تصف هذه السياسة كيفية جمع YOUWRITE للبيانات الشخصية للمستخدمين ومعالجتها، وفقاً للائحة (الاتحاد الأوروبي) 2016/679 (اللائحة العامة لحماية البيانات) وقانون حماية البيانات الفرنسي.
1. المسؤول عن المعالجة
- YOUWRITE (SASU)، 5, Allée de la Grande Treille، Bureau 3، 35200 Rennes، France
- SIREN 910899723 — للتواصل: [email protected]
لم يُعيَّن مسؤول عن حماية البيانات (DPO) لأن ذلك غير إلزامي بالنظر إلى طبيعة النشاط. يمكن توجيه أي طلب يتعلّق بالبيانات الشخصية إلى [email protected].
2. البيانات المجمَّعة
- بيانات الحساب: الاسم، البريد الإلكتروني، كلمة المرور (تُخزَّن على شكل بصمة مشفّرة).
- بيانات الملف الشخصي: اللغة المفضّلة، الدور، المعلومات التي يدخلها المستخدم.
- بيانات الشراء: بريد المشتري (بما في ذلك عمليات الشراء دون حساب في المتجر)، سجل الطلبات.
- بيانات الاستخدام والبيانات التقنية: التقدّم، التفاعلات، السجلات، معرّفات ملفات تعريف الارتباط.
3. الأغراض والأسس القانونية
- تقديم الخدمة وإتاحة الوصول إلى المحتوى — تنفيذ العقد.
- إدارة الطلبات والمدفوعات — تنفيذ العقد والتزام قانوني.
- المراسلات التسويقية والنشرات — الموافقة (قابلة للسحب في أي وقت).
- قياس الأداء وتسجيل الجلسات (Microsoft Clarity) — الموافقة.
- الأمن ومنع الاحتيال وحُسن سير الخدمة — المصلحة المشروعة.
- الالتزامات المحاسبية والضريبية — التزام قانوني.
4. الجهات المتلقّية والمعالجون من الباطن
تُعالَج البيانات من قبل YOUWRITE ومن قبل المعالجين التاليين، في حدود مهامهم:
- Polar.sh (البائع الرسمي / Merchant of Record، المدفوعات) — الولايات المتحدة.
- Amazon Web Services (SES) (إرسال البريد الإلكتروني) — الولايات المتحدة.
- Bunny.net (استضافة الفيديو وبثّه) — الاتحاد الأوروبي (سلوفينيا).
- الاستضافة / تخزين الملفات (S3) — OVH SAS (Strasbourg, France — UE).
- Anthropic (المساعدة في الكتابة بالذكاء الاصطناعي) — الولايات المتحدة.
- Microsoft Clarity (قياس الأداء وتسجيل الجلسات) — الولايات المتحدة.
لا تحتفظ YOUWRITE مطلقاً ببيانات البطاقة الكاملة (رقم البطاقة): تُعالَج مباشرةً من قبل مزوّد الدفع.
5. عمليات النقل خارج الاتحاد الأوروبي
يقع بعض المعالجين في الولايات المتحدة. تتم عمليات النقل استناداً إلى قرار الكفاية EU-US Data Privacy Framework عندما يكون المعالج معتمَداً فيه، أو، في حال عدم ذلك، استناداً إلى البنود التعاقدية النموذجية للمفوضية الأوروبية وضمانات مناسبة إضافية.
6. تسجيل الجلسات (Microsoft Clarity)
رهناً بموافقة المستخدم، يُجري Microsoft Clarity قياسات للأداء وخرائط حرارة وتسجيلات جلسات مجهّلة بهدف تحسين تجربة استخدام الموقع. تُخفى حقول الإدخال الحسّاسة. تستند هذه المعالجة إلى الموافقة ويمكن تعطيلها في أي وقت عبر مدير ملفات تعريف الارتباط.
7. مدد الاحتفاظ
- بيانات الحساب: مدة الاشتراك، ثم 3 سنوات بعد آخر تواصل.
- بيانات الفوترة: 10 سنوات (التزام قانوني).
- ملفات تعريف الارتباط وأدوات التتبّع: 13 شهراً كحد أقصى.
- البيانات التسويقية: حتى سحب الموافقة.
8. حقوقك
يتمتّع المستخدم بحقوق الوصول والتصحيح والمحو والتقييد والاعتراض وقابلية النقل، وحق سحب الموافقة في أي وقت، وحق إصدار توجيهات بشأن مصير بياناته بعد وفاته. تُمارَس هذه الحقوق عبر [email protected].
يمكن للمستخدم تقديم شكوى إلى الهيئة الفرنسية CNIL: 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
9. الأمن
تطبّق YOUWRITE تدابير تقنية وتنظيمية مناسبة: تشفير كلمات المرور، تشفير الاتصالات، التحكّم في الوصول على مستوى التطبيق، وتسجيل العمليات.