سياسة الخصوصية

مسؤول المعالجة

مسؤول معالجة البيانات هو Association C.H.A.M.، وهي جمعية مسجلة في فرنسا، وعنوانها المنشور هو: 7 RUE JEAN MONNET, 14460 COLOMBELLES, France.

وسيلة التواصل العامة المنشورة لطلبات خدمات CHAM، بما في ذلك طلبات الخصوصية، هي info@cham-france.org. لا توجد في المعلومات العامة التي تمت مراجعتها تسمية لمسؤول حماية بيانات مستقل.

البيانات التي تتم معالجتها

• الحساب والمصادقة: البريد الإلكتروني، بيانات جلسة Supabase Auth، استعادة كلمة المرور وتغييرها، وحالة تسجيل الدخول.
• ملف العضو: الاسم والكنية، الاسم والكنية بالعربية عند إدخالهما، الصفة، تاريخ الميلاد، الهاتف، العنوان البريدي، المدينة، الرمز البريدي، البلد، والمعلومات العائلية المدخلة في طلب الانتساب.
• العضوية: طلب الانتساب، مبلغ وطريقة دفع الاشتراك، قبول شروط الانتساب، رقم العضوية، حالة العضوية، تاريخ الانتساب، وبطاقة العضوية الرقمية.
• الفعاليات: التسجيلات، الاسم، الكنية، البريد الإلكتروني، الهاتف، عدد المشاركين، عدد البالغين والأطفال، الدفع عند وجوده، التذكرة، رمز QR، حالة التذكرة وحالة تسجيل الدخول.
• التبرعات والمدفوعات: التبرعات الفردية، التبرعات الموجهة لمبادرة، الرعايات الشهرية عند إتاحتها، المبلغ، العملة، الحالة، السجل، مراجع Stripe أو المراجع اليدوية، الإيصالات الضريبية وقيود الاسترداد المحاسبية.
• الوثائق: طلبات شهادة العضوية، الإيصالات الضريبية أو شهادة عدم وجود تبرعات، مراحل الموافقة، رقم الوثيقة، ملف PDF الخاص وروابط التنزيل المؤقتة.
• التواصل: تفضيلات البريد والإشعارات، مركز الإشعارات، أحداث الإشعارات، عمليات الإرسال، عناوين المستلمين، رموز Web Push أو Expo Push المشفرة أو المجزأة، وبيانات تقنية عن الجهاز.
• كلامنا والمحتوى: الوصول إلى الحلقات المنشورة، ووسائط خاصة عبر روابط مؤقتة عند الحاجة. المفضلة وتقدم الاستماع في تطبيق الهاتف مخزنان حالياً محلياً على الجهاز.
• البيانات التقنية: سجلات ضرورية للتشغيل، معلومات الأمان، ملفات تعريف ارتباط الجلسة والتفضيلات، معرفات محلية لتحليلات الموقع، الصفحات التي تمت زيارتها، مصادر الإحالة، معلمات UTM ومدة التفاعل.

الأغراض والأسس القانونية

بحسب الحالة، تستند المعالجة إلى تنفيذ إجراءات ما قبل التعاقد أو العلاقة المرتبطة بالعضوية والفعاليات والتبرعات، أو الالتزامات القانونية المحاسبية والضريبية، أو المصلحة المشروعة ل CHAM في إدارة خدماتها وتأمينها، أو موافقتك عندما تكون المعالجة مبنية على اختيار صريح مثل بعض الإشعارات.

• إنشاء الحسابات وإدارة العضوية وبطاقة العضو ومساحات العضو والخدمات المرتبطة بها.
• معالجة تسجيلات الفعاليات والتذاكر ورموز QR والتحقق من الدخول.
• استلام التبرعات، متابعة المدفوعات، إدارة الإيصالات، المطابقات، الاستردادات والالتزامات المحاسبية أو الضريبية.
• إصدار الوثائق الرسمية التي يطلبها الأعضاء وتمريرها عبر مسار الموافقة.
• إرسال رسائل تشغيلية مرتبطة بالحساب، العضوية، الفعاليات، التبرعات، الوثائق والإشعارات التي يختارها المستخدم.
• قياس استخدام الموقع عبر أداة التحليلات الداخلية الخاصة ب CHAM لتحسين المنصة واكتشاف الأعطال.
• منع الاحتيال، حماية الخدمات، الحفاظ على الأمان، والاستجابة للالتزامات القانونية المطبقة.

المدفوعات والبيانات البنكية

تتم المدفوعات بالبطاقة عبر Stripe Checkout. تحتفظ CHAM بالمعلومات اللازمة لمتابعة الدفع مثل معرف جلسة الدفع أو عملية الدفع أو الاشتراك أو الفاتورة في Stripe، والمبلغ، العملة، الحالة والبيانات الوصفية المفيدة للجمعية.

لا تخزن CHAM أرقام البطاقات البنكية الكاملة في جداولها التطبيقية. تتم معالجة بيانات البطاقة داخل بيئة Stripe الخاصة.

المزوّدون المؤكدون

بعض المزوّدين دوليون بطبيعتهم. عندما تؤدي إعداداتهم إلى معالجة خارج فرنسا أو خارج المنطقة الاقتصادية الأوروبية، يجب أن تعتمد CHAM على الآليات التعاقدية والإعدادات المتاحة لدى هؤلاء المزوّدين لتأطير هذه المعالجة.

• Supabase: المصادقة، قاعدة البيانات، واجهات API، التخزين الخاص والملفات.
• Stripe: الدفع بالبطاقة، Checkout، الاشتراكات، الفواتير، الاستردادات و webhooks الدفع.
• Expo: إشعارات الهاتف ورموز Expo Push عندما يفعّل المستخدم الإشعارات في التطبيق.
• AWS Amplify: استضافة وتشغيل المنصة الإلكترونية.
• خدمة SMTP التي تضبطها CHAM: إرسال الرسائل التشغيلية والإدارية.
• خدمة سير عمل تضبطها CHAM: تمرير موافقات الوثائق عندما تكون هذه الميزة مفعلة.

الوثائق الخاصة والتحقق العام

تخزن ملفات PDF الخاصة بالشهادات والإيصالات في مساحة خاصة، ولا تسلم إلا للعضو أو لمسار الموافقة المخول عبر روابط مؤقتة أو رموز قرار.

قد تعرض صفحات التحقق العامة ورموز QR الخاصة بالتذاكر أو البطاقات معلومات محدودة لازمة لتأكيد الصلاحية، مثل الرقم، الحالة، نوع الوثيقة، التاريخ أو الفعالية. لا ينبغي استخدام هذه الصفحات لنشر معلومات أكثر من الضروري.

ملفات تعريف الارتباط والتخزين المحلي

يستخدم الموقع ملفات تعريف ارتباط جلسة Supabase للمصادقة، وملف لغة، وملف مظهر، وتخزيناً محلياً للتحليلات الداخلية وبعض المعرفات التقنية المرتبطة بالإشعارات.

يستخدم تطبيق الهاتف AsyncStorage للغة المختارة، حالة onboarding، مفضلة كلامنا، تقدم الاستماع، مسار التنقل المؤجل ومعرف الجهاز المحلي للإشعارات. لا يخزن تطبيق CHAM كلمات المرور محلياً.

مدة الاحتفاظ

لا يحدد الكود والإعدادات التي تمت مراجعتها مدة عامة ثابتة لكل الفئات. تحتفظ CHAM بالبيانات للفترات اللازمة للأغراض المذكورة، ولإدارة العلاقة الجمعية، والأمان، والدعم، والالتزامات القانونية والضريبية والمحاسبية، ثم تحذفها أو تؤرشفها عندما لا تعود المحافظة عليها ضرورية.

حقوقك

يمكنك طلب الوصول إلى بياناتك، تصحيحها، حذفها، تقييدها، الاعتراض على معالجتها أو نقلها عندما تنطبق هذه الحقوق. عندما تستند المعالجة إلى موافقتك، يمكنك سحبها للمستقبل.

لممارسة حقوقك، تواصل مع CHAM عبر info@cham-france.org. يمكنك أيضاً تقديم شكوى إلى CNIL: https://www.cnil.fr.

القاصرون والمعلومات العائلية

قد تعالج الخدمات الحالية تاريخ ميلاد ومعلومات عائلية وأعداد أطفال أو مشاركين قاصرين عندما تقدم هذه البيانات للعضوية أو الفعالية. الحسابات والطلبات الرسمية تدار من صاحب الحساب أو الشخص المخول قانوناً بتقديم هذه المعلومات.

الأمان والتحديثات

تطبق CHAM تدابير تقنية معقولة ظاهرة في البنية الحالية: جلسات مصادقة، صلاحيات Supabase، تخزين خاص، تشفير أو تجزئة لبعض الرموز وروابط مؤقتة للوثائق. ومع ذلك لا يمكن لأي تدبير أن يضمن أماناً مطلقاً.

قد يتم تحديث هذه السياسة لتعكس التطورات الفعلية لخدمات CHAM. ينبغي إعلام المستخدمين بالتغييرات المهمة عبر القنوات المناسبة.