آخر تحديث : 2026-07-14 — الإصدار السابق : 2026-06-11
OneForAll Distribution هي المتحكم في معالجة بياناتك الشخصية المجمَّعة عبر GeoTag.
جهة التواصل بشأن البيانات الشخصية: contact@oneforall-distribution.fr
| البيانات | إلزامية | الغرض | الأساس القانوني | مدة الحفظ |
|---|---|---|---|---|
| عنوان البريد الإلكتروني | نعم | التعريف، التواصل | تنفيذ العقد | مدة الحساب + 36 شهرًا |
| كلمة المرور (مجزَّأة bcrypt، 12 جولة) | نعم | المصادقة | تنفيذ العقد | مدة الحساب |
| الاسم / الاسم المستعار | نعم | العرض في التطبيق | تنفيذ العقد | مدة الحساب |
| صورة الملف الشخصي | لا | التخصيص | تنفيذ العقد | مدة الحساب |
| التفضيلات (الاهتمامات) | لا | تخصيص المحتوى | الموافقة | مدة الحساب |
| البيانات | الغرض | الأساس القانوني | مدة الحفظ |
|---|---|---|---|
| تحديد الموقع الجغرافي (الوسوم/المسارات) | وضع المحتوى على الخريطة | تنفيذ العقد | مدة المحتوى |
| الرسائل الخاصة | التواصل بين المستخدمين | تنفيذ العقد | 24 شهرًا (حذف تلقائي) |
| المحتوى المنشور (نص، صور، صوت) | المشاركة مع المجتمع وفق 4 أوضاع للظهور | تنفيذ العقد | مدة الحساب أو الحذف من قِبل المستخدم |
| قائمة جهات الاتصال المتبادلة | اختيار مستلمي المحتوى الخاص | تنفيذ العقد | مدة الحساب |
| الاشتراكات (المستخدمون والجهات المحلية المتابَعون) | تلقّي المحتوى الجديد للحسابات التي تتابعها | تنفيذ العقد | مدة الاشتراك (حتى إلغاء المتابعة) |
| البيانات المهنية (SIREN، ساعات العمل) | الملف المهني | تنفيذ العقد | مدة الملف المهني |
| تفضيلات الإشعارات | تخصيص التنبيهات | الموافقة (اشتراك أو إلغاء اشتراك حسب النوع) | مدة الحساب |
| البيانات | الغرض | الأساس القانوني | مدة الحفظ |
|---|---|---|---|
| رمز الوصول (JWT، في الذاكرة) | المصادقة عند كل طلب | تنفيذ العقد | 15 دقيقة |
رمز التحديث (ملف تعريف ارتباط geotag_refresh، مجزَّأ في قاعدة البيانات) | الحفاظ على الجلسة دون إعادة تسجيل الدخول | تنفيذ العقد | 7 أيام (تناوب عند كل استخدام) |
| رمز التحديث الملغى | كشف إعادة الاستخدام (الأمن) | المصلحة المشروعة (الأدلة الجنائية) | 30 يومًا بعد الإلغاء، ثم الحذف |
| عنوان IP | الأمن، مكافحة إساءة الاستخدام | المصلحة المشروعة | 12 شهرًا |
| سجلات الاتصال | الأمن، التشخيص | المصلحة المشروعة | 12 شهرًا |
| عنوان IP وUser-Agent المرتبطان بطلب تغيير مدينة مُدارة (الجهات المحلية) | إمكانية التتبع لمكافحة إساءة الاستخدام في إجراء حساس (نقل إدارة مدينة) | المصلحة المشروعة | 12 شهرًا بعد حل الطلب |
في حال إعادة تعيين كلمة المرور، أو تغيير الدور، أو تسجيل الخروج، تُلغى جميع جلساتك النشطة في أقل من 10 ثوانٍ على جميع الأجهزة.
نستعين بمعالِجين فرعيين لتقديم الخدمة. وكل منهم مُلزَم باتفاقية معالجة بيانات (DPA) متوافقة مع المادة 28 من GDPR، تُستكمَل عند الاقتضاء ببنود تعاقدية نموذجية (SCC) أو بإطار خصوصية البيانات (DPF) للنقل إلى الولايات المتحدة.
| المستلِم | الدور | البلد | الضمانات |
|---|---|---|---|
| Render.com | استضافة الخادم + قاعدة البيانات | الولايات المتحدة (خوادم في الاتحاد الأوروبي — فرانكفورت) | DPA موقَّع + SCC + DPF |
| Cloudflare R2 | تخزين الوسائط (صور، صوت) | الاتحاد الأوروبي (منطقة WEUR) | DPA موقَّع |
| Google Maps Platform (Google LLC) | العرض الخرائطي، تفاصيل نقاط الاهتمام المنقورة، البحث عن العناوين للمسارات، حساب المسارات | الولايات المتحدة | DPA (Google Cloud) + SCC + DPF |
| OpenAI | الإشراف بالذكاء الاصطناعي + ترجمة النص + التركيب الصوتي القياسي + النسخ | الولايات المتحدة | DPA موقَّع + DPF (البيانات لا تُستخدَم للتدريب، ZDR) |
| ElevenLabs | التركيب الصوتي المتميز (خيار يمكن للجهات المحلية تفعيله) | الولايات المتحدة | DPA (عبر الموافقة على شروط الخدمة) + SCC + DPF |
| IONOS | إرسال رسائل البريد الإلكتروني المعاملاتية | ألمانيا (الاتحاد الأوروبي) | DPA موقَّع — لا نقل خارج الاتحاد الأوروبي |
| OpenStreetMap Foundation (Nominatim) | التحقق من وجود اسم مدينة في فرنسا — رئيسي | المملكة المتحدة | قرار الكفاية الخاص بالمملكة المتحدة؛ يُنقَل فقط اسم المدينة المُدخَل (بيانات عامة، لا بيانات شخصية) |
| Komoot GmbH (Photon) | التحقق من وجود اسم مدينة في فرنسا — احتياطي تلقائي إذا كان Nominatim غير متاح | ألمانيا (الاتحاد الأوروبي) | لا نقل خارج الاتحاد الأوروبي؛ يُنقَل فقط اسم المدينة المُدخَل (بيانات عامة) |
| Stripe Payments Europe, Ltd. | التحصيل بالبطاقة البنكية وإصدار الفواتير لعروض Pro / الشركات الصغيرة والمتوسطة. لا يخص الجهات المحلية (فوترة تقليدية بالتحويل / أمر إداري بالدفع). لا تمر أي بيانات بطاقة بنكية عبر GeoTag (إدخال مباشر على واجهة Stripe الآمنة). | أيرلندا (الاتحاد الأوروبي) | DPA مُدمَج في Stripe Services Agreement — كيان متعاقد أوروبي؛ Stripe حاصلة على شهادة PCI-DSS المستوى 1 |
نحن لا نبيع بياناتك الشخصية لأطراف ثالثة إطلاقًا. لا يُبثّ أي إعلان على الخدمة. لا تُنشَر أي أدوات تتبع تحليلية من أطراف ثالثة (Google Analytics، Facebook Pixel، إلخ).
لعرض الخريطة، يستخدم GeoTag حزمة تطوير Google Maps Platform (SDK). عند استخدامك الخريطة، يتواصل متصفحك مباشرة مع خوادم Google وينقل المعلومات التقنية التالية:
تعمل Google كمعالِج فرعي بمفهوم المادة 28 من GDPR. لا تُستخدَم البيانات من قِبل Google للتتبع الإعلاني في إطار استخدامنا (Google Maps Platform، خلافًا لـ Google Analytics أو Google Ads، لا يعيد إدخال هذه البيانات في الملفات الإعلانية للمستخدمين).
الأساس القانوني: تستند هذه المعالجة إلى تنفيذ العقد (المادة 6.1.b من GDPR). GeoTag تطبيق خرائط قائم على تحديد الموقع؛ وعرض خريطة تفاعلية هو الميزة الرئيسية للخدمة التي جئت لاستخدامها. Google Maps هي التقنية التي تجعل هذه الخدمة ممكنة. لا تُطلَب أي موافقة منفصلة لأن هذه المعالجة ضرورية تمامًا لتقديم الخدمة المطلوبة.
النقل إلى الولايات المتحدة محمي بموجب DPA الخاص بـ Google Cloud، والبنود التعاقدية النموذجية للمفوضية الأوروبية، وشهادة Google في إطار خصوصية البيانات (DPF).
لا تُنقَل أي بيانات مخزَّنة من حسابك (الوسوم، جهات الاتصال، الرسائل، التفضيلات) إلى Google إطلاقًا. يمر فقط سياق عرض الخريطة عبر Google.
عند إدخالك اسم مدينة (التسجيل كجهة محلية، طلب تغيير مدينة مُدارة، الإكمال التلقائي في النماذج)، يتحقق GeoTag من وجودها الفعلي في فرنسا لدى خدمات ترميز جغرافي عامة:
يُنقَل فقط اسم المدينة الذي تكتبه إلى هذه الخدمات. لا تُرسَل أي بيانات شخصية (بريد إلكتروني، اسم، عنوان IP): تنطلق الطلبات من خوادمنا، لا من متصفحك. أسماء المدن هي بطبيعتها معلومات عامة.
إذا كانت الخدمتان غير متاحتين في الوقت نفسه (وهي حالة نادرة جدًا)، ينتقل GeoTag إلى وضع مُتدنٍّ: تُقبَل مدينتك شريطة احترام التنسيق الصارم (حروف، شرطات، فواصل عليا). يُنبَّه المسؤول تلقائيًا عبر البريد الإلكتروني لاستعادة الخدمة.
يوفّر GeoTag اشتراكات مدفوعة للمستخدمين المهنيين والجهات المحلية الإقليمية. يتعايش أسلوبا دفع:
تُحفَظ الفواتير ومراجع الفوترة (المبلغ، التاريخ، معرّف المعاملة، رقم الفاتورة) لمدة 10 سنوات وفقًا للمادة L123-22 من القانون التجاري الفرنسي (التزام قانوني محاسبي). إذا حذفت حسابك قبل انتهاء هذه المهلة، لا تُتلَف فواتيرك — بل تُجعَل مجهولة الهوية: يُستبدَل اسمك وبريدك الإلكتروني بمعلومات الإثبات المحاسبي الضرورية تمامًا فقط، وتُقطَع الصلة بحسابك. تُمحى الفواتير المجهولة الهوية على هذا النحو نهائيًا بمجرد انقضاء المهلة القانونية البالغة 10 سنوات. توفّق هذه الآلية بين حقك في المحو (المادة 17 من GDPR) والالتزام القانوني بالحفظ المحاسبي (المادة 17 §3-b من GDPR).
يقع بعض المعالِجين الفرعيين خارج الاتحاد الأوروبي:
تُخزَّن البيانات (الحسابات، المحتويات، الرسائل) حصريًا داخل الاتحاد الأوروبي (فرانكفورت). لا تتعلق المعالجات التي تتم خارج الاتحاد الأوروبي إلا بعمليات ظرفية (الإشراف بالذكاء الاصطناعي، التركيب الصوتي، التحقق من أسماء المدن) دون تخزين دائم لدى مقدّم الخدمة. يتولى تحصيل المدفوعات والفوترة Stripe Payments Europe (أيرلندا)، وهو كيان متعاقد يقع داخل الاتحاد الأوروبي.
نرسل فقط رسائل بريد إلكتروني معاملاتية متعلقة بحسابك أو باختياراتك. لا رسائل تسويقية.
| نوع البريد الإلكتروني | اشتراك أو إلغاء اشتراك | الافتراضي |
|---|---|---|
| التحقق من الحساب | إلزامي (عقد) | يُرسَل |
| إعادة تعيين كلمة المرور | إلزامي (أمن) | يُرسَل عند الطلب |
| طلب تواصل مُستلَم | إلغاء اشتراك (يمكن تعطيله في الإعدادات) | مُفعَّل |
| وسم جديد على مكان تديره | اشتراك | مُعطَّل |
| تعليق على أحد وسومك | اشتراك | مُعطَّل |
| ملخص يومي للنشاط | اشتراك | مُعطَّل |
| ملخص المحتوى الجديد للحسابات التي تتابعها | اشتراك، تواتر قابل للضبط (في الوقت الفعلي، يومي أو أسبوعي) وقابل للتصفية حسب نوع المحتوى | حسب التفضيلات |
| إشعارات المجموعات والفعاليات | اشتراك، تواتر قابل للضبط | حسب التفضيلات |
| إلغاء فعالية أنت مسجَّل فيها | إلغاء اشتراك | مُفعَّل |
| بريد الترحيب / بدء الاستخدام (يُرسَل مرة واحدة في اليوم السابع بعد التسجيل إذا لم يكن هناك نشاط، للحسابات المُوثّقة فقط — يتضمّن رابط إلغاء الاشتراك) | إلغاء اشتراك | يُرسَل مرة واحدة |
مدد الحفظ مبيَّنة في الجداول أعلاه. عند انقضاء هذه المدد، تُحذَف بياناتك أو تُجعَل مجهولة الهوية بشكل لا رجعة فيه عبر مهام مجدولة تلقائية:
وفقًا لـ GDPR، تتمتع بالحقوق التالية:
لممارسة هذه الحقوق: contact@oneforall-distribution.fr
سنردّ خلال مهلة أقصاها شهر واحد.
يحق لك تقديم شكوى إلى الهيئة الفرنسية لحماية البيانات (CNIL)، أو إلى هيئة حماية البيانات في بلدك:
Commission Nationale de l'Informatique et des Libertés
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, فرنسا
www.cnil.fr
ننفّذ تدابير تقنية وتنظيمية مناسبة:
يمكننا تحديث هذه السياسة. في حال إجراء تعديل جوهري، ستُبلَّغ عبر البريد الإلكتروني أو إشعار في التطبيق قبل 30 يومًا على الأقل من دخوله حيز التنفيذ.