سياسة الخصوصية

1. المسؤول عن المعالجة

المسؤول عن معالجة البيانات الشخصية المجمّعة على هذا الموقع، بالمعنى الوارد في المادة 4 (7) من اللائحة العامة لحماية البيانات (GDPR أو RGPD بالفرنسية)، هي Laura Pouyadou EI (مؤسسة فردية، مقاول صغير الحجم، رقم SIRET 931 874 952 00019)، مشغّلة الموقع geteverwear.com. يمكنك الاطلاع على عنوانها في صفحة الإشعار القانوني. لأي استفسار يتعلق بحماية بياناتك، تواصل معنا عبر contact@geteverwear.com.

2. البيانات المجمّعة

نقوم بجمع البيانات التالية:

• بيانات التعريف: الاسم واللقب وعنوان البريد الإلكتروني والعنوان البريدي ورقم الهاتف (عند إجراء طلب أو إنشاء حساب).
• بيانات المعاملات: سجل الطلبات والمبالغ وطريقة الدفع (لا تمر بيانات البطاقة المصرفية عبر خوادمنا، بل تتولى مزوّدنا Stripe معالجتها).
• بيانات التصفح: الصفحات التي تمت زيارتها مع توقيتها، ومدة القراءة ونسبة الصفحة التي تم تصفحها، والموقع الذي أتيت منه، وعلامات الحملات الموجودة في العنوان (انظر القسم 9 ter)، والمدينة التقريبية، ونوع الجهاز، وكذلك المتصفح واللغات التي يعلنها متصفحك تلقائياً في كل صفحة. هذا القياس لا يضع أي ملف كوكيز، ولا يقرأ أي شيء على جهازك، و لا يحتفظ بعنوان IP الخاص بك: إذ يُستخدم فقط، طوال مدة الطلب، لحساب توقيع تقني غير قابل للعكس، ثم يُتخلص منه.
• بيانات مقروءة من جهازك (دقة الشاشة وكثافة البكسل، والمنطقة الزمنية، واللغات المثبتة) وعنوان IP كامل: فقط إذا وافقت على ذلك، وفي الحالتين الوحيدتين الموصوفتين في القسمين 9 bis (المنشورات الورقية) و9 ter (قياس الجمهور). الرفض لا يغيّر شيئاً في تصفحك.

3. أغراض المعالجة

تُستخدم بياناتك من أجل:

• معالجة طلباتك وشحنها
• إدارة حسابك كعميل
• إرسال النشرة الإخبارية إليك (إذا وافقت على ذلك)
• تحسين موقعنا وخدماتنا
• الامتثال لالتزاماتنا القانونية (الفوترة والمحاسبة)
• قياس فعالية حملاتنا بالمنشورات الورقية (انظر القسم 9 bis)

4. الأساس القانوني

تعتمد كل عملية معالجة موصوفة في هذه الصفحة على أحد هذه الأسس الأربعة:

• تنفيذ العقد (المادة 6(1)(b) من GDPR): طلباتك وشحنها وتتبعها والمرتجعات وخدمة العملاء المرتبطة بها.
• الالتزام القانوني (المادة 6(1)(c)): الاحتفاظ بالفواتير لمدة عشر سنوات، والاحتفاظ بدليل اختيارك بخصوص أدوات التتبع، والذي تفرض علينا المادة 7(1) من GDPR أن نكون قادرين على إثباته.
• موافقتك (المادة 6(1)(a)، والمادة 82 من قانون المعلوماتية والحريات الفرنسي Loi Informatique et Libertés عندما يتعلق الأمر بقراءة شيء ما على جهازك): النشرة الإخبارية، والكوكيز غير الأساسية، وقياسات الجمهور من طرف ثالث، والموقع والبصمة عند مسح منشور ورقي (القسم 9 bis)، وكذلك الطبقة الموسّعة لقياس الجمهور الموصوفة في القسم 9 ter.
• مصلحتنا المشروعة (المادة 6(1)(f)): أمن الموقع ومنع الاحتيال، وكذلك قياس عدد زوار متجرنا الخاص — أي معرفة الصفحات التي تتم قراءتها، وما إذا كان الشخص يعود، والرابط الذي وصل منه (القسم 9 ter). وقد خضعت هذه المصلحة لموازنة مكتوبة مع حقوقك، نحتفظ بها تحت تصرف CNIL (الهيئة الفرنسية لحماية البيانات) ونرسلها إليك عند الطلب البسيط على contact@geteverwear.com. يمكنك الاعتراض عليها في أي وقت، على العنوان نفسه.

5. مدة الاحتفاظ

6. المستلمون والمعالجون من الباطن

لا نبيع بياناتك ولا نؤجرها ولا نفصح عنها لأي جهة لأغراض تجارية. هذا محظور، دون استثناء ومهما كان المقابل المعروض. نستخدمها حصرياً لتحليلاتنا الخاصة: فهم كيفية تصفح موقعنا، وتحسين ترتيبه في محركات البحث، وصفحات منتجاتنا، وطريقة عمله ومبيعاتنا. أما الأطراف الثالثة الوحيدة التي تتلقى أي شيء، فهي مقدمو الخدمات التقنية المذكورون أدناه، كل منهم لمهمة محددة لا نستطيع إنجازها بمفردنا (استضافة الموقع، أو تحصيل دفعة، أو شحن طرد).

بياناتك محصورة حصرياً في GetEverwear وفي معالجيها التقنيين المذكورين أدناه. نحن لا نبيع بياناتك ولا نؤجرها لأطراف ثالثة.

7. عمليات النقل خارج الاتحاد الأوروبي

مزوّدونا يقعون في الاتحاد الأوروبي. وفي حال حدوث نقل خارج الاتحاد الأوروبي (على سبيل المثال لبعض أدوات التحليل)، نحرص على أن يكون هذا النقل مؤطراً بالبنود التعاقدية النموذجية المعتمدة من المفوضية الأوروبية.

8. حقوقك (GDPR)

بموجب GDPR، لديك الحقوق التالية:

• الحق في الوصول إلى بياناتك
• الحق في التصحيح
• الحق في المحو («الحق في النسيان»)
• الحق في تقييد المعالجة
• الحق في نقل بياناتك
• الحق في الاعتراض
• الحق في سحب موافقتك في أي وقت

لممارسة هذه الحقوق، راسلنا على contact@geteverwear.com مع نسخة من وثيقة هوية. يمكنك أيضاً تقديم شكوى لدى CNIL (www.cnil.fr).

9. الكوكيز وأدوات التتبع التابعة لأطراف ثالثة

بالإضافة إلى كوكيز الجلسة الخاصة بنا، نحمّل سكربتات تابعة لأطراف ثالثة قد تضع كوكيز خاصة بها:

• Stripe، لتأمين المدفوعات وكشف الاحتيال (كوكيز __stripe_mid، __stripe_sid). ضرورية لإتمام الشراء.
• Cloudflare Turnstile، حماية من الروبوتات في نماذج التسجيل وتسجيل الدخول (رمز تحقق مؤقت، دون أي كوكيز دائمة). ضرورية لأمن الموقع.
• دردشة خدمة عملاء GetEverwear: كوكي chat_session_id (موقّع بـ HMAC، 30 يوماً، صارم). يُستخدم فقط للعثور على محادثتك مجدداً بين زيارتين إذا لم تكن مسجلاً الدخول. لا تُشارك مع أي طرف ثالث — فالمراسلة مستضافة على خوادمنا الخاصة (Netcup، ألمانيا). تُحفظ الرسائل 90 يوماً ثم تُمحى تلقائياً. ضرورية لعمل الدردشة (ولذلك يُوضع دون موافقة خاصة، بموجب المادة 82 من قانون المعلوماتية والحريات الفرنسي — الغرض ضروري بشكل صارم للخدمة التي يطلبها المستخدم).

بعد موافقتك الصريحة، نحمّل Google Analytics 4 (كوكيز _ga، _ga_*) لمقارنة بيانات التصفح مع Google Search Console وتحسين الترتيب الطبيعي في محركات البحث. الإعداد: إخفاء هوية عنوان IP، ودون إشارات إعلانية (allow_google_signals: false)، ودون تخصيص للإعلانات (allow_ad_personalization_signals: false). الفئات مستقلة: يمكنك قبول قياس الجمهور المجهول مع رفض GA4، أو العكس.

عند اختيار نقطة استلام، تحمّل الخريطة المعروضة خلفيتها من خوادم مؤسسة OpenStreetMap. يتضمن هذا الطلب عنوان IP الخاص بك، دون أي كوكيز أو معرّف، ولا يحدث إلا إذا فتحت هذه الخطوة من الطلب.

بعد موافقتك الصريحة وحدها، نحمّل وسم Google Ads، الذي يضع كوكيز تحويل وإعادة استهداف من Google (_gcl_au، _gcl_aw، _gcl_dc، NID) من أجل قياس المبيعات الناتجة عن إعلاناتنا على Google. وعند إتمام الشراء، يرسل المبلغ والعملة ورقم الطلب وعنوان بريدك الإلكتروني مُجزّأً (SHA-256، ولا يُرسل أبداً بصيغة واضحة). تم تفعيل Consent Mode v2: ما دمت لم توافق على فئة «الإعلان»، لا يُوضع أي من هذه الكوكيز ولا تُرسل أي بيانات إعلانية إلى Google.

التفاصيل الكاملة متاحة في صفحة إدارة الكوكيز.

9 bis. حملات المنشورات الورقية

نوزّع منشورات مطبوعة تحمل عنواناً مختصراً من نوع geteverwear.com/fr/f1، وأحياناً على شكل رمز QR. يتيح لنا هذا العنوان معرفة ما إذا كان المنشور قد أفاد في شيء. وإليك بالتحديد ما يحدث عند فتحه.

ما نسجّله في جميع الحالات

عند تحميل الصفحة، ودون أن نطلب موافقتك، نسجّل: رمز المنشور، والتاريخ والوقت، وعنوان IP الخاص بك مختصراً (تُستبدل الكتلة الأخيرة بالصفر، فلم يعد يسمح بتحديد هويتك)، والبلد، ونوع الجهاز، والمتصفح، ونظام التشغيل، واللغة التي يعلنها متصفحك. ونضع كذلك معرّفاً عشوائياً في كوكي باسم _ge_flyer، يُحفظ 13 شهراً، ولا يُستخدم إلا لعدّ عدد مرات مسح الجهاز نفسه لمنشوراتنا.

يندرج هذا الجمع ضمن قياس الجمهور ويُعفى من الموافقة (توصية CNIL الصادرة في 17 سبتمبر 2020، المتخذة تطبيقاً للمادة 82 من قانون المعلوماتية والحريات الفرنسي): فهو يُستخدم حصرياً لقياس حملاتنا، ولا يخضع لأي مقارنة مع معالجات أخرى، ولا يُنقل إلى أي شخص.

ما نسجّله فقط بموافقتك

تعرض الصفحة عليك اختياراً صريحاً. إذا نقرت — وفقط إذا نقرت — على «أوافق»، نسجّل أيضاً:

• موقعك الجغرافي، كما يزوّدنا به متصفحك بعد أن يطلب منك إذناً ثانياً (يمكنك الرفض في هذه المرحلة أيضاً)؛
• بصمة تقنية لجهازك: حجم الشاشة ودقتها، واللغات المثبتة، والمنطقة الزمنية، وعدد أنوية المعالج، والذاكرة، والخطوط المكتشفة، وبطاقة الرسوميات، وعرض الرسوميات والصوت. وتشكّل هذه العناصر مجتمعةً توقيعاً يتيح التعرف على جهازك حتى دون كوكي؛
• عنوان IP الكامل.

الأساس القانوني: موافقتك (المادة 6(1)(a) من GDPR والمادة 82 من قانون المعلوماتية والحريات الفرنسي). الغرض: معرفة الأماكن والأوقات التي يتم فيها مسح منشوراتنا، من أجل تحديد مكان توزيعها لاحقاً. المستلمون: لا أحد. تبقى هذه البيانات على خوادمنا (Netcup، ألمانيا)، ولا تُباع ولا تُؤجر ولا تُنقل إلى أي شبكة إعلانية. أما أدواتنا الخاصة بالقياس لدى أطراف ثالثة (Google Analytics 4) فتتلقى فقط رمز المنشور ورتبة المسح: لا يُنقل إليها موقعك، ولا بصمتك، ولا عنوان IP الكامل.

إذا رفضت، تصل إلى المتجر بالطريقة نفسها تماماً. عندئذٍ نحتفظ فقط بالعدّ الموصوف في الفقرة السابقة، وكذلك بأثر رفضك — وهذا ما يسمح لنا بعدم سؤالك مجدداً وبإثبات أننا احترمناه.

المدة: 13 شهراً. وبعد انقضاء هذه المدة، تمحو معالجة تلقائية كل ليلة الموقع والبصمة وعنوان IP ومعرّف القياس. ولا يبقى إلا سطر عدّ مجهول الهوية، يُحذف هو نفسه عند 25 شهراً.

كيف تعدل عن اختيارك: احذف الكوكي _ge_flyer من إعدادات متصفحك، وسحب إذن تحديد الموقع الممنوح لموقعنا (إعدادات الموقع، قسم «الموقع»). ولطلب حذف عمليات المسح المسجلة بالفعل، راسلنا على العنوان المذكور في القسم 13 مع تزويدنا بقيمة هذا الكوكي: فهو العنصر الوحيد الذي يسمح لنا بالعثور على سجلاتك، لأننا لا نملك اسمك ولا بريدك الإلكتروني في هذه المعالجة.

9 ter. التعرف على الزيارات

لمعرفة ما إذا كان شخص ما يعود إلى الموقع وأي صفحات يمر بها، نحسب بصمة تقنية انطلاقاً من ثلاثة عناصر: عنوان IP الخاص بك بعد اختزاله إلى شبكته (تُحذف أرقامه الأخيرة)، وعائلة متصفحك ونظام تشغيلك — دون رقم إصدارهما —، ولغتك. تُخلط هذه العناصر بمفتاح سري لا يعرفه إلا نحن، ثم تُحوَّل إلى توقيع يستحيل إرجاعه إلى العنوان الأصلي.

يُمنح هذا التوقيع لقباً يُختار عشوائياً بطريقة قابلة للتكرار — «Only Turquoise Flyingfish» — ويتيح لنا الحديث عن زيارة دون التعامل أبداً مع أي معرّف. نحتفظ بعدد مرات الزيارة، وتاريخ آخر زيارة، والصفحات التي تمت زيارتها مع توقيتها، والوقت الذي قضيناه في كل منها، ونسبة الصفحة التي تم تصفحها، والمدينة، ونوع الجهاز، وكذلك المتصفح واللغات التي يعلنها متصفحك تلقائياً في كل طلب — نحتفظ بها كما هي، دون اختصار.

ما يخبرنا به عنوان الوصول أيضاً. عندما تصل عبر رابط إعلاني أو حملة، يحتوي هذا العنوان على علامات نحتفظ بها: المعاملات utm_source، utm_medium، utm_campaign، utm_content، utm_term، ref ومعرّفات النقر fbclid (Meta)، وgclid (Google Ads)، وttclid (TikTok) وmsclkid (Microsoft Ads). وهي تخبرنا بالمنشور أو الإعلان الذي أوصلك، وهو ما لا يخبرنا به اسم الموقع المُحيل وحده أبداً. القائمة أعلاه مغلقة: كل معامل آخر موجود في العنوان يُتخلص منه دون قراءة. وتتبع هذه العلامات مدة مسار التصفح، أي 5 سنوات.

ما ليس هذا: ملف عملاء. لا يتضمن سجل الزيارات أي اسم، ولا أي بريد إلكتروني، ولا أي رقم طلب، ولا نستخدمه أبداً للتعرف على أي عميل. مع تحفّظ واحد لأنه قابل للتحقق: عندما تجيب على لافتة الموافقة وأنت مسجل الدخول، يسجل دليل هذا الاختيار توقيعك التقني وعنوان بريدك الإلكتروني جنباً إلى جنب (انظر القسم 5). وبالتالي فإن الربط بينهما ممكن تقنياً هناك. وهو لا يُستخدم إلا لإثبات اختيارك، ولا يُستخدم أبداً لتحليل تصفحك. الأساس القانوني: مصلحتنا المشروعة في قياس عدد زوار متجرنا الخاص (المادة 6(1)(f) من GDPR)، بالنسبة للطبقة الموصوفة حتى الآن. المستلمون: لا أحد. تبقى هذه البيانات على خوادمنا، ولا تُباع ولا تُنقل إلى أي شبكة إعلانية.

المدينة والبلد يُستنتجان من عنوان IP الخاص بك باستخدام قاعدة بيانات مثبتة على خادمنا الخاص، DB-IP Lite (ترخيص CC BY 4.0). لا يُرسل أي طلب إلى أي جهة: عنوانك لا يغادر خوادمنا. لم يعد يُستخدم أي خدمة خارجية لتحديد الموقع الجغرافي. وما دامت هذه القاعدة غير مثبتة على خادم معين، فنحن ببساطة لا نحدد مدينتك؛ ولا يبقى معروفاً إلا البلد، كما يرسله إلينا مزوّد الأمان مع الطلب.

طبقة إضافية، فقط إذا قبلتها

يحدث كل ما سبق دون أن نطلب أي شيء من جهازك. إذا وافقت على خانة «قياس الجمهور» في لافتتنا، فإننا نسجّل بالإضافة إلى ذلك، في كل صفحة:

• عنوان IP الكامل، كما هو — في حين أنه بدون موافقتك لا يُستخرج منه إلا توقيع غير قابل للعكس؛
• خصائص تُقرأ من جهازك: دقة شاشتك، وكثافة البكسل، وحجم النافذة، والمنطقة الزمنية، واللغات المثبتة، وعدد أنوية المعالج، والذاكرة المتاحة؛
• بصمة للجهاز تُحسب انطلاقاً من هذه العناصر، وتتيح التعرف على جهازك حتى إذا غيّرت الشبكة.

لماذا. تجيب هذه العناصر عن أسئلة تتركها الطبقة الافتراضية مفتوحة: هل الشخص نفسه يعود من هاتفه ثم من حاسوبه، وهل تُعرض صفحات منتجاتنا بشكل صحيح على الشاشات المستخدمة فعلاً، وفي أي توقيت محلي يتصفح زوارنا الموقع. ولا نستخلص منها أي قرار يخصك: لا سعر مختلف، ولا محتوى مخصص، ولا متابعة.

لماذا خمس سنوات، ولماذا عنوانك. نحن متجر صغير للملابس المستعملة، ونشاطنا يتبع الفصول. مقارنة شهر أغسطس بشهر السنة السابقة لا تكفي: فمقارنة واحدة لا تخبرنا إن كنا نتقدم أم أننا كنا محظوظين فحسب. تمنحنا خمس سنوات أربعة شتاءات وأربعة صيفات للمقارنة — وهي أول مقياس يمكن أن نقول عنده إن الموقع يتحسن، أو إن قراراً كان سيئاً. أما عنوانك، فيمنحنا مدينتك التقريبية: يُظهر لنا أي المناطق مهتمة بقطعنا، وبالتالي ما الذي يجدر بنا البحث عنه لها. وهذا ما يساعدنا على إبقاء المتجر حياً — ونفضل أن نخبرك بذلك بدلاً من أن نصمت عنه.

الأساس القانوني: موافقتك (المادة 6(1)(a) من GDPR والمادة 82 من قانون المعلوماتية والحريات الفرنسي — قراءة أي شيء على جهازك تتطلب موافقة، دون أي استثناء ممكن، حتى لقياس الجمهور). المدة: 5 سنوات، وهي المدة نفسها لبقية مسار التصفح، ثم محو تلقائي. المستلمون: لا أحد. لا يغادر أي من هذه البيانات خوادمنا، ولا تُباع، ولا تُنقل إلى أي شبكة إعلانية.

إذا رفضت، أو إذا لم تجب على اللافتة، فلا يُقرأ ولا يُحفظ أي شيء من هذه القائمة — فنحن لا نكتفي بعدم تسجيله، بل لا نستعلم عنه أصلاً. يعمل الموقع بالطريقة نفسها تماماً: لا صفحة ولا مقال ولا وظيفة محجوزة لمن يقبلون، ولن نعيد عليك السؤال عند كل زيارة. يمكنك تغيير اختيارك في أي وقت من رابط «إدارة الكوكيز» في تذييل الصفحة؛ ومن تلك اللحظة فصاعداً، لا يُقرأ أي شيء.

للاعتراض على القسم 9 ter بالكامل، بما فيه الطبقة الافتراضية، راسلنا على contact@geteverwear.com: نحذف التوقيع المقابل ومسار التصفح المرتبط به. ويمكنك أيضاً التصفح في نافذة خاصة أو تغيير الشبكة، مما ينتج توقيعاً مختلفاً.

10. تدابير الأمان

نطبق التدابير التقنية والتنظيمية التالية:

• تشفير TLS 1.3 على الموقع بأكمله (شهادات Let's Encrypt تُجدد تلقائياً)
• كلمات المرور مخزّنة بعد تجزئتها (bcrypt / argon2)، ولا تُخزَّن أبداً بصيغة واضحة
• لا تمر أي بيانات بنكية عبر خوادمنا (ترميز Stripe)
• نسخ احتياطية يومية مشفّرة في أوروبا مع تدوير كل 30 يوماً
• وصول مقيّد إلى الإدارة، ومسجَّل، ومحمي بالمصادقة متعددة العوامل (MFA)
• تطبيق تحديثات الأمان خلال 7 أيام للثغرات الحرجة

11. إخطار بخرق البيانات

في حال حدوث خرق للبيانات الشخصية قد يُنشئ خطراً على حقوقك وحرياتك، ستُخطر GetEverwear هيئة CNIL خلال 72 ساعة وفقاً للمادة 33 من GDPR، وستُعلمك في أقرب وقت ممكن إذا كان الخرق قد يُنشئ خطراً مرتفعاً على حقوقك.

12. البيانات المتعلقة بالقاصرين

موقعنا غير موجّه للأشخاص دون سن 16 عاماً. إذا كان عمرك أقل من 16 عاماً، فاطلب من أحد والديك أو وصيّك أن يُجري الطلب نيابة عنك. وإذا علمنا بجمع بيانات تخص قاصراً دون سن 16 دون موافقة الوالدين، فسنقوم بحذفها دون تأخير.

13. الاتصال / مسؤول حماية البيانات (DPO)

لم يتم تعيين مسؤول لحماية البيانات، وهذا ليس سهواً. فهذا التعيين إلزامي (المادة 37 من GDPR) فقط للهيئات العامة، والمؤسسات التي يتمثل نشاطها الأساسي في مراقبة الأفراد على نطاق واسع، والتي تعالج بيانات حساسة. وGetEverwear لا تندرج ضمن أي من هذه الحالات. لذلك تُعالج طلباتك مباشرة من طرف المسؤول عن المعالجة:

• البريد العام: contact@geteverwear.com
• البريد البريدي: إلى عناية مسؤول حماية البيانات (DPO)، على العنوان الوارد في الإشعار القانوني

ولك أيضاً الحق في تقديم شكوى لدى CNIL: www.cnil.fr.

14. تعديلات على هذه السياسة

قد تُحدَّث هذه السياسة لتعكس التطورات التنظيمية أو التقنية. يظهر تاريخ آخر تحديث في أعلى الصفحة. وبالنسبة للتعديلات الجوهرية، سنعلمك عبر البريد الإلكتروني إذا كنت مشتركاً في نشرتنا الإخبارية.

تُقدَّم هذه السياسة لأغراض إعلامية. يُرجى مراجعتها من قبل مسؤول حماية البيانات (DPO) أو مختص قانوني للامتثال الكامل.