1. المسؤول عن المعالجة
المسؤول عن المعالجة هو Armand Farra، ناشر تطبيق Paris & Me، ويمكن مراسلته على العنوان support@parisandme.app.
يصدر التطبيق بصفة غير مهنية، وهو ما يعفي من نشر العنوان البريدي — لا من تحديد هوية المسؤول، وهي المذكورة أعلاه. والتفصيل وارد في البيانات القانونية.
تسري هذه السياسة على التطبيق المحمول وعلى هذا الموقع.
2. تعهّداتنا الثلاثة
تلخّص هذه الجمل الثلاث بقية المستند، وبقية المستند لا تناقضها في أي موضع:
- لا نبيع أي بيانات، لأي جهة، وبأي صورة.
- تبقى إجاباتك عن رحلتك على هاتفك ما لم توافق.
- يمكنك حذف كل شيء من داخل التطبيق، فورًا.
3. توضيح في المصطلح
البيانات الموصوفة هنا تُعالَج باسم مستعار، لا أنها انقطعت صلتها بك تمامًا: فما دام الحساب يحمل بريدًا إلكترونيًا، يبقى قابلًا للربط بشخص. ولذلك لن نستعمل أبدًا اللفظ الذي يوحي بعكس ذلك.
ولهذا أثر ملموس وفي مصلحتك: تبقى هذه البيانات مشمولة باللائحة الأوروبية لحماية البيانات، وتنطبق عليها الحقوق الموصوفة أدناه انطباقًا كاملًا.
4. البيانات المجموعة والأسس القانونية
نجمع ما هو ضروري تمامًا، لا غير. وهذه هي القائمة الكاملة، مجموعةً مجموعة.
- البريد الإلكتروني — إلزامي. يُستخدَم لإنشاء الحساب، وللتحقّق من أنه يخصّك، ولتمكينك من إعادة الاتصال وإعادة ضبط كلمة المرور. الأساس القانوني: تنفيذ العقد الذي تشكّله الشروط العامة.
- كلمة المرور — تُخزَّن حصرًا بصيغة مشفّرة لا رجعة فيها لدى مزوّد خدمة التوثيق. ولا يستطيع أحد قراءتها، بمن في ذلك الناشر. الأساس القانوني: تنفيذ العقد.
- لغة التطبيق، وتاريخ إنشاء الحساب، وتاريخ آخر نشاط. الأساس القانوني: تنفيذ العقد، ومصلحتنا المشروعة في معرفة اللغات التي يُستخدَم بها التطبيق.
- قبول الشروط العامة مع توقيته. الأساس القانوني: مصلحتنا المشروعة في إمكان إثبات أن هذا القبول قد تمّ.
- ملف المسافر — اختياري، ويخضع لموافقتك الصريحة والمستقلة: الاسم، وفترة الإقامة ومدّتها، ومن يرافقك، ومجالات اهتمامك، ونقاط الحذر التي تشغلك. الأساس القانوني: موافقتك، ويمكن سحبها في أي وقت.
- معرّف الإشعارات ونوع الجهاز — فقط إذا سمحت بالإشعارات. ويُستخدَم لإرسال الإشعارات لا غير. الأساس القانوني: موافقتك.
5. الموافقة على الملف مطبَّقة تقنيًا
مربّع ملف المسافر غير محدَّد افتراضيًا، والتسجيل يعمل دون المساس به. وما لم تحدّده، تبقى الحقول المقابلة في قاعدة بياناتنا فارغة: وليس هذا وعدًا في الاستعمال فحسب، بل قيدٌ مفروض على مستوى قاعدة البيانات نفسها.
وإن سحبت هذه الموافقة من شاشة «حسابي»، أُفرغت هذه الحقول على الخادم. والسحب بسهولة المنح نفسها، ولا أثر له البتّة على وصولك إلى التطبيق.
6. ما لا يغادر هاتفك أبدًا
جزء كبير مما يفعله التطبيق لا يُرسَل قط. وتُخزَّن العناصر التالية محليًا، على جهازك وحده:
- مفضّلاتك (المعالم والمطاعم المحفوظة)؛
- إقامتك المرتّبة يومًا بيوم والتحدّيات التي أنجزتها؛
- تفضيلات العرض لديك، ومنها آخر طبقة خريطة استُخدمت؛
- موقعك الجغرافي، ويُستخدَم لترتيب الأماكن حسب المسافة ولا يُرسَل إلى أي خادم قط.
7. ما لا نفعله
رفعًا لكل التباس:
- لا بيع للبيانات ولا تأجير لها ولا تنازل عنها لأطراف ثالثة، ولو في صورة مجمّعة تُسوَّق تجاريًا؛
- لا إعلانات، ولا معرّفات إعلانية، ولا استهداف؛
- لا أدوات قياس جمهور تابعة لأطراف ثالثة، ولا بكسلات تتبّع، ولا شبكات اجتماعية مدمجة؛
- لا تنميط آلي يرتّب عليك آثارًا قانونية؛
- ولا ملفات تعريف ارتباط في هذا الموقع: فهو ساكن بالكامل ولا يكتب شيئًا في متصفحك.
8. الأغراض
تُستخدَم البيانات المجموعة حصرًا في: تمكينك من الدخول إلى حسابك وتأمينه؛ وإرسال رسائل التأكيد وإعادة ضبط كلمة المرور إليك؛ وإرسال الإشعارات التي قبلتها؛ وعرض التطبيق باللغة الصحيحة؛ وكذلك، إن وافقت على ذلك، فهمُ الفئة التي يخاطبها التطبيق بغية تحسين محتواه.
9. المعالِجون من الباطن وعمليات النقل
نستعين بعدد محدود عن قصد من مزوّدي الخدمات. ويعمل كل منهم وفق تعليماتنا، في إطار عقد معالجة من الباطن:
- Supabase — استضافة قاعدة البيانات وإدارة التوثيق. تُخزَّن بياناتك في منطقة Union européenne — Paris (eu-west-3)؛ أما الشركة التي تصدر Supabase فمقرّها الولايات المتحدة.
- Brevo — إيصال رسائل تأكيد البريد وإعادة ضبط كلمة المرور. مزوّد فرنسي، وبياناته مستضافة في الاتحاد الأوروبي. ويعالج بريدك الإلكتروني لا غير.
- Expo — خدمة إيصال الإشعارات، فقط إذا كنت قد سمحت بها.
10. النقل خارج الاتحاد الأوروبي
تُخزَّن بيانات حسابك في الاتحاد الأوروبي، ومنه تُرسَل رسائلك. وثمّة تحفّظان يحسُن قولهما بصراحة: الشركة التي تصدر Supabase مقرّها الولايات المتحدة، وكذلك خدمة إيصال الإشعارات. فالوصول من ذلك البلد ليس مستبعدًا نظريًا إذًا، وإن كانت الخوادم نفسها أوروبية.
وتستند هذه الحالات إلى الضمانات المنصوص عليها في اللائحة الأوروبية، ولا سيما الشروط التعاقدية النموذجية للمفوضية الأوروبية، أو أي آلية كفاية سارية على المزوّد المعني.
ولا تُنقل أي بيانات إلى جهة إدارية أو إلى طرف ثالث خارج التزام قانوني لا نستطيع التخلّص منه.
11. مدة الحفظ
تُحفظ بياناتك ما دام حسابك قائمًا. ولا توجد مدة ثابتة: أنت من يقرّر، بالإبقاء على الحساب أو بحذفه.
وعند حذف الحساب، يكون المحو فوريًا ونهائيًا، بلا مهلة سماح. وتختفي بيانات الملف ومعرّف الإشعارات في الوقت نفسه، بأثر متسلسل.
ولا يبقى مؤقتًا سوى السجلّات التقنية لدى مزوّدينا (آثار الاتصال، وسجلّات إيصال الرسائل)، وتُحفَظ وفق مددهم الخاصة وتُمحى تلقائيًا.
12. الأمن
التبادلات بين التطبيق وخوادمنا مشفّرة أثناء النقل. وكلمات المرور مخزّنة بصيغة مشفّرة لا رجعة فيها.
والأهم أن الوصول إلى البيانات معزول على مستوى قاعدة البيانات: تتحقّق قاعدة أمنية، عند كل قراءة وكل كتابة، من أن السجلّ المطلوب يخصّ فعلًا الحساب المتصل. ولذلك لا يستطيع حساب أن يقرأ بيانات حساب آخر، ولو وقع خطأ في التطبيق.
أما مفتاح الإدارة التقني الذي يسمح بتجاوز هذا العزل فليس موجودًا في التطبيق ولا في شفرته المصدرية: فهو لا يوجد إلا على جانب الخادم.
13. حقوقك
لك الحقوق التالية على بياناتك. وأهمّها اثنان متاحان مباشرةً داخل التطبيق، دون مراسلتنا ودون انتظار ردّ:
- قابلية النقل — تُنتج شاشة «حسابي» ملفًا يتضمّن بياناتك، يمكنك حفظه أو مشاركته. ويُصنَع على هاتفك.
- المحو — حذف الحساب، من الشاشة نفسها، فوري ونهائي.
- سحب الموافقة — مفتاح ملف المسافر، في «حسابي»، في أي وقت ودون تبرير.
- الاطّلاع — الحصول على تأكيد بأن بيانات تخصّك تُعالَج، والحصول على نسخة منها.
- التصحيح — طلب تصحيح بيانات غير دقيقة.
- التقييد والاعتراض — طلب تجميد معالجة ما أو الاعتراض على معالجة قائمة على مصلحتنا المشروعة.
- التوجيهات بعد الوفاة — تحديد مصير بياناتك بعد وفاتك.
14. ممارسة حقوقك وتقديم شكوى
بخصوص الحقوق غير المتاحة مباشرةً في التطبيق، اكتب إلى support@parisandme.app. ونردّ خلال شهر واحد، قابل للتمديد شهرين إذا كان الطلب معقّدًا، وعندئذٍ نُعلمك بذلك.
وقد نطلب ما يتيح التحقّق من هويتك عند وجود شكّ جدّي — وهذا الإجراء يحمي حسابك من طلب يتقدّم به شخص آخر.
وإن لم يُرضِك ردّنا، يمكنك تقديم شكوى إلى سلطة الرقابة في بلد إقامتك. وهي في فرنسا CNIL، 3 place de Fontenoy, 75007 Paris (cnil.fr).
15. القاصرون
التطبيق غير موجّه للأطفال. ويفترض إنشاء الحساب بلوغ الخامسة عشرة على الأقل، أو موافقة من له الولاية.
وإن لاحظت أن حسابًا أُنشئ لطفل دون هذه الموافقة، فاكتب إلينا: سيُحذف الحساب.
16. تعديل هذه السياسة
قد تتطوّر هذه السياسة، ولا سيما إذا تغيّر أحد المزوّدين أو إذا صارت وظيفة جديدة تجمع بيانات إضافية. والنسخة السارية هي المنشورة هنا، بتاريخ تحديثها.
ويُشار إلى كل تعديل جوهري داخل التطبيق. وحين تقوم معالجة على موافقتك، فإن تغيّر الغرض يفترض موافقة جديدة: ولا تُفترض الموافقة قط.
17. الاتصال
لأي سؤال عن هذه السياسة أو عن بياناتك: support@parisandme.app، أو عبر صفحة الاتصال.