هذه ترجمة؛ في حال وجود اختلاف، تكون النسخة الفرنسية هي المعتمدة.

سياسة الخصوصية

آخر تحديث: 7 نوفمبر 2026

تحلّ هذه السياسة محلّ أي نسخة سابقة. وهي تشرح لك، تطبيقًا للمادتين 13 و14 من اللائحة (الاتحاد الأوروبي) 2016/679 (RGPD) وللقانون الفرنسي loi n° 78-17 du 6 janvier 1978 modifiée («Informatique et Libertés»)، ما البيانات التي تُجمع على https://baiteelayla.com، ولماذا، ومن يعالجها، وكم تُحفظ من الوقت، وما حقوقك.

1. من المسؤول عن بياناتك؟

المسؤول عن المعالجة: جمعية BAITE ELAYLA، جمعية خاضعة لقانون 1901، RNA W931011477, 3 rue Bernard Palissy, 93300 Aubervilliers، ممثّلة برئيسها.

جهة الاتصال لأي سؤال عن بياناتك: [email protected] (الموضوع: «Données personnelles»)، أو بالبريد العادي إلى عنوان المقر.

الجمعية غير ملزمة بتعيين مندوب لحماية البيانات؛ والشخص المذكور أعلاه هو جهة الاتصال الخاصة بك.

المعالج الرئيسي: POLENE TECH, SASU, RCS Paris 108 310 178, 138 avenue Victor Hugo, 75116 Paris، وهي التي تصمّم المنصة وتستضيفها (عبر OVH) وتتولى صيانتها لحساب الجمعية، بناءً على تعليماتها وفي إطار عقد مطابق للمادة 28 من RGPD.

2. ما البيانات التي نجمعها؟

الفئةالبياناتالأشخاص المعنيون
الهويةالاسم العائلي، الاسم الشخصي، تاريخ الميلاد، الصورةالأعضاء، طالبو الانضمام
بيانات الاتصالالعنوان البريدي، الرمز البريدي، المدينة، البريد الإلكتروني، رقم (أرقام) الهاتفالأعضاء، طالبو الانضمام، المتبرعون، مستأجرو القاعة
معلومات العضويةقرية الأصل (اختياري)، رقم الانضمام وتاريخه، حالة الاشتراك، بطاقة العضوية الرقميةالأعضاء
مستندات ملف العضوالمستندات التي تضيفها أنت أو المكتب إلى ملفك كعضو (PDF أو صور)، مثل مستند إثبات؛ تُحذف البيانات الوصفية للصور (الموقع، الجهاز) عند الإرسال؛الأعضاء
المدفوعاتالمبلغ، التاريخ، الغرض (اشتراك، تبرع، حجز)، مرجع العملية، الحالة، المبالغ المستردة. لا تطّلع الجمعية أبدًا على رقم بطاقتك الكامل: إدخال البيانات البنكية ومعالجتها تتولاهما Stripe حصريًاالأعضاء، المتبرعون، المستأجرون
التبرعاتالمبلغ، القضية المدعومة، الإيصال الصادر عند الاقتضاءالمتبرعون
الحجوزاتالتاريخ، الفترة الزمنية، غرض المناسبة، عدد الأشخاص، الدفع، الإلغاءمستأجرو القاعة
الدوراتالتسجيل، الحضور؛ وبالنسبة للطفل: الاسم العائلي، الاسم الشخصي، تاريخ الميلاد، بيانات الاتصال بولي الأمرالأعضاء، الأطفال المسجّلون من قبل أولياء أمورهم
المحتويات المنشورةالإعلانات، إعلانات الوفاة، الرسائل، الصور المرسلةالأعضاء، العائلات
تسجيل الدخول عبر Google (اختياري)معرّف Google، الاسم، البريد الإلكتروني، صورة الملف الشخصي في Googleالمستخدمون الذين يختارون طريقة الدخول هذه
البيانات التقنيةسجلات الاتصال (عنوان IP، التاريخ، الساعة، المتصفح)، سجلات إجراءات أعضاء المكتب في مساحة الإدارةجميع المستخدمين المتصلين، أعضاء المكتب

الحقول الإلزامية. للانضمام عبر الإنترنت، جميع حقول الاستمارة إلزامية، بما في ذلك الصورة (إلزامية منذ يوليو 2026)، باستثناء قرية الأصل فهي اختيارية. وهي ضرورية للتحقق من هويتك وإصدار بطاقة عضويتك وإدارة انضمامك. وإذا لم تقدّمها فلا يمكن معالجة طلب انضمامك. أما الاستمارات الأخرى فتشير إلى الحقول الإلزامية بعلامة نجمية.

التحقق من الصورة. عند إرسال صورتك، يتحقق فحص من وجود وجه فيها. يُجرى هذا الفحص داخل متصفحك فقط، على جهازك: لا تُرسل أي بيانات إلى طرف ثالث لهذا التحقق، ولا يُنشأ أو يُحفظ أي قالب بيومتري، ولا تُستخدم الصورة للتعرف عليك آليًا. لا تُرسل إلى خوادمنا إلا الصورة التي تعتمدها.

إدخال العنوان. عندما تكتب عنوانك، تُرسل الأحرف المدخلة إلى الخدمة العمومية Base Adresse Nationale (api-adresse.data.gouv.fr) لاقتراح عناوين موجودة. لا تتلقى هذه الخدمة اسمك ولا بياناتك الأخرى.

3. لماذا، وعلى أي أساس قانوني؟

الغرضالأساس القانوني (art. 6 RGPD)
معالجة طلب انضمامك، وعرضه على المكتب لاعتماده، وإدارة حسابك وبطاقة عضويتكتنفيذ عقد الانضمام (art. 6.1.b)
تحصيل الاشتراك، وإرسال تذكيرات التجديد (قبل 30 يومًا و7 أيام من الاستحقاق، ويوم الاستحقاق، وبعده بيومين) وتعليق الخصائص المخصصة للأعضاء في حال عدم التجديدتنفيذ عقد الانضمام (art. 6.1.b)
عرض ملفك في دليل الأعضاء وتمكين الأعضاء الآخرين من التواصل معكالمصلحة المشروعة للجمعية في تعزيز الروابط بين أعضائها (art. 6.1.f)، مع حق الاعتراض في أي وقت — انظر القسم 7
تلقّي التبرعات وإدارتها، ونشر قضايا التبرعتنفيذ التزام المتبرع (art. 6.1.b)؛ وموافقة المستفيد على نشر اسمه الشخصي ووضعه (art. 6.1.a)
إصدار الإيصالات الضريبية، عندما تكون الجمعية مؤهلة لذلكالتزام قانوني (art. 6.1.c — art. 200 et 238 bis du Code général des impôts)
إدارة حجوزات القاعة ودفعها وإلغاءاتها واسترداد مبالغهاتنفيذ عقد الحجز (art. 6.1.b)
إدارة التسجيل في الدوراتتنفيذ العقد (art. 6.1.b)
تسجيل مشاركتك في فعالية من فعاليات الجمعية وإرسال تأكيدها إليك (الاسم، الهاتف، البريد الإلكتروني، عدد الكبار والأطفال، الأنشطة المختارة)؛ تُحذف هذه التسجيلات بعد 3 أشهر من الفعاليةتنفيذ طلبك (art. 6.1.b)
نشر إعلانات الوفاةموافقة العائلة (art. 6.1.a) على بيانات الأقارب (بيانات الاتصال، والصور التي يظهر فيها أشخاص أحياء)
نشر إعلانات الأعضاء والإشراف عليهاتنفيذ شروط الاستخدام (art. 6.1.b)
إطلاع الأعضاء على حياة الجمعية (الأجندة، الأخبار، الإشعارات)المصلحة المشروعة (art. 6.1.f)، مع إمكانية إلغاء الاشتراك في أي وقت
طلب تبرعات جديدة من الأعضاء والمتبرعين السابقينالمصلحة المشروعة (art. 6.1.f)، مع حق الاعتراض في أي وقت
تسجيل الدخول عبر Googleموافقتك، المعبَّر عنها باختيار طريقة الدخول هذه (art. 6.1.a)
مسك الحسابات وحفظ المستندات الثبوتيةالتزام قانوني (art. 6.1.c)
ضمان أمن المنصة، ومنع الاحتيال، وتتبّع الإجراءات في مساحة الإدارةالمصلحة المشروعة (art. 6.1.f)، وبالنسبة لسجلات الاتصال، التزام قانوني (art. 6.1.c)
قياس جمهور الموقع بشكل مجهول الهويةالمصلحة المشروعة (art. 6.1.f) — انظر القسم 12
الرد على طلباتك وعلى ممارسة حقوقكالمصلحة المشروعة (art. 6.1.f) والتزام قانوني (art. 6.1.c)

لا يُتَّخذ بشأنك أي قرار منتج لآثار قانونية بطريقة آلية بالكامل: فالانضمام يعتمده المكتب. أما تعليق خصائص الأعضاء بعد الاستحقاق فهو نتيجة تلقائية لعدم الدفع، يمكنك رفعها بتجديد اشتراكك أو بالتواصل مع المكتب.

لا تُباع بياناتك أبدًا ولا تُستخدم لأغراض إعلانية.

4. من يطّلع على بياناتك؟

داخل الجمعية: أعضاء المكتب، كلٌّ بحسب دوره (مثلًا أمين الصندوق للمدفوعات). وهم ملزمون بالسرية.

الأعضاء الآخرون: فقط المعلومات المعروضة في الدليل (القسم 7)، ما لم تعترض على ذلك.

العموم: فقط المحتويات المنشورة طوعًا (إعلانات الوفاة، قضايا التبرع، الإعلانات العامة).

مزوّدو خدماتنا (المعالجون)، ولا يتصرفون إلا بتعليمات من الجمعية:

المزوّدالدورمكان البيانات
Polene Tech (Paris)تصميم المنصة وتطويرها وصيانتهافرنسا
OVH SAS (Roubaix)استضافة الخوادم والبيانات؛ تُرسَل رسائل البريد الإلكتروني للموقع (تأكيدات، تذكيرات، إشعارات) من خادم الجمعية نفسه، دون أي منصة خارجيةفرنسا
Cloudflare, Inc.بثّ الموقع، وDNS، والأمن، والتخزين المشفّر للنسخ الاحتياطية، وإحصاءات جمهور مجهولة الهويةالولايات المتحدة وشبكة عالمية — انظر القسم 5

مزوّدون يعملون بصفتهم مسؤولين مستقلين عن المعالجة، ويخضعون لسياسات الخصوصية الخاصة بهم:

المزوّدالدورالمكان
Stripe Payments Europe Ltd (Dublin, Irlande)الدفع بالبطاقة (الاشتراكات، التبرعات، الحجوزات)، والمبالغ المستردة، ومنع الاحتيالالاتحاد الأوروبي، مع إمكانية نقل البيانات إلى Stripe, Inc. (الولايات المتحدة)
Google Ireland Ltd (Dublin, Irlande)تسجيل الدخول بحساب Google، فقط إذا اخترت هذا الخيارالاتحاد الأوروبي، مع إمكانية نقل البيانات إلى Google LLC (الولايات المتحدة)

السلطات: يجوز إبلاغ بياناتك إلى السلطات المخوّلة (الإدارة الضريبية، السلطة القضائية) عندما يقتضي القانون ذلك.

5. نقل البيانات خارج الاتحاد الأوروبي

قد يعالج بعض المزوّدين (Cloudflare، وعند الاقتضاء Stripe وGoogle) بيانات في الولايات المتحدة. وتُؤطَّر عمليات النقل هذه بما يلي:

  • قرار الملاءمة الصادر عن المفوضية الأوروبية في 10 يوليو 2023 بشأن إطار حماية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-US Data Privacy Framework) الذي انضمت إليه هذه الشركات؛
  • وتكميلًا لذلك، البنود التعاقدية النموذجية التي اعتمدتها المفوضية الأوروبية (القرار 2021/914).

النسخ الاحتياطية المخزنة لدى Cloudflare تُشفَّر قبل إرسالها: فلا تستطيع Cloudflare الاطلاع على محتواها.

يمكنك الحصول على نسخة من هذه الضمانات بالكتابة إلى [email protected].

6. كم من الوقت نحتفظ ببياناتك؟

البياناتمدة الحفظ
طلب انضمام غير مكتمل (استمارة بُدئت ولم تُدفع)90 يومًا، ثم الحذف
طلب انضمام رفضه المكتبالحذف خلال الشهر التالي للرفض (تُحفظ بيانات الدفع والاسترداد لأغراض محاسبية، انظر أدناه)
بيانات العضو (بما فيها الصورة)طوال مدة العضوية، ثم 3 سنوات من انتهاء آخر اشتراك، لاقتراح تجديد انضمامك؛ ثم الحذف أو إخفاء الهوية
مستندات ملف العضومدة العضوية، ثم الحذف مع الملف (في أجل أقصاه 3 سنوات بعد انتهاء العضوية)
حساب حُذف بناءً على طلبكالحذف خلال 30 يومًا، باستثناء البيانات التي يُلزم القانون بحفظها
المستندات المحاسبية: المدفوعات، فواتير الإيجار، الإيصالات الضريبية، المبالغ المستردة10 سنوات من إقفال السنة المالية (مدة المادة article L. 123-22 du Code de commerce، المعتمدة احتياطًا؛ والحد الأدنى لمدة الرقابة الضريبية 6 سنوات، art. L. 102 B du Livre des procédures fiscales)، في أرشفة مقيّدة الوصول
بيانات متبرع من غير الأعضاء3 سنوات من آخر تبرع، ثم الحذف (باستثناء المستندات المحاسبية)
صفحة قضية تبرع (الاسم الشخصي للمستفيد ووضعه)مدة الجمع، ثم سحب الصفحة العامة خلال 3 أشهر؛ وحذف فوري بطلب من المستفيد
إعلانات الوفاةعلى الإنترنت لمدة 12 شهرًا، ثم السحب؛ وسحب فوري في أي وقت بطلب من العائلة
حجوزات القاعة (باستثناء المستندات المحاسبية)3 سنوات من تاريخ المناسبة
التسجيل في الدورات (بما فيه بيانات الأطفال)مدة سنة النشاط، ثم سنة واحدة
الإعلانات المنشورة من الأعضاءحتى تاريخ انتهائها أو سحبها، وفي أجل أقصاه نهاية العضوية
الرسائل الموجهة إلى الجمعية3 سنوات من آخر تواصل
سجلات الاتصالسنة واحدة
سجلات الإجراءات في مساحة الإدارةسنة واحدة
النسخ الاحتياطيةنسخة احتياطية يومية مشفّرة، تُحفظ 7 أيام على الخادم و30 يومًا خارج الموقع؛ وبذلك تختفي البيانات المحذوفة نهائيًا من النسخ الاحتياطية في أجل أقصاه 30 يومًا بعد حذفها
إحصاءات الجمهوربيانات مجهولة الهوية ومجمّعة، دون مدة محددة

7. دليل الأعضاء

الدليل متاح فقط للأعضاء المتصلين الذين اشتراكهم ساري المفعول. وهو ليس عامًا أبدًا ولا تُفهرسه محركات البحث.

لا تظهر فيه إلا المعلومات التي تتيح للأعضاء التعرف على بعضهم، لا سيما اسمك العائلي واسمك الشخصي. صورة ملفك الشخصي مرئية للأعضاء الآخرين المسجّلين في الدليل؛ ويمكنك إخفاؤها في أي وقت من ملفك الشخصي («إخفاء صورتي من دليل الأعضاء»). ولا تُعرض فيه أبدًا قرية أصلك ولا عنوانك البريدي ولا تاريخ ميلادك. ويمكن للأعضاء الآخرين التواصل معك من الدليل.

يلتزم الأعضاء بعدم استخدام الدليل إلا للتواصل بين الأعضاء، مع استبعاد أي استقطاب تجاري أو استخراج أو إبلاغ إلى أطراف ثالثة (انظر الشروط العامة للاستخدام).

يمكنك في أي وقت ألّا تظهر في الدليل، دون تبرير ودون أثر على عضويتك، عبر البريد الإلكتروني إلى [email protected] (الموضوع: «Annuaire»). ويُعالج طلبك خلال 7 أيام على الأكثر.

8. إعلانات الوفاة

لا تخضع بيانات الأشخاص المتوفين لـRGPD. ومع ذلك تعالجها الجمعية باحترام وتحفّظ.

لا يُنشر إعلان وفاة (الاسم، الصورة، التواريخ، مكان الجنازة وموعدها، جهة الاتصال بالعائلة) إلا بموافقة العائلة وبعد اعتماد المكتب. ويوافق الشخص المعيَّن كجهة اتصال للعائلة على نشر بياناته؛ ولا تُنشر الصور التي يظهر فيها أشخاص أحياء إلا بموافقتهم.

يمكن للعائلة أن تطلب في أي وقت تعديل الإعلان أو سحبه عبر [email protected]؛ ويتم السحب في أقرب الآجال وفي أجل أقصاه 72 ساعة.

9. القاصرون

الانضمام مفتوح وفق شروط السن المنصوص عليها في النظام الأساسي للجمعية. وبيانات الأطفال المسجلين في الدورات يقدّمها آباؤهم أو ممثلوهم القانونيون، الذين يمارسون حقوقهم نيابة عنهم. ولا تُنشر أي صورة لطفل دون إذن كتابي من ممثليه القانونيين.

10. حقوقك

تتمتع بالحقوق التالية:

  • الاطلاع على بياناتك والحصول على نسخة منها؛
  • تصحيح البيانات غير الدقيقة (يمكن تعديل معظمها مباشرة في ملفك الشخصي)؛
  • المحو، وفق شروط المادة 17 من RGPD؛
  • تقييد المعالجة؛
  • نقل البيانات التي قدمتها لنا، عندما تستند المعالجة إلى العقد أو إلى موافقتك؛
  • الاعتراض، في أي وقت، على المعالجات القائمة على المصلحة المشروعة — لا سيما الدليل، وأخبار حياة الجمعية، وطلبات التبرع؛
  • سحب موافقتك في أي وقت، دون المساس بالمعالجات المنجزة سابقًا؛
  • توجيهات بشأن مصير بياناتك بعد وفاتك (المادة article 85 de la loi Informatique et Libertés).

كيفية ممارسة حقوقك: عبر البريد الإلكتروني إلى [email protected] أو بالبريد العادي إلى المقر (3 rue Bernard Palissy, 93300 Aubervilliers). وفي حال وجود شك معقول في هويتك، قد يُطلب منك مستند إثبات. نرد خلال شهر واحد، قابل للتمديد شهرين للطلبات المعقدة (وستُبلَّغ بذلك).

الشكوى: إذا رأيت أن حقوقك لم تُحترم، يمكنك اللجوء إلى اللجنة الوطنية للمعلوماتية والحريات (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

11. الأمن

نطبّق تدابير مناسبة لحماية بياناتك:

  • اتصال مشفّر (HTTPS) على كامل الموقع؛
  • كلمات مرور مخزنة بتشفير غير قابل للعكس؛
  • وصول إلى مساحة الإدارة مقصور على أعضاء المكتب، كلٌّ بحسب دوره، مع تتبّع الإجراءات؛
  • حماية من الهجمات عبر Cloudflare؛
  • نسخ احتياطية يومية مشفّرة؛
  • مدفوعات تعالجها Stripe الحاصلة على شهادة PCI DSS: لا تُخزَّن أي بيانات بطاقة كاملة على خوادمنا.

في حال وقوع انتهاك للبيانات ينطوي على خطر على حقوقك، تُخطر الجمعية CNIL خلال 72 ساعة وتُعلمك عندما يقتضي القانون ذلك.

12. ملفات تعريف الارتباط وأدوات التتبع

لا يستخدم الموقع أي ملف تعريف ارتباط إعلاني أو للتنميط أو لشبكات التواصل الاجتماعي.

أداة التتبعالدورالموافقة
ملف تعريف ارتباط الجلسة / المصادقةإبقاؤك متصلًا وتأمين حسابكغير مطلوبة: ضروري تمامًا للخدمة التي تطلبها
ملفات أمان Cloudflare (مثل __cf_bm وcf_clearance)التمييز بين الزوار البشر والروبوتات الخبيثةغير مطلوبة: ضرورية تمامًا لأمن الموقع
Cloudflare Web Analyticsإحصاءات زيارات مجهولة الهوية (الصفحات المعروضة، الأداء)غير مطلوبة: أداة بلا ملفات تعريف ارتباط ولا تخزين على جهازك، لا تنشئ معرّفًا ولا ملفًا تعريفيًا، وتُستخدم فقط لقياس جمهور الموقع لحساب الجمعية، وتنتج بيانات مجهولة لا تُقاطَع مع معالجات أخرى
نص تسجيل الدخول عبر Googleإتاحة تسجيل الدخول بحساب Googleيُحمَّل فقط على صفحتي تسجيل الدخول والتسجيل؛ ولا تُستخدم ملفات Google إلا إذا اخترت طريقة الدخول هذه
دفع Stripeيتم الدفع على صفحة آمنة لدى Stripe (نطاق stripe.com)، وقد تضع أدوات تتبع خاصة بها ضرورية لأمن الدفع ومكافحة الاحتيالغير مطلوبة: ضرورية تمامًا للدفع الذي تطلبه
خريطة الموقع الجغرافيصورة ثابتة (OpenStreetMap) بلا أدوات تتبع—

قياس الجمهور والظهور في محركات البحث. يستخدم الموقع Cloudflare Web Analytics، وهي أداة لقياس الجمهور بلا ملفات تعريف ارتباط وبلا تنميط: لا تضع شيئًا على جهازك ولا تُنتج سوى إحصاءات مجمّعة (الصفحات المعروضة، الموقع المُحيل، البلد، نوع الجهاز). المزوّد: Cloudflare, Inc.، المعتمدة بموجب إطار حماية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-US Data Privacy Framework). لا حاجة إلى شريط موافقة، إذ لا تُوضع أي ملفات تعريف ارتباط أو أدوات تتبع. لا يستخدم الموقع Google Analytics ولا أي أداة تتبع إعلانية. تستخدم الجمعية Google Search Console فقط لمتابعة ظهور الموقع في نتائج بحث Google؛ ولا تجمع هذه الأداة أي بيانات عن زوار الموقع.

لماذا لا يوجد شريط ملفات تعريف الارتباط؟ لا تفرض المادة article 82 de la loi Informatique et Libertés الموافقة المسبقة إلا على أدوات التتبع التي ليست ضرورية تمامًا للخدمة المطلوبة وليست معفاة. وأدوات التتبع أعلاه إما ضرورية تمامًا، وإما مستخدمة لقياس جمهور مجهول الهوية يستوفي شروط الإعفاء التي حددتها CNIL. فلا تلزم إذن أي موافقة. وإذا أضفنا يومًا أداة تتبع خاضعة للموافقة، فسيوضع مسبقًا نظام لجمع الموافقة.

يمكنك في أي وقت حظر ملفات تعريف الارتباط أو حذفها من إعدادات متصفحك؛ وعندها لن يعمل تسجيل الدخول إلى حسابك.

13. تعديل هذه السياسة

قد تتطور هذه السياسة، لا سيما عند إضافة خاصية جديدة. ويظهر تاريخ التحديث أعلى الصفحة. وفي حال حدوث تغيير مهم، يُبلَّغ الأعضاء بالبريد الإلكتروني أو بإشعار.