سياسة الخصوصية

تصف هذه السياسة كيفية قيام Volade بجمع بياناتك الشخصية واستخدامها والاحتفاظ بها وحمايتها، وفقًا للائحة (الاتحاد الأوروبي) 2016/679 (GDPR)، وقانون حماية البيانات الفرنسي الصادر في 6 يناير 1978 (بصيغته المعدلة) وتوجيهات CNIL (هيئة حماية البيانات الفرنسية). مبدأنا بسيط: أقل قدر ممكن من البيانات، ولا نبيعها أو نعيد بيعها أبدًا.

1. المتحكم بالبيانات

• المتحكم: Volade — مقاول فردي (Quentin Beltrame)
• العنوان: 2 rue du Tarn, 68200 Mulhouse, France
• جهة الاتصال لحماية البيانات: privacy@volade.com

تعد Volade المتحكم في البيانات المجمَّعة على volade.com ومن خلال منتجاتها. ونظرًا لحجم النشاط (مؤسسة صغرى)، لم يتم تعيين مسؤول لحماية البيانات (DPO)، بما يتوافق مع الإعفاءات المنصوص عليها في اللائحة GDPR والتي أشارت إليها CNIL؛ وتعمل نقطة اتصال مخصصة لذلك: privacy@volade.com.

2. البيانات الشخصية التي نجمعها

نجمع فقط البيانات اللازمة لتشغيل الخدمة (مبدأ التقليل، المادة 5.1(ج) من اللائحة GDPR):

• الحساب: عنوان البريد الإلكتروني وكلمة المرور (مُجزَّأة، ولا تُخزَّن بنص صريح أبدًا) واللغة والمنطقة الزمنية.
• الدفع: تتم معالجته حصريًا عبر Stripe (الاسم وعنوان إصدار الفواتير وبيانات البطاقة) — لا تخزِّن Volade بيانات بطاقتك الائتمانية أبدًا.
• الأجهزة: معرّف جهاز مُجزَّأ، يُستخدم حصريًا لإدارة التراخيص.
• الاستخدام: إحصاءات استخدام مجهولة ومجمَّعة (الميزات المستخدمة والأداء) لتحسين الأدوات.
• التصفح: تفضيلات اللغة.
• الاتصالات: رسائل البريد الإلكتروني المتبادلة مع خدمة الدعم وفريق Volade.

3. البيانات التي لا نجمعها

• سجل التصفح الكامل الخاص بك (تتم معالجته محليًا على جهازك).
• محتوى الصفحات أو المواقع التي تزورها.
• البيانات الواردة من نماذجك أو رسائلك أو المحتوى الذي تعالجه أدواتنا.
• موقعك الجغرافي الدقيق.
• لا توجد بيانات حساسة (الصحة، الدين، الميول، الرأي السياسي…).

تعمل إضافاتنا وأدواتنا محليًا: فمعظم ملفاتك ومحتواك لا يغادر جهازك أبدًا.

4. الأغراض والأسس القانونية

• تقديم الخدمة المدفوعة وإدارة التراخيص → تنفيذ العقد (المادة 6.1(ب) من اللائحة GDPR).
• إدارة الاشتراك والفواتير → تنفيذ العقد + التزام قانوني (المادتان 6.1(ب) و(ج)).
• الدعم والمساعدة → المصلحة المشروعة (المادة 6.1(و)).
• تحسين أدواتنا (إحصاءات مجهولة) → المصلحة المشروعة (المادة 6.1(و)).
• النشرة الإخبارية والعروض (إذا اشتركت) → الموافقة (المادة 6.1(أ))، ويمكن سحبها في أي وقت.
• إثبات قبول الشروط → الإثبات والدفاع القانوني (المادة 6.1(و)).
• الامتثال القانوني (المحاسبة والضرائب) → التزام قانوني (المادة 6.1(ج)).

5. المعالجون ومشاركة البيانات

نحن لا نبيع أو نؤجّر أو نشارك بياناتك لأغراض تجارية أبدًا. فقط المعالجون الضروريون للغاية، الملزمون بموجب عقود وفقًا للمادة 28 من اللائحة GDPR، يمكنهم معالجة البيانات:

• الدفع: Stripe Payments Europe Ltd — مرخصة في الاتحاد الأوروبي ومتوافقة مع معيار PCI-DSS.
• الاستضافة: Oracle Cloud Infrastructure (OCI)، منطقة باريس (فرنسا)، الاتحاد الأوروبي.
• رسائل البريد الإلكتروني المعاملاتية/النشرة الإخبارية: [يدخل لاحقًا — مزود متوافق مع اللائحة GDPR].
• التحليلات: لا توجد أداة قياس إعلانية تابعة لطرف ثالث؛ قياس جمهور داخلي مجهول.

خارج الاتحاد الأوروبي: نفضّل المعالجين الأوروبيين. يخضع أي نقل عابر للحدود لـالبنود التعاقدية القياسية (SCCs) الصادرة عن المفوضية الأوروبية و/أو لقرار بشأن كفاية الحماية (المادتان 45-46 من اللائحة GDPR).

6. فترات الاحتفاظ بالبيانات

• بيانات الحساب: طوال مدة وجود الحساب وحتى سنة واحدة بعد إغلاقه في حالة نشوء نزاع.
• بيانات الفوترة/المحاسبة: 10 سنوات (الالتزامات المحاسبية والضريبية).
• الإحصاءات المجهولة: تقتصر على الحد الأدنى الضروري للغاية، دون معرّفات.
• رسائل البريد الإلكتروني الخاصة بالدعم: 3 سنوات من آخر تبادل.
• أداة تتبع قياس الجمهور المجهول (عند الاقتضاء): حتى 13 شهرًا، والبيانات المجمَّعة حتى 25 شهرًا، وفقًا لتوصيات CNIL.

7. الأمان

ننفّذ تدابير تقنية وتنظيمية تتناسب مع المخاطر: تشفير TLS أثناء النقل (HTTPS عبر الموقع بأكمله)، وتجزئة قوية لكلمات المرور (bcrypt/argon2)، وإدارة وصول مقيدة وقابلة للإلغاء، وسجلات محدودة، ونسخ احتياطية مشفرة، ومراجعات دورية للأذونات. تُجرى تدقيقات وتحديثات أمنية بشكل مستمر.

8. النقل خارج الاتحاد الأوروبي

تُخزَّن جميع البيانات في الاتحاد الأوروبي (Oracle Cloud، منطقة باريس). باستثناء استثناء متفق عليه صراحةً، لا يُنقل أي شيء خارج الاتحاد الأوروبي. وإذا تغيّر ذلك، ستضمن Volade الامتثال للمادة 46 من اللائحة GDPR (البنود التعاقدية القياسية SCCs، القواعد الملزمة للشركات) وستُبلغك بذلك.

9. حقوقك

وفقًا للمواد 15 إلى 22 من اللائحة GDPR، تتمتع بالحقوق التالية:

• الوصول إلى بياناتك؛
• تصحيح المعلومات غير الدقيقة؛
• المحو ("الحق في النسيان")؛
• تقييد المعالجة؛
• الاعتراض على المعالجة (ولا سيما على أنشطة التنقيب التجاري)؛
• قابلية النقل لبياناتك؛
• سحب الموافقة في أي وقت؛
• إبداء تعليمات بشأن مصير بياناتك بعد وفاتك.

لممارسة هذه الحقوق: privacy@volade.com (أو مباشرة من حسابك فيما يخص بيانات الملف الشخصي). نرد خلال شهر واحد، قابلة للتمديد بشهرين إضافيين للطلبات المعقدة، وفقًا للمادة 12 من اللائحة GDPR.

إذا رأيت أن حقوقك غير محترمة، يمكنك تقديم شكوى إلى CNIL (3 place de Fontenoy, 75007 Paris — www.cnil.fr) أو إلى سلطة الإشراف في بلد إقامتك داخل الاتحاد الأوروبي.

10. القرارات الآلية وتتبع سلوك المستخدمين (الملف الشخصي)

لا تتخذ Volade أي قرار آلي يُحدث آثارًا قانونية عليك. ما لم يُنص على خلاف ذلك، لا تُخصَّص الأسعار المعروضة عبر خوارزمية. ولا يُجرى أي تتبع ملف شخصي لأغراض إعلانية.

11. القُصّر

خدمات Volade موجَّهة للبالغين القادرين على التعاقد. يجوز للقُصّر المُرَشَّدين استخدام الخدمة؛ بينما يتطلب إنشاء حساب من قاصر غير مُرَشَّد موافقة حامل السلطة الوالدية. ولا نجمع عمدًا بيانات من أطفال دون سن 15 عامًا.

12. ملفات تعريف الارتباط وتقنيات التتبع

لا يضع الموقع سوى ملفات تعريف الارتباط الضرورية للغاية (تفضيل اللغة، الجلسة التقنية). ولا يضع أي ملف تعريف ارتباط إعلاني أو لتتبع سلوك المستخدم. وعند الاقتضاء، يمكن استخدام قياس جمهور مجهول معفى من الموافقة. ولا يُعرض أي شريط ولا يُطلب أي موافقة. راجع سياسة ملفات تعريف الارتباط.

13. اختراق البيانات (الإخطار)

في حالة حدوث اختراق للبيانات قد يُحدث خطرًا على حقوقك وحرياتك، سنقوم بإخطار CNIL خلال 72 ساعة (المادة 33 من اللائحة GDPR) وإبلاغك مباشرة إذا كان الخطر كبيرًا (المادة 34 من اللائحة GDPR).

14. التغييرات على هذه السياسة

قد يتم تحديث هذه السياسة. يُنشر أي تغيير على هذه الصفحة بتاريخ جديد. وسيتم الإخطار بالتغييرات الجوهرية عبر البريد الإلكتروني حيثما أمكن، مما يتيح لك تجديد موافقتك عند الاقتضاء.

15. بيانات الاتصال

لأية أسئلة حول هذه السياسة أو بياناتك: privacy@volade.com. وهو ما نرد عليه خلال مدة أقصاها شهر واحد.