سياسة الخصوصية

١. من المسؤول عن بياناتك

تصل منصّة CitiFex بين مقدّمي الخدمات ومن يبحثون عنهم. ولكي يستقيم ذلك، تسجّل المنصّة معلومات تخصّك. توضّح هذه السياسة ما الذي نسجّله، ولماذا، وإلى متى، وما الذي يحقّ لك أن تطالبنا به في أي وقت.

نحن ناشرو موقع citifex.com، ونحن من يقرّر ما يُجمع من بيانات وأوجه استعمالها، وبهذه الصفة نتحمّل مسؤولية معالجتها. ويمكنك مراسلتنا على citifex@gmail.com.

لم يُعيَّن أي مكلّف بحماية المعطيات، وتُعالَج طلباتك مباشرةً عبر هذا العنوان.

تسري هذه السياسة على موقع CitiFex وخدماته كافّة. وقد كُتبت لتُفهم: إذا استغلق عليك مقطع منها، راسلنا وسنعيد صياغته.

٢. البيانات التي نجمعها

في ما يلي القائمة الكاملة لما تسجّله المنصّة، مرتّبةً بحسب مصدرها.

عند إنشاء حسابك:

• عنوان البريد الإلكتروني واسم المستخدم والاسم الظاهر؛
• كلمة المرور: لا نحتفظ بنصّها إطلاقاً، بل ببصمة تشفيرية لا يمكن الرجوع منها إلى الأصل؛
• الاسم الشخصي والعائلي وتاريخ الميلاد والجنس، إن أدرجتها؛
• المدينة والبلد ولغة الاستعمال؛
• صورة الملف الشخصي، إن أضفت واحدة.

إذا سجّلت الدخول عبر Google، فإننا نتلقّى من Google ثلاثة عناصر لا رابع لها: معرّفاً تقنياً ثابتاً، وعنوان بريدك الإلكتروني مرفقاً بتأكيد أنه موثّق، واسمك. لا نستعيد صورتك من Google، ولا جهات اتصالك، ولا أي محتوى من حسابك هناك. ولا وجود لكلمة مرور أصلاً في هذا النوع من الحسابات.

إن كنت مقدّم خدمة، تضيف واجهتك المهنية:

• الاسم التجاري والشعار وسنة بدء النشاط والتعريف بالنشاط؛
• العنوان المهني وأرقام الهاتف والبريد المهني وروابط حساباتك على الشبكات الاجتماعية؛
• أوقات العمل والتوفّر وطريقة الاشتغال: في المحلّ أو عن بُعد أو بالتنقّل؛
• الوضع القانوني والمعرّف الضريبي والتأمين، إن أدرجتها؛
• الخدمات المقترحة والأسعار والأعمال المنجزة والشهادات.

ما تنشره وتتبادله:

• المنشورات والتعليقات والتقييمات والتوصيات وطلبات الشغل؛
• الصور ومقاطع الفيديو والملفات الصوتية التي ترفعها؛
• الرسائل الخاصة ومرفقاتها؛
• البلاغات التي ترسلها، والرسائل عبر استمارة الاتصال، وتقارير الأعطال. وتتضمّن هذه الأخيرة معلومات تقنية عن متصفّحك، ولقطة شاشة إن أرفقتها.

ما ينتج عن نشاطك تلقائياً:

• مشاهدات الملفات الشخصية والمنشورات، والنقر على أزرار التواصل، والمفضّلات، والمتابعات؛
• عمليات البحث داخل المنصّة: الكلمات التي تكتبها، وعدد النتائج، والنتائج التي تنقر عليها؛
• سجلّ التعديلات على ملفك الشخصي: الحقل المعنيّ، والقيمة القديمة والجديدة، والتاريخ، وعنوان IP؛
• تاريخ آخر زيارة لك.

البيانات التقنية:

• عنوان IP ونوع الجهاز والمتصفّح ونظام التشغيل؛
• سجلّات خادم الويب: الصفحات المطلوبة، وتوقيتها، ورمز الاستجابة.

وأخيراً، إذا قبلت ملفات تعريف الارتباط الخاصة بالقياس، سجّلنا مسار تصفّحك في الموقع. لا يبدأ هذا الجمع إلا بموافقتك ويتوقّف إذا سحبتها، وتفصيله في القسم 10.

نحن لا نجمع بيانات حسّاسة بمفهوم القانون 09-08 — الأصل، والآراء السياسية، والمعتقدات الدينية، والصحة، والحياة الجنسية — ونرجو منك ألّا تنشر شيئاً منها.

٣. موقعك: المدينة أم العنوان الدقيق

يستحقّ الموقع قسماً مستقلاً، لأن المنصّة تتعامل مع مستويَين من الدقّة لا تتشابه آثارهما في شيء.

مستوى المدينة. حين تختار مدينتك، نسجّل اسمها ومرجعاً مأخوذاً من OpenStreetMap. وهذا هو المستوى المعتمد افتراضياً في كل مكان: في ملفك العلني، وفي نتائج البحث، وعلى الخرائط، يُعرض مركز المدينة لا سكنك.

مستوى العنوان الدقيق. لا يخصّ إلا مقدّمي الخدمات الذين يدرجون عنواناً مهنياً: عندئذ نحتفظ بذلك العنوان وبإحداثياته.

ما يراه العموم على وجه التحديد. إن كنت مقدّم خدمة وأدرجت عنواناً مهنياً، فإنه يظهر في ملفك العلني ما دام خيار «إظهار العنوان الدقيق» مفعّلاً — وهو مفعّل افتراضياً. يمكنك تعطيله متى شئت من الإعدادات، قسم التوفّر، فيعود ملفك إلى مستوى المدينة. وإن كنت تشتغل بلا محلّ قارّ، فخيار «أتنقّل إلى الزبون» يجنّبك تسجيل أي إحداثيات على الإطلاق.

ما لا نفعله: لا نشغّل أبداً التتبّع الجغرافي المستمرّ لجهازك، ولا نرصد تنقّلاتك.

نقطة تقنية تعنيك: حين تكتب اسم مدينة في خانة بحث، فإن متصفّحك هو الذي يستعلم مباشرةً من خدمة Nominatim التابعة لـ OpenStreetMap. وبالتالي ترى تلك الخدمة عنوان IP الخاص بك وما كتبته، دون المرور عبر خوادمنا. ونحن نخزّن النتائج مؤقتاً للتقليل من هذه الطلبات.

٤. ماذا نفعل بهذه البيانات

لكل بيان نجمعه استعمال محدّد:

• تشغيل حسابك: التسجيل والدخول والجلسات وتوثيق البريد وإعادة تعيين كلمة المرور؛
• عرض ملفك الشخصي ومنشوراتك، وتمكين الأعضاء الآخرين من العثور عليك؛
• تغذية البحث والاقتراحات، بما في ذلك البحث حسب القرب الجغرافي؛
• إتاحة التبادل: المراسلة والتقييمات والتوصيات والربط بين الأطراف؛
• احتساب المؤشرات المعروضة علناً — المعدّل وعدد التقييمات ومدّة الاستجابة — وإحصاءات لوحة تحكّمك كمقدّم خدمة؛
• حماية المنصّة: الحدّ من عدد الطلبات، وكشف الحسابات الاحتيالية، ومراجعة المحتوى المبلَّغ عنه، وتسجيل إجراءات الإدارة؛
• إرسال الرسائل التي يقتضيها تشغيل الخدمة: التوثيق، وإعادة تعيين كلمة المرور، والإشعارات التي اخترت تلقّيها؛
• فهم كيفية استعمال الموقع من أجل تحسينه، شريطة أن تكون قد قبلت قياس الجمهور.

لا نعرض أي إعلان داخل المنصّة، ولا نبيع بياناتك ولا نؤجّرها. غير أنك إذا قبلت ملفات تعريف الارتباط الخاصة بالقياس، فإن بكسل Meta ينقل بعض تفاعلاتك إلى شركة Meta، ما يتيح لنا قياس حملاتنا وقد يغذّي جمهورها الإعلاني. وهذا مشروح في القسم 10.

ولا يُتّخذ بشكل آلي أي قرار تترتّب عليه آثار قانونية في حقّك.

٥. على أي أساس قانوني

يفرض القانون المغربي 09-08 المتعلق بحماية الأشخاص الذاتيين تجاه معالجة المعطيات ذات الطابع الشخصي، والنظام الأوروبي RGPD حيثما انطبق — لا سيما إن كنت مقيماً في الاتحاد الأوروبي — أن تستند كل معالجة إلى أساس قانوني محدّد. وأسسنا هي:

• تنفيذ العقد الذي يربطنا بك، أي شروط الاستعمال: الحساب والملف الشخصي والمنشورات والمراسلة والبحث والربط؛
• موافقتك: قياس الجمهور، وبكسل Meta، وإظهار عنوانك الدقيق، والرسائل الإخبارية غير الضرورية للخدمة. ويمكنك سحبها متى شئت، دون أن يمسّ ذلك ما تمّ قبل السحب؛
• مصلحتنا المشروعة: أمن المنصّة، والوقاية من الاحتيال وسوء الاستعمال، والسجلّات التقنية، والإحصاءات الداخلية حول عمليات البحث. وهذه المصلحة موازَنة مع حقوقك وحرياتك، ويحقّ لك الاعتراض عليها لسبب يتّصل بوضعك؛
• الامتثال لالتزاماتنا القانونية: الاحتفاظ ببعض البيانات والاستجابة لطلبات السلطات المختصّة.

٦. إلى متى نحتفظ ببياناتك

لا نحتفظ بشيء إلى ما لا نهاية «تحسّباً». والمدد المعتمدة هي:

• بيانات الحساب والملف الشخصي: ما دام حسابك قائماً؛
• الحساب المعطَّل: تبقى بياناتك سليمة ويختفي ملفك من البحث، ويمكنك إعادة تفعيله متى شئت؛
• الحساب المحذوف: أمامك 30 يوماً للعدول عن قرارك. وبعد انقضائها، تتولّى عملية آلية يومية إخفاء هويّة حسابك نهائياً؛
• الجلسات: رمز الدخول صالح 15 دقيقة، ورمز التجديد 7 أيام؛
• سجلّات خادم الويب: 14 يوماً؛
• سجلّات التطبيق: بضعة أيام، بتناوب آلي؛
• النسخ الاحتياطية المشفّرة لقاعدة البيانات: 7 أيام على الخادم و30 يوماً في التخزين البعيد. وعليه، قد يبقى معطى محذوف في النسخ الاحتياطية إلى غاية 30 يوماً قبل أن يزول تماماً؛
• رسائل استمارة الاتصال وتقارير الأعطال: مدّة معالجتها ثم تُؤرشف؛
• سجلّ إجراءات الإدارة: يُحفظ دون حدّ زمني، لأنه يشكّل حجّة عند النزاع أو المراقبة.

ما يمحوه حذف حسابك فعلياً: عنوان بريدك الإلكتروني، واسم المستخدم، والاسم الظاهر، واسمك الشخصي والعائلي، وصورتك، ونبذتك، وكلمة المرور، والرابط مع حسابك في Google. ويُسحب ملفك من محرّك البحث وتُغلق جلساتك.

وما لا يمحوه، ومن الأفضل معرفته قبل طلب الحذف: تبقى المنشورات والتعليقات والتقييمات والرسائل التي تركتها منشورةً، لكن منسوبةً إلى حساب مجهول باسم «حساب محذوف»، دون أي صلة بهويّتك. وهذا الاختيار يحفظ تماسك المحادثات والتقييمات التي تلقّاها أعضاء آخرون. فإن أردت اختفاء محتويات بعينها، احذفها قبل حذف حسابك، أو اطلب منّا ذلك.

٧. من يطّلع على بياناتك

الأعضاء الآخرون أولاً. ملفك الشخصي علني: الاسم الظاهر، واسم المستخدم، والصورة، والنبذة، والمدينة، وكامل الواجهة المهنية إن كنت مقدّم خدمة. ومنشوراتك وتقييماتك علنية. أما رسائلك الخاصة فلا يراها إلا من تراسلهم. ولا يُعرض إطلاقاً عنوان بريدك الإلكتروني ولا تاريخ ميلادك ولا معطيات دخولك.

ثم فريقنا، في حدود ما يلزم لا غير: معالجة بلاغ، أو الردّ على طلب مساعدة، أو التحقيق في سوء استعمال، أو الوفاء بالتزام قانوني. والرسائل الخاصة ليست مشفّرة من طرف إلى طرف: فهي قابلة للقراءة تقنياً على خوادمنا، ولا يُطّلع عليها إلا في الحالات المذكورة. وكل إجراء إداري مسجَّل.

مقدّمو الخدمات التقنية الذين يعالجون البيانات لحسابنا:

• OVH — استضافة الخادم وتخزين صورك ومقاطعك المرئية والصوتية؛
• Resend — إرسال رسائل الخدمة: توثيق العنوان، وإعادة تعيين كلمة المرور، والإشعارات؛
• Google — المصادقة، فقط إن اخترت الدخول عبر Google؛
• Meta — بكسل القياس، فقط إن قبلت ملفات تعريف الارتباط الخاصة بالقياس؛
• MapTiler — خلفيات الخرائط: يتّصل متصفّحك بهذه الخدمة لعرض مربّعات الخريطة؛
• OpenStreetMap — البحث عن المدن: يتّصل متصفّحك بهذه الخدمة مباشرةً، فترى عنوان IP الخاص بك وما تكتبه؛
• logo.dev — عرض شعارات العلامات في بعض الاستمارات، والطلب يصدر عن متصفّحك؛
• Brevo — إرسال حملاتنا الإخبارية بالبريد الإلكتروني؛ وتُستورَد عناوين المرسَل إليهم في شكل لوائح اتصال.

وهناك معالجتان تبقيان عندنا عن قصد: محرّك البحث يشتغل على خادمنا الخاص، فلا يُرسَل أيّ من محتوياتك إلى محرّك خارجي؛ وتحديد الموقع التقريبي انطلاقاً من عنوان IP يجري على خادمنا بالاعتماد على قاعدة مثبّتة محلياً، فلا يُنقل عنوانك إلى أي جهة من أجل ذلك.

وأخيراً، قد نبلّغ بيانات إلى سلطة إدارية أو قضائية حين يُلزمنا القانون بذلك، أو من أجل إثبات حقّ أو ممارسته أو الدفاع عنه أمام القضاء. ونحن لا نبيع بياناتك لأي جهة.

٨. أين تُخزَّن بياناتك، ونقلها خارج المغرب

CitiFex منصّة مغربية، غير أن بنيتها التقنية توجد في فرنسا: الخادم مستضاف في ستراسبورغ، وصورك ومقاطعك المرئية والصوتية مخزّنة في غرافلين لدى OVH. وعليه، تُعالَج بياناتك كلّها خارج المغرب، داخل تراب الاتحاد الأوروبي.

كما أن بعض الخدمات التي يتّصل بها متصفّحك مباشرةً قد تعالج بيانات خارج الاتحاد الأوروبي، وبالخصوص في الولايات المتحدة: Google من أجل المصادقة، وMeta من أجل بكسل القياس إن قبلته. وتستند عمليات النقل هذه إلى الضمانات التعاقدية التي تنشرها هاتان الشركتان.

٩. حقوقك وكيف تمارسها

يمنحك القانون 09-08، ويمنحك النظام الأوروبي RGPD إن كنت مقيماً في الاتحاد الأوروبي، الحقوق التالية:

• الاطّلاع: معرفة ما إذا كنّا نعالج بيانات تخصّك والحصول على نسخة منها؛
• التصحيح: تقويم ما هو غير دقيق أو ناقص؛
• الحذف: إزالة حسابك وبياناتك، ضمن الحدود الموضّحة في القسم 6؛
• الاعتراض: رفض معالجة قائمة على مصلحتنا المشروعة، لسبب يتّصل بوضعك الخاص؛
• التقييد: طلب تجميد معالجة ما ريثما يتمّ تحقّق؛
• قابلية النقل، في المعالجات الخاضعة للنظام الأوروبي: تلقّي البيانات التي قدّمتها لنا في صيغة قابلة للقراءة آلياً؛
• سحب الموافقة: في أي وقت، خصوصاً بخصوص قياس الجمهور؛
• التوجيهات اللاحقة للوفاة: إبلاغنا بمصير بياناتك بعد وفاتك.

وكثير من الأمور لا يحتاج إلى أي إجراء ويسري فوراً: تعديل ملفك الشخصي، وتعطيل حسابك، وطلب حذفه، وسحب ملفك من نتائج البحث، وإخفاء عنوانك الدقيق، والعدول عن اختيارك بشأن ملفات تعريف الارتباط.

أما ما عدا ذلك، فراسلنا عبر صفحة الاتصال واشرح طلبك. وقد نطلب منك ما يثبت هويّتك إن وُجد شكّ معقول في صاحب الطلب. ونردّ في أجل أقصاه شهر من تاريخ التوصّل؛ وإن كان طلبك معقّداً أخبرناك بذلك وشرحنا لك السبب.

وإن لم يُرضِك جوابنا، يمكنك اللجوء إلى اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي، وبياناتها متاحة على www.cndp.ma. وإن كنت مقيماً في الاتحاد الأوروبي، يمكنك كذلك اللجوء إلى سلطة حماية المعطيات في بلدك.

١٠. ملفات تعريف الارتباط وأدوات التتبّع

تتعايش في CitiFex عائلتان من ملفات تعريف الارتباط، ولا تخضعان للقواعد نفسها.

الملفات الضرورية، وتُوضع دون أخذ رأيك لأن الخدمة لا تشتغل بدونها:

• ملفَّا الجلسة اللذان يُبقيانك متّصلاً بحسابك؛ وهما بمنأى عن نصوص الصفحة البرمجية، ومدّتهما 15 دقيقة و7 أيام على التوالي؛
• الملف الذي يحفظ اختيارك للعرض الفاتح أو الداكن؛
• الملف الذي يحفظ لغتك؛
• الملف الذي يحتفظ بجوابك على شريط ملفات تعريف الارتباط مدّة 12 شهراً. ولولاه لطُرح عليك السؤال في كل صفحة؛
• ملف الإحالة، _cfx_ref، الصالح 30 يوماً، والذي يحفظ رابط الدعوة الذي نقرت عليه لنسب الإحالة إلى تسجيلك؛ ويُمحى فور إنشاء حسابك.

ملفات القياس، ولا تُوضع إلا إن نقرت على «قبول»:

• معرّف عشوائي صالح 12 شهراً، يتيح التمييز بين الزوّار دون معرفة هويّتهم؛
• ملف مدّته 90 يوماً يحفظ الرابط الذي أتيت منه، لقياس نجاعة حملاتنا؛
• الملفات التي يضعها بكسل Meta، والتي تتيح لهذه الشركة ربط زيارتك بحملاتها الخاصة.

ما دمت لم تُجب عن الشريط، لا يوضع أي ملف قياس ولا يُرسَل أي طلب إلى Meta. وإن رفضت، لا يُقاس شيء. وإن قبلت ثم عدلت عن رأيك، فاحذف ملفات citifex.com من إعدادات متصفّحك: سيُعرض عليك الشريط من جديد وسيُحترم اختيارك الجديد.

وهذه الملفات كلّها يضعها موقع citifex.com، باستثناء ملفات بكسل Meta. والتفصيل الكامل موجود في صفحة سياسة ملفات تعريف الارتباط.

١١. كيف نحمي بياناتك

التدابير القائمة، بشكل ملموس:

• تمرّ كل الاتصالات بالموقع عبر وصلة مشفّرة، مفروضة بإعادة توجيه دائمة؛
• لا تُخزَّن كلمات المرور بنصّها إطلاقاً: نحتفظ ببصمة لا يمكن الرجوع منها إلى الأصل؛
• تُوضع رموز الدخول في ملفات تعريف ارتباط لا تستطيع نصوص الصفحة البرمجية قراءتها، ما يحدّ من سرقة الجلسة؛
• قاعدة البيانات ومحرّك البحث غير معرَّضين للإنترنت: لا يمكن بلوغهما إلا من خادم التطبيق؛
• الولوج إلى الخادم محصور في عدد محدود من الأشخاص، بمفتاح تشفيري لا بكلمة مرور؛ ولا يفتح الجدار الناري إلا المنافذ الضرورية؛
• تُشفَّر النسخ الاحتياطية لقاعدة البيانات قبل إرسالها إلى فضاء تخزين غير عمومي؛
• تُحوَّل عناوين IP المسجَّلة مع إحصاءات البحث واستمارات الاتصال إلى بصمات لا رجعة فيها. أما المحفوظة في سجلّ تعديلات الملف الشخصي وفي سجلّ الإدارة فتبقى بصيغتها الأصلية، لأنها تُستعمل كحجّة عند النزاع؛
• تُسجَّل إجراءات المشرفين، ولا يمكن محو هذا السجلّ.

ولأن لا نظام معصوماً، لا يسعنا ضمان أمن مطلق. وفي حال وقوع خرق للبيانات من شأنه أن يشكّل خطراً عليك، سنُخبرك وسنُبلّغ اللجنة الوطنية وفق النصوص الجاري بها العمل.

١٢. القاصرون

CitiFex مخصّصة للراشدين. وتشترط شروط الاستعمال لدينا بلوغ 18 سنة كاملة، أو سنّ الرشد في بلد إقامتك. فالمنصّة ليست موجّهة إلى القاصرين، ولا نسعى إلى جمع بيانات تخصّهم.

وإذا بلغ إلى علمنا أن حساباً فتحه قاصر، أغلقناه وحذفنا البيانات المرتبطة به. وإن كنت والداً أو وصياً وتعتقد أن الأمر كذلك، فأبلغنا عبر صفحة الاتصال: تُعالَج هذه الطلبات على سبيل الأولوية.

١٣. تعديل هذه السياسة

ستتطوّر هذه السياسة بتطوّر المنصّة: ميزة جديدة، أو مقدّم خدمة تقنية جديد، أو تغيّر في النصوص القانونية. ويظهر تاريخ آخر تحديث في أعلى هذه الصفحة، وهو المؤشّر الذي ينبغي التحقّق منه.

وفي حال تغيير مهمّ — كإضافة غرض جديد أو مرسَل إليه جديد مثلاً — سنُخبرك قبل دخوله حيّز التنفيذ، برسالة داخل التطبيق أو عبر البريد الإلكتروني. وإن كان التغيير مبنياً على موافقتك، طلبناها منك من جديد، وتبقى حرّاً في رفضها.

ويمكن تزويدك بالنسخ السابقة من هذه السياسة بمجرّد الطلب.

١٤. الاتصال بنا

لأي سؤال عن هذه السياسة، أو لممارسة حقوقك، أو للإبلاغ عن مشكل يتعلّق ببياناتك، راسلنا على citifex@gmail.com. ويمكنك كذلك المرور عبر صفحة الاتصال.

كما يمكنك مخاطبة اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP)، وبياناتها متاحة على www.cndp.ma.