سياسة الخصوصية (RGPD)
آخر تحديث: 25 يوليو 2026
المسؤول عن المعالجة
المسؤول عن معالجة البيانات الشخصية هو:
- الاسم: دقيق محمد
- العنوان: 15 rue du Sausset, 95707 Roissy-en-France
- الهاتف: 01 48 68 16 06
- الموقع: nationalitefrancaise.capital
لأي سؤال يتعلق بحماية بياناتك، يمكنك الاتصال بنا على العنوان المذكور أعلاه.
البيانات المجمعة والأغراض
نحن نجمع فقط البيانات الضرورية لتشغيل الموقع، وللعلاقة التجارية، ولتحسين خدماتنا.
| فئة البيانات | الأغراض |
|---|---|
| بيانات التصفح (عنوان IP، نوع المتصفح، الصفحات التي تمت زيارتها، المدة، اللغة) | أمان الموقع، اكتشاف الشذوذ، قياس الجمهور المجهول، وتحسين تجربة المستخدم. |
| بيانات الاتصال والطلب (الاسم، اللقب، عنوان البريد الإلكتروني، عنوان الفوترة عند الاقتضاء) | معالجة الطلبات، تسليم المنتج الرقمي، الفوترة، خدمة العملاء، وإرسال رسائل البريد الإلكتروني للتأكيد. |
| معرف الموافقة المجهول (visitor_id الذي يتم إنشاؤه محليًا) | تذكر اختياراتك فيما يتعلق بملفات تعريف الارتباط واحترام إثبات الموافقة على اللائحة العامة لحماية البيانات (RGPD). |
| بيانات الدفع | الدفع الآمن للطلبات عبر مزود خدمة دفع معتمد. نحن لا نقوم بتخزين أرقام بطاقات الائتمان. |
| سجل التنزيلات | أمان الملفات الرقمية، تتبع الوصول، ومكافحة الاحتيال. |
الأساس القانوني للمعالجة
وفقًا للائحة العامة لحماية البيانات (RGPD)، تستند كل معالجة إلى أحد الأسس القانونية التالية:
- تنفيذ عقد: معالجة وتسليم طلبك، الفوترة.
- الموافقة: وضع ملفات تعريف الارتباط لقياس الجمهور والتسويق، بالإضافة إلى إرسال رسائل بريد إلكتروني تجارية إذا وافقت صراحةً على ذلك.
- المصلحة المشروعة: أمان الموقع، منع الاحتيال، التحسين التقني، ودعم العملاء.
- الالتزام القانوني: الاحتفاظ المحاسبي والضريبي بالمعاملات.
المستلمون والمعالجون الفرعيون
بياناتك مخصصة حصريًا للخدمات الداخلية ولمقدمي الخدمات التقنية لدينا، في حدود اختصاصاتهم المعنية:
- مقدم خدمة الدفع: Stripe، لمعالجة المعاملات ببطاقات الائتمان بشكل آمن. يجمع Stripe بيانات الدفع الضرورية (بطاقة رمزية، عنوان الفواتير) ويرسل إلينا حالة المعاملة (مدفوعة، مستردة، إلخ). نحن لا نقوم أبدًا بتخزين رقم بطاقتك الائتمانية.
- الاستضافة وقاعدة البيانات والمصادقة: Lovable Cloud (خلفية Supabase آمنة مستضافة في أوروبا). يحتفظ Supabase ببيانات طلبك، وعنوان بريدك الإلكتروني، وسجل التنزيلات، ومعرفات الموافقة المجهولة.
- التخزين الآمن للملفات الرقمية: Supabase Storage، لاستضافة أدلة PDF. لا يمكن الوصول إلى الملفات إلا عبر روابط تنزيل موقعة ومحدودة المدة، يتم إنشاؤها بعد التحقق من الدفع.
- قياس الجمهور والإعلان: Google (AdSense / Analytics) فقط بعد موافقة صريحة.
- خدمة إرسال رسائل البريد الإلكتروني: Resend، لضمان تسليم تأكيدات الطلب وروابط التنزيل.
نحن لا نبيع أو نؤجر أو نتنازل عن بياناتك أبدًا لأطراف ثالثة لأغراض تجارية.
الدفع وتسليم ملفات PDF
عند الشراء من الموقع، تكون العملية كالتالي:
- تقوم بإدخال عنوان بريدك الإلكتروني في صفحة الطلب.
- يعالج Stripe الدفع بشكل آمن. نحن لا نتلقى رقم بطاقتك الائتمانية.
- في حالة تأكيد الدفع، نقوم بتسجيل طلبك في Supabase: معرف Stripe، عنوان البريد الإلكتروني، المنتج الذي تم شراؤه، التاريخ والمبلغ.
- يتم إنشاء رابط تنزيل موقع ومحدود الاستخدام لملف PDF الذي تم شراؤه. يتم إرسال هذا الرابط إليك عبر البريد الإلكتروني وهو متاح في صفحة التأكيد.
- يتم تسجيل كل عملية تنزيل (التاريخ، IP، المنتج) لتأمين التسليم ومكافحة الاحتيال.
تنتهي صلاحية روابط التنزيل تلقائيًا بعد فترة محدودة ويمكن إلغاؤها في حالة استرداد الأموال أو الاشتباه في الاحتيال.
نقل البيانات خارج الاتحاد الأوروبي
قد يقوم بعض مقدمي الخدمات (Stripe، Google، Resend) بمعالجة البيانات خارج المنطقة الاقتصادية الأوروبية. في هذه الحالة، نتأكد من وجود ضمانات مناسبة، وفقًا للائحة العامة لحماية البيانات (GDPR) (البنود التعاقدية النموذجية، الشهادات أو الآليات المكافئة المعترف بها من قبل المفوضية الأوروبية).
فترات الاحتفاظ
نحتفظ ببياناتك للفترات الضرورية تمامًا للأغراض المتبعة:
- بيانات الطلب والفواتير: 10 سنوات من تاريخ المعاملة (التزام محاسبي وضريبي).
- بيانات التصفح والسجلات: 13 شهرًا كحد أقصى.
- موافقات ملفات تعريف الارتباط: 6 أشهر، يتم تجديدها مع كل زيارة جديدة بدون موافقة مسجلة.
- الحسابات غير النشطة: حذف البيانات الشخصية بعد 3 سنوات من عدم النشاط، ما لم يكن هناك التزام قانوني بخلاف ذلك.
أمن البيانات
نحن نطبق تدابير تقنية وتنظيمية مناسبة لحماية بياناتك:
- تشفير الاتصالات أثناء النقل (HTTPS/TLS).
- ضوابط الوصول وسياسات الأمان على مستوى قاعدة البيانات (RLS).
- روابط تنزيل موقعة ومحددة المدة للملفات الرقمية.
- تسجيل الوصول إلى التنزيلات.
- المراقبة والتصحيح الاستباقي للثغرات الأمنية.
حقوقك (RGPD)
وفقًا للائحة العامة لحماية البيانات، لديك الحقوق التالية فيما يتعلق ببياناتك الشخصية:
- حق الوصول: الحصول على تأكيد بأن البيانات المتعلقة بك تتم معالجتها وتلقي نسخة منها.
- حق التصحيح: تصحيح البيانات غير الدقيقة أو غير المكتملة.
- حق المسح: طلب حذف بياناتك في الحالات المنصوص عليها في القانون.
- حق تقييد المعالجة: الحصول على تقييد مؤقت للمعالجة.
- حق الاعتراض: الاعتراض على المعالجة القائمة على المصلحة المشروعة، لا سيما لأغراض التسويق التجاري.
- حق قابلية نقل البيانات: تلقي بياناتك بتنسيق منظم ونقلها إلى مسؤول آخر.
- حق سحب موافقتك: في أي وقت، دون التأثير على قانونية المعالجة التي تمت قبل السحب.
لممارسة هذه الحقوق، اتصل بنا مع ذكر اسمك الأول واسم العائلة وعنوان بريدك الإلكتروني وطبيعة طلبك:
- الهاتف: 01 48 68 16 06
- البريد: دقيق محمد، 15 شارع دو سوسيه، 95707 رواسي أون فرانس
سوف نرد عليك في غضون شهر واحد كحد أقصى. لديك أيضًا الحق في تقديم شكوى إلى اللجنة الوطنية للمعلوماتية والحريات (CNIL).
تعديلات السياسة
قد نقوم بتحديث سياسة الخصوصية هذه في أي وقت لتعكس التطورات القانونية أو التقنية أو الوظيفية. يتم الإشارة إلى تاريخ آخر تحديث في أعلى الصفحة. نشجعك على مراجعتها بانتظام.