سياسة الخصوصية

1. مقدّمة

تصف سياسة الخصوصية هذه كيفية جمع LinkTec للبيانات الشخصية التي تقدّمها عند استخدام موقعنا linktec.fr (ونطاقه السابق bn-linktec.frالمُعاد توجيهه) وخدماتنا، واستخدامها وحمايتها.

تلتزم LinkTec باحترام خصوصية مستخدميها وحماية البيانات الشخصية وفقاً للائحة العامة لحماية البيانات (GDPR — لائحة الاتحاد الأوروبي 2016/679) والقانون الفرنسي لحماية البيانات (Loi Informatique et Libertés، القانون رقم 78-17 الصادر في 6 يناير 1978 وتعديلاته).

خدماتنا مخصَّصة حصراً للمحترفين (B2B).

2. المسؤول عن معالجة البيانات

المسؤول عن معالجة البيانات هو:

BN-LinkTec، مؤسسة فردية (Entreprise Individuelle) تعمل تحت العلامة التجارية LinkTec
90 rue des Chrysanthèmes, 59700 Marcq-en-Barœul, France
SIRET:
البريد الإلكتروني: contact@bn-linktec.fr

لم تعيّن LinkTec مسؤولاً عن حماية البيانات (DPO). لأيّ استفسار بخصوص بياناتك الشخصية، يُرجى التواصل معنا عبر العنوان أعلاه.

3. البيانات المُجمَّعة

نقوم بجمع البيانات التالية حسب سياق التفاعل:

3.1 نموذج الاتصال

تستخدم طلبات الوصول إلى النسخة التجريبية من LinkTec Desktop هذا النموذج نفسه، للأغراض نفسها ومع الجهات المستلمة ومدد الاحتفاظ نفسها. تُستخدم لمعالجة طلبكم ولا تسجلكم تلقائيًا في نشرة بريدية. ولا تُنقل قائمة Studio السابقة إلى Desktop.

• الاسم *
• عنوان البريد الإلكتروني *
• المؤسسة *
• وصف الحاجة *
• الدور والبلد ورقم الهاتف (اختيارية)
• الخدمة المطلوبة والميزانية التقديرية والإطار الزمني (اختيارية)
• لغة النموذج والموضوع وصفحة المصدر
• معلمات الحملات utm_source, utm_medium, utm_campaign, utm_content و utm_term فقط عند وجودها، بعد تصفيتها ودون الاحتفاظ بعنوان URL كاملاً

الحقول المُعلَّمة بـ * مطلوبة.

لا يجمع النموذج أي معرّف لنقرة إعلانية. ويُمنح كل طلب حالة متابعة داخلية: جديد، تمّ التواصل معه، مؤهّل، عرض، مكتسب أو مفقود.

3.2 منطقة العميل

• الاسم، اللقب، عنوان البريد الإلكتروني
• كلمة المرور (مخزَّنة على شكل تجزئة باستخدام bcrypt)
• المستندات المتعلقة بالمشروع (تُرفع من قِبل المسؤول)
• الرسائل المتبادلة عبر نظام المراسلة المدمج
• معلومات الملف الشخصي القابلة للتعديل في الإعدادات

3.3 المدفوعات

تُعالَج المدفوعات مباشرة من قِبل Stripe (بطاقة ائتمان) و PayPal. لا تخزّن LinkTec أيّ بيانات دفع (أرقام البطاقات، بيانات اعتماد بنكية). يُحتفَظ فقط بتأكيدات المعاملات (المبلغ، التاريخ، الحالة) في منطقة العميل.

3.4 مكافحة الرسائل المزعجة

يستخدم نموذج الاتصال آلية مكافحة الرسائل المزعجة (حقول "honeypot" مخفيّة والتحقّق من الطابع الزمني). لا يُحتفظ بالقيم المدخلة في حقول honeypot. وللحدّ من الإرسالات المسيئة، تُستخدم بصمة مستعارة لعنوان IP ضمن نافذة مدتها ساعة واحدة، وتُحذف الإدخالات المنتهية عند الفحص التالي. ولا يظهر عنوان IP بصورته الأصلية ولا محتوى النموذج في السجلات التقنية لمكافحة الرسائل المزعجة.

3.5 حجز لقاء أولي

تستضيف LinkTec نموذج الحجز على linktec.fr. ويطلب فقط: الاسم، البريد الإلكتروني، المؤسسة ووصفاً موجزاً للحاجة، مع المنطقة الزمنية وموافقتك على المعالجة اللازمة للحجز. وتحتفظ الحجوزات السابقة بالمعلومات التي طُلبت عند إنشائها (البلد، الدور، الفرع المعني). يُخزَّن الموعد وإجراءات التأكيد أو إعادة الجدولة أو الإلغاء ورمز إدارة مشفّر في قاعدة MySQL المستضافة لدى OVHcloud. تتم مزامنة الموعد مع تقويم Zimbra لدى LinkTec عبر CalDAV، وتُرسل الرسائل عبر SMTP الخاص بـ OVH/Zimbra. ويُنشأ اجتماع Zoom منفصل بموعد وعنوان عام. لا ترسل واجهة الحجز إلى Zoom اسم العميل المحتمل أو بريده الإلكتروني أو مؤسسته أو وصف حاجته. وعند الانضمام إلى الاجتماع المرئي، يعالج Zoom المعلومات اللازمة لتقديم الخدمة، ومنها اسم العرض الذي يدخله المشارك وبيانات الجهاز والشبكة وتدفقات الصوت والفيديو. ويكون التسجيل التلقائي معطلاً. لا يحتفظ نظام الحجز بعنوان IP بصورته الأصلية؛ تُستخدم بصمة مؤقتة فقط للحد من إساءة الاستخدام. لا ينبغي إرسال مستندات داخلية أو بيانات حساسة.

3.6 القياس الداخلي للحملات

إذا فُتحت صفحة بمعاملات UTM مسموح بها، تقوم LinkTec بتصفيتها وتحديد طولها ولا تربطها بالطلب إلا عند إرسال نموذج الاتصال أو التسجيل في قائمة انتظار Studio أو الحجز طوعًا. ويُستخدم معرّف حدث event_id عشوائي بصيغة UUID وغير مرتبط بالبريد الإلكتروني لمنع احتساب التحويل مرتين. ولا نحتفظ بعنوان URL الكامل أو المُحيل الخارجي أو معرّفات النقرات الإعلانية أو أي معامل يحتوي بريدًا إلكترونيًا أو رقم هاتف أو عنوان URL. ولا نستخدم بكسلات LinkedIn/Meta أو واجهات Conversions API الخاصة بهما.

4. الأسس القانونية للمعالجة (المادة 6.1 GDPR)

يستند كلّ نشاط معالجة إلى أساس قانوني محدّد:

• نموذج الاتصال والتأهيل: إجراءات ما قبل التعاقد بناءً على طلب الشخص — المادة 6.1(b)
• منطقة العميل (الحساب، المشاريع، المراسلة): تنفيذ عقد — المادة 6.1(b)
• المدفوعات (عبر Stripe / PayPal): تنفيذ عقد — المادة 6.1(b)
• قائمة انتظار Studio: الموافقة — المادة 6.1(a)؛ التفاصيل في سياسة خصوصية Studio
• حجز لقاء أولي: إجراءات ما قبل التعاقد بناءً على طلب الشخص — المادة 6.1(b)
• الإسناد الداخلي للطلبات: المصلحة المشروعة في إدارة النشاط التجاري من دون إنشاء ملفات إعلانية — المادة 6.1(f)
• مكافحة الرسائل المزعجة (honeypot، طابع زمني): المصلحة المشروعة (الأمان) — المادة 6.1(f)

5. أغراض المعالجة

• الردّ على طلبات الاتصال وعروض الأسعار الخاصة بك
• تأهيل الطلب ومتابعته في مسار المبيعات الداخلي
• ربط الطلب بصفحة مصدره وحملته من دون إنشاء ملف إعلاني
• جدولة اللقاء الأولي وتأكيده والتذكير به أو إعادة جدولته أو إلغائه ومنع تعارضات التقويم
• إبلاغك بإطلاق LinkTec Studio إذا انضممت إلى قائمة انتظاره
• إدارة منطقة عميلك ومشاريعك ومستنداتك
• معالجة المدفوعات والفوترة
• ضمان أمان الموقع ومنع إساءة الاستخدام
• الامتثال لالتزاماتنا القانونية والضريبية

6. مدّة الاحتفاظ بالبيانات

• نموذج الاتصال والتأهيل: 3 سنوات من آخر تواصل تجاري؛ وتزيل عملية تنظيف محمية الطلبات التي انتهت مدة الاحتفاظ بها
• بيانات الحجز والتأهيل: حتى 3 سنوات بعد آخر تواصل تجاري، مع الحذف المبكر عند الطلب ما لم يوجد التزام قانوني
• قائمة انتظار Studio: 6 أشهر من التسجيل أو آخر تجديد صريح. عند انتهاء المدة، تُحذف بيانات التسجيل ما لم تسجّلوا مجددًا بإرادتكم. يمكنكم إلغاء الاشتراك أو طلب الحذف في أي وقت.
• منع تكرار التحويلات: معرّف UUID عشوائي وطابع زمني من دون بيانات اتصال لمدة أقصاها 30 يومًا؛ ثم تتبع بيانات UTM مدة الاحتفاظ بالعميل المحتمل المعني
• منطقة العميل: مدّة العلاقة التجارية + 3 سنوات (التقادم المدني)
• بيانات الفوترة: 10 سنوات (الالتزام المحاسبي — المادة L123-22 من القانون التجاري الفرنسي)
• البيانات المسلّمة لمهمة: المدة والإجراءات المتفق عليها للمهمة؛ الإعادة أو الحذف وفق العقد، مع مراعاة الالتزامات القانونية المعمول بها
• الدخول: يُحتفظ بآخر دخول مع الحساب؛ تُحذف المحاولات الفاشلة بعد دخول ناجح أو عند تنظيف ما تجاوز 24 ساعة. تخضع سجلات HTTP لسياسة المضيف.

بعد انتهاء هذه المُدد، تُحذف البيانات أو يتمّ إخفاء هويّتها.

7. المستلمون والمعالِجون الفرعيون

لا تُباع بياناتك الشخصية أو تُؤجَّر لأطراف ثالثة أبداً. قد تُشارَك مع المعالجين الفرعيين التالين، حصراً لتقديم خدماتنا:

• OVHcloud (SAS، فرنسا) — استضافة الموقع، قواعد البيانات، نظام الحجز، تقويم Zimbra، وإرسال البريد الإلكتروني عبر SMTP. البيانات مخزَّنة في فرنسا / الاتحاد الأوروبي.
• Zoom Video Communications, Inc. (الولايات المتحدة) — إنشاء وتقديم الاجتماع المرئي للقاء الأولي. لا ترسل واجهة LinkTec سوى الموعد وعنوان عام؛ ثم يعالج Zoom بيانات المشاركة عند انضمام الحاضرين.
• Stripe (Stripe Payments Europe Ltd، دبلن، أيرلندا) — معالجة مدفوعات البطاقات الائتمانية. البيانات تُعالَج في الاتحاد الأوروبي؛ تخضع عمليات النقل إلى Stripe Inc. (الولايات المتحدة) لشروط التعاقد القياسية (SCCs) الصادرة عن المفوضية الأوروبية.
• PayPal (PayPal (Europe) S.à r.l.، لوكسمبورغ) — معالجة مدفوعات PayPal. البيانات تُعالَج في الاتحاد الأوروبي؛ تخضع عمليات النقل إلى PayPal Inc. (الولايات المتحدة) لشروط SCCs.

قد يُكشَف عن بياناتك أيضاً للسلطات المختصّة عند اشتراط القانون ذلك.

لا تُرسل مصادر الحملات أو معرّفات الأحداث أو بيانات النماذج إلى LinkedIn أو Meta. وتتم مطابقة أداء الإعلانات حصراً داخل مسار LinkTec الداخلي.

8. عمليات النقل خارج الاتحاد الأوروبي

قد يقوم بعض معالِجينا الفرعيين بنقل البيانات خارج الاتحاد الأوروبي. تخضع هذه العمليات للآليات التالية:

• Stripe Inc. (الولايات المتحدة): شروط التعاقد القياسية (SCCs) + اتفاقية معالجة البيانات لـ Stripe
• PayPal Inc. (الولايات المتحدة): شروط التعاقد القياسية (SCCs) + سياسة خصوصية PayPal
• Zoom Video Communications, Inc. (الولايات المتحدة): قد تتم عمليات نقل دولية وتخضع للآليات التعاقدية المعمول بها لدى Zoom — راجع بيان الخصوصية و قائمة المعالجين الفرعيين.

ملاحظة: تستضيف LinkTec خطوط الموقع ومكتبات الرسوم المتحركة، بما في ذلك الخط العربي IBM Plex Sans Arabic، لدى OVHcloud. ولا يُرسل تصفّح الصفحات العامة أي طلب إلى مزوّد خارجي للخطوط أو المكتبات.

9. ملفات تعريف الارتباط والتقنيات المماثلة

لا يستخدم موقعنا سوى ملفات تعريف ارتباط ضرورية تمامًا أو ملفات تفضيل، معفاة من الموافقة المسبقة وفقًا لإرشادات CNIL. للتفاصيل الكاملة، راجع سياسة ملفات تعريف الارتباط.

9.1 ملفات تعريف ارتباط ضرورية تمامًا

• PHPSESSID — جلسة PHP لمنطقة العميل. يُحذف عند إغلاق المتصفّح.
• remember_token — خيار «تذكّرني» عند تسجيل الدخول (30 يومًا، HttpOnly، Secure).
• رمز CSRF — حماية النماذج من تزوير الطلبات عبر المواقع (مدّة الجلسة).

9.2 ملفات تفضيل (استثناء CNIL)

• linktec_lang — اللغة المختارة (FR/EN/AR/DE). المدّة: سنة واحدة.
• linktec_theme — المظهر داكن/فاتح. المدّة: سنة واحدة.

تنتج هذه الملفات عن فعل صريح منك (اختيار اللغة أو المظهر) وتخدم راحتك حصرًا. لا حاجة إلى موافقة (إرشادات CNIL لعام 2020).

9.3 التخزين المحلّي (localStorage / sessionStorage)

• linktec-theme, linktec-lang — نسخة محلّية للتفضيلات أعلاه (احتياطي إذا تمّ تعطيل ملفات تعريف الارتباط).
• linktec-intro-played — يشير إلى ما إذا تمّ تشغيل الرسوم الافتتاحية (sessionStorage، يُحذف عند إغلاق علامة التبويب).

تبقى هذه البيانات على جهازك ولا تُنقل أبدًا إلى خوادمنا.

9.4 لا ملفات تعريف ارتباط إعلانية أو تتبّع

لا نستخدم أيّ ملفات تعريف ارتباط إعلانية، ولا بكسلات تتبّع (Facebook، Google Analytics، إلخ.) ولا أدوات تتبّع سلوكي. ولا ينشئ قياس UTM الداخلي أي تخزين في المتصفّح ولا يتصل بأي منصة إعلانية. لا حاجة بالتالي إلى لافتة موافقة على ملفات تعريف الارتباط.

10. حقوقك

وفقاً لـ GDPR (المواد من 15 إلى 22)، تتمتّع بالحقوق التالية:

• حقّ الوصول (المادة 15): الحصول على نسخة من بياناتك الشخصية
• حقّ التصحيح (المادة 16): تصحيح البيانات غير الدقيقة أو غير الكاملة
• حقّ الحذف (المادة 17): طلب حذف بياناتك
• حقّ تقييد المعالجة (المادة 18): طلب تقييد معالجة بياناتك
• حقّ نقل البيانات (المادة 20): تلقّي بياناتك في صيغة مُهَيكلة قابلة للقراءة آلياً
• حقّ الاعتراض (المادة 21): الاعتراض على المعالجة المستندة إلى المصلحة المشروعة
• حقّ سحب الموافقة : سحب موافقتك في أيّ وقت، دون تأثير على مشروعية المعالجة السابقة
• التوجيهات بعد الوفاة (قانون حماية البيانات الفرنسي، المادة 85): تحديد تعليمات بشأن التعامل مع بياناتك بعد وفاتك

11. كيف تمارس حقوقك

لممارسة حقوقك، أرسِل طلبك عبر البريد الإلكتروني إلى: contact@bn-linktec.fr

يُرجى إرفاق تفاصيل هويّتك (الاسم، اللقب، البريد الإلكتروني المرتبط بحسابك إن وُجِد). قد نطلب إثبات الهويّة في حالات الشكّ المعقول.

نلتزم بالردّ في غضونشهر واحد من تلقّي طلبك. يمكن تمديد هذه المدّة بمقدار شهرين في حال التعقيد أو ارتفاع حجم الطلبات، وسيتمّ إبلاغك في هذه الحالة.

12. الأمان

نُطبّق إجراءات تقنية وتنظيمية مناسبة لحماية بياناتك:

• اتصال HTTPS (شهادة SSL/TLS)
• كلمات مرور مجزأة (bcrypt)
• حماية CSRF على النماذج
• وصول مقيَّد إلى البيانات (مبدأ الامتياز الأدنى)
• نقاط استعادة OVHcloud غير تعاقدية؛ لا توجد نسخة مستقلة مضمونة افتراضياً
• استضافة OVHcloud في فرنسا

تُعرض خيارات الاستضافة والصلاحيات والاعتماد على المكونات لأنظمة الذكاء الاصطناعي المنجزة للعملاء في صفحة السيادة والأمان.

13. تعديلات السياسة

نحتفظ بحقّ تعديل سياسة الخصوصية هذه في أيّ وقت. تاريخ آخر تحديث مُبَيَّن في أسفل هذه الصفحة. نوصي بمراجعة هذه الصفحة بانتظام.

14. التواصل والشكاوى

لأيّ استفسار بخصوص هذه السياسة أو لممارسة حقوقك:

البريد الإلكتروني: contact@bn-linktec.fr

إذا اعتبرت أنّ معالجة بياناتك الشخصية تشكّل انتهاكاً لـ GDPR، يحقّ لك تقديم شكوى لدى CNIL:

Commission Nationale de l'Informatique et des Libertés (CNIL)
3 Place de Fontenoy، TSA 80715
75334 Paris Cedex 07، فرنسا
www.cnil.fr