سياسة الخصوصية

Colia، مؤسسة فردية (micro-entreprise)، هي المسؤولة عن معالجة البيانات الشخصية التي تُجمع عبر منصة colia.io.

لأي سؤال يتعلق بالبيانات الشخصية، تواصل معنا على: contact@colia.io

في إطار استخدام المنصة، تجمع Colia البيانات التالية:

• بيانات التعريف: الاسم الأول، اسم العائلة، البريد الإلكتروني، رقم الهاتف.
• بيانات الهوية: تاريخ الميلاد (إلزامي عند التسجيل).
• بيانات الملف الشخصي: الصورة الشخصية (مستضافة على Cloudinary)، النبذة، بلد الإقامة.
• بيانات التوثيق: وثيقة الهوية (بطاقة تعريف أو جواز سفر) للمسافرين الراغبين في الحصول على شارة التوثيق.
• بيانات الرحلات والطلبات: المعلومات المنشورة في رحلاتك وطلبات التوصيل الخاصة بك.
• بيانات الرسائل: المراسلات عبر نظام الرسائل المدمج.
• بيانات التصفح: عنوان IP، نوع المتصفح، الصفحات التي زرتها (عبر Umami Analytics، أداة تحترم الخصوصية ولا تستخدم ملفات تعريف ارتباط من أطراف ثالثة).

خلال مرحلة الإطلاق، لا تعالج المنصة أي دفع عبر الإنترنت: تُسدَّد المكافآت نقدًا مباشرة بين المستخدمين. لذلك لا تجمع Colia أي بيانات بنكية ولا تشاركها مع أي مزوّد دفع.

تُعالج بياناتك للأغراض التالية:

• تقديم الخدمة: إنشاء حسابك وإدارته، وربط المرسِلين بالمسافرين.
• التحقق من الهوية (الشارة): التحقق من الوثائق لمنح شارة التوثيق.
• التواصل: إرسال رسائل البريد الإلكتروني المتعلقة بالمعاملات (تأكيدات الاتفاقات، الإشعارات).
• تحسين الخدمة: تحليل مجهول الهوية لاستخدام المنصة.
• الأمان: رصد الاحتيال والأنشطة الضارة ومنعها.
• الالتزامات القانونية: الامتثال للمتطلبات المحاسبية والضريبية والتنظيمية.

خلال مرحلة الإطلاق، لا تعالج Colia أي دفع عبر الإنترنت: تُسدَّد المكافآت نقدًا مباشرة بين المستخدمين، دون تدخل أي مزوّد دفع.

لا تبيع Colia بياناتك الشخصية أبدًا لأطراف ثالثة. قد تُشارَك بياناتك مع المعالجين الفرعيين التاليين، في حدود مهمتهم فقط:

• Cloudinary (استضافة صور الملفات الشخصية والأغراض)
• Brevo (إرسال رسائل البريد الإلكتروني المتعلقة بالمعاملات)
• Umami Analytics (إحصاءات تصفح مجهولة الهوية، بدون ملفات تعريف ارتباط)

لا يُستخدم أي مزوّد دفع خلال مرحلة الإطلاق. تتم المدفوعات نقدًا مباشرة بين المستخدمين.

يلتزم هؤلاء المزوّدون بواجبات السرية ولا يجوز لهم استخدام بياناتك إلا للأغراض التي شوركت معهم من أجلها.

قد تُلزَم Colia بالإفصاح عن بياناتك للسلطات المختصة إذا اقتضى القانون ذلك أو في إطار إجراءات قضائية.

يُحتفظ ببياناتك طوال المدة اللازمة لتحقيق الأغراض التي جُمعت من أجلها:

• بيانات الحساب النشط: طوال مدة نشاط حسابك.
• بيانات المعاملات: 5 سنوات من تاريخ المعاملة (التزامات محاسبية).
• وثائق الهوية: تُحذف بعد التحقق، أو بعد سنة واحدة على الأكثر من التوثيق.
• بيانات الرسائل: سنتان بعد آخر نشاط على الاتفاق المعني.
• بيانات التصفح: 13 شهرًا كحد أقصى (وفقًا لتوصيات CNIL).

بعد حذف الحساب، تُخفى هوية بياناتك أو تُحذف خلال 30 يومًا، مع مراعاة التزامات الاحتفاظ القانونية.

بموجب اللائحة العامة لحماية البيانات، لديك الحقوق التالية على بياناتك الشخصية:

• حق الاطلاع: الحصول على نسخة من البيانات التي نحتفظ بها عنك.
• حق التصحيح: تصحيح البيانات غير الدقيقة أو غير المكتملة.
• حق المحو: طلب حذف بياناتك ("الحق في النسيان")، راجع حذف حسابك.
• حق تقييد المعالجة: تقييد معالجة بياناتك في حالات معينة.
• حق نقل البيانات: الحصول على بياناتك بصيغة منظمة وقابلة للقراءة آليًا.
• حق الاعتراض: الاعتراض على معالجة بياناتك لأغراض التسويق المباشر.
• حق سحب الموافقة في أي وقت بالنسبة للمعالجات القائمة على الموافقة.

لممارسة هذه الحقوق، تواصل معنا على contact@colia.io. ولك أيضًا الحق في تقديم شكوى إلى CNIL (www.cnil.fr) أو إلى سلطة الرقابة المحلية لديك.

تستخدم Colia عددًا محدودًا من ملفات تعريف الارتباط، الضرورية حصرًا لعمل المنصة:

• ملفات الجلسة: الحفاظ على تسجيل دخولك (تخزين محلي آمن).
• ملفات التفضيلات: تذكّر لغتك وعملتك المفضلتين.

لا تستخدم Colia ملفات تعريف ارتباط إعلانية أو للتتبع من أطراف ثالثة. أداة التحليل Umami مهيأة دون ملفات تعريف ارتباط وتُخفي هوية كل بيانات التصفح.

يمكنك ضبط متصفحك لرفض ملفات تعريف الارتباط أو لتنبيهك عند وضعها. قد تتأثر بعض ميزات المنصة إذا رفضت الملفات الأساسية.

تطبّق Colia تدابير تقنية وتنظيمية مناسبة لحماية بياناتك من الوصول غير المصرح به أو الفقدان أو الإتلاف أو التعديل:

• اتصالات مشفرة عبر HTTPS (TLS).
• مصادقة برموز JWT محدودة المدة.
• وصول إلى البيانات مقصور على الموظفين المخوَّلين.
• لا يُعالج أي دفع عبر الإنترنت خلال مرحلة الإطلاق، ولا تُجمع أو تُخزَّن أي بيانات بنكية.
• صور مستضافة على Cloudinary مع التحكم في الوصول.

في حال حدوث خرق للبيانات قد يعرّض حقوقك وحرياتك للخطر، تلتزم Colia بإبلاغك ضمن المهل القانونية (72 ساعة لإبلاغ CNIL، ثم إبلاغ الأشخاص المعنيين).