سياسة الخصوصية

من نحن؟

تنشر خدمة iPlanMyWedding شركة Florian Padel، 13 cours du Danube, 77700 Serris, France. للتواصل بشأن أي سؤال يتعلّق ببياناتكم: florian.padel.work@gmail.com.

بالنسبة إلى بيانات حسابكم ومشترياتكم، نحن المسؤول عن المعالجة. أما بالنسبة إلى بيانات ضيوفكم، فأنتم (العروسان) المسؤولون عن المعالجة، ونحن نعمل بصفتنا معالِجًا من الباطن، لغرض وحيد هو تقديم الخدمة لكم.

البيانات التي نجمعها

الحساب: الاسم الأول، البريد الإلكتروني، كلمة المرور المشفّرة (أو تسجيل الدخول عبر Google)، تاريخ الموافقة على هذه السياسة.

تنظيم الزفاف: معلومات الزفاف، المهام، الميزانية، مزوّدو الخدمات، محتوى الموقع وصوره.

الضيوف: الأسماء وعناوين البريد الإلكتروني وأرقام الهواتف والعناوين التي تُدخلونها، والردود على دعوة تأكيد الحضور، واختيارات قائمة الطعام والأنظمة الغذائية. قد تكشف الأنظمة الغذائية معلومات حساسة: لا تُدخلوا إلا ما هو ضروري.

طلبات التواصل: الاسم، البريد الإلكتروني، الهاتف، تاريخ الزفاف، الرسالة.

المدفوعات: تعالجها Stripe. لا نرى رقم بطاقتكم ولا نخزّنه أبدًا؛ ونحتفظ بالمنتج المشترى والمبلغ ومرجع Stripe.

لماذا وعلى أي أساس؟

تقديم الخدمة (الحساب، التنظيم، موقع الزفاف، تأكيد الحضور، رسائل البريد إلى الضيوف): تنفيذ العقد.

تحصيل المدفوعات ومسك الحسابات: تنفيذ العقد والالتزام القانوني.

الرد على طلبات التواصل: موافقتكم المقدَّمة في النموذج.

تأمين الخدمة (منع إساءة الاستخدام، السجلات التقنية): مصلحتنا المشروعة.

قياس استخدام الخدمة (الخطوات المنجزة في المساحة، مصدر التسجيلات، الصفحات التي تمت زيارتها) في صورة إحصاءات مجهولة الهوية ومجمّعة: مصلحتنا المشروعة.

الدعم: لحلّ مشكلة تبلّغوننا بها، يمكن لأحد أعضاء فريقنا فتح مساحتكم نيابةً عنكم لمدة محدودة (30 دقيقة افتراضيًا): تنفيذ العقد ومصلحتنا المشروعة في مساعدتكم. وخلال هذا الوصول، لا يمكنه الدفع ولا حذف حسابكم ولا تغيير بريدكم الإلكتروني أو كلمة المرور. ويُسجَّل كل وصول (مَن ومتى ولماذا).

لا نستخدم بياناتكم لأغراض إعلانية ولا نبيعها أبدًا.

مدد الاحتفاظ

الحساب وبيانات الزفاف: حتى حذف حسابكم (صفحة «حسابي»)، الذي يمحو فورًا حفلات الزفاف التي تنظّمونها بمفردكم، بما في ذلك الضيوف.

طلبات التواصل: 3 سنوات بعد آخر تواصل.

المستندات المحاسبية (الفواتير): 10 سنوات، تحتفظ بها Stripe ونحن، كما يقتضي القانون. عند حذف حساب، لا نحتفظ إلا بما تم بيعه والمبلغ والتاريخ وبلد التسليم، من دون اسم أو بريد إلكتروني أو عنوان أو رسالة. ويحتفظ طلب الطباعة الذي لم يُشحن بعد بعنوانه حتى الشحن.

سجلّ وصول فريقنا إلى مساحتكم (الدعم): سنة واحدة.

المعالِجون من الباطن والاستضافة

Vercel (استضافة التطبيق والصور، وقياس الجمهور عبر Vercel Web Analytics والأداء عبر Speed Insights)، وNeon (قاعدة البيانات)، وResend (إرسال رسائل البريد الإلكتروني)، وUpstash (قائمة الانتظار)، وStripe (المدفوعات). يقع بعضهم خارج الاتحاد الأوروبي (الولايات المتحدة)؛ وتخضع عمليات النقل للبنود التعاقدية النموذجية الصادرة عن المفوضية الأوروبية، وعند الاقتضاء لإطار خصوصية البيانات (Data Privacy Framework). ونختار مناطق أوروبية عندما يتيح المزوّد ذلك.

ملفات تعريف الارتباط

لا نستخدم إلا ملفات تعريف الارتباط الضرورية للتشغيل: جلسة تسجيل الدخول، واللغة المختارة، والوصول إلى المواقع المحمية بكلمة مرور. لا ملفات تعريف ارتباط إعلانية. أما ملفّا تعريف الارتباط الخاصّان بقياس الجمهور والموصوفان أدناه فمُعفَيان من الموافقة (وفق إرشادات CNIL): فهما داخليان، ومقتصران على إحصاءات مجهولة الهوية، ولا تتم مشاركتهما أبدًا.

لا تضع أدوات قياس الجمهور (Vercel Web Analytics) والأداء (Vercel Speed Insights) أي ملف تعريف ارتباط ولا تتتبّع الزوار من موقع إلى آخر: فهي تحصي الصفحات المعروضة وأوقات تحميلها بشكل مجهول الهوية، من دون الاحتفاظ بعنوان IP، وتُخفى الروابط السرية (الدعوات، إعادة التعيين، إلغاء الاشتراك) قبل الإرسال.

يحتفظ ملف تعريف ارتباط داخلي «ref_site» (30 يومًا) بموقع الزفاف الذي أتيتم منه عند النقر على عبارة «صُمّم باستخدام». ويُستخدم فقط لإحصاء التسجيلات التي تجلبها مواقع الزفاف بشكل مجهول الهوية، ولا تتم مشاركته أبدًا.

يحتفظ ملف تعريف ارتباط داخلي «acq_src»، يُحذف عند إغلاق المتصفح، بمصدر زيارتكم (محرّك بحث، أو شبكة اجتماعية، أو موقع مُحيل أو حملة utm، وصفحة الوصول)، من دون العنوان الكامل للصفحة المُحيلة. ويُستخدم فقط لإحصاء التسجيلات حسب المصدر بشكل مجهول الهوية.

تُرسَل إلينا الأخطاء التقنية التي يواجهها متصفحكم (رسالة الخطأ والصفحة المعنية، من دون أي محتوى مُدخَل) لنتمكّن من إصلاحها.

حقوقكم

يمكنكم الوصول إلى بياناتكم، وتصحيحها، ومحوها، وطلب نقلها، والاعتراض على معالجتها أو طلب تقييدها. ومن صفحة «حسابي»، يمكنكم تنزيل جميع بياناتكم (JSON) وحذف حسابكم بأنفسكم.

الضيوف: لأي طلب، تواصلوا مع العروسين اللذين دعواكم، أو راسلونا على florian.padel.work@gmail.com وسنحيل طلبكم إليهما.

إذا رأيتم أن حقوقكم لا تُحترم، يمكنكم تقديم شكوى إلى اللجنة الوطنية للمعلوماتية والحريات CNIL (cnil.fr).

الأمان

اتصالات مشفّرة (HTTPS)، وكلمات مرور مجزّأة (hashed)، ووصول إلى بيانات كل زفاف مقصور على منظّميه، ومواقع الضيوف بعيدة عن محركات البحث ما لم يختر العروسان غير ذلك، ويمكن حمايتها بكلمة مرور.