سياسة الخصوصية

1. من يعالج بياناتك

منصة DZ-MeNU يصدرها [RAISON SOCIALE À COMPLÉTER]، [ADRESSE À COMPLÉTER]، [RC / NIF À COMPLÉTER]. الاتصال: [EMAIL DE CONTACT À COMPLÉTER].

يتعايش دوران. بالنسبة لبيانات عملائنا التجّار (حسابهم، اشتراكهم) نحن المسؤول عن المعالجة. أما بيانات الزبائن النهائيين التي يجمعها المحل عبر قائمته — الحجوزات — فالمحل هو المسؤول عن المعالجة ونحن نعمل كمعالِج بالنيابة، وفق تعليماته وحده.

تغطي هذه الوثيقة اللائحة الأوروبية (UE) 2016/679 (RGPD) للزوار والعملاء في الاتحاد الأوروبي، والقانون الجزائري رقم 18-07 المؤرخ في 10 يونيو 2018 المتعلق بحماية الأشخاص الطبيعيين في مجال معالجة المعطيات ذات الطابع الشخصي.

2. البيانات التي نعالجها

حساب التاجر: الاسم، البريد الإلكتروني، كلمة المرور (مُجزّأة، غير قابلة للقراءة أبدًا)، اسم المؤسسة، وهوية Google إن سجّلت الدخول عبرها.

سجلّ الدخول: التاريخ وعنوان IP والمتصفّح لكل عملية دخول ولكل محاولة فاشلة. هذا إجراء أمني ضد الاستيلاء على الحساب.

المحل: الاسم، العنوان، المدينة، الهاتف، البريد، إحداثيات الخريطة، والصور والقوائم التي تنشرها.

الحجوزات (بيانات زبائنك): الاسم، الهاتف، بريد اختياري، التاريخ، الساعة، عدد الأشخاص وأي ملاحظات.

المدفوعات: المبلغ، التاريخ، الوسيلة، المرجع، الفترة المغطّاة. لا نرى ولا نخزّن أي رقم بطاقة: الإدخال يتم لدى Stripe أو Chargily.

المراسلة: محتوى تبادلاتك مع فريقنا والمرفقات.

زوّار القوائم: يُنشأ معرّف مجهول فقط إذا أضفت طبقًا إلى المفضّلة أو ضغطت إعجاب. قراءة القائمة لا تُنشئ أي معرّف. ويُسجَّل عدّاد زيارات دون معرّف.

3. لماذا، وعلى أي أساس

تقديم الخدمة (إنشاء قائمتك، نشرها، استقبال حجوزاتك) — تنفيذ العقد.

الفوترة والتحصيل والمحاسبة وبرنامج الإحالة — تنفيذ العقد والالتزام القانوني.

تأمين المنصّة: سجلّ الدخول، تحديد المحاولات، كشف الإساءة — المصلحة المشروعة.

مراسلتك بخصوص رخصتك أو أجلها أو أي حادث — تنفيذ العقد.

المفضّلة والإعجابات لدى الزوّار — طلبك الصريح لحظة الضغط.

لا نستعمل أي بيانات لأغراض إعلانية ولا نبيع أيًّا منها.

4. مدّة الحفظ

الحساب والمحلات: ما دام الحساب قائمًا.

الحجوزات وبيانات الزبائن النهائيين: أربعة وعشرون شهرًا، ثم حذف تلقائي.

سجلّ الدخول: اثنا عشر شهرًا. سجلّ إرسال البريد: اثنا عشر شهرًا.

رموز إعادة تعيين كلمة المرور: ثلاثون يومًا. عدّادات الزيارات: أربعة وعشرون شهرًا.

الوثائق المحاسبية (المدفوعات والعمولات): تُحفظ المدّة التي يفرضها القانون المحاسبي والجبائي المطبَّق، حتى بعد حذف الحساب، وبشكل لا يعرّف أحدًا.

تُطبَّق هذه المدد تلقائيًا بمهمّة تعمل على الخادم، لا أنها مكتوبة هنا فحسب.

5. من يطّلع عليها أيضًا

لا نشارك بياناتك إلا مع مقدّمي الخدمات الضروريين، كلٌّ للغرض المذكور وحده:

Stripe (الدفع بالبطاقة خارج الجزائر) — Stripe Payments Europe، إيرلندا. تُدخَل بيانات البطاقة لديهم لا لدينا.

Chargily (الدفع بالذهبية / CIB في الجزائر) — مزوّد مقيم في الجزائر.

Google — خرائط Google إن فتحت الخريطة، وخطوط Google للعرض، وتقويم Google إن اخترت ربط تقويمك.

مستضيفنا ومزوّد إرسال البريد لدينا.

لا تُباع أي من هذه البيانات ولا تُؤجَّر ولا تُسلَّم لطرف ثالث لأغراض تجارية.

6. أين تُستضاف بياناتك

خوادم المنصّة موجودة في الاتحاد الأوروبي.

قد يعالج بعض المزوّدين أعلاه بيانات خارج بلد إقامة الشخص المعني. وتستند هذه التحويلات إلى البنود التعاقدية النموذجية للمفوضية الأوروبية أو آلية معادلة.

بالنسبة للأشخاص في الجزائر، يخضع أي تحويل خارج التراب الوطني للقانون 18-07؛ ونخبرك عند الطلب بالمزوّدين المعنيين بحسابك.

7. حقوقك

يمكنك في أي وقت الاطّلاع على بياناتك وتصحيحها وطلب محوها وتقييد معالجتها أو الاعتراض عليها والحصول على نسخة قابلة للاستعمال.

حقّان منها يُمارَسان مباشرة من لوحة التحكم دون مراسلتنا: «تصدير بياناتي» يُنزّل كل ما نحتفظ به بصيغة JSON، و«حذف حسابي» يمحو الحساب والمحلات والقوائم وكل الحجوزات.

ولما عدا ذلك، راسِل [EMAIL DE CONTACT À COMPLÉTER]؛ نردّ في أجل شهر واحد.

إذا وجّه إليك أحد زبائن محلّك طلبًا بخصوص حجزه، فأنت من يجيب: أنت المسؤول عن معالجته، والتصدير أعلاه يمنحك المحتوى.

يمكنك اللجوء إلى السلطة المختصة: في الجزائر السلطة الوطنية لحماية المعطيات ذات الطابع الشخصي (ANPDP)؛ وفي الاتحاد الأوروبي سلطة الرقابة في بلدك (في فرنسا CNIL).

8. ملفات تعريف الارتباط

ضرورية تمامًا، تُودَع دون موافقة لأن الخدمة لا تعمل بدونها: جلسة الدخول، اللغة المختارة، بلد الفوترة، ورمز قصير مضاد للاحتيال أثناء الدخول عبر Google.

بناءً على طلبك: المعرّف المجهول للمفضّلة والإعجابات، يُنشأ لحظة ضغطك على أحدهما، ولا قبل ذلك أبدًا.

خاضع لموافقتك: عرض خريطة Google، الذي يُرسل عنوان IP الخاص بك إلى Google. وما لم توافق، لا تُحمَّل الخريطة ويعمل باقي الموقع بشكل عادي.

لا نستعمل أي ملف تعريف ارتباط إعلاني ولا أي أداة قياس جمهور تابعة لطرف ثالث.

9. الأمن

تشفير HTTPS من طرف إلى طرف، كلمات مرور مجزّأة بـ bcrypt، رموز التقويم مشفّرة في قاعدة البيانات، وعزل مُتحقَّق منه آليًا عند كل إصدار حتى لا يصل محل أبدًا إلى بيانات محل آخر، وسجلّ للدخول وتحديد للمحاولات.

لا يوجد نظام معصوم. وفي حال خرق للبيانات قد يُنشئ خطرًا على حقوقك، نُعلمك ونُعلم السلطة المختصة ضمن الآجال التي تحدّدها التنظيمات.

10. التعديلات

يُعلَن عن أي تطوّر جوهري لهذه السياسة بالبريد الإلكتروني قبل ثلاثين يومًا على الأقل من سريانه.