سياسة الخصوصية

ساري المفعول اعتبارًا من 12 نوفمبر 2026.

ترجمة للاطلاع فقط. عند وجود أي اختلاف، تسود النسخة الفرنسية.

1. من المسؤول عن بياناتك؟

فيما يخص إدارة حسابات الشركات والاشتراكات والفوترة، فإن مسؤول المعالجة هو Leo Grosso، الذي يعمل تحت اسم FlokyEntreprise، 24 bis rue de Creil, 62640 Montigny-en-Gohelle («الناشر»)، ويمكن التواصل معه عبر flokyentreprise@gmail.com.

وفيما يخص بيانات الموظفين (الاسم، البريد الإلكتروني، الساعات، الغيابات، رسائل التسليم)، فإن الشركة العميلة التي تستخدم Pointage هي مسؤولة المعالجة، ويعمل الناشر بصفته معالجًا لحسابها. ويمكن للموظفين ممارسة حقوقهم لدى صاحب العمل أو، عند تعذر ذلك، لدى الناشر الذي سيحيل الطلب.

2. ما البيانات التي تُعالج؟

• مسؤول حساب الشركة: الاسم، البريد الإلكتروني، اسم الشركة، رقم SIRET، كلمة المرور (تُحفظ فقط بصيغة محوَّلة لا رجعة فيها)، رمز الاسترداد (يُحفظ بالصيغة نفسها).
• الموظفون: اللقب، الاسم، البريد الإلكتروني، كلمة المرور (تُحفظ فقط بصيغة محوَّلة لا رجعة فيها)، العضوية في جلسات التسليم.
• ساعات العمل: لكل فترة عمل، التاريخ والأوقات والموقع وأي إشارة إلى «عمل في يوم عطلة رسمية»؛ وملاحظات الشهر التي يدخلها الموظف؛ وحالة الشهر (مُرسل، معتمد، تصحيح مطلوب) وتعليق المسؤول إن وُجد.
• الغيابات والإجازات: النوع والتواريخ وتعليق الموظف إن وُجد ورد المسؤول. ولا تُحفظ أي وثيقة إثبات.
• رسائل التسليم: التاريخ والوقت والنص والصورة إن وُجدت واسم الكاتب.
• المستندات: كشوف الرواتب وجداول العمل التي يضعها صاحب العمل لموظف (الملف والعنوان والشهر وتاريخ الإرسال وما إذا قُرئ). لا يصل إليها سوى صاحب العمل والموظف المعني، وتُحفظ إلى أن يحذفها صاحب العمل أو يُحذف حساب الموظف.
• الإشعارات: إذا فعّلتها، عنوان الاشتراك التقني لمتصفحك ومفاتيح التشفير الخاصة به ولغتك وتفضيلك بشأن تذكير المساء.
• الإحالة: رمز إحالة الشركة، وعند الاقتضاء الشركة التي أحالتها.
• الاشتراك: الباقة المختارة وحالة الاشتراك ومعرّفا العميل والاشتراك لدى Stripe. وتجمع Stripe بيانات البطاقة المصرفية وعنوان الفوترة ورقم ضريبة القيمة المضافة وتحتفظ بها مباشرة: فلا يطّلع الناشر أبدًا على أرقام البطاقات.
• بيانات تقنية: عنوان IP ومعلومات الاتصال التي يعالجها المضيف لتوجيه الطلبات وحماية الخدمة.

تُحفظ ساعات العمل المسجلة على خوادمنا، ويراها الموظف ومسؤول شركته. ولا يُجمع أي تحديد للموقع الجغرافي. ويُستنتج البلد من عنوان IP لعرض أرقام الطوارئ، دون تسجيله.

يجب ألا تحتوي رسائل التسليم والصور وتعليقات الغياب على بيانات صحية ولا على أي بيانات حساسة أخرى: فالخدمة ليست استضافة معتمدة للبيانات الصحية.

3. لماذا وعلى أي أساس قانوني؟

• تقديم الخدمة (الحسابات، الساعات، الاعتماد، الغيابات، رسائل التسليم، إدارة الموظفين): تنفيذ العقد.
• إرسال الإشعارات وتذكير المساء: موافقتك، ويمكنك سحبها في أي وقت من الإعدادات.
• إدارة الاشتراكات والمدفوعات والفواتير: تنفيذ العقد والالتزامات القانونية المحاسبية.
• ضمان الأمن (الحماية من محاولات تسجيل الدخول المتكررة، ومنع إساءة الاستخدام): المصلحة المشروعة للناشر.

لا تُستخدم أي بيانات لأغراض إعلانية، ولا تُباع، ولا تُستعمل لبناء ملفات تعريف.

4. كم من الوقت تُحفظ؟

• الحسابات والموظفون والساعات والغيابات ورسائل التسليم والصور: طوال مدة استخدام الخدمة، ثم تُحذف في موعد أقصاه 3 أشهر بعد انتهاء الاشتراك أو الفترة التجريبية، أو في وقت أبكر بناءً على طلب.
• الموظف الذي يزيله المسؤول يُحذف فورًا، مع ساعاته وغياباته واشتراكاته في الإشعارات؛ وتبقى رسائل التسليم السابقة التي كتبها ظاهرة لأعضاء الجلسات باسمه.
• بيانات الفوترة: 10 سنوات، وفقًا للالتزامات المحاسبية.
• بيانات الاتصال التقنية: مدة محدودة يحددها المضيف لأمن الخدمة.

5. من يمكنه الوصول إليها؟

لا يرى رسائل التسليم إلا أعضاء الجلسة المعنية. وتكون البيانات متاحة للناشر لإدارة الخدمة، ولمزوديه التقنيين ضمن حدود مهامهم:

• Cloudflare, Inc. (استضافة التطبيق وقاعدة البيانات، الموجودة في أوروبا الغربية)؛
• Stripe Payments Europe, Limited (المدفوعات والفوترة)؛
• الدليل العام للشركات التابع للإدارة الفرنسية (واجهة «Recherche d'entreprises»)، الذي يتلقى فقط رقم SIRET المُدخل للتحقق من وجوده؛
• خدمات إشعارات المتصفحات (Google وApple وMozilla وMicrosoft)، التي تسلّم إشعاراتك المشفّرة دون أن تتمكن من قراءة محتواها.

ينتمي هؤلاء المزودون إلى مجموعات أمريكية. وتخضع أي عمليات نقل خارج الاتحاد الأوروبي لإطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (Data Privacy Framework) وللبنود التعاقدية النموذجية للمفوضية الأوروبية.

6. التخزين على جهازك

يحفظ التطبيق على جهازك، في التخزين المحلي للمتصفح، ما يلزم لعمله: رمز تسجيل الدخول والاسم والساعات المسجلة وحالة الاشتراك. وهذه العناصر ضرورية للغاية للخدمة المطلوبة ولا تستلزم موافقة. ولا تُستخدم أي ملفات تعريف ارتباط إعلانية ولا أدوات لقياس عدد الزوار.

7. الأمن

التبادلات مشفّرة (HTTPS). ولا تُحفظ كلمات المرور ورموز الاسترداد أبدًا بصيغة مقروءة. وتؤدي محاولات تسجيل الدخول المتكررة إلى حظر مؤقت. ويقتصر الوصول إلى رسائل التسليم على أعضاء كل جلسة.

8. حقوقك

لديك حق الوصول والتصحيح والمحو والتقييد والنقل والاعتراض فيما يخص بياناتك، وكذلك حق وضع توجيهات بشأن مصيرها بعد وفاتك. ولممارسة هذه الحقوق، اكتب إلى flokyentreprise@gmail.com. وسيصلك رد خلال شهر.

يمكنك تقديم شكوى إلى CNIL (www.cnil.fr، 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

9. التعديلات

قد تتغير هذه السياسة. ويظهر تاريخ التحديث في أعلى الصفحة. وعند حدوث تغيير مهم، يُبلَّغ مسؤولو الحسابات.