سياسة الخصوصية

1. المسؤول عن المعالجة

المسؤول عن معالجة بياناتكم الشخصية هو ناشر الموقع، وهويته الكاملة واردة في البيانات القانونية:

الناشر: Loccor — عمل حر تكميلي، لييج (بلجيكا)

رقم المقاولة (BCE): 0771.759.318 — الضريبة على القيمة المضافة BE 0771.759.318

جهة الاتصال بخصوص بياناتكم: contact@loccor.com

بما أن الناشر مستقر في الاتحاد الأوروبي، فإن النظام الأوروبي (UE) 2016/679 (RGPD) والقانون البلجيكي الصادر في 30 يوليوز 2018 يسريان على جميع المعالجات الموصوفة هنا، أياً كان بلد إقامة الزائر ومكان الكراء. لم يتم تعيين مندوب لحماية المعطيات: الشروط التي تفرض ذلك غير متوفرة. توجَّه طلباتكم إذن إلى العنوان أعلاه أو عبر نموذج الاتصال.

2. البيانات المعالَجة

الحساب: الاسم، البريد الإلكتروني، رقم الهاتف، الصفة (عميل، وكالة، شريك)، صورة الملف الشخصي إن رفعتموها، ومعرّف تقني من Google أو Apple إذا استعملتم هذه الطريقة للاتصال. لا تُحفظ كلمة المرور أبداً بشكل واضح، بل بصمتها المشفّرة فقط.
الحجز: التواريخ، المدينة، السيارة والخيارات المختارة، المبالغ، وكذلك هوية السائق (الاسم، تاريخ الازدياد، رقم رخصة السياقة، تاريخ وبلد الإصدار)، وعند الاقتضاء هوية السائق الثاني.
الأداء: بيانات بطاقتكم البنكية لا تمر عبر خوادمنا ولا تُسجَّل فيها إطلاقاً؛ تُدخَل مباشرة لدى مزوّد الأداء. نحتفظ بالمبلغ والتاريخ ووسيلة الأداء ومرجع المعاملة.
الوكالات الشريكة: وثائق هوية المسؤول ووثائقه المهنية (بطاقة التعريف، السجل التجاري)، بيانات الاتصال المهنية، صور السيارات المعروضة.
بيانات تقنية: عنوان IP، نوع المتصفح، الصفحات المُطّلع عليها، سجل الاتصالات بالحساب.
المراسلات: الرسائل المُرسلة عبر مراسلة الموقع أو نموذج الاتصال أو واتساب.

3. الأغراض والأسس القانونية

تستند كل معالجة إلى أساس قانوني محدد:

إنشاء حسابكم وإدارته، ومعالجة حجوزاتكم، وربطكم بالوكالة — تنفيذ العقد (المادة 6.1.b). بدون هذه البيانات لا يمكن إتمام الحجز.
تحصيل المبالغ وإصدار الفواتير ومسك المحاسبة — التزام قانوني (المادة 6.1.c) وتنفيذ العقد.
التحقق من وجود الوكالة المترشحة ومن حقها في مزاولة النشاط — تنفيذ العقد المبرم معها والمصلحة المشروعة: عرض المهنيين الحقيقيين فقط.
ضمان أمن الخدمة والوقاية من الاحتيال والتجاوزات وكشفها (سجلات الاتصال، الحد من عدد الطلبات، تصفية الرسائل) — المصلحة المشروعة (المادة 6.1.f).
إرسال الرسائل المتعلقة بحجزكم (تأكيد، إلغاء، تذكير، إعادة تعيين كلمة المرور) — تنفيذ العقد.
قياس جمهور الموقع بواسطة Google Analytics 4 — الموافقة (المادة 6.1.a)، تُجمع عبر شريط ملفات تعريف الارتباط ويمكن سحبها في أي وقت.
إرسال رسائل تجارية أو دعوات إليكم — الموافقة (المادة 6.1.a)، تُسحب عبر رابط إلغاء الاشتراك في كل رسالة.

عندما تستند المعالجة إلى مصلحتنا المشروعة، يمكنكم الاعتراض عليها (القسم 7).

4. المرسَل إليهم

لا تُباع بياناتكم ولا تُكرى ولا تُسلَّم لأغراض إشهارية. تُحال فقط إلى الجهات التالية، لكل منها دور محدد:

Stripe — مزوّد الأداء بالبطاقة البنكية: تحصيل التسبيق والمدفوعات على الإنترنت، الاسترجاعات، الوقاية من الاحتيال في وسائل الأداء.
PayPal — وسيلة أداء بديلة، عند اختياركم لها.
Google — قياس الجمهور (Google Analytics 4)، بعد موافقتكم فقط.
Google وApple — مزوّدا الهوية: إذا اخترتم «المتابعة عبر Google» أو «المتابعة عبر Apple»، يُرسلان إلينا بريدكم الإلكتروني ومعرّف حساب. يُحمَّل سكريبت الاتصال بـ Google من خوادم Google في صفحتَي الدخول والتسجيل: فيصير عنوان IP الخاص بكم معروفاً لديها بمجرد فتح إحدى هاتين الصفحتين، حتى إن لم تستعملوا هذه الطريقة. ولا يُرسَل إليهما أي معطى آخر ما لم تنقروا على الزر.
Esri — خرائط الخلفية: عند عرض خريطة المدن في صفحة البحث، تُحمَّل صور الخريطة من خوادم Esri (arcgisonline.com)، فيصير عنوان IP الخاص بكم والمنطقة التي تتصفحونها معروفين لديها. ولا تُحمَّل الخريطة إلا بعد جوابكم على شريط ملفات الارتباط؛ وقبل ذلك تظهر لائحة المدن مكانها، دون أي طلب خارجي. ولا تضع هذه الخدمة أي ملف ارتباط.
Hostinger — استضافة الموقع العمومي وتوجيه رسائلنا الإلكترونية (خادم الإرسال).
IONOS — استضافة خادم التطبيق وقاعدة البيانات، في ألمانيا.
خدمة الإشعارات الخاصة بمتصفحكم (Google أو Mozilla أو Apple حسب المتصفح) — إيصال الإشعارات الفورية إن فعّلتموها. يصلها مضمون الرسالة مشفّراً.
Meta (WhatsApp Business) — إيصال الرسائل المتبادلة مع خدمة العملاء عبر واتساب، إن اخترتم هذه القناة.
الوكالة الشريكة المعنية — تُحال إليها بيانات اتصالكم وهوية السائق عند تأكيد الحجز، من أجل تسليم السيارة. وبالمقابل، لا تُكشف لكم هوية الوكالة إلا في تلك اللحظة.
السلطات المختصة — بناءً على طلب قانوني.

5. النقل خارج الاتحاد الأوروبي

نحو المغرب: الوكالات الشريكة مستقرة هناك. تأكيد الحجز يحيل إليها بيانات اتصالكم وهوية السائق. المغرب لا يستفيد من قرار كفاية صادر عن المفوضية الأوروبية؛ وهذا النقل ضروري لتنفيذ العقد الذي تبرمونه (المادة 49.1.b).
نحو الولايات المتحدة: بعض المزوّدين المذكورين في القسم 4 (الأداء، قياس الجمهور، مزوّدا الهوية، خدمة الإشعارات) شركات أمريكية أو تابعة لمجموعات أمريكية. يؤطَّر هذا النقل بالبنود التعاقدية النموذجية للمفوضية الأوروبية، وعند اعتماد المزوّد، بإطار حماية المعطيات بين الاتحاد الأوروبي والولايات المتحدة.

6. مدد الحفظ

الحساب: يُحفظ ما دام قائماً. الحساب الذي لم يُؤكَّد بريده الإلكتروني قط قد يُحذف تلقائياً: يُرسَل تذكير بعد 48 ساعة ويقع الحذف بعد 24 ساعة منه.
الحجوزات والمدفوعات والفواتير: تُحفظ لحاجات محاسبية وجبائية، حتى بعد حذف حسابكم، في شكل مجهول الهوية. المدة الدقيقة تبقى للتحديد.
وثائق هوية الوكالات ووثائقها المهنية: تُمحى تلقائياً بعد 90 يوماً من قرار قبول الملف أو رفضه. لا يُحتفظ إلا بأثر التحقق — بتاريخه، لا بالوثيقة.
القياس الداخلي للجمهور: لا يُسجَّل أي عنوان IP؛ تُحذف السطور المستعارة بعد 90 يوماً، ولا تبقى إلا المجاميع الإجمالية.
سجل الاتصالات بالحساب (التاريخ، عنوان IP): المدة تبقى للتحديد.
Google Analytics: المدة محددة في إعدادات الخدمة، تبقى للتحديد. ينتهي ملف تعريف الارتباط الخاص بهذه الخدمة في أجل أقصاه سنتان بعد آخر زيارة لكم.

7. حقوقكم

تتمتعون بالحقوق التالية على بياناتكم الشخصية:

الوصول: معرفة ما إذا كنا نعالج بياناتكم والحصول على نسخة منها.
التصحيح: تصحيح معطى غير دقيق أو غير كامل.
المحو: الحصول على حذف بياناتكم، إلا إذا فرض التزام قانوني الاحتفاظ بها.
الحد من المعالجة: طلب تجميد معالجة، خصوصاً ريثما يُبتّ في منازعة.
قابلية النقل: تلقي البيانات التي قدمتموها في صيغة منظمة تقرأها الآلة، أو طلب إحالتها مباشرة إلى مسؤول آخر.
الاعتراض: الاعتراض على معالجة تستند إلى مصلحتنا المشروعة، ودون تبرير عندما يتعلق الأمر بالتسويق.
سحب الموافقة: في أي وقت، بالنسبة لقياس الجمهور وللرسائل التجارية على السواء. لا يمس السحب بما تم قبله.

كيف تمارسونها. اكتبوا إلى contact@loccor.com أو استعملوا نموذج الاتصال؛ نجيب داخل أجل شهر. حقان يُمارسان مباشرة من الموقع، دون مراسلتنا:

المحو: من «حسابي»، قسم «حذف حسابي». تُمحى بياناتكم الشخصية ويصبح الحساب غير قابل للاستعمال فوراً؛ وتبقى حجوزاتكم السابقة بشكل مجهول لأغراض المحاسبة. يحول حجز مؤكَّد جارٍ دون إتمام العملية: يجب أن تظل الوكالة قادرة على الاتصال بكم إلى حين إرجاع السيارة. أنهوه أو ألغوه ثم أعيدوا المحاولة. لا يوجد هذا الزر إلا في حسابات الزبناء؛ أما الوكالات والمتعاونون فيمارسون هذا الحق عبر العنوان المذكور أعلاه.
سحب الموافقة على ملفات تعريف الارتباط: عبر زر «إدارة ملفات تعريف الارتباط» أسفل هذه الصفحة.

8. الشكاية

إذا اعتبرتم أن حقوقكم لم تُحترم، يمكنكم تقديم شكاية لدى سلطة المراقبة في بلد استقرار الناشر:

سلطة حماية المعطيات (بلجيكا)

Rue de la Presse 35, 1000 Bruxelles

contact@apd-gba.be — www.autoriteprotectiondonnees.be

كما يمكنكم اللجوء إلى سلطة حماية المعطيات في بلد إقامتكم.

9. القرارات الآلية

لا يُتخذ أي قرار يُحدث آثاراً قانونية تجاهكم، أو يؤثر فيكم بشكل بالغ، استناداً إلى معالجة آلية وحدها. قد تُنبّه ضوابط آلية إلى رسالة أو حجز؛ والقرار الذي يلي ذلك يعود دائماً إلى شخص. ولا نقوم بأي تنميط إشهاري.

10. ملفات تعريف الارتباط وأدوات التتبع

يضع الموقع ملفات تعريف ارتباط ضرورية تماماً لاشتغاله: ملف الجلسة الذي يُبقيكم متصلين، وحفظ لغتكم. لا تتطلب موافقتكم ولا تخدم أي قياس.

لا يُوضع قياس الجمهور (Google Analytics 4) إلا بعد قبولكم للشريط. وما دمتم لم تقبلوا، لا يُحمَّل نص Google أصلاً: الرفض لا يمنع قراءة الملفات فحسب، بل يمنع وضعها. ولا يُستعمل أي ملف إشهاري.

يمكنكم تغيير اختياركم في أي وقت بواسطة الزر أسفل هذه الصفحة.

11. الأمان

المبادلات مع الموقع مشفّرة (HTTPS). تُحفظ كلمات المرور على شكل بصمة bcrypt، لا بشكل واضح أبداً. يوضع رمز الجلسة في ملف تعريف ارتباط لا تصل إليه النصوص البرمجية، والمصادقة المزدوجة متاحة للحسابات التي تفعّلها. الوصول إلى البيانات محصور في من يحتاجه. ولا تضمن أي تدابير انعدام الخطر: إذا كان خرق للبيانات من شأنه أن يُحدث خطراً مرتفعاً على حقوقكم، ستُخبرون بذلك وفقاً للمادة 34.

12. تعديل هذه السياسة

يمكن تعديل هذه السياسة لمواكبة تطور الخدمة أو التنظيم. يرد تاريخ آخر تحديث أعلى الصفحة؛ وعند حدوث تغيير جوهري، يُخبَر أصحاب الحسابات بالبريد الإلكتروني.