سياسة الخصوصية — Colocation

الإصدار 2.0 — يسري اعتبارًا من 12 نوفمبر 2026. توضح هذه السياسة البيانات الشخصية التي يعالجها تطبيق Colocation (ويُسمى أيضًا «ColocApp»، وسابقًا «Colocataire»)، ولماذا، ومع من، ولأي مدة، وكيف تمارس حقوقك، وفقًا للائحة (الاتحاد الأوروبي) 2016/679 (اللائحة العامة لحماية البيانات، GDPR) والقانون الفرنسي رقم 78-17 المؤرخ 6 يناير 1978 («Informatique et Libertés»).

1. المسؤول عن المعالجة

Elisée Nelson BANGYA NOUPET، مقاول فردي (الاسم التجاري «Nelson Apps»)، RCS Versailles 934 617 119، 17 avenue de Savoie, 78140 Vélizy-Villacoublay، فرنسا. للتواصل بشأن أي سؤال يتعلق ببياناتك: nelson.apps.dev@gmail.com. لم يُعيَّن مسؤول لحماية البيانات، إذ إن ذلك غير إلزامي.

2. البيانات المعالَجة

2.1 الحساب

• البريد الإلكتروني، الاسم المعروض، الاسم واللقب، صورة الملف الشخصي (اختيارية)، معرّف الحساب.
• إذا سجّلت الدخول عبر Apple أو Google: المعرّف والبريد الإلكتروني (الذي قد تخفيه Apple) والاسم الذي توفره تلك الخدمة. لا نتلقى أبدًا كلمة مرورك لدى Apple أو Google.
• حالة الاشتراك، عدادات استخدام الذكاء الاصطناعي، النقاط.

2.2 بيانات السكن المشترك

• المهام، قوائم التسوق، قوائم الطعام، الوصفات والمفضلة.
• المصاريف والتقسيمات والأرصدة والتسويات المسجلة بين الأعضاء.
• وسائل السداد التي تختار إدخالها (IBAN، اسم PayPal.me، معرّف Revolut، رابط دفع https): اختيارية، ومرئية وقابلة للنسخ من قِبل أعضاء سكنك المشترك (يُعرض IBAN مخفيًا جزئيًا ويُنسخ كاملًا للدفع)، ولا تُرسل أبدًا إلى أداة التحليل لدينا. تصريحات «لقد دفعت» وتأكيدات التسوية.
• النقاط والترتيب.
• رموز وروابط الدعوة، وروابط المشاركة العامة (وتاريخ انتهاء صلاحيتها).

هذه البيانات، وكذلك اسمك المعروض وصورة ملفك الشخصي، مرئية لأعضاء سكنك الآخرين. والمحتويات المشتركة عبر رابط مرئية لأي شخص يملك الرابط حتى انتهاء صلاحيته.

2.3 الصور

• صورة الملف الشخصي.
• صورة بقايا الطعام، عندما تطلب اقتراح وصفة انطلاقًا من صورة (تُرسل إلى خدمة الذكاء الاصطناعي، انظر 2.5).
• صورة إيصال الشراء، عند استخدام «مسح إيصال»: تُرسل إلى خدمة الذكاء الاصطناعي (انظر 2.5) لاستخراج اسم المتجر والتاريخ والمجموع والعملة والفئة والبنود، ثم تُرفق بالمصروف وتكون مرئية لأعضاء السكن المشترك. قد يتضمن الإيصال بيانات شخصية (آخر أرقام البطاقة البنكية، الاسم، بطاقة الولاء): يمكنك إخفاؤها قبل التصوير.
• الصور المرسلة إلى الدعم.

لا يصل التطبيق إلى الكاميرا أو معرض صورك إلا عندما تقرر ذلك وبإذن من جهازك.

2.4 النظام الغذائي والحساسية (بيانات صحية)

إذا أدخلت نظامًا غذائيًا أو أنواع حساسية أو عدم تحمّل، فقد تكشف هذه المعلومات بيانات تتعلق بصحتك بالمعنى الوارد في المادة 9 من اللائحة العامة لحماية البيانات. وهي اختيارية ولا تُعالَج إلا بـموافقتك الصريحة، التي تمنحها بإدخالها وتأكيد إرسالها عند طلب من الذكاء الاصطناعي. يمكنك سحب هذه الموافقة في أي وقت بحذفها من التطبيق؛ ولا يمس السحب المعالجات التي تمت سابقًا. لا تُدخل معلومات صحية عن أشخاص آخرين إلا إذا أذنوا لك بذلك.

2.5 طلبات الذكاء الاصطناعي

عند استخدامك ميزة للذكاء الاصطناعي، وبعد التأكيد في نافذة المعلومات المعروضة قبل كل طلب، نرسل إلى Google (Gemini، عبر Vertex AI) البيانات اللازمة للطلب فقط: نص طلبك، والنظام الغذائي وأنواع الحساسية المُدخلة، وعدد الحصص، والأسماء الأولى أو الأسماء المعروضة لأعضاء السكن، والمهام الموجودة، والصورة عند الاقتضاء. نحتفظ بالنتائج المُنشأة وبلاغاتك بشأن المحتويات المُنشأة وبعداد للاستخدام. وفقًا للالتزامات التعاقدية لـ Google Cloud، لا تُستخدم هذه البيانات لتدريب نماذج Google.

2.6 الدعم

إذا تواصلت مع الدعم عبر المحادثة المدمجة (Crisp) أو بالبريد الإلكتروني: البريد الإلكتروني، الاسم المعروض، صورة الملف الشخصي، محتوى الرسائل، الصور، والمكالمات الصوتية عند الاقتضاء. وإذا أجبت على استبيان الرضا: إجاباتك وتعليقاتك.

2.7 الإشعارات والبريد الإلكتروني

معرّفات الإشعارات على الجهاز (الإشعارات الفورية وLive Activities)، ومعرّف الحساب المرتبط، واللغة، ووسوم تقنية (مستوى الاشتراك، الموافقة التسويقية). يُسجَّل بريدك الإلكتروني لدى مزود الإرسال لدينا لرسائل الخدمة؛ ولا تُرسل الرسائل التسويقية إلا بموافقتك.

2.8 المشتريات

سجل وحالة المشتريات والاشتراكات (المنتج، التواريخ، التجديد، بلد المتجر)، مرتبطة بمعرّف حسابك. لا نتلقى أي بيانات مصرفية: تعالج Apple أو Google عملية الدفع.

2.9 البيانات التقنية

• تقارير الأعطال وقياسات الأداء (طراز الجهاز ونظامه، إصدار التطبيق، آثار تقنية)، عبر Firebase Crashlytics وFirebase Performance.
• إعدادات التهيئة عن بُعد وبيانات الأمان اللازمة للتشغيل.
• التفضيلات المحفوظة محليًا على جهازك.

2.10 قياس الجمهور (اختياري)

فقط إذا وافقت عليه في التطبيق: أحداث الاستخدام (الشاشات المعروضة، الميزات المستخدمة، مراحل الشراء) مرتبطة بمعرّف مستعار، ومخزنة في أداة التحليل الخاصة بنا المستضافة لدى Google Cloud في الاتحاد الأوروبي (بلجيكا، europe-west1). يمكنك سحب هذه الموافقة في أي وقت من إعدادات التطبيق.

2.11 البحث عن الوصفات

تُرسل كلمات البحث عن الوصفات إلى TheMealDB دون أي معرّف للحساب.

لا نجمع موقعك ولا جهات اتصالك ولا رقم هاتفك ولا بياناتك المصرفية، ولا نستخدم أي أداة تتبع إعلانية.

3. الأغراض والأسس القانونية

• تقديم التطبيق (الحساب، السكن، المهام، المصاريف، المشاركة، المزامنة، إشعارات الخدمة، رسائل الخدمة، الدعم): تنفيذ العقد (المادة 6(1)(ب) من اللائحة).
• ميزات الذكاء الاصطناعي: تنفيذ العقد؛ وبالنسبة لبيانات النظام الغذائي والحساسية، الموافقة الصريحة (المادة 9(2)(أ)).
• إدارة الاشتراكات والحصص: تنفيذ العقد؛ والاحتفاظ بإثباتات المعاملات: التزام قانوني (المادة 6(1)(ج)).
• الأمان، ومنع إساءة الاستخدام والاحتيال، والاستقرار (تقارير الأعطال، الأداء): المصلحة المشروعة في تقديم خدمة موثوقة وآمنة (المادة 6(1)(و)).
• قياس الجمهور: الموافقة (المادة 6(1)(أ)).
• الإشعارات والرسائل التسويقية: الموافقة (المادة 6(1)(أ))، القابلة للسحب في أي وقت.
• استبيان الرضا وتحسين الخدمة: المصلحة المشروعة؛ والمشاركة اختيارية.
• الإشراف والرد على السلطات: التزام قانوني ومصلحة مشروعة.
• معالجة الشكاوى والنزاعات: المصلحة المشروعة في الدفاع عن حقوقنا.

لا يُتخذ أي قرار ينتج آثارًا قانونية أو يؤثر فيك بشكل كبير بالاستناد حصرًا إلى معالجة آلية. ولا نبيع بياناتك ولا نؤجرها.

4. المتلقون والمعالجون من الباطن

يمكن للناشر الوصول إلى بياناتك، وكذلك، في حدود مهامهم، مزودو الخدمات التالون الملتزمون بتعهدات السرية والأمان:

• Google Ireland Ltd / Google LLC (Firebase Authentication، Cloud Firestore، Cloud Storage، Cloud Functions، Remote Config، Crashlytics، Performance، Hosting؛ Vertex AI Gemini؛ Google Cloud لقياس الجمهور) — الاتحاد الأوروبي والولايات المتحدة.
• OneSignal, Inc. (الإشعارات الفورية، Live Activities، البريد الإلكتروني) — الولايات المتحدة.
• RevenueCat, Inc. (إدارة الاشتراكات) — الولايات المتحدة.
• Crisp IM SAS (محادثة الدعم) — فرنسا / الاتحاد الأوروبي.
• TheMealDB (البحث عن الوصفات، دون معرّف) — المملكة المتحدة.
• Apple وGoogle بصفتهما متجرين ومزودين لتسجيل الدخول، يعالجان المدفوعات ومعرّفات الدخول وفق سياساتهما الخاصة بصفتهما مسؤولين مستقلين عن المعالجة.

يرى أعضاء سكنك الآخرون وحاملو رابط المشاركة البيانات الموصوفة في المادة 2.2. ويجوز لنا الإفصاح عن البيانات للسلطات عندما يفرض القانون ذلك.

5. النقل خارج الاتحاد الأوروبي

بعض المزودين (Google LLC وOneSignal وRevenueCat) مقيمون في الولايات المتحدة أو قد يصلون إلى البيانات فيها؛ وتُنفَّذ بعض المعالجات التقنية للتطبيق (وظائف الخادم المتعلقة بالمهام والملفات الشخصية) في الولايات المتحدة، وتُستدعى خدمة Gemini عبر نقطة وصول عالمية لدى Google. يستند هذا النقل إلى قرار الملاءمة «EU-U.S. Data Privacy Framework» عندما يكون المتلقي معتمدًا فيه، وإلا فإلى البنود التعاقدية النموذجية للمفوضية الأوروبية. وتستفيد المملكة المتحدة من قرار ملاءمة. يمكنك الحصول على نسخة من الضمانات بمراسلتنا.

6. مدد الاحتفاظ

• الحساب والملف الشخصي: طالما ظل الحساب نشطًا؛ ويُحذفان فور حذف الحساب (المادة 7). يجوز حذف الحساب غير النشط منذ 3 سنوات بعد تحذير بالبريد الإلكتروني.
• المحتويات المنشورة في سكن مشترك: تظل مرئية للأعضاء الآخرين بعد مغادرتك أو حذف حسابك طالما بقي السكن قائمًا؛ ويُحذف السكن الذي كنت عضوه الوحيد مع حسابك.
• روابط المشاركة: حتى انتهاء صلاحيتها؛ وتُمحى السجلات التقنية المقابلة في موعد أقصاه 12 شهرًا بعد ذلك.
• بيانات النظام الغذائي والحساسية: حتى تحذفها أنت أو يُحذف الحساب.
• طلبات الذكاء الاصطناعي ونتائجه والبلاغات: حتى حذف الحساب؛ وتُعاد عدادات الاستخدام إلى الصفر دوريًا.
• الدعم (Crisp، البريد الإلكتروني): 3 سنوات بعد آخر تواصل؛ وتُحذف خلال 30 يومًا عند الطلب.
• استبيان الرضا: 3 سنوات كحد أقصى.
• قياس الجمهور بمعرّف مستعار: 25 شهرًا كحد أقصى.
• تقارير الأعطال: 90 يومًا.
• معرّفات الإشعارات: حتى إلغاء الاشتراك أو حذف الحساب أو انتهاء صلاحية الرمز.
• إثباتات الشراء والمعاملات: طوال المدة القانونية للاحتفاظ بالمستندات المحاسبية (10 سنوات).
• العناصر اللازمة لمعالجة نزاع أو لإثبات موافقاتك: 5 سنوات بعد انتهاء العلاقة (مدة التقادم العامة).
• النسخ الاحتياطية التقنية: تُمحى بالتدوير خلال 35 يومًا كحد أقصى.

7. حذف الحساب

يمكنك حذف حسابك من التطبيق (ملفي ← منطقة الخطر ← حذف حسابي) أو عبر صفحة «حذف الحساب» على الموقع. يمحو الحذف ملفك الشخصي وصورتك وعداداتك وبلاغاتك والمساكن التي كنت عضوها الوحيد، وكذلك ملفاتك لدى OneSignal وRevenueCat. وتُحفظ المحتويات المنشورة في سكن مشترك للأعضاء الآخرين (المادة 6). تُحذف البيانات التي تحتفظ بها Crisp وأداة التحليل الخاصة بنا خلال 30 يومًا بمجرد طلب بسيط إلى nelson.apps.dev@gmail.com. حذف الحساب لا يلغي اشتراكك لدى Apple أو Google.

8. حقوقك

لك الحق في الوصول والتصحيح والمحو وتقييد المعالجة والاعتراض (ولا سيما على أي معالجة تستند إلى المصلحة المشروعة، ودون الحاجة إلى تبرير على التسويق المباشر) ونقل البيانات (استلام بياناتك بصيغة منظمة بناءً على طلب بالبريد الإلكتروني) وسحب موافقتك في أي وقت، والحق في وضع توجيهات بشأن مصير بياناتك بعد وفاتك (المادة 85 من القانون الفرنسي لحماية البيانات).

لممارسة هذه الحقوق، اكتب إلى nelson.apps.dev@gmail.com من العنوان المرتبط بحسابك. نرد خلال شهر واحد، قابل للتمديد شهرين في حال الطلبات المعقدة. ويجوز لنا أن نطلب منك إثبات هويتك عند وجود شك معقول.

يمكنك تقديم شكوى إلى الهيئة الفرنسية لحماية البيانات (Commission nationale de l’informatique et des libertés، CNIL)، 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07، www.cnil.fr، أو إلى سلطة الرقابة في بلد إقامتك.

9. القاصرون

التطبيق غير موجّه إلى من هم دون 15 عامًا، ولا يُسمح لهم بإنشاء حساب. إذا علمنا بإنشاء حساب كهذا، فإننا نحذفه. ويمكن لأحد الوالدين إبلاغنا بذلك على العنوان أعلاه.

10. الأمان

نطبّق تدابير تقنية وتنظيمية مناسبة: تشفير الاتصالات (HTTPS/TLS)، وقواعد وصول تقصر كل مستخدم على بيانات مساكنه، ومصادقة معززة لحذف الحساب، وتخزين محلي آمن للأسرار، ووصول مقيد إلى لوحات الإدارة. ولأنه لا يوجد نظام آمن تمامًا، لا يمكننا ضمان أمان مطلق؛ وفي حال حدوث خرق للبيانات يشكل خطرًا على حقوقك، سنُخطر CNIL، والأشخاص المعنيين عند الاقتضاء، وفق الشروط التي تنص عليها اللائحة العامة لحماية البيانات.

11. أدوات التتبع وحِزم التطوير

لا يتضمن التطبيق أي حزمة إعلانية ولا أي تتبع إعلاني بين التطبيقات، ولا يطلب إذن التتبع (ATT) على iOS. تُستخدم الحزم المعتمدة (Firebase وOneSignal وRevenueCat وCrisp) لتشغيل الخدمة؛ ولا يُفعَّل قياس الجمهور والرسائل التسويقية إلا بموافقتك. لا يضع الموقع الإلكتروني أي ملفات تعريف ارتباط لقياس الجمهور أو للإعلان.

12. التعديلات

يجوز لنا تحديث هذه السياسة لتعكس تطور التطبيق أو القانون. يظهر التاريخ والإصدار في أعلى المستند. يُبلَّغ إليك أي تعديل مهم في التطبيق أو بالبريد الإلكتروني قبل سريانه، وإذا تطلّب موافقتك فسنطلبها منك مجددًا.

13. التواصل

Elisée Nelson BANGYA NOUPET (Nelson Apps), 17 avenue de Savoie, 78140 Vélizy-Villacoublay، فرنسا — nelson.apps.dev@gmail.com