سياسة الخصوصية
1. مسؤول المعالجة
مسؤول المعالجة هو Johann Flipo، صاحب مشروع فردي (SIREN 107 376 071)، 6 شارع أرماليه، 75017 باريس، فرنسا. للتواصل: contact@fotelya.com. لم يُعيَّن مندوب لحماية البيانات (DPO)، إذ لا يتطلب النشاط الممارس هذا التعيين؛ ويعالج الناشر مباشرةً الطلبات المتعلقة بالبيانات الشخصية.
2. مبدأنا
تم تصميم Fotelya حول مبدأ التقليل إلى الحد الأدنى : يشارك المدعوون صورهم وفيديوهاتهم دون الحاجة إلى حساب أو تسجيل. نحن لا نجمع سوى ما هو ضروري تماماً لتشغيل الخدمة. لا نبيع أي بيانات ولا نعرض أي إعلانات. لا تُستخدم أي صورة ولا أي رسالة لتدريب ذكاء اصطناعي: لا من قِبل Fotelya ولا من قِبل مزوّد خدمة المراقبة لدينا (خيار التدريب معطَّل).
3. البيانات التي تتم معالجتها
- المنظم : عنوان البريد الإلكتروني، وعنوان الحدث وتاريخه وإعداداته، واللغة، وفي العرض الاحترافي (PRO) شعار العلامة التجارية وألوانها. تتولى Paddle معالجة بيانات الدفع (البطاقة، هوية الفوترة): لا نتلقى سوى مرجع المعاملة والعرض المختار والمبلغ.
- الضيف : الصور ومقاطع الفيديو التي يختار إرسالها، وإن ترك رسالة، رسالة مكتوبة أو صوتية في سجل الضيوف مع الاسم الذي يُدخله. يتيح له معرّف عشوائي، محفوظ في ملف تعريف ارتباط وفي التخزين المحلي للمتصفح، حذف ما أرسله بنفسه أو تعديله. تُحذف بيانات الموقع الجغرافي EXIF عند الإرسال.
- سجل الإرسالات : لكل عملية إيداع محتوى، عنوان IP والمتصفح المستخدم والتوقيت (التزام قانوني، انظر القسم 4).
- البيانات التقنية والأمنية : سجلات الأمان (عنوان IP، البلد، المتصفح، التوقيت)، وتقارير الأخطاء التقنية التي تُحجب فيها روابط الوصول، وعدّادات الزيارات المجمّعة.
- قياس الجمهور : Cloudflare Web Analytics، دون ملفات تعريف ارتباط، وأداة تعمل من جانب الخادم (PostHog، بخوادم موجودة في فرانكفورت). لا تضع أي من هاتين الأداتين ملف تعريف ارتباط أو أداة تتبّع على جهازك. لا يُرسل عنوان IP الخاص بك إلى PostHog: بل يُستبدل ببصمة تقنية غير قابلة للعكس، تُجدَّد كل يوم، مما يمنع أي تتبّع من يوم إلى آخر. الإحصاءات مجمّعة ولا تُستخدم لإنشاء أي ملف شخصي.
- التقييم بعد الحدث (اختياري) : الدرجة والتعليق، وإذا وافقت على نشره، اسمك الأول ومدينتك.
- التواصل التجاري مع المهنيين : الاسم وعنوان البريد الإلكتروني المهني والشركة الخاصة بمهنيي قطاع الفعاليات (القاعات، منظمو الحفلات، مقدمو الخدمات)، مأخوذة من مواقعهم الإلكترونية العامة.
4. الأغراض والأسس القانونية
| الغرض | الأساس القانوني |
|---|---|
| تقديم الخدمة (الألبوم، الحائط الحي، التنزيل، سجل الضيوف، رسائل الخدمة الإلكترونية) | تنفيذ العقد؛ وبالنسبة إلى الضيف، اختياره إرسال محتوى |
| الأمان، ومنع الإساءة والاحتيال | المصلحة المشروعة |
| مراقبة المحتوى | المصلحة المشروعة والالتزام القانوني |
| تحديد هوية المساهمين في المحتوى (سجل الإرسالات: عنوان IP والمتصفح وتوقيت كل عملية إيداع) | الالتزام القانوني (المادة 6 من قانون الاتصالات الإلكترونية الفرنسي (LCEN) والمرسوم رقم 2021-1362) |
| الفوترة والمحاسبة | الالتزام القانوني |
| قياس الجمهور واكتشاف الأخطاء التقنية | المصلحة المشروعة |
| أخبار Fotelya وعروضها المرسلة إلى المنظمين (إلغاء الاشتراك بنقرة واحدة في كل رسالة) | الموافقة، أو بالنسبة إلى عملائنا، المصلحة المشروعة (المادة L34-5 من قانون البريد والاتصالات الإلكترونية الفرنسي) |
| نشر تقييم | الموافقة |
| التواصل مع مهنيي قطاع الفعاليات | المصلحة المشروعة؛ وتتيح كل رسالة الاعتراض على ذلك |
5. المستلمون والمتعهدون من الباطن
بياناتك متاحة للناشر، ومتاحة كذلك لمنظم الحدث فيما يخص محتويات حدثه. نستعين بالمتعهدين من الباطن المذكورين أدناه، المرتبطين معنا باتفاقية معالجة البيانات (المادة 28 من اللائحة العامة لحماية البيانات). عدد منهم شركات أمريكية: نذكر ذلك، مع مكان المعالجة والآلية التي تنظّم كل عملية نقل.
| مقدم الخدمة | الدور والبيانات | مكان المعالجة | الضمانات |
|---|---|---|---|
| Cloudflare, Inc. (الولايات المتحدة) | استضافة التطبيق؛ تخزين الصور ومقاطع الفيديو والرسائل الصوتية؛ الحماية من الهجمات؛ قياس الجمهور دون ملفات تعريف ارتباط؛ توجيه الرسائل الإلكترونية الواردة إلى عناويننا | الصور ومقاطع الفيديو والرسائل الصوتية مخزَّنة ضمن الولاية القضائية للاتحاد الأوروبي؛ الصفحات والطلبات تُقدَّم عبر الشبكة العالمية لـ Cloudflare، التي تحتفظ أيضًا، لمدة تصل إلى خمس عشرة دقيقة، بنسخ تقنية من قائمة محتويات المعرض | EU-US Data Privacy Framework؛ البنود التعاقدية النموذجية |
| Neon, LLC، مجموعة Databricks, Inc. (الولايات المتحدة) | قاعدة البيانات: عناوين البريد الإلكتروني للمنظمين، الإعدادات، الرسائل المكتوبة، السجلات | فرانكفورت (ألمانيا) | EU-US Data Privacy Framework؛ اتفاقية معالجة البيانات |
| Mistral AI (فرنسا) | المراقبة الآلية للصور والرسائل المكتوبة | الاتحاد الأوروبي | اتفاقية معالجة البيانات؛ لا نقل خارج الاتحاد |
| Plus Five Five, Inc.، خدمة « Resend » (الولايات المتحدة) | إرسال الرسائل الإلكترونية: عنوان المستلم ومحتوى الرسالة | الولايات المتحدة | EU-US Data Privacy Framework؛ البنود التعاقدية النموذجية |
| PostHog, Inc. (الولايات المتحدة) | قياس الجمهور من جانب الخادم: البصمة اليومية، الصفحات المعروضة، الأحداث التقنية | فرانكفورت (ألمانيا) | EU-US Data Privacy Framework؛ اتفاقية معالجة البيانات |
| Functional Software, Inc.، خدمة « Sentry » (الولايات المتحدة) | رصد الأخطاء التقنية: رسالة الخطأ، المتصفح، عنوان الصفحة مع حجب روابط الوصول | الاتحاد الأوروبي (ألمانيا) | EU-US Data Privacy Framework؛ اتفاقية معالجة البيانات |
| Google LLC (الولايات المتحدة) | البريد الإلكتروني للناشر (Gmail): استلام التنبيهات الداخلية بالبريد الإلكتروني (بيع، استرداد، إبلاغ عن محتوى، عدول عن العقد) التي تذكر رمز الحدث، ولا تذكر عنوانه أبدًا | الولايات المتحدة والشبكة العالمية لـ Google | EU-US Data Privacy Framework |
| Discord, Inc. (الولايات المتحدة) | تنبيهات داخلية للناشر: المبلغ والعرض المختار ومرجع الطلب عند كل عملية بيع؛ تنبيهات أمنية دون أي بيانات شخصية | الولايات المتحدة | EU-US Data Privacy Framework |
| Hetzner Online GmbH (ألمانيا) | نسخ احتياطية خارج الموقع، مشفَّرة قبل إرسالها | هلسنكي (فنلندا) | الاتحاد الأوروبي؛ التشفير |
| Contabo GmbH (ألمانيا) | نسخ احتياطية مشفَّرة من قاعدة البيانات | الاتحاد الأوروبي | الاتحاد الأوروبي؛ التشفير |
Paddle.com Market Limited (المملكة المتحدة)، بائعنا الرسمي (Merchant of Record)، يبيع العروض المدفوعة باسمه الخاص: يعالج بيانات الدفع الخاصة بك بصفته مسؤولًا مستقلًا عن المعالجة، وفقًا لسياسة الخصوصية الخاصة به. تستفيد المملكة المتحدة من قرار كفاية صادر عن المفوضية الأوروبية.
يحتفظ الناشر أيضًا بنسخ احتياطية على خادم يديره في فرنسا. لا تُباع أي بيانات ولا تُنقل لأغراض إعلانية. يُضاف أي متعهد جديد من الباطن إلى هذا الجدول قبل بدء تشغيله.
المراقبة الآلية بواسطة الذكاء الاصطناعي. عندما يفعّلها المنظم (إعداد بثلاثة مستويات، يمكن تعطيله)، تُحلَّل الصور والرسائل المكتوبة المرسلة تلقائيًا بواسطة Mistral AI (فرنسا، معالجة داخل الاتحاد الأوروبي) للكشف عن المحتويات غير اللائقة بشكل واضح (العري الصريح، العنف، إلخ). لا تخضع مقاطع الفيديو لتحليل آلي. لا يتخذ هذا التحليل أي قرار نهائي بمفرده: يحتفظ المنظم بالسيطرة والكلمة الأخيرة (القبول أو الاستعادة أو الإزالة اليدوية). لا تُستخدم أي صورة ولا أي رسالة لتدريب ذكاء اصطناعي: لا من قِبل Fotelya ولا من قِبل مزوّد خدمة المراقبة لدينا (خيار التدريب معطَّل).
6. نقل البيانات خارج الاتحاد الأوروبي
تُخزَّن الصور ومقاطع الفيديو والرسائل الصوتية ضمن الولاية القضائية للاتحاد الأوروبي، وتُستضاف قاعدة البيانات في فرانكفورت (ألمانيا)، وتجري المراقبة الآلية داخل الاتحاد الأوروبي. ومع ذلك، تُعالَج بعض البيانات خارج الاتحاد أو من قِبل شركات أمريكية، في الحالات المبيّنة في القسم 5: الصفحات والطلبات التي تُقدَّم عبر الشبكة العالمية لـ Cloudflare، وإرسال الرسائل الإلكترونية عبر Resend (الولايات المتحدة)، والتنبيهات الداخلية بالبريد الإلكتروني (Google) وعبر Discord.
تستند عمليات النقل هذه إلى قرار الكفاية الصادر عن المفوضية الأوروبية في 10 يوليو 2023 بشأن EU-US Data Privacy Framework، الذي تشارك فيه كل واحدة من هذه الشركات (القائمة الرسمية: dataprivacyframework.gov)، وتُستكمل، حين يوفّرها مقدم الخدمة، بالبنود التعاقدية النموذجية للمفوضية الأوروبية. قد تتلقى شركة أمريكية طلبات وصول من السلطات الأمريكية، بما في ذلك بشأن البيانات المخزَّنة داخل الاتحاد: ويحدّ من نطاقها التشفيرُ أثناء التخزين وأثناء النقل، وتقليلُ البيانات، والحذفُ الآلي. تستفيد المملكة المتحدة (Paddle) من قرار كفاية. يمكنك الحصول على نسخة من الضمانات المطبّقة بمراسلتنا على contact@fotelya.com.
7. فترات الاحتفاظ
- وسائط الحدث وبياناته (الصور، مقاطع الفيديو، سجل الضيوف، الإعدادات) : تُحذف تلقائيًا عند انتهاء مدة العرض، المحددة بما لا يقل عن 30 يومًا بعد تاريخ الحدث للعرض المجاني، و6 أشهر لعرض «الحدث»، و12 شهرًا لعرض «بريميوم»، و3 أشهر للحدث الذي أُنشئ بالعرض الاحترافي (PRO). يبقى المعرض الذي نقله منظمه إلى سلة المهملات قابلًا للاستعادة لمدة 7 أيام، ثم يُحذف.
- أرشيفات ZIP المُعدّة للتنزيل : تُحذف بعد 7 أيام من إعدادها.
- بيانات الفوترة : يُحتفظ بها طوال المدة القانونية البالغة عشر (10) سنوات (الالتزامات المحاسبية).
- سجل الإرسالات (تحديد هوية المساهمين) : يُحتفظ بعنوان IP والمتصفح وتوقيت كل عملية إيداع محتوى من قِبل ضيف لمدة اثني عشر (12) شهرًا (المادة 6 من قانون الاتصالات الإلكترونية الفرنسي (LCEN) والمرسوم رقم 2021-1362)، بما في ذلك بعد حذف الحدث ووسائطه. لا يحتوي هذا السجل على أي وسائط؛ ولا يُطّلع عليه إلا استجابةً لطلب من السلطات القضائية، ثم يُحذف تلقائيًا.
- سجل طلبات روابط الوصول (عنوان البريد الإلكتروني) : 90 يومًا.
- بيانات الزيارة (عنوان IP مقتطع أو بصمة يومية) : من 7 إلى 14 يومًا؛ ولا يُحتفظ بعدّادات الزيارات إلا في صورة مجمّعة.
- سجل تغييرات العرض (عنوان IP، البلد، المتصفح) : اثنا عشر (12) شهرًا.
- سجل إرسال الرسائل الإلكترونية التجارية : ثلاث (3) سنوات.
- تقارير الأخطاء وقياس الجمهور : تُحذف وفقًا لمدة الاحتفاظ المحددة في اشتراكنا لدى Sentry ولدى PostHog.
- تفضيلات إلغاء الاشتراك والعناوين المحظورة بسبب الإساءة : طالما كان ذلك ضروريًا لاحترام اختيارك أو لمنع تكرار الإساءة.
- التقييمات المنشورة : إلى أن تسحب موافقتك.
- التواصل التجاري مع المهنيين : ثلاث (3) سنوات بعد آخر تواصل، أو إلى أن تعترض.
- النسخ الاحتياطية المشفَّرة : لأغراض الاستعادة بعد الكوارث، يُحتفظ بنسخ احتياطية مشفَّرة بشكل منفصل؛ وقد تبقى فيها البيانات المحذوفة من المنصة حتى أربعة وعشرين (24) شهرًا كحد أقصى (دوران تلقائي: أسبوعي وشهري وأرشيف سنوي واحد)، قبل الكتابة فوقها نهائيًا. لا يُطّلع على هذه النسخ الاحتياطية إلا عند الاستعادة الطارئة.
8. الأمان
الصور ومقاطع الفيديو وقاعدة البيانات مشفَّرة أثناء التخزين (AES-256) لدى مزوّدي الاستضافة لدينا، وجميع الاتصالات مشفَّرة أثناء النقل (TLS). يتم الوصول عبر روابط موقَّعة محدودة المدة، وإذا فعّل المنظم ذلك، عبر رمز (PIN)، إلى معارض غير عامة ذات معرّفات غير قابلة للتعداد. تُحذف بيانات EXIF الوصفية الخاصة بالموقع. وصول الإدارة محمي بتعريف الهوية عبر Cloudflare Access ثم بكلمة مرور، وروابط الوصول محجوبة في تقارير الأخطاء.
9. حقوقك
وفقاً للـ GDPR، لديك حقوق في الوصول، والتصحيح، والحذف، والاعتراض، والتقييد، وقابلية نقل البيانات، وحق سحب موافقتك في أي وقت، وتحديد توجيهات بشأن مصير بياناتك بعد وفاتك. لكل شخص يمكن التعرف عليه في أحد الوسائط الحق في صورته، ويمكنه طلب إزالتها. لممارسة حقوقك: contact@fotelya.com. نرد في غضون شهر واحد.
10. الشكوى
يمكنك تقديم شكوى إلى CNIL (اللجنة الوطنية الفرنسية لحماية البيانات، cnil.fr) أو سلطة الرقابة في بلد إقامتك.
11. القصر
الخدمة غير مخصصة للأشخاص دون سن 15 عامًا دون موافقة حامل السلطة الأبوية. قد تُظهر صور الحدث أطفالًا: صورتهم بيانات شخصية، وموافقة والديهم ضرورية قبل أي مشاركة (انظر الشروط والأحكام). يمكن لأحد الوالدين أن يطلب في أي وقت إزالة صورة لطفله، من المنظم أو مباشرة عبر contact@fotelya.com؛ ونزيلها في أقرب وقت ممكن. نحذف أي بيانات لقاصر تصل إلى علمنا في غياب مثل هذه الموافقة.
12. المقيمون خارج الاتحاد الأوروبي
نطبق معيار حماية مستوحى من اللائحة العامة لحماية البيانات (GDPR) على مستوى العالم. قد تنطبق حقوق محددة وفقًا لمكان إقامتك:
- كاليفورنيا (CCPA/CPRA) : حقوق الوصول والحذف والاعتراض على « بيع » البيانات الشخصية. Fotelya لا تبيع أي بيانات.
- البرازيل (LGPD) : حقوق مماثلة للوصول والتصحيح والحذف.
- الولايات القضائية الأخرى: تواصل معنا لممارسة حقوقك المحلية.
13. ملفات تعريف الارتباط
يتم شرح استخدام ملفات تعريف الارتباط بالتفصيل في سياسة ملفات تعريف الارتباط الخاصة بنا. لا يتم استخدام أي تقنيات تتبع إعلانية.
14. الدعوات الإلكترونية
تقدّم Fotelya أيضًا دعوات إلكترونية يردّ عليها المدعوون عبر صفحة ويب. تنطبق القواعد التالية على هذه الخدمة.
- مسؤول المعالجة: هو نفسه كما في بقية الخدمة، Johann Flipo، صاحب مشروع فردي (انظر القسم 1).
- البيانات المعالَجة: لكل ردّ: اسم الشخص الذي يردّ، وحضوره، والفقرات المختارة، وأسماء أفراد أسرته وأعمارهم، ونظامه الغذائي أو حساسيته إن وُجدت، ورسالة. قد يُعدّ النظام الغذائي أو الحساسية من البيانات الصحية: إدخالهما اختياري. لا يُجمع البريد الإلكتروني للمدعوين. أما منظمو الدعوة: فبريدهم الإلكتروني.
- الأساس القانوني: بالنسبة إلى الحضور والفقرات المختارة والأسرة والرسالة: الرد على الدعوة بناءً على طلب المدعو. وبالنسبة إلى النظام الغذائي أو الحساسية: الموافقة الصريحة للمدعو (المادة 9.2.أ من اللائحة العامة لحماية البيانات)، التي يعطيها بوضع علامة في خانة مخصصة، عن نفسه وعن أفراد أسرته الذين يسجلهم. إذا لم توضع العلامة في الخانة، لا يُسجَّل أي نظام غذائي ولا أي حساسية. يمكن للمدعو سحب موافقته بالكتابة إلى contact@fotelya.com.
- المستلمون: تُبلَّغ الردود إلى منظمي الدعوة وحدهم. لا تُرسل الأنظمة الغذائية والحساسيات بالبريد الإلكتروني أبدًا: فهي لا تظهر إلا في مساحة المنظم.
- الاستضافة: داخل الاتحاد الأوروبي، لدى Cloudflare، مع تخزين قاعدة البيانات والملفات ضمن الولاية القضائية للاتحاد الأوروبي. تُرسل رسائل البريد الإلكتروني عبر Resend.
- مدة الحفظ: تُحذف الردود تلقائيًا بعد 90 يومًا من تاريخ المناسبة.
- رسائل البريد الإلكتروني إلى المنظمين: ملخص للردود (رسالة واحدة يوميًا على الأكثر)، وحصيلة بعد الموعد النهائي للرد، ومستجدات عشية المناسبة. يمكن إيقافها من مساحة المنظم.
15. التعديلات والاتصال
قد تتطور هذه السياسة. النسخة المعمول بها هي تلك المنشورة على هذه الصفحة. لأي سؤال يتعلق ببياناتك: contact@fotelya.com.