سياسة الخصوصية

1مسؤول المعالجة

إن شركة KWALEAD SAS، وهي شركة مساهمة مبسطة برأس مال قدره 6 000 €، مسجلة في RCS لمدينة Créteil تحت رقم B 813 823 192، ويقع مقرها الاجتماعي في 8 rue d'Estiennes d'Orves, 94000 Créteil (فرنسا)، وهي الناشر لخدمة Dringbell، تعمل بصفتها مسؤولاً عن المعالجة. لأي سؤال يتعلق ببياناتك الشخصية أو لممارسة حقوقك، يمكنك الاتصال بمسؤول حماية البيانات لدينا (DPO) على عنوان البريد الإلكتروني التالي:

2البيانات التي يتم جمعها

نحن نجمع فقط البيانات الضرورية تمامًا لتقديم خدمة جرس الباب المتصل الخاصة بنا. تُقسم فئات البيانات المعالجة وفقًا لاستخدامك للمنصة:

لمالكي جرس الباب (المستخدمين)

• معرفات الحساب: عنوان البريد الإلكتروني، الاسم (اختياري)، صورة الملف الشخصي (اختياري).
• الإعدادات: المعرف اللطيف (slug) لجرس الباب العام (مثال: /ring/maison-martin)، رسالة الترحيب، اللغة المفضلة، المنطقة الزمنية.
• الإشعارات: الرموز التشفيرية لإشعارات الدفع Firebase Cloud Messaging (FCM).
• سجل النشاط: سجل المكالمات (الحالة، الطابع الزمني) والرسائل المسجلة (الصوتية، المرئية، المكتوبة).
• الفواتير: بيانات الدفع الخاصة بـ Stripe (لا يتم تخزين أرقام البطاقات على خوادمنا).

للزوار (المستخدمين المجهولين)

لا يتم جمع أي بيانات دون علمك. البيانات التي يتم معالجتها أثناء المسح أو الاتصال هي:

• تجزئة عنوان IP (مجهول الهوية بشكل غير قابل للاسترداد في قاعدة البيانات للكشف عن البريد العشوائي وتحديد معدل الطلبات rate-limiting).
• معلومات النظام: وكيل المستخدم (User Agent) للمتصفح (مقتطع، لمعايرة تدفق WebRTC)، واللغة المحلية للتصفح.
• التفاعل: محتوى الرسالة (المكتوبة، الصوتية أو المرئية) التي تركها الزائر والاسم المعلن عنه في نموذج الاتصال في حالة عدم الرد.

3الأغراض والأسس القانونية

تُعالج بياناتك بناءً على أسس قانونية محددة لتلبية الأغراض التالية:

4مدة الحفظ

تُحفظ بياناتك فقط للفترة الضرورية تمامًا للأغراض المرجوة:

5الاستضافة والأمان

جميع البيانات التي تعالجها Dringbell يتم استضافتها في أوروبا:

• يتم تخزين قاعدة البيانات العلاقية Postgres لدى Supabase (منطقة AWS أوروبا، أيرلندا).
• يتم حفظ ملفات الرسائل (الصوتية، المرئية) مشفرة على Supabase Storage (أيرلندا).
• يتم تشغيل تطبيق الواجهة الأمامية والخلفية Next.js على خوادم Vercel (منطقة CDG1 باريس، فرنسا).

الاتصالات الخاصة بالمنصة مشفرة بالكامل عبر HTTPS/TLS 1.3. يتم ضمان عزل البيانات بين المنازل على مستوى قاعدة البيانات بواسطة قواعد Postgres RLS (Row Level Security). يتم الوصول إلى ملفات الوسائط فقط عبر عناوين URL مؤقتة وموقعة بصلاحية محدودة بـ 24 ساعة.

6المعالجون من الباطن

نحن نستعين بمزودي خدمات موثوقين يتمتعون بجميع ضمانات الامتثال اللازمة للائحة RGPD:

7حقوقك بموجب RGPD

وفقًا للائحة RGPD، لديك الحقوق التالية المتعلقة ببياناتك الشخصية:

• حق الوصول: الاطلاع على بياناتك في أي وقت.
• حق التصحيح: تعديل المعلومات الخاطئة من ملفك الشخصي.
• حق الحذف («الحق في النسيان»): حذف حسابك نهائيًا.
• حق نقل البيانات: تصدير ملف JSON مهيكل لبياناتك من لوحة التحكم.
• حق الاعتراض والتقييد: الاعتراض على الإرسال التسويقي أو تجميد المعالجة مؤقتًا.

لممارسة هذه الحقوق، اكتب إلى privacy@dringbell.com. يمكنك تقديم شكوى إلى CNIL إذا كنت ترى أن حقوقك لم تُحترم.

8ملفات تعريف الارتباط (Cookies)

تستخدم Dringbell فقط ملفات تعريف الارتباط وتقنيات التخزين المحلي الضرورية لتقديم الخدمة أو التي تحترم الخصوصية:

• المصادقة: ملف تعريف ارتباط الجلسة Supabase Auth (ضروري لإبقائك متصلاً).
• اللغة: ملف تعريف الارتباط NEXT_LOCALE (ضروري لحفظ لغة العرض المفضلة لديك).
• قياس الجمهور: Google Analytics، يتم تحميله عبر Google Tag Manager. لا تُوضع ملفات تعريف الارتباط هذه إلا بعد موافقتك الصريحة في بنر ملفات تعريف الارتباط لدينا. وما دمت لم تُجب — وبشكل نهائي إذا رفضت — لا يُحمَّل السكربت ولا يُوضع أي ملف تعريف ارتباط للقياس (Google Consent Mode v2: جميع الإشارات على «denied» افتراضيًا).
• مصدر زيارتك: ملف dringbell_src (30 يوماً). إذا وافقت على قياس الجمهور، فإنه يحتفظ بالحملة التي جاءت بك (المصدر، الوسيط، اسم الحملة، صفحة الوصول) ويربطها بحسابك عند التسجيل، لنعرف أي منشوراتنا تجلب تسجيلات. لا يحتوي على أي معرّف إعلاني ولا على بيانات تصفحك لمواقع أخرى. وإذا رفضت، فلا يُوضع أبداً ويُحتسب تسجيلك دون مصدر.
• الموافقة: ملف تعريف الارتباط dringbell_consent (ضروري لحفظ اختيارك «أوافق» أو «أرفض» لمدة 6 أشهر وعدم سؤالك مجددًا).