سياسة الخصوصية

1. مقدّمة

تصف سياسة الخصوصية هذه كيفية جمع LinkTec للبيانات الشخصية التي تقدّمها عند استخدام موقعنا bn-linktec.fr وخدماتنا، واستخدامها وحمايتها.

تلتزم LinkTec باحترام خصوصية مستخدميها وحماية البيانات الشخصية وفقاً للائحة العامة لحماية البيانات (GDPR — لائحة الاتحاد الأوروبي 2016/679) والقانون الفرنسي لحماية البيانات (Loi Informatique et Libertés، القانون رقم 78-17 الصادر في 6 يناير 1978 وتعديلاته).

خدماتنا مخصَّصة حصراً للمحترفين (B2B).

2. المسؤول عن معالجة البيانات

المسؤول عن معالجة البيانات هو:

LinkTec — مؤسسة فردية (Entreprise Individuelle)
Rue des Chrysanthèmes، 59700 Marcq-en-Barœul، فرنسا
SIRET: 99990251300012
البريد الإلكتروني: contact@bn-linktec.fr

لم تعيّن LinkTec مسؤولاً عن حماية البيانات (DPO). لأيّ استفسار بخصوص بياناتك الشخصية، يُرجى التواصل معنا عبر العنوان أعلاه.

3. البيانات المُجمَّعة

نقوم بجمع البيانات التالية حسب سياق التفاعل:

3.1 نموذج الاتصال

• الاسم الكامل *
• عنوان البريد الإلكتروني *
• رقم الهاتف (اختياري)
• الشركة والبلد والدور المهني *
• الخدمة المطلوبة والميزانية التقديرية والإطار الزمني *
• الرسالة *
• لغة النموذج والموضوع وصفحة المصدر
• معاملات الحملات utm_source وutm_medium وutm_campaign وutm_content وutm_term فقط عند وجودها، بعد تصفيتها ودون الاحتفاظ بعنوان URL كاملاً

الحقول المُعلَّمة بـ * مطلوبة.

لا يجمع النموذج أي معرّف لنقرة إعلانية. ويُمنح كل طلب حالة متابعة داخلية: جديد، تمّ التواصل معه، مؤهّل، عرض، مكتسب أو مفقود.

3.2 منطقة العميل

• الاسم، اللقب، عنوان البريد الإلكتروني
• كلمة المرور (مخزَّنة بشكل مُشفَّر — bcrypt)
• المستندات المتعلقة بالمشروع (تُرفع من قِبل المسؤول)
• الرسائل المتبادلة عبر نظام المراسلة المدمج
• معلومات الملف الشخصي القابلة للتعديل في الإعدادات

3.3 المدفوعات

تُعالَج المدفوعات مباشرة من قِبل Stripe (بطاقة ائتمان) وPayPal. لا تخزّن LinkTec أيّ بيانات دفع (أرقام البطاقات، بيانات اعتماد بنكية). يُحتفَظ فقط بتأكيدات المعاملات (المبلغ، التاريخ، الحالة) في منطقة العميل.

3.4 مكافحة الرسائل المزعجة

يستخدم نموذج الاتصال آلية مكافحة الرسائل المزعجة (حقول "honeypot" مخفيّة والتحقّق من الطابع الزمني). لا يُحتفظ بالقيم المدخلة في حقول honeypot. وللحدّ من الإرسالات المسيئة، تُستخدم بصمة مستعارة لعنوان IP ضمن نافذة مدتها ساعة واحدة، وتُحذف الإدخالات المنتهية عند الفحص التالي. ولا يظهر عنوان IP بصورته الأصلية ولا محتوى النموذج في السجلات التقنية لمكافحة الرسائل المزعجة.

3.5 حجز التشخيص

تستضيف LinkTec نموذج الحجز على linktec.fr. ويطلب فقط: الاسم، البريد المهني، الشركة، البلد، المنطقة الزمنية، الدور، المشكلة ذات الأولوية، وفرع LinkTec المعني (تدقيق Labs أو Studio أو Modules أو غير ذلك). يُخزَّن الموعد وإجراءات التأكيد أو إعادة الجدولة أو الإلغاء ورمز إدارة مشفّر في قاعدة MySQL المستضافة لدى OVHcloud. تتم مزامنة الموعد مع تقويم Zimbra لدى LinkTec عبر CalDAV، وتُرسل الرسائل عبر SMTP الخاص بـ OVH/Zimbra. ويُنشأ اجتماع Zoom منفصل بموعد وعنوان عام. لا ترسل واجهة الحجز إلى Zoom اسم العميل المحتمل أو بريده الإلكتروني أو شركته أو مشكلته ذات الأولوية. وعند الانضمام إلى الاجتماع المرئي، يعالج Zoom المعلومات اللازمة لتقديم الخدمة، ومنها اسم العرض الذي يدخله المشارك وبيانات الجهاز والشبكة وتدفقات الصوت والفيديو. ويكون التسجيل التلقائي معطلاً. لا يحتفظ نظام الحجز بعنوان IP بصورته الأصلية؛ تُستخدم بصمة مؤقتة فقط للحد من إساءة الاستخدام. لا ينبغي إرسال مستندات داخلية أو بيانات حساسة.

3.6 القياس الداخلي للحملات

إذا فُتحت صفحة بمعاملات UTM مسموح بها، تقوم LinkTec بتصفيتها وتحديد طولها ولا تربطها بالطلب إلا عند إرسال نموذج الاتصال أو تسجيل BETA أو الحجز طوعًا. ويُستخدم معرّف حدث event_id عشوائي بصيغة UUID وغير مرتبط بالبريد الإلكتروني لمنع احتساب التحويل مرتين. ولا نحتفظ بعنوان URL الكامل أو المُحيل الخارجي أو معرّفات النقرات الإعلانية أو أي معامل يحتوي بريدًا إلكترونيًا أو رقم هاتف أو عنوان URL. ولا نستخدم بكسلات LinkedIn/Meta أو واجهات Conversions API الخاصة بهما.

4. الأسس القانونية للمعالجة (المادة 6.1 GDPR)

يستند كلّ نشاط معالجة إلى أساس قانوني محدّد:

• نموذج الاتصال والتأهيل: إجراءات ما قبل التعاقد بناءً على طلب الشخص — المادة 6.1(b)
• منطقة العميل (الحساب، المشاريع، المراسلة): تنفيذ عقد — المادة 6.1(b)
• المدفوعات (عبر Stripe / PayPal): تنفيذ عقد — المادة 6.1(b)
• إشعار Studio (إعادة توجيه البريد الإلكتروني): الموافقة — المادة 6.1(a)
• حجز التشخيص: إجراءات ما قبل التعاقد بناءً على طلب الشخص — المادة 6.1(b)
• الإسناد الداخلي للطلبات: المصلحة المشروعة في إدارة النشاط التجاري من دون إنشاء ملفات إعلانية — المادة 6.1(f)
• مكافحة الرسائل المزعجة (honeypot، طابع زمني): المصلحة المشروعة (الأمان) — المادة 6.1(f)

5. أغراض المعالجة

• الردّ على طلبات الاتصال وعروض الأسعار الخاصة بك
• تأهيل الطلب ومتابعته في مسار المبيعات الداخلي
• ربط الطلب بصفحة مصدره وحملته من دون إنشاء ملف إعلاني
• جدولة التشخيص وتأكيده والتذكير به أو إعادة جدولته أو إلغائه ومنع تعارضات التقويم
• إدارة منطقة عميلك ومشاريعك ومستنداتك
• معالجة المدفوعات والفوترة
• ضمان أمان الموقع ومنع إساءة الاستخدام
• الامتثال لالتزاماتنا القانونية والضريبية

6. مدّة الاحتفاظ بالبيانات

• نموذج الاتصال والتأهيل: 3 سنوات من آخر تواصل تجاري؛ وتزيل عملية تنظيف محمية الطلبات التي انتهت مدة الاحتفاظ بها
• بيانات الحجز والتأهيل: حتى 3 سنوات بعد آخر تواصل تجاري، مع الحذف المبكر عند الطلب ما لم يوجد التزام قانوني
• منع تكرار التحويلات: معرّف UUID عشوائي وطابع زمني من دون بيانات اتصال لمدة أقصاها 30 يومًا؛ ثم تتبع بيانات UTM مدة الاحتفاظ بالعميل المحتمل المعني
• منطقة العميل: مدّة العلاقة التجارية + 3 سنوات (التقادم المدني)
• بيانات الفوترة: 10 سنوات (الالتزام المحاسبي — المادة L123-22 من القانون التجاري الفرنسي)
• البيانات المسلّمة لمهمة: مدة المهمة + 30 يوماً، ما لم يحدد العقد مدة أخرى
• الدخول: يُحتفظ بآخر دخول مع الحساب؛ تُحذف المحاولات الفاشلة بعد دخول ناجح أو عند تنظيف ما تجاوز 24 ساعة. تخضع سجلات HTTP لسياسة المضيف.

بعد انتهاء هذه المُدد، تُحذف البيانات أو يتمّ إخفاء هويّتها.

7. المستلمون والمعالِجون الفرعيون

لا تُباع بياناتك الشخصية أو تُؤجَّر لأطراف ثالثة أبداً. قد تُشارَك مع المعالجين الفرعيين التالين، حصراً لتقديم خدماتنا:

• OVHcloud (SAS، فرنسا) — استضافة الموقع، قواعد البيانات، نظام الحجز، تقويم Zimbra، وإرسال البريد الإلكتروني عبر SMTP. البيانات مخزَّنة في فرنسا / الاتحاد الأوروبي.
• Zoom Video Communications, Inc. (الولايات المتحدة) — إنشاء وتقديم الاجتماع المرئي للتشخيص. لا ترسل واجهة LinkTec سوى الموعد وعنوان عام؛ ثم يعالج Zoom بيانات المشاركة عند انضمام الحاضرين.
• Stripe (Stripe Payments Europe Ltd، دبلن، أيرلندا) — معالجة مدفوعات البطاقات الائتمانية. البيانات تُعالَج في الاتحاد الأوروبي؛ تخضع عمليات النقل إلى Stripe Inc. (الولايات المتحدة) لشروط التعاقد القياسية (SCCs) الصادرة عن المفوضية الأوروبية.
• PayPal (PayPal (Europe) S.à r.l.، لوكسمبورغ) — معالجة مدفوعات PayPal. البيانات تُعالَج في الاتحاد الأوروبي؛ تخضع عمليات النقل إلى PayPal Inc. (الولايات المتحدة) لشروط SCCs.
• jsDelivr — توصيل مكتبات JavaScript للرسوم المتحركة. قد تعالج عُقد خارج الاتحاد الأوروبي عنوان IP وبيانات الطلب الوصفية.
• Google Fonts — خط IBM Plex Sans Arabic على صفحات /ar/ فقط. قد يُنقل عنوان IP وبيانات الطلب الوصفية إلى Google Ireland / الولايات المتحدة.

قد يُكشَف عن بياناتك أيضاً للسلطات المختصّة عند اشتراط القانون ذلك.

لا تُرسل مصادر الحملات أو معرّفات الأحداث أو بيانات النماذج إلى LinkedIn أو Meta. وتتم مطابقة أداء الإعلانات حصراً داخل مسار LinkTec الداخلي.

8. عمليات النقل خارج الاتحاد الأوروبي

قد يقوم بعض معالِجينا الفرعيين بنقل البيانات خارج الاتحاد الأوروبي. تخضع هذه العمليات للآليات التالية:

• Stripe Inc. (الولايات المتحدة): شروط التعاقد القياسية (SCCs) + اتفاقية معالجة البيانات لـ Stripe
• PayPal Inc. (الولايات المتحدة): شروط التعاقد القياسية (SCCs) + سياسة خصوصية PayPal
• Zoom Video Communications, Inc. (الولايات المتحدة): قد تتم عمليات نقل دولية وتخضع للآليات التعاقدية المعمول بها لدى Zoom — راجع بيان الخصوصية وقائمة المعالجين الفرعيين.
• jsDelivr (GSAP / ScrollTrigger): تُحمَّل ملفات JavaScript من عُقد CDN قد يقع بعضها خارج الاتحاد الأوروبي. يُنقل عنوان IP وبيانات الطلب الوصفية (مصلحة مشروعة — الأداء السليم للموقع). تتضمن اتفاقية معالجة البيانات لـ jsDelivr البنود التعاقدية القياسية للمفوضية الأوروبية.
• Google Fonts على الصفحات العربية فقط: قد يُعالج عنوان IP وبيانات الطلب الوصفية خارج الاتحاد الأوروبي. تعتمد Google إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة، والبنود التعاقدية القياسية عند الحاجة — راجع أطر نقل Google.

ملاحظة: خطوط الصفحات الفرنسية والإنجليزية والألمانية مستضافة محلياً. تستدعي الصفحات العربية Google Fonts لخط IBM Plex Sans Arabic.

9. ملفات تعريف الارتباط والتقنيات المماثلة

لا يستخدم موقعنا سوى ملفات تعريف ارتباط ضرورية تمامًا أو ملفات تفضيل، معفاة من الموافقة المسبقة وفقًا لإرشادات CNIL. للتفاصيل الكاملة، راجع سياسة ملفات تعريف الارتباط.

9.1 ملفات تعريف ارتباط ضرورية تمامًا

• PHPSESSID — جلسة PHP لمنطقة العميل. يُحذف عند إغلاق المتصفّح.
• remember_token — خيار «تذكّرني» عند تسجيل الدخول (30 يومًا، HttpOnly، Secure).
• رمز CSRF — حماية النماذج من تزوير الطلبات عبر المواقع (مدّة الجلسة).

9.2 ملفات تفضيل (استثناء CNIL)

• linktec_lang — اللغة المختارة (FR/EN/AR/DE). المدّة: سنة واحدة.
• linktec_theme — المظهر داكن/فاتح. المدّة: سنة واحدة.

تنتج هذه الملفات عن فعل صريح منك (اختيار اللغة أو المظهر) وتخدم راحتك حصرًا. لا حاجة إلى موافقة (إرشادات CNIL لعام 2020).

9.3 التخزين المحلّي (localStorage / sessionStorage)

• linktec-theme، linktec-lang — نسخة محلّية للتفضيلات أعلاه (احتياطي إذا تمّ تعطيل ملفات تعريف الارتباط).
• linktec-intro-played — يشير إلى ما إذا تمّ تشغيل الرسوم الافتتاحية (sessionStorage، يُحذف عند إغلاق علامة التبويب).

تبقى هذه البيانات على جهازك ولا تُنقل أبدًا إلى خوادمنا.

9.4 لا ملفات تعريف ارتباط إعلانية أو تتبّع

لا نستخدم أيّ ملفات تعريف ارتباط إعلانية، ولا بكسلات تتبّع (Facebook، Google Analytics، إلخ.) ولا أدوات تتبّع سلوكي. ولا ينشئ قياس UTM الداخلي أي تخزين في المتصفّح ولا يتصل بأي منصة إعلانية. لا حاجة بالتالي إلى لافتة موافقة على ملفات تعريف الارتباط.

10. حقوقك

وفقاً لـ GDPR (المواد من 15 إلى 22)، تتمتّع بالحقوق التالية:

• حقّ الوصول (المادة 15): الحصول على نسخة من بياناتك الشخصية
• حقّ التصحيح (المادة 16): تصحيح البيانات غير الدقيقة أو غير الكاملة
• حقّ الحذف (المادة 17): طلب حذف بياناتك
• حقّ تقييد المعالجة (المادة 18): طلب تقييد معالجة بياناتك
• حقّ نقل البيانات (المادة 20): تلقّي بياناتك في صيغة مُهَيكلة قابلة للقراءة آلياً
• حقّ الاعتراض (المادة 21): الاعتراض على المعالجة المستندة إلى المصلحة المشروعة
• حقّ سحب الموافقة: سحب موافقتك في أيّ وقت، دون تأثير على مشروعية المعالجة السابقة
• التوجيهات بعد الوفاة (قانون حماية البيانات الفرنسي، المادة 85): تحديد تعليمات بشأن التعامل مع بياناتك بعد وفاتك

11. كيف تمارس حقوقك

لممارسة حقوقك، أرسِل طلبك عبر البريد الإلكتروني إلى: contact@bn-linktec.fr

يُرجى إرفاق تفاصيل هويّتك (الاسم، اللقب، البريد الإلكتروني المرتبط بحسابك إن وُجِد). قد نطلب إثبات الهويّة في حالات الشكّ المعقول.

نلتزم بالردّ في غضون شهر واحد من تلقّي طلبك. يمكن تمديد هذه المدّة بمقدار شهرين في حال التعقيد أو ارتفاع حجم الطلبات، وسيتمّ إبلاغك في هذه الحالة.

12. الأمان

نُطبّق إجراءات تقنية وتنظيمية مناسبة لحماية بياناتك:

• اتصال HTTPS (شهادة SSL/TLS)
• كلمات مرور مجزأة (bcrypt)
• حماية CSRF على النماذج
• وصول مقيَّد إلى البيانات (مبدأ الامتياز الأدنى)
• نقاط استعادة OVHcloud غير تعاقدية؛ لا توجد نسخة مستقلة مضمونة افتراضياً
• استضافة OVHcloud في فرنسا

ترد الإجراءات المتحقق منها وحدودها ومقدمو الخدمة النشطون في الأمان والبيانات.

13. تعديلات السياسة

نحتفظ بحقّ تعديل سياسة الخصوصية هذه في أيّ وقت. تاريخ آخر تحديث مُبَيَّن في أسفل هذه الصفحة. نوصي بمراجعة هذه الصفحة بانتظام.

14. التواصل والشكاوى

لأيّ استفسار بخصوص هذه السياسة أو لممارسة حقوقك:

البريد الإلكتروني: contact@bn-linktec.fr

إذا اعتبرت أنّ معالجة بياناتك الشخصية تشكّل انتهاكاً لـ GDPR، يحقّ لك تقديم شكوى لدى CNIL:

Commission Nationale de l'Informatique et des Libertés (CNIL)
3 Place de Fontenoy، TSA 80715
75334 Paris Cedex 07، فرنسا
www.cnil.fr