الخصوصية

سياسة الخصوصية

ما البيانات التي يجمعها معهد الإصباح، ولماذا، ولكم من الوقت، وما حقوقك.

1. المسؤول عن المعالجة

المسؤول عن المعالجة هو معهد الإصباح ([الشكل القانوني والمقر — يُستكمل]). للأسئلة وممارسة الحقوق: [email protected].

2. البيانات التي نجمعها

  • الهوية: الاسم واللقب، الجنس (لتطبيق عدم الاختلاط)، تاريخ الميلاد للأطفال، اللغة والبلد.
  • بيانات الاتصال: البريد الإلكتروني (يُتحقق منه برمز عند التسجيل)، الهاتف، المنطقة الزمنية.
  • حساب ولي الأمر وارتباطه بالأطفال المسجَّلين.
  • الملف التعليمي: الجلسات، المواعيد، الحضور والغياب، متابعات الدروس، الواجبات والأوراق المرسَلة، العلامات والامتحانات، الشهادات.
  • المدفوعات: المبلغ والوسيلة والحالة وسجل التذكيرات. لا يحتفظ المعهد أبدًا بأرقام البطاقات: تعالجها Stripe أو PayPal مباشرة.
  • المراسلات: رسائل الدعم، رسائل الإعلام، الإشعارات، التقييمات.
  • بيانات تقنية: سجل الدخول والإجراءات، الجهاز والبلد (دون حفظ عنوان IP)، سجل البريد المرسَل، و— بموافقتك — الصفحات المزارة لقياس زيارات الموقع العام.

3. الأغراض والأسس القانونية

  • تنفيذ العقد: التسجيل، تنظيم الدروس، المتابعة، الامتحانات، الشهادات، الفوترة والدفع، الدعم.
  • الالتزام القانوني: حفظ الوثائق المحاسبية والفواتير.
  • المصلحة المشروعة: أمن الخدمة، منع الاحتيال والمتأخرات، تحسين المنصة، تذكيرات الدروس.
  • الموافقة: قياس زيارات الموقع العام (شريط ملفات تعريف الارتباط)؛ يمكنك سحبها في أي وقت.

4. من يطّلع على بياناتك

داخل المعهد: الإدارة والفريق التعليمي، وفق قاعدة عدم الاختلاط (كل إدارة لا ترى إلا الملفات التي تخصّها) ولأداء مهامهم فقط. لا يرى الأستاذ إلا طلابه.

مزوّدونا التقنيون الملتزمون بالسرية: Vercel، Supabase، Stripe، PayPal، Wise، Brevo، Amazon SES، Resend. لا تُباع بياناتك ولا تُستعمل لأغراض تجارية.

5. النقل خارج الاتحاد الأوروبي

بعض المزوّدين في الولايات المتحدة (Vercel، Resend، Amazon Web Services). تُؤطَّر هذه التحويلات بالبنود التعاقدية النموذجية للمفوضية الأوروبية وبإطار حماية البيانات بين الاتحاد الأوروبي والولايات المتحدة عند الاقتضاء.

6. مدد الاحتفاظ

تُحفظ البيانات للمدة اللازمة لكل غرض ثم تُحذف تلقائيًا:

  • الحساب والملف التعليمي: أثناء الدراسة ثم 12 شهرًا بعد آخر جلسة؛ ثم يُحذف الحساب (مع إشعار قبل 3 أيام)
  • المدفوعات والفواتير: 10 سنوات (التزام محاسبي)
  • رسائل الدعم: 3 سنوات بعد إغلاق المحادثة
  • سجل البريد المرسَل: 12 شهرًا
  • الإشعارات: 12 شهرًا
  • سجل النشاط: 24 شهرًا
  • قياس زيارات الموقع: 13 شهرًا
  • نبضات الحضور: 90 يومًا
  • رموز التحقق ومسودات التسجيل: 7 أيام

تُطهَّر السجلات التقنية كل ليلة وفق هذه المدد.

7. حقوقك

وفق اللائحة العامة لحماية البيانات، لك حقوق الاطلاع والتصحيح والمحو والتقييد والاعتراض ونقل البيانات، وسحب الموافقة في أي وقت. لممارستها راسل [email protected] من عنوان حسابك أو من صفحة «ملفي». نرد خلال شهر. ويمكنك تقديم شكوى إلى CNIL (cnil.fr).

8. القاصرون

يُسجَّل الطفل من قبل وليّه الذي يملك حساب ولي أمر يتيح الدخول إلى فضاء الطفل. لا تُستعمل بيانات الطفل إلا لتنظيم دروسه ومتابعتها.

9. الأمن

الاتصالات مشفّرة (HTTPS). الوصول محكوم بالأدوار وبقواعد أمنية مطبّقة في قاعدة البيانات نفسها؛ كلمات المرور محفوظة مشفّرة؛ الإجراءات الحساسة مسجَّلة؛ ونسخة احتياطية يومية.

10. ملفات تعريف الارتباط والتخزين المحلي

  • الضرورية للعمل: جلسة الدخول وتفضيلات العرض؛ لا تحتاج موافقة.
  • قياس الزيارات الداخلي: معرّف عشوائي يُحفظ في متصفحك إن قبلت الشريط. لا يُرسل عنوان IP ولا محتوى الصفحات، ولا يُستخدم أي متتبّع خارجي. يُحفظ اختيارك ستة أشهر.
  • لتغيير رأيك: احذف بيانات الموقع من متصفحك فيظهر الشريط من جديد.

آخر تحديث: 6 octobre 2026.

سجّل الآن