1. مقدمة
تدير Cloud VGP France منصة SaaS "Contrôle Réglementaire" المخصصة لإدارة عمليات الفحص العام الدورية (VGP) والامتثال التنظيمي لمعدات العمل. في إطار أنشطتها، تقوم Cloud VGP France بجمع ومعالجة البيانات الشخصية وفقًا للائحة (الاتحاد الأوروبي) 2016/679 بتاريخ 27 أبريل 2016 ("RGPD") والقانون الفرنسي لحماية البيانات والحرية رقم 78-17 بتاريخ 6 يناير 1978 وتعديلاته.
تنطبق هذه السياسة على جميع المعالجات التي تتم عبر موقع mena.cloud-vgp.com وتطبيق Cloud VGP.
2. المسؤول عن المعالجة
Cloud VGP فرنسا
STATION F, 5 Parvis Alan Turing, 75013 Paris
SIRET: 923 025 274 00013 — TVA: FR53 923 025 274
الممثل القانوني والمسؤول عن البيانات الشخصية: Michael Halabi
جهة الاتصال: cloud.vgp@gmail.com
3. البيانات المجمعة
نحن نجمع فقط البيانات الضرورية للغاية للأغراض الموضحة أدناه (مبدأ التقليل). لا يتم جمع أي بيانات حساسة بالمعنى المقصود في المادة 9 من اللائحة العامة لحماية البيانات (الأصل، الصحة، الآراء، إلخ).
| الفئة | أمثلة | الأساس القانوني | الاحتفاظ |
|---|---|---|---|
| Identification | الاسم، الاسم الأول، البريد الإلكتروني المهني، رقم الهاتف، الشركة | مصلحة مشروعة / تنفيذ العقد | مدة العلاقة + 3 سنوات |
| Compte & connexion | المعرف، كلمة المرور المجزأة، سجلات الاتصال | تنفيذ العقد | خلال فترة الحساب + 12 شهرًا |
| بيانات الأعمال | المعدات، تقارير VGP، الجداول الزمنية، صور الموقع | تنفيذ العقد | مدة العقد + الالتزامات القانونية (حتى 10 سنوات) |
| Facturation | Adresse, n° TVA, historique de facturation | التزام قانوني (قانون التجارة) | 10 ans |
| Navigation | الصفحات المشاهدة، المدة، الجهاز، IP مجهول | Consentement (cookies) | 13 mois maximum |
| Support & contact | الرسائل المرسلة، تبادل رسائل البريد الإلكتروني | مصلحة مشروعة | 3 سنوات بعد آخر اتصال |
4. الأغراض والأسس القانونية
- إنشاء حساب المستخدم الخاص بك وإدارته وتأمينه — تنفيذ العقد.
- تنفيذ الخدمات (إدارة المعدات، إنشاء تقارير VGP، التخطيط) — تنفيذ العقد.
- الفوترة والمحاسبة والامتثال للالتزامات الضريبية — التزام قانوني.
- دعم العملاء، والاستجابة لطلباتك — مصلحة مشروعة.
- تحسين الخدمة، إحصائيات الاستخدام المجهولة — مصلحة مشروعة.
- التسويق التجاري الموجّه بين الشركات BtoB — مصلحة مشروعة (مع حق الاعتراض).
- قياس الجمهور، ملفات تعريف الارتباط غير الضرورية — الموافقة.
5. المستلمون والمعالجون الفرعيون
تصل بياناتك إلى الفرق المخولة في Cloud VGP France (التسويق، الدعم، التقنية) بناءً على الحاجة الملحة للمعرفة. لتقديم الخدمة، نعتمد على عدد محدود من المعالجين الفرعيين، وجميعهم ملتزمون تعاقديًا بالامتثال للائحة العامة لحماية البيانات (RGPD).
| المعالج الفرعي | الغرض | الموقع | الضمانات |
|---|---|---|---|
| Amazon Web Services (AWS EMEA) | استضافة التطبيق وقواعد البيانات | الاتحاد الأوروبي | Aucun transfert hors UE |
| Google Analytics 4 (Google Ireland Ltd) | قياس جمهور موقع الويب مجهول الهوية | أيرلندا / الولايات المتحدة | بنوك تعاقدية معيارية + IP مجهول |
| Google Tag Manager (Google Ireland Ltd) | إدارة علامات التسويق والتحليلات | Irlande | Clauses contractuelles types |
| Stripe Payments Europe Ltd | معالجة المدفوعات عبر الإنترنت | Irlande | Clauses contractuelles types (USA) |
| Calendly LLC | حجز العروض التجارية | الولايات المتحدة | Clauses contractuelles types (CCT) UE |
| Resend (Resend, Inc.) | إرسال رسائل البريد الإلكتروني المتعلقة بالمعاملات | الولايات المتحدة | Clauses contractuelles types (CCT) UE |
6. النقل خارج الاتحاد الأوروبي
تتم استضافة بيانات عملك (المعدات، والتقارير، والحسابات) حصريًا داخل الاتحاد الأوروبي. قد تقوم بعض الأدوات المساعدة (Stripe، Calendly، Resend، Google Analytics) بنقل البيانات إلى الولايات المتحدة. تخضع عمليات النقل هذه دائمًا للبنود التعاقدية القياسية (CCT) للمفوضية الأوروبية، وعند الاقتضاء، لآليات إطار خصوصية البيانات (Data Privacy Framework).
7. مدة الاحتفاظ بالبيانات
يتم تحديد فترات الاحتفاظ في الجدول الوارد في المادة 3. بعد انتهاء هذه الفترات، تُحذف البيانات نهائياً أو تُحفظ بشكل آمن عندما يقتضي الالتزام القانوني ذلك (لا سيما 10 سنوات للمستندات المحاسبية وفقاً للمادة L.123-22 من القانون التجاري).
8. الأمن
تنفذ Cloud VGP France تدابير تقنية وتنظيمية مناسبة لضمان أمن وسلامة وسرية بياناتك:
- تشفير TLS 1.3 من طرف إلى طرف لجميع الاتصالات.
- تشفير البيانات في حالة السكون (AES-256) على جميع قواعد البيانات.
- مصادقة قوية، كلمات مرور معرمة (bcrypt / argon2)، المصادقة متعددة العوامل (MFA) متاحة.
- سياسات صارمة للتحكم في الوصول تستند إلى الأدوار (RBAC) وأمان على مستوى الصفوف (Row-Level Security).
- نسخ احتياطية تلقائية يومية، تُحفظ لمدة 30 يومًا، مستضافة في الاتحاد الأوروبي.
- تسجيل ومراقبة مستمرة لعمليات الوصول الحساسة.
- اختبارات أمنية منتظمة وتطبيق فوري للإصلاحات.
9. حقوقك بموجب اللائحة العامة لحماية البيانات (GDPR)
وفقًا للمواد من 15 إلى 22 من اللائحة العامة لحماية البيانات (GDPR)، لديك الحقوق التالية على بياناتك الشخصية:
الحصول على نسخة من البيانات الخاصة بك.
تصحيح البيانات غير الدقيقة أو الناقصة.
طلب حذف بياناتك ("الحق في النسيان").
تقييد المعالجة في ظروف معينة.
تلقي بياناتك في شكل منظم وقابل لإعادة الاستخدام.
الاعتراض في أي وقت على معالجة تستند إلى المصلحة المشروعة أو التسويق المباشر.
تحديد مصير بياناتك بعد وفاتك.
سحب موافقة قدمتها مسبقًا في أي وقت.
لممارسة حقوقك، اتصل بنا على cloud.vgp@gmail.com مع تحديد الغرض من طلبك، مرفقًا به إثبات للهوية إذا لزم الأمر. نلتزم بالرد في غضون شهر واحد كحد أقصى.
11. القاصرون
خدمة Cloud VGP مخصصة للاستخدام المهني فقط (B2B) ولا تستهدف القاصرين. لا يتم جمع أي بيانات للقاصرين عن عمد.
12. التعديلات
قد يتم تعديل هذه السياسة في أي وقت لتعكس التطورات التنظيمية أو التغييرات في معالجاتنا. النسخة المطبقة هي النسخة المنشورة على الإنترنت، المؤرخة في رأس الصفحة. في حالة وجود تعديل جوهري، سيتم إخطارك عبر البريد الإلكتروني أو من خلال إشعار في التطبيق.
13. الاتصال والشكاوى
لأية أسئلة تتعلق بهذه السياسة أو ببياناتك الشخصية، يرجى مراسلتنا على cloud.vgp@gmail.com أو عبر نموذج الاتصال.
إذا كنت تعتقد، بعد الاتصال بنا، أن حقوقك لا تُحترم، فلديك الحق في تقديم شكوى إلى اللجنة الوطنية للمعلومات والحريات (CNIL)، 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
راجع أيضًا إشعاراتنا القانونية.