سياسة الخصوصية

1. مقدّمة

تصف سياسة الخصوصية هذه كيفية جمع LinkTec للبيانات الشخصية التي تقدّمها عند استخدام موقعنا bn-linktec.fr وخدماتنا، واستخدامها وحمايتها.

تلتزم LinkTec باحترام خصوصية مستخدميها وحماية البيانات الشخصية وفقاً للائحة العامة لحماية البيانات (GDPR — لائحة الاتحاد الأوروبي 2016/679) والقانون الفرنسي لحماية البيانات (Loi Informatique et Libertés، القانون رقم 78-17 الصادر في 6 يناير 1978 وتعديلاته).

خدماتنا مخصَّصة حصراً للمحترفين (B2B).

2. المسؤول عن معالجة البيانات

المسؤول عن معالجة البيانات هو:

LinkTec — مؤسسة فردية (Entreprise Individuelle)
Rue des Chrysanthèmes، 59700 Marcq-en-Barœul، فرنسا
SIRET: 99990251300012
البريد الإلكتروني: contact@bn-linktec.fr

لم تعيّن LinkTec مسؤولاً عن حماية البيانات (DPO). لأيّ استفسار بخصوص بياناتك الشخصية، يُرجى التواصل معنا عبر العنوان أعلاه.

3. البيانات المُجمَّعة

نقوم بجمع البيانات التالية حسب سياق التفاعل:

3.1 نموذج الاتصال

• الاسم الكامل *
• عنوان البريد الإلكتروني *
• رقم الهاتف (اختياري)
• اسم الشركة (اختياري)
• الخدمة المطلوبة (اختياري)
• الميزانية التقديرية (اختياري)
• الرسالة *

الحقول المُعلَّمة بـ * مطلوبة.

3.2 منطقة العميل

• الاسم، اللقب، عنوان البريد الإلكتروني
• كلمة المرور (مخزَّنة بشكل مُشفَّر — bcrypt)
• المستندات المتعلقة بالمشروع (تُرفع من قِبل المسؤول)
• الرسائل المتبادلة عبر نظام المراسلة المدمج
• معلومات الملف الشخصي القابلة للتعديل في الإعدادات

3.3 المدفوعات

تُعالَج المدفوعات مباشرة من قِبل Stripe (بطاقة ائتمان) وPayPal. لا تخزّن LinkTec أيّ بيانات دفع (أرقام البطاقات، بيانات اعتماد بنكية). يُحتفَظ فقط بتأكيدات المعاملات (المبلغ، التاريخ، الحالة) في منطقة العميل.

3.4 مكافحة الرسائل المزعجة

يستخدم نموذج الاتصال آلية مكافحة الرسائل المزعجة (حقول "honeypot" مخفيّة والتحقّق من الطابع الزمني). لا تُخزَّن هذه البيانات وتُستخدَم حصراً لتصفية الإرسالات الآلية.

4. الأسس القانونية للمعالجة (المادة 6.1 GDPR)

يستند كلّ نشاط معالجة إلى أساس قانوني محدّد:

• نموذج الاتصال: المصلحة المشروعة (إجراءات ما قبل التعاقد) — المادة 6.1(f)
• منطقة العميل (الحساب، المشاريع، المراسلة): تنفيذ عقد — المادة 6.1(b)
• المدفوعات (عبر Stripe / PayPal): تنفيذ عقد — المادة 6.1(b)
• إشعار Studio (إعادة توجيه البريد الإلكتروني): الموافقة — المادة 6.1(a)
• مكافحة الرسائل المزعجة (honeypot، طابع زمني): المصلحة المشروعة (الأمان) — المادة 6.1(f)

5. أغراض المعالجة

• الردّ على طلبات الاتصال وعروض الأسعار الخاصة بك
• إدارة منطقة عميلك ومشاريعك ومستنداتك
• معالجة المدفوعات والفوترة
• ضمان أمان الموقع ومنع إساءة الاستخدام
• الامتثال لالتزاماتنا القانونية والضريبية

6. مدّة الاحتفاظ بالبيانات

• نموذج الاتصال: 3 سنوات من آخر اتصال
• منطقة العميل: مدّة العلاقة التجارية + 3 سنوات (التقادم المدني)
• بيانات الفوترة: 10 سنوات (الالتزام المحاسبي — المادة L123-22 من القانون التجاري الفرنسي)
• سجلات الاتصال: سنة واحدة (التزام LCEN)

بعد انتهاء هذه المُدد، تُحذف البيانات أو يتمّ إخفاء هويّتها.

7. المستلمون والمعالِجون الفرعيون

لا تُباع بياناتك الشخصية أو تُؤجَّر لأطراف ثالثة أبداً. قد تُشارَك مع المعالجين الفرعيين التالين، حصراً لتقديم خدماتنا:

• OVHcloud (SAS، Roubaix، فرنسا) — استضافة الموقع، قواعد البيانات، إرسال البريد الإلكتروني عبر SMTP. البيانات مخزَّنة في فرنسا / الاتحاد الأوروبي.
• Stripe (Stripe Payments Europe Ltd، دبلن، أيرلندا) — معالجة مدفوعات البطاقات الائتمانية. البيانات تُعالَج في الاتحاد الأوروبي؛ تخضع عمليات النقل إلى Stripe Inc. (الولايات المتحدة) لشروط التعاقد القياسية (SCCs) الصادرة عن المفوضية الأوروبية.
• PayPal (PayPal (Europe) S.à r.l.، لوكسمبورغ) — معالجة مدفوعات PayPal. البيانات تُعالَج في الاتحاد الأوروبي؛ تخضع عمليات النقل إلى PayPal Inc. (الولايات المتحدة) لشروط SCCs.

قد يُكشَف عن بياناتك أيضاً للسلطات المختصّة عند اشتراط القانون ذلك.

8. عمليات النقل خارج الاتحاد الأوروبي

قد يقوم بعض معالِجينا الفرعيين بنقل البيانات خارج الاتحاد الأوروبي. تخضع هذه العمليات للآليات التالية:

• Stripe Inc. (الولايات المتحدة): شروط التعاقد القياسية (SCCs) + اتفاقية معالجة البيانات لـ Stripe
• PayPal Inc. (الولايات المتحدة): شروط التعاقد القياسية (SCCs) + سياسة خصوصية PayPal
• CDN خارجي (GSAP / ScrollTrigger عبر Cloudflare أو jsDelivr): تُحمَّل ملفات JavaScript من خوادم CDN، قد تكون بعض عُقَدها خارج الاتحاد الأوروبي. لا يُنقَل سوى عنوان IP الخاص بالزائر (مصلحة مشروعة — الأداء السليم للموقع).

ملاحظة: الخطوط (Inter، Outfit، Playfair Display) مستضافة محلياً على خادمنا — لا تُجرى أيّ مكالمات إلى Google Fonts ولا تُنقَل أيّ بيانات إلى Google.

9. ملفات تعريف الارتباط والتقنيات المماثلة

لا يستخدم موقعنا سوى ملفات تعريف ارتباط ضرورية تمامًا أو ملفات تفضيل، معفاة من الموافقة المسبقة وفقًا لإرشادات CNIL. للتفاصيل الكاملة، راجع سياسة ملفات تعريف الارتباط.

9.1 ملفات تعريف ارتباط ضرورية تمامًا

• PHPSESSID — جلسة PHP لمنطقة العميل. يُحذف عند إغلاق المتصفّح.
• remember_token — خيار «تذكّرني» عند تسجيل الدخول (30 يومًا، HttpOnly، Secure).
• رمز CSRF — حماية النماذج من تزوير الطلبات عبر المواقع (مدّة الجلسة).

9.2 ملفات تفضيل (استثناء CNIL)

• linktec_lang — اللغة المختارة (FR/EN/AR/DE). المدّة: سنة واحدة.
• linktec_theme — المظهر داكن/فاتح. المدّة: سنة واحدة.

تنتج هذه الملفات عن فعل صريح منك (اختيار اللغة أو المظهر) وتخدم راحتك حصرًا. لا حاجة إلى موافقة (إرشادات CNIL لعام 2020).

9.3 التخزين المحلّي (localStorage / sessionStorage)

• linktec-theme، linktec-lang — نسخة محلّية للتفضيلات أعلاه (احتياطي إذا تمّ تعطيل ملفات تعريف الارتباط).
• linktec-intro-played — يشير إلى ما إذا تمّ تشغيل الرسوم الافتتاحية (sessionStorage، يُحذف عند إغلاق علامة التبويب).

تبقى هذه البيانات على جهازك ولا تُنقل أبدًا إلى خوادمنا.

9.4 لا ملفات تعريف ارتباط إعلانية أو تتبّع

لا نستخدم أيّ ملفات تعريف ارتباط إعلانية، ولا بكسلات تتبّع (Facebook، Google Analytics، إلخ.) ولا أدوات تتبّع سلوكي. لا حاجة بالتالي إلى لافتة موافقة على ملفات تعريف الارتباط.

10. حقوقك

وفقاً لـ GDPR (المواد من 15 إلى 22)، تتمتّع بالحقوق التالية:

• حقّ الوصول (المادة 15): الحصول على نسخة من بياناتك الشخصية
• حقّ التصحيح (المادة 16): تصحيح البيانات غير الدقيقة أو غير الكاملة
• حقّ الحذف (المادة 17): طلب حذف بياناتك
• حقّ تقييد المعالجة (المادة 18): طلب تقييد معالجة بياناتك
• حقّ نقل البيانات (المادة 20): تلقّي بياناتك في صيغة مُهَيكلة قابلة للقراءة آلياً
• حقّ الاعتراض (المادة 21): الاعتراض على المعالجة المستندة إلى المصلحة المشروعة
• حقّ سحب الموافقة: سحب موافقتك في أيّ وقت، دون تأثير على مشروعية المعالجة السابقة
• التوجيهات بعد الوفاة (قانون حماية البيانات الفرنسي، المادة 85): تحديد تعليمات بشأن التعامل مع بياناتك بعد وفاتك

11. كيف تمارس حقوقك

لممارسة حقوقك، أرسِل طلبك عبر البريد الإلكتروني إلى: contact@bn-linktec.fr

يُرجى إرفاق تفاصيل هويّتك (الاسم، اللقب، البريد الإلكتروني المرتبط بحسابك إن وُجِد). قد نطلب إثبات الهويّة في حالات الشكّ المعقول.

نلتزم بالردّ في غضون شهر واحد من تلقّي طلبك. يمكن تمديد هذه المدّة بمقدار شهرين في حال التعقيد أو ارتفاع حجم الطلبات، وسيتمّ إبلاغك في هذه الحالة.

12. الأمان

نُطبّق إجراءات تقنية وتنظيمية مناسبة لحماية بياناتك:

• اتصال HTTPS (شهادة SSL/TLS)
• كلمات مرور مُشفَّرة (bcrypt)
• حماية CSRF على النماذج
• وصول مقيَّد إلى البيانات (مبدأ الامتياز الأدنى)
• نسخ احتياطية دورية
• الاستضافة في فرنسا (مركز بيانات OVHcloud في Roubaix)

13. تعديلات السياسة

نحتفظ بحقّ تعديل سياسة الخصوصية هذه في أيّ وقت. تاريخ آخر تحديث مُبَيَّن في أسفل هذه الصفحة. نوصي بمراجعة هذه الصفحة بانتظام.

14. التواصل والشكاوى

لأيّ استفسار بخصوص هذه السياسة أو لممارسة حقوقك:

البريد الإلكتروني: contact@bn-linktec.fr

إذا اعتبرت أنّ معالجة بياناتك الشخصية تشكّل انتهاكاً لـ GDPR، يحقّ لك تقديم شكوى لدى CNIL:

Commission Nationale de l'Informatique et des Libertés (CNIL)
3 Place de Fontenoy، TSA 80715
75334 Paris Cedex 07، فرنسا
www.cnil.fr