الخصوصية وملفات تعريف الارتباط

1. المسؤول عن المعالجة

المسؤول عن المعالجة هو كريم الأوتماني، نيابة عن وكالة AlmaCorix (almacorix.com) التي تديرها شركة Alma Holding LLC، وهي أيضاً البائع الظاهر عند الدفع. لأي سؤال أو طلب يخص بياناتك، راسلنا على العنوان أدناه.

2. ما الذي يُجمع

فقط ما تقدّمه لنا أو ما يلزم لتشغيل الخدمة وتحسينها:

• إحصاءات الزيارات دون ملفات تعريف الارتباط: الصفحات المعروضة، وبيانات تقريبية عن الجهاز والبلد، عبر Vercel Web Analytics. لا تضع أي ملف تعريف ارتباط ولا تتتبعك من موقع إلى آخر.
• الرسائل التي تكتبها لمساعد المحادثة، وأجوبته، لمواصلة المحادثة وتحسينها.
• عنوان IP: يُقرأ من الطلب ويُستخدم لفترة قصيرة لمنع إساءة الاستخدام وتحديد عدد الطلبات (ويُخزَّن في Upstash Redis عند تفعيل هذه الخدمة).
• ملخصات المشاريع وطلبات التواصل: بريدك الإلكتروني، واسمك إن ذكرته، ونص الملخص.
• حجوزات المكالمات: الاسم والبريد الإلكتروني والموضوع الذي تكتبه والموعد المختار وحدث التقويم المُنشأ له.
• فضاء العميل: حسابك (البريد الإلكتروني والاسم)، ومشاريعك، وعروض الأسعار، والرسائل، والملفات، وحالة الدفع.
• المدفوعات: تُدخل بيانات البطاقة في حقول الدفع الخاصة بـ Stripe ولا تصل أبداً إلى هذا الموقع. نحتفظ فقط بمرجع الدفع ومبلغه وحالته.
• الإدخال الصوتي، إن استعملت الميكروفون: تعالجه الشركة المطوّرة لمتصفحك (مثل Google أو Apple) لتحويل الصوت إلى نص. لا نتلقى إلا النص الناتج.

3. لماذا، وعلى أي أساس

للإجابة عن أسئلتك، والرد على ملخص مشروع، وتحديد مكالمة وإجرائها، وإنجاز أعمال العملاء وفوترتها، وتأمين الموقع، ومعرفة الصفحات المفيدة. الأساس هو طلبك أو موافقتك (المحادثة، الملخص، الحجز)، وتنفيذ عقد (فضاء العميل، المدفوعات)، ومصلحتنا المشروعة في موقع آمن يعمل جيداً ويُقاس دون ملفات تعريف الارتباط (منع إساءة الاستخدام، والإحصاءات دون ملفات تعريف الارتباط). لا تُباع بياناتك أبداً ولا تُستعمل للإعلانات.

4. من يعالجها

نستعين بمزوّدي الخدمات التالية، فقط للأغراض المذكورة أعلاه:

• Vercel: الاستضافة، وWeb Analytics دون ملفات تعريف الارتباط، وVercel Blob لتخزين الملفات المشتركة في فضاء العميل.
• Neon: قاعدة البيانات التي تخزّن المحادثات والعملاء المحتملين والحجوزات وبيانات فضاء العميل.
• Stripe: معالجة المدفوعات (Stripe هي المسؤولة عن بيانات البطاقة). في صفحة الدفع، يضع سكريبت Stripe ملفات تعريف الارتباط الخاصة به لمنع الاحتيال (انظر الجدول).
• Zoho Mail: إرسال واستقبال الرسائل الإلكترونية المرتبطة بطلباتك.
• Google: تقويم Google عند إنشاء حجز، لحجز الموعد.
• Anthropic: تولّد أجوبة المحادثة انطلاقاً من الرسائل التي تكتبها، باستدعاء مباشر أو، كحل احتياطي، عبر Vercel AI Gateway.
• Upstash (اختياري): عدّادات قصيرة المدة لتحديد عدد الطلبات، عند تفعيله.
• الشركة المطوّرة لمتصفحك: التعرّف على الكلام، إن استعملت الإدخال الصوتي.

5. ملفات تعريف الارتباط والتخزين المحلي

يسرد الجدول أدناه ملفات تعريف الارتباط التي يضعها هذا الموقع، بما فيها تلك التي تضعها Stripe في صفحة الدفع. كلها ضرورية لعمل الموقع أو لإتمام الدفع، ولا يُستعمل أي منها للإعلانات أو لقياس الجمهور. تُحفظ محادثتك الحالية أيضاً في تخزين الجلسة الخاص بهذه النافذة، وتُسرّع ذاكرة مؤقتة صغيرة للملفات الثابتة (الخطوط والأيقونات والسكريبتات) تحميل الموقع. لا تُخزَّن الصفحات ولا البيانات الشخصية للاستعمال دون اتصال أبداً.

6. موافقتك وكيف تغيّرها

لا يحتاج أي ملف تعريف ارتباط في هذا الموقع حالياً إلى موافقتك: كلها ضرورية لعمله (انظر الجدول)، والإحصاءات دون ملفات تعريف الارتباط المذكورة أعلاه لا تخزّن شيئاً في متصفحك. إذا أُضيفت أدوات لقياس الجمهور تتطلب الموافقة، فلن تعمل إلا بعد قبولك لها في شريط مخصص، وستُحدَّث هذه الصفحة قبل ذلك. ويمكنك في أي وقت سحب موافقة منحتها للمحادثة أو لملخص أو لحجز، عبر البريد الإلكتروني.

7. مدة الاحتفاظ

لا تُحفظ البيانات إلا المدة اللازمة لغرضها، ثم تُحذف أو تُجعل مجهولة الهوية:

• العملاء المحتملون وطلبات التواصل دون متابعة: تُحذف بعد 24 شهراً دون تواصل.
• المحادثات والحجوزات وبيانات فضاء العميل: المدة اللازمة للأغراض المذكورة أعلاه.
• الفواتير ووثائق الدفع: المدة التي يفرضها القانون المحاسبي.
• ملفات تعريف الارتباط: انظر المدد في الجدول.
• يمكنك طلب الحذف قبل ذلك في أي وقت.

8. نقل البيانات خارج المغرب

عدد من هؤلاء المزوّدين شركات أمريكية (Vercel وNeon وStripe وGoogle وAnthropic) وقد تعالج البيانات في الولايات المتحدة، وقد يعالجها آخرون في الاتحاد الأوروبي. يعملون وفق ضمانات تعاقدية، ونحرص على أن يحترم هذا النقل القانون 09-08 ومتطلبات اللجنة الوطنية CNDP.

9. حقوقك

وفق القانون 09-08 والنظام الأوروبي GDPR، يمكنك مجاناً:

• الاطلاع على البيانات التي نحتفظ بها عنك والحصول على نسخة منها؛
• تصحيح البيانات الخاطئة أو الناقصة؛
• حذف بياناتك، أو مطالبتنا بالتوقف عن استعمالها؛
• الاعتراض على المعالجة لأسباب مشروعة، وسحب موافقة سبق أن منحتها؛
• الحصول على بياناتك بصيغة قابلة للاستعمال.

10. كيف تمارسها

راسل العنوان أدناه من البريد الإلكتروني الذي استعملته في الموقع. نرد خلال 30 يوماً. إن لم يرضك الرد، يمكنك تقديم شكوى إلى اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP، cndp.ma) أو إلى سلطة حماية البيانات في بلدك.

11. التغييرات

إذا تغيّرت هذه السياسة بشكل مهم، يُحدَّث التاريخ أعلى الصفحة، ونخبر العملاء بذلك عبر البريد الإلكتروني.