1. المسؤول عن المعالجة
المسؤول عن المعالجة هو Armand Farra، ناشر تطبيق Paris & Me، ويمكن مراسلته على العنوان support@parisandme.app.
يصدر التطبيق بصفة غير مهنية، وهو ما يعفي من نشر العنوان البريدي — لا من تحديد هوية المسؤول، وهي المذكورة أعلاه. والتفصيل وارد في البيانات القانونية.
تسري هذه السياسة على التطبيق المحمول وعلى هذا الموقع.
2. تعهّداتنا الثلاثة
تلخّص هذه الجمل الثلاث بقية المستند، وبقية المستند لا تناقضها في أي موضع:
- لا نبيع أي بيانات، لأي جهة، وبأي صورة.
- تبقى إجاباتك عن رحلتك على هاتفك ما لم توافق.
- يمكنك حذف كل شيء من داخل التطبيق، فورًا.
3. توضيح في المصطلح
البيانات الموصوفة هنا تُعالَج باسم مستعار، لا أنها انقطعت صلتها بك تمامًا: فما دام الحساب يحمل بريدًا إلكترونيًا، يبقى قابلًا للربط بشخص. ولذلك لن نستعمل أبدًا اللفظ الذي يوحي بعكس ذلك.
ولهذا أثر ملموس وفي مصلحتك: تبقى هذه البيانات مشمولة باللائحة الأوروبية لحماية البيانات، وتنطبق عليها الحقوق الموصوفة أدناه انطباقًا كاملًا.
4. البيانات المجموعة والأسس القانونية
نجمع ما هو ضروري تمامًا، لا غير. وهذه هي القائمة الكاملة، مجموعةً مجموعة.
- البريد الإلكتروني — إلزامي. يُستخدَم لإنشاء الحساب، وللتحقّق من أنه يخصّك، ولتمكينك من إعادة الاتصال وإعادة ضبط كلمة المرور. الأساس القانوني: تنفيذ العقد الذي تشكّله الشروط العامة.
- كلمة المرور — تُخزَّن حصرًا بصيغة مشفّرة لا رجعة فيها لدى مزوّد خدمة التوثيق. ولا يستطيع أحد قراءتها، بمن في ذلك الناشر. الأساس القانوني: تنفيذ العقد.
- لغة التطبيق، وتاريخ إنشاء الحساب، وتاريخ آخر نشاط. الأساس القانوني: تنفيذ العقد، ومصلحتنا المشروعة في معرفة اللغات التي يُستخدَم بها التطبيق.
- قبول الشروط العامة مع توقيته. الأساس القانوني: مصلحتنا المشروعة في إمكان إثبات أن هذا القبول قد تمّ.
- أصواتك على فعاليات الأسبوع، إن صوّتّ — صوت واحد لكل فعالية، يمكن تغييره أو سحبه في أي وقت. لا يُعرض أي عدد للأصوات، بل ترتيب الفعاليات فقط، ولا أحد غيرك يستطيع معرفة ما صوّتّ له، ولا نستخدم ذلك لبناء ملف تعريفي. الأساس القانوني: تنفيذ العقد، إذ يشكّل الترتيب جزءاً من الخدمة.
- أسئلتك إلى ميمي، مساعدة التطبيق، إن استخدمتها: يُرسَل نص رسائلك وردود المحادثة الجارية، مع لغة التطبيق، لإعداد كل رد. لا يُرفَق بالنص المُرسَل إلى مزوّد الخدمة المذكور في القسم 9 لا عنوان بريدك الإلكتروني ولا معرّفك. لا نحتفظ بهذه المحادثات: يُسجَّل فقط عدّاد لعدد الأسئلة المطروحة يومياً، للحدّ من استخدام الخدمة. الأساس القانوني: تنفيذ العقد، إذ إن المساعدة جزء من الخدمة.
- ملف المسافر وقياس الاستخدام — اختياريان، ويخضعان لموافقتك الصريحة والمستقلة: الاسم، وهل تزور باريس أم تسكنها، وفترة الإقامة ومدّتها، ومن يرافقك، وعدد أفراد المجموعة، ونطاق الميزانية اليومية، والدائرة التي تسكن فيها، ومجالات اهتمامك، ونقاط الحذر التي تشغلك، وما تنتظره من التطبيق. وتتيح الموافقة نفسها قياس استخدام التطبيق — الشاشات المعروضة والإجراءات الرئيسية — لدى مزوّد الخدمة المذكور في القسم 9؛ ويرتبط القياس بمعرّف تقني، لا باسمك ولا بعنوان بريدك الإلكتروني. الأساس القانوني: موافقتك، ويمكن سحبها في أي وقت.
- معرّف الإشعارات ونوع الجهاز — فقط إذا سمحت بالإشعارات. ويُستخدَم لإرسال الإشعارات لا غير. الأساس القانوني: موافقتك.
5. الموافقة على الملف مطبَّقة تقنيًا
مربّع ملف المسافر غير محدَّد افتراضيًا، والتسجيل يعمل دون المساس به. وما لم تحدّده، تبقى الحقول المقابلة في قاعدة بياناتنا فارغة: وليس هذا وعدًا في الاستعمال فحسب، بل قيدٌ مفروض على مستوى قاعدة البيانات نفسها.
وإن سحبت هذه الموافقة من شاشة «حسابي»، أُفرغت هذه الحقول على الخادم وتوقّف قياس الاستخدام فورًا على هاتفك. والسحب بسهولة المنح نفسها، ولا أثر له البتّة على وصولك إلى التطبيق.
6. ما لا يغادر هاتفك أبدًا
جزء كبير مما يفعله التطبيق لا يُرسَل قط. وتُخزَّن العناصر التالية محليًا، على جهازك وحده:
تُستثنى من ذلك أصواتك على فعاليات الأسبوع، وهو أمر لا مفرّ منه: لا يمكن حساب ترتيب مشترك داخل هاتف واحد بمعزل عن غيره. لذلك تُرسَل هذه الأصوات، وهي مذكورة بهذه الصفة في قائمة القسم 4.
- مفضّلاتك (المعالم والمطاعم المحفوظة)؛
- إقامتك المرتّبة يومًا بيوم والتحدّيات التي أنجزتها؛
- تفضيلات العرض لديك، ومنها آخر طبقة خريطة استُخدمت؛
- موقعك الجغرافي، ويُستخدَم لترتيب الأماكن حسب المسافة ولا يُرسَل إلى أي خادم قط.
7. ما لا نفعله
رفعًا لكل التباس:
- لا بيع للبيانات ولا تأجير لها ولا تنازل عنها لأطراف ثالثة، ولو في صورة مجمّعة تُسوَّق تجاريًا؛
- لا إعلانات، ولا معرّفات إعلانية، ولا استهداف؛
- لا بكسلات تتبّع، ولا شبكات اجتماعية مدمجة، ولا قياس جمهور ما لم توافق عليه؛
- لا تنميط آلي يرتّب عليك آثارًا قانونية؛
- ولا ملفات تعريف ارتباط في هذا الموقع: فهو ساكن بالكامل ولا يكتب شيئًا في متصفحك.
8. الأغراض
تُستخدَم البيانات المجموعة حصرًا في: تمكينك من الدخول إلى حسابك وتأمينه؛ وإرسال رسائل التأكيد وإعادة ضبط كلمة المرور إليك؛ وإرسال الإشعارات التي قبلتها؛ وعرض التطبيق باللغة الصحيحة؛ وكذلك، إن وافقت على ذلك، فهمُ الفئة التي يخاطبها التطبيق وكيفية استخدامه بغية تحسين محتواه.
تُستخدم أصواتك حصراً لتكوين ترتيب فعاليات الأسبوع كما يظهر في التطبيق. ولا تُستخدم لبناء ملف تعريفي عنك ولا لقياس استخدامك.
تُستخدم أسئلتك إلى ميمي حصراً لإعداد ردودها لحظة طرحها؛ ويُستخدم العدّاد اليومي حصراً للحدّ من عدد الأسئلة لكل حساب. ولا تُستخدم لتكوين ملف عنك، ولا لقياس استخدامك، ولا لتدريب نموذج ذكاء اصطناعي.
9. المعالِجون من الباطن وعمليات النقل
نستعين بعدد محدود عن قصد من مزوّدي الخدمات. ويعمل كل منهم وفق تعليماتنا، في إطار عقد معالجة من الباطن:
- Supabase — استضافة قاعدة البيانات وإدارة التوثيق. تُخزَّن بياناتك في منطقة Union européenne — Paris (eu-west-3)؛ أما الشركة التي تصدر Supabase فمقرّها الولايات المتحدة.
- Resend — إيصال رسائل تأكيد البريد وإعادة ضبط كلمة المرور. شركة مقرّها الولايات المتحدة (انظر الفقرة التالية). وتعالج بريدك الإلكتروني لا غير.
- Expo — خدمة إيصال الإشعارات، فقط إذا كنت قد سمحت بها.
- PostHog — قياس استخدام التطبيق، فقط إذا وافقت على ذلك. تُستضاف البيانات في الاتحاد الأوروبي؛ أمّا الشركة التي تصدر PostHog فمقرّها الولايات المتحدة.
- Anthropic — توفّر نموذج الذكاء الاصطناعي (Claude) الذي يكتب ردود ميمي، المساعدة، وذلك فقط إن استخدمتها. تتلقى نص أسئلتك والمحادثة الجارية، من دون عنوان بريدك الإلكتروني. شركة مقرّها الولايات المتحدة، حيث تُعالَج هذه البيانات؛ ووفقاً لشروطها التجارية، لا تستخدمها لتدريب نماذجها.
10. النقل خارج الاتحاد الأوروبي
تُخزَّن بيانات حسابك في الاتحاد الأوروبي. وثمّة أربعة تحفّظات يحسُن قولها بصراحة: الشركة التي تصدر Supabase مقرّها الولايات المتحدة، وكذلك Resend التي تُرسِل رسائلنا، وخدمة إيصال الإشعارات، و PostHog التي تتولّى قياس الاستخدام. فالوصول من ذلك البلد ليس مستبعدًا نظريًا إذًا، وإن كانت خوادم قاعدة البيانات وخوادم القياس نفسها أوروبية.
يُضاف إلى هذه التحفّظات الأربعة تحفّظ يخصّ ميمي، المساعدة: فردودها تُنتجها Anthropic على خوادم موجودة في الولايات المتحدة. فإن استخدمتها، تُنقَل أسئلتك إلى هناك، مع الضمانات الموصوفة أدناه. وإن لم تستخدمها، لا يُرسَل إليها شيء.
وتستند هذه الحالات إلى الضمانات المنصوص عليها في اللائحة الأوروبية، ولا سيما الشروط التعاقدية النموذجية للمفوضية الأوروبية، أو أي آلية كفاية سارية على المزوّد المعني.
ولا تُنقل أي بيانات إلى جهة إدارية أو إلى طرف ثالث خارج التزام قانوني لا نستطيع التخلّص منه.
11. مدة الحفظ
تُحفظ بياناتك ما دام حسابك قائمًا. ولا توجد مدة ثابتة: أنت من يقرّر، بالإبقاء على الحساب أو بحذفه.
وعند حذف الحساب، يكون المحو فوريًا ونهائيًا، بلا مهلة سماح. وتختفي بيانات الملف ومعرّف الإشعارات في الوقت نفسه، بأثر متسلسل. وإن كنت قد وافقت على قياس الاستخدام، تظل الأحداث المسجَّلة لدى PostHog مرتبطة بمعرّف تقني لا صلة له بعنوان بريدك الإلكتروني؛ ويُمحى ذلك بمجرّد طلب تُرسله إلى support@parisandme.app.
تخضع أصواتك للقاعدة نفسها: تُحذف مع الحساب بالتسلسل ذاته، ويُعاد احتساب الترتيب من دونها.
لا تُحفَظ المحادثات مع ميمي على خوادمنا ولا على هاتفك: تختفي عند إغلاق التطبيق. ويُحذَف العدّاد اليومي للأسئلة مع الحساب. تحتفظ Anthropic بالمحادثات لمدة محدودة تحدّدها شروطها، لا سيما لأغراض الأمان، ثم تحذفها.
ولا يبقى مؤقتًا سوى السجلّات التقنية لدى مزوّدينا (آثار الاتصال، وسجلّات إيصال الرسائل)، وتُحفَظ وفق مددهم الخاصة وتُمحى تلقائيًا.
12. الأمن
التبادلات بين التطبيق وخوادمنا مشفّرة أثناء النقل. وكلمات المرور مخزّنة بصيغة مشفّرة لا رجعة فيها.
والأهم أن الوصول إلى البيانات معزول على مستوى قاعدة البيانات: تتحقّق قاعدة أمنية، عند كل قراءة وكل كتابة، من أن السجلّ المطلوب يخصّ فعلًا الحساب المتصل. ولذلك لا يستطيع حساب أن يقرأ بيانات حساب آخر، ولو وقع خطأ في التطبيق.
أما مفتاح الإدارة التقني الذي يسمح بتجاوز هذا العزل فليس موجودًا في التطبيق ولا في شفرته المصدرية: فهو لا يوجد إلا على جانب الخادم.
13. حقوقك
لك الحقوق التالية على بياناتك. وأهمّها اثنان متاحان مباشرةً داخل التطبيق، دون مراسلتنا ودون انتظار ردّ:
- قابلية النقل — تُنتج شاشة «حسابي» ملفًا يتضمّن بياناتك، يمكنك حفظه أو مشاركته. ويُصنَع على هاتفك.
- المحو — حذف الحساب، من الشاشة نفسها، فوري ونهائي.
- سحب الموافقة — مفتاح ملف المسافر، في «حسابي»، في أي وقت ودون تبرير.
- الاطّلاع — الحصول على تأكيد بأن بيانات تخصّك تُعالَج، والحصول على نسخة منها.
- التصحيح — طلب تصحيح بيانات غير دقيقة.
- التقييد والاعتراض — طلب تجميد معالجة ما أو الاعتراض على معالجة قائمة على مصلحتنا المشروعة.
- التوجيهات بعد الوفاة — تحديد مصير بياناتك بعد وفاتك.
14. ممارسة حقوقك وتقديم شكوى
بخصوص الحقوق غير المتاحة مباشرةً في التطبيق، اكتب إلى support@parisandme.app. ونردّ خلال شهر واحد، قابل للتمديد شهرين إذا كان الطلب معقّدًا، وعندئذٍ نُعلمك بذلك.
وقد نطلب ما يتيح التحقّق من هويتك عند وجود شكّ جدّي — وهذا الإجراء يحمي حسابك من طلب يتقدّم به شخص آخر.
وإن لم يُرضِك ردّنا، يمكنك تقديم شكوى إلى سلطة الرقابة في بلد إقامتك. وهي في فرنسا CNIL، 3 place de Fontenoy, 75007 Paris (cnil.fr).
15. القاصرون
التطبيق غير موجّه للأطفال. ويفترض إنشاء الحساب بلوغ الخامسة عشرة على الأقل، أو موافقة من له الولاية.
وإن لاحظت أن حسابًا أُنشئ لطفل دون هذه الموافقة، فاكتب إلينا: سيُحذف الحساب.
16. تعديل هذه السياسة
قد تتطوّر هذه السياسة، ولا سيما إذا تغيّر أحد المزوّدين أو إذا صارت وظيفة جديدة تجمع بيانات إضافية. والنسخة السارية هي المنشورة هنا، بتاريخ تحديثها.
ويُشار إلى كل تعديل جوهري داخل التطبيق. وحين تقوم معالجة على موافقتك، فإن تغيّر الغرض يفترض موافقة جديدة: ولا تُفترض الموافقة قط.
17. الاتصال
لأي سؤال عن هذه السياسة أو عن بياناتك: support@parisandme.app، أو عبر صفحة الاتصال.