Law 09-08, Art. 4).
4.2 Edge & Security Logs
Cloudflare's edge infrastructure processes network-level metadata (source IP, request timestamps, user-agent strings) strictly for security, anti-abuse, and performance purposes. This processing is technical in nature and does not feed into any application-level profiling or CRM.
5. How We Use Your Data
Data submitted through the contact form is used solely for:
- Technical qualification — assessing whether your project aligns with 4YA's current capacity and domain expertise
- Direct architect response — enabling our principal architect to provide a relevant, personalised reply within 48 hours
- Pre-contractual engagement — structuring an initial architecture proposal if the fit is confirmed
What we do not do with your data:
- We do not sell, lease, or share it with third parties for commercial purposes
- We do not use it for unsolicited marketing or automated profiling
- We do not feed it into any external AI inference pipeline
- We do not transfer it outside Moroccan jurisdiction without explicit consent
6. Sovereign AI Engine
4YA operates private AI runtimes on secured local infrastructure within Morocco. These runtimes include open-weight model families (DeepSeek, Qwen, Phi-class and equivalent stacks) deployed on-premise or on AWS Local Zones Casablanca.
For all workloads processed within this sovereign perimeter:
- Inference is executed locally — no data is sent to OpenAI, Anthropic, Google, or any foreign inference SaaS
- Model weights, fine-tuning artefacts, and output logs remain within Moroccan territory
- There is no operational dependency on US or EU inference providers within the chain we architect and control
This applies equally to internal tooling (Workspacy runtime) and to client-facing deployments built on our infrastructure.
7. Data Residency
All personal data submitted through https://4ya.ma is stored and processed on infrastructure physically located within the Kingdom of Morocco:
Primary: AWS Local Zones — Casablanca (Amazon Web Services facilities on Moroccan soil)
Secondary / equivalent: On-premise servers or contractually controlled environments within Moroccan territory
The Cloudflare edge layer — while global — processes only network-level metadata required for secure site delivery. Application data and form submissions are not persistently stored outside Morocco.
8. Data Retention
| Data category | Retention period |
|---|---|
| Technical brief (no commercial follow-up) | 12 months from submission date |
| Technical brief (commercial relationship established) | Duration of the relationship + applicable Moroccan legal periods |
| Edge & security logs | 30 days rolling, then automatically purged |
9. Data Security
4Y SARLAU applies the following security measures to personal data under its control:
- Encryption in transit: TLS 1.3 across all client-server communication
- Encryption at rest: AES-256-GCM for stored application data
- Key management: HSM-backed key handling within Moroccan infrastructure
- Access control: Zero Trust architecture — no standing access, mTLS between internal services
- Audit logging: Cryptographically signed, immutable audit trail for all data access events
10. Your Rights Under Law 09-08
As a data subject under Moroccan law, you are entitled to exercise the following rights with respect to your personal data held by 4Y SARLAU:
- Right of access — obtain a copy of the personal data we hold about you
- Right to rectification — request correction of inaccurate or incomplete data
- Right to object — oppose processing based on legitimate interests, subject to 4Y SARLAU's overriding operational grounds
- Right to erasure — request deletion of your data, where no legal retention obligation applies
To exercise your rights: send a written request to [email protected], clearly identifying yourself and specifying the right you wish to exercise. We will respond within the timeframes prescribed by Moroccan regulatory requirements.
11. Complaints & Regulatory Authority
If you believe 4Y SARLAU has not adequately respected your rights under Law 09-08, you may lodge a formal complaint with:
Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP)
Kingdom of Morocco
www.cndp.ma
We encourage you to contact us directly at [email protected] before escalating to the CNDP — most concerns can be resolved promptly at source.
12. Policy Updates
This privacy policy may be updated periodically to reflect changes in our infrastructure, services, or applicable regulations. The date at the top of this document reflects the most recent revision. Continued use of https://4ya.ma following a policy update constitutes acceptance of the revised terms.
4Y SARLAU — Marrakech, Kingdom of Morocco — [email protected]
Architected for Law 09-08 & CNDP compliance — Data residency: 🇲🇦 Morocco
1. Notre position sur la confidentialité
Chez 4YA, la souveraineté des données n’est pas une simple case à cocher « conformité » : c’est un principe d’architecture intégré à chaque système que nous concevons, exploitons et livrons. Le même engagement que nous apportons à l’infrastructure de nos clients régit le traitement des données sur notre propre plateforme : collecte minimale, maîtrise maximale de la résidence, zéro dépendance aux chaînes d’inférence étrangères pour les charges sensibles.
La présente politique s’applique à toutes les données personnelles traitées via https://4ya.ma.
2. Cadre juridique
4Y SARLAU opère conformément à la Loi marocaine 09-08 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel, et respecte les exigences réglementaires de la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP).
Ce site ne fait ni du RGPD ni d’aucun texte étranger son référentiel de conformité en matière de protection des données. Vos obligations et vos droits, en tant que personne concernée, sont définis exclusivement par le droit marocain.
3. Responsable du traitement
4Y SARLAU
Apt 15, IM 12, Lot Sine, Avenue Allal El Fassi
Marrakech, Royaume du Maroc
[email protected]
4. Données collectées & base légale
4.1 Dépôt d’un brief technique (formulaire de contact)
Lorsque vous soumettez une demande de projet via notre site, nous collectons les données suivantes :
| Champ | Finalité | Obligatoire |
|---|---|---|
| Nom complet | Identification et correspondance | Oui |
| E-mail professionnel | Réponse et suivi | Oui |
| Nom de société | Contexte d’évaluation technique | Non |
| Domaine du projet | Orientation vers l’expertise pertinente | Oui |
| Brief technique / description de la problématique | Entrée principale de qualification | Oui |
| URL du profil LinkedIn | Vérification et contexte | Non |
Base légale : intérêt légitime de 4Y SARLAU à évaluer l’adéquation du projet, et mesures précontractuelles prises à la demande de la personne concernée (Loi 09-08, art. 4).
4.2 Journaux edge & sécurité
L’infrastructure edge de Cloudflare traite des métadonnées réseau (adresse IP, horodatages des requêtes, chaînes user-agent) uniquement à des fins de sécurité, de lutte contre les abus et de performance. Ce traitement est de nature technique et n’alimente aucun profilage applicatif ni CRM.
5. Utilisation de vos données
Les données transmises via le formulaire de contact sont utilisées uniquement pour :
- Qualification technique — vérifier si votre projet correspond à notre périmètre d’ingénierie et à notre capacité actuelle
- Réponse directe de l’architecte — permettre à notre architecte principal de répondre de façon personnalisée sous 48 heures
- Phase précontractuelle — structurer une proposition d’architecture initiale si l’adéquation est confirmée
Ce que nous ne faisons pas :
- Nous ne vendons, ne louons ni ne cédons vos données à des tiers à des fins commerciales
- Nous ne les utilisons pas pour du marketing non sollicité ni pour un profilage automatisé
- Nous ne les injectons dans aucun pipeline d’inférence IA externe
- Nous ne les transférons pas hors juridiction marocaine sans consentement explicite
6. Moteur d’IA souverain
4YA exploite des runtimes d’IA privés sur une infrastructure sécurisée au Maroc, fondés sur des familles de modèles open-weight (DeepSeek, Qwen, Phi et équivalents), déployés en on-premise ou sur AWS Local Zones — Casablanca.
Pour toute charge traitée dans ce périmètre souverain :
- L’inférence est exécutée localement — aucune donnée n’est envoyée vers OpenAI, Anthropic, Google ou un SaaS d’inférence étranger
- Les poids de modèle, artefacts de fine-tuning et journaux de sortie restent sur le territoire marocain
- Aucune dépendance opérationnelle vis-à-vis de fournisseurs d’inférence US ou UE dans la chaîne que nous architecturons et maîtrisons
Cela vaut pour les outils internes (Workspacy) comme pour les déploiements clients construits sur notre infrastructure.
7. Résidence des données
Toutes les données personnelles soumises via https://4ya.ma sont stockées et traitées sur une infrastructure située physiquement au Royaume du Maroc :
Principal : AWS Local Zones — Casablanca (installations Amazon Web Services sur sol marocain)
Secondaire / équivalent : serveurs on-premise ou environnements contractuellement contrôlés sur le territoire marocain
La couche edge Cloudflare — bien que mondiale — ne traite que des métadonnées réseau nécessaires à la livraison sécurisée du site. Les données applicatives et les soumissions de formulaire ne sont pas conservées de façon persistante hors du Maroc.
8. Conservation des données
| Catégorie | Durée de conservation |
|---|---|
| Brief technique — sans suite commerciale | 12 mois à compter de la date d’envoi |
| Brief technique — relation commerciale établie | Durée de la relation + délais légaux marocains applicables |
| Journaux edge & sécurité | 30 jours glissants, puis suppression automatique |
9. Sécurité des données
4Y SARLAU applique notamment :
- Chiffrement en transit : TLS 1.3 sur l’ensemble des échanges client-serveur
- Chiffrement au repos : AES-256-GCM pour les données applicatives stockées
- Gestion des clés : clés prises en charge via HSM sur infrastructure marocaine
- Contrôle d’accès : architecture Zero Trust — pas d’accès permanent ; mTLS entre services internes
- Journalisation : piste d’audit signée cryptographiquement et immuable pour les accès aux données
10. Vos droits (Loi 09-08)
En tant que personne concernée, vous pouvez exercer notamment :
- Droit d’accès — obtenir une copie des données que nous détenons sur vous
- Droit de rectification — corriger des données inexactes ou incomplètes
- Droit d’opposition — vous opposer à un traitement fondé sur l’intérêt légitime, sous réserve des motifs impérieux de 4Y SARLAU
- Droit à l’effacement — demander la suppression, lorsqu’aucune obligation légale de conservation ne s’y oppose
Pour exercer vos droits : adressez une demande écrite à [email protected] en vous identifiant clairement et en précisant le droit concerné. Nous répondrons dans les délais prévus par la réglementation marocaine.
11. Réclamations & autorité de régulation
Si vous estimez que 4Y SARLAU n’a pas respecté vos droits au titre de la Loi 09-08, vous pouvez introduire une réclamation auprès de la CNDP :
Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP)
Royaume du Maroc
www.cndp.ma
Nous vous invitons à nous contacter d’abord à [email protected] — la plupart des demandes se règlent rapidement à la source.
12. Mises à jour de la politique
Cette politique peut être mise à jour pour refléter l’évolution de notre infrastructure, de nos services ou de la réglementation marocaine. La date en tête de document indique la dernière révision. La poursuite de l’utilisation de https://4ya.ma après publication d’une nouvelle version vaut acceptation des termes révisés.
4Y SARLAU — Marrakech, Royaume du Maroc — [email protected]
Conçu pour la Loi 09-08 & la CNDP — Résidence des données : 🇲🇦 Maroc
1. فين واقفين على الخصوصية
فـ 4YA، سيادة البيانات ما كاتشبهش «صحيحة الامتثال» فالفورم — هي مبدأ معماري داخل كل سيستم كنصممو، كنشغّلو وكنسلّمو. نفس الالتزام اللي كنطبّقو على بنية الزبناء هو اللي كيحكم كيفاش كنخدمو البيانات فالمنصة ديالنا: أقل جمع ممكن، أقصى تحكم فالإقامة، وما كنعتمدوش على سلاسل الاستدلال (inference) الأجنبية للخدمات الحساسة.
هاد السياسة كاتسري على جميع البيانات الشخصية اللي كتتعالج عبر https://4ya.ma.
2. الإطار القانوني
شركة 4Y SARLAU كاتشتغل تحت القانون المغربي 09-08 المتعلق بحماية الأشخاص الطبيعيين بخصوص معالجة البيانات ذات الطابع الشخصي، وكاتلتزم بتطلعات اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP).
هاد الموقع ما كيعتمدش على الـ GDPR ولا أي قانون أجنبي كأساس للامتثال ديالو. الحقوق والواجبات ديالك كـ«شخص معني» كيتحددو بالقانون المغربي حصراً.
3. المسؤول عن المعالجة
4Y SARLAU
شقة 15، عمارة 12، Lot Sine، شارع علال الفاسي
مراكش، المملكة المغربية
[email protected]
4. شنو كنجمعو & الأساس القانوني
4.1 الطلب التقني (فورم التواصل)
ملي كتصيفط طلب ديال مشروع عبر الموقع، كنستافدو من هاد البيانات:
| الحقل | الغرض | إلزامي؟ |
|---|---|---|
| الاسم الكامل | التعريف والتواصل | نعم |
| البريد المهني | الرد والمتابعة | نعم |
| اسم الشركة | سياق التقييم التقني | لا |
| مجال المشروع | توجيه للخبرة المناسبة | نعم |
| الوصف التقني / المشكل | مدخل التأهيل الأساسي | نعم |
| رابط LinkedIn | التحقق والسياق | لا |
الأساس القانوني: المصلحة المشروعة لـ 4Y SARLAU فتقييم ملاءمة المشروع، والإجراءات ما قبل التعاقدية بطلب من الشخص المعني (القانون 09-08، المادة 4).
4.2 سجلات الطرفية والأمان (Cloudflare)
بنية Cloudflare كتعالج بيانات وصفية على مستوى الشبكة (IP، أوقات الطلب، user-agent) غير باش الأمان، منع الإساءة، والأداء. هاد المعالجة تقنية وما كاتخدمش التنميط (profiling) التطبيقي ولا الـ CRM.
5. كيفاش كنخدمو البيانات ديالك
البيانات اللي كتجي من الفورم كتستعمل غير باش:
- التأهيل التقني — نشوفو واش المشروع داخل النطاق ديالنا والقدرة الحالية
- رد مباشر من المهندس — المهندس الرئيسي يجاوب بشكل شخصي فمدة 48 ساعة
- مرحلة ما قبل العقد — نجهزو مقترح معماري أولي إلا كان التوافق مؤكد
شنو ما كنديروش:
- ما كنبيعوش، ما كنكريوش، وما كنشاركوش البيانات مع تجار لأغراض تجارية
- ما كنستعملوهاش للتسويق من غير طلب ولا للتنميط الآلي
- ما كنحطوهاش فأي pipeline استدلال ذكاء اصطناعي خارجي
- ما كننقلوهاش برا التراب المغربي بلا موافقة صريحة
6. محرك الذكاء الاصطناعي السيادي
4YA كاتشغّل بيئات تشغيل IA خاصة على بنية تحتية مؤمنة داخل المغرب، مبنية على نماذج open-weight (DeepSeek، Qwen، Phi وما شابه)، إما on-premise ولا AWS Local Zones — الدار البيضاء.
لجميع الأحمال داخل هاد المحيط السيادي:
- الاستدلال محلي بالكامل — ما كاينش إرسال لـ OpenAI، Anthropic، Google ولا أي SaaS استدلال أجنبي
- أوزان النماذج، أدوات الضبط الدقيق، والسجلات كيبقاو فالتراب المغربي
- ما كاينش اعتماد تشغيلي على مزودي استدلال أمريكيين/أوروبيين فالسلسلة اللي كنصممو وكنتحكمو فيها
هاد الشي كيسري على الأدوات الداخلية (Workspacy) وعلى نشر الزبناء اللي مبني على بنيتنا.
7. إقامة البيانات
جميع البيانات الشخصية اللي كتصيفط عبر https://4ya.ma كاتتخزن وكاتتعالج على بنية تحتية موجودة فعلياً فالمملكة المغربية:
الأساسي: AWS Local Zones — الدار البيضاء (مرافق AWS فالمغرب)
ثانوي / ما يعادلها: خوادم داخلية (on-premise) ولا بيئات تحت سيطرة تعاقدية داخل التراب المغربي
طبقة Cloudflare — على الرغم من كونها عالمية — كتعالج غير بيانات وصفية باش التوصيل الآمن. بيانات التطبيق ومحتوى الفورم ما كاتتخزنش بشكل دائم برا المغرب.
8. مدة الاحتفاظ
| الفئة | المدة |
|---|---|
| الطلب التقني — بلا متابعة تجارية | 12 شهر من تاريخ الإرسال |
| الطلب التقني — علاقة تجارية | مدة العلاقة + المدد القانونية المغربية |
| سجلات الطرفية والأمان | 30 يوم متجددة، ثم حذف تلقائي |
9. أمان البيانات
4Y SARLAU كاتطبّق على الأقل:
- التشفير أثناء النقل: TLS 1.3 بين العميل والخادم
- التشفير في السكون: AES-256-GCM للبيانات المخزنة
- إدارة المفاتيح: عبر HSM داخل البنية المغربية
- التحكم في الوصول: Zero Trust — مفيش ثقة ضمنية؛ mTLS بين الخدمات
- التدقيق: سجلات تدقيق موقعة وغير قابلة للتغيير لأحداث الوصول للبيانات
10. الحقوق ديالك (القانون 09-08)
كـ«شخص معني»، عندك على الأقل:
- حق الاطلاع — نسخة من البيانات اللي كنحتفظ بها عليك
- حق التصحيح — تصحيح البيانات الغلط أو الناقصة
- حق الاعتراض — الاعتراض على المعالجة المبنية على المصلحة المشروعة، مع مراعاة أسباب 4Y SARLAU الملحة
- حق المحو — طلب الحذف ما لم يكن هناك التزام قانوني بالاحتفاظ
كيفاش تمارس الحقوق: صيفط طلب كتابي لـ [email protected] مع تعريف واضح وذكر الحق المطلوب. غادي نجاوبو فالآجال المطلوبة بالمعايير المغربية.
11. الشكايات والسلطة
إلا شفتي بلي 4Y SARLAU ما احترماتش الحقوق ديالك بموجب القانون 09-08، يمكن ليك تقدم شكاية لدى CNDP:
اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP)
المملكة المغربية
www.cndp.ma
ننصحك تتصل بنا أولا على [email protected] — بزاف ديال الحوايج كيتسدو بسرعة من المصدر.
12. تحديث السياسة
هاد السياسة يمكن تتبدل باش تعكس تغييرات فالبنية، الخدمات، ولا القوانين المغربية. التاريخ فالرأس كيبين آخر مراجعة. استمرار استعمال https://4ya.ma من بعد التحديث كيعني قبول الشروط الجديدة.
4Y SARLAU — مراكش، المملكة المغربية — [email protected]
مصمم باش القانون 09-08 والـ CNDP — إقامة البيانات: 🇲🇦 المغرب
SRC: content/privacy.md (EN) · content/privacy.fr.md (FR) · privacy/index.html (الدارجة) — SYNC ON POLICY CHANGE