سياسة الخصوصية

آخر تحديث في [تاريخ يُحدَّد عند النشر]

تمهيد

حتى تستعمل لباسي بثقة، تصف هذه السياسة ما نعالجه من بيانات، ولماذا، ومع من نتقاسمها، وما الذي يمكنك مطالبتنا به.

وهي مكتوبة لتُقرأ. فإن بدا لك أي نقطة غامضة، فاكتب إلينا: ذلك دليل على أننا لم نُحسن صياغتها.

أولًا — البيانات التي نعالجها

هذه اللائحة كاملة. وما لم يرد فيها فنحن لا نعالجه.

• حسابك: الاسم المستعار والاسم الشخصي والعائلي، وصورتك الشخصية إن وضعتها، والمعرّف الذي يرسله إلينا Google أو Apple عند اتصالك، والبريد الإلكتروني المرتبط به.
• رقم هاتفك حين تدوّنه — وهو اختياري — وتاريخ التحقق منه حين تطلبه.
• عنوان التوصيل الخاص بك: المدينة والعنوان. وهو لازم بمجرد إضافتك قطعة إلى سلة.
• طلبياتك: القطع والمبلغ المتفق عليه ومصاريف التوصيل والمراحل وتواريخها وسبب الإلغاء، وكذا خدمة الشحن ورقم التتبع اللذان تُدخلهما البائعة.
• إعلاناتك: ما تكتبه، والصور التي تنشرها، والمدينة التي توجد بها القطعة.
• تبادلاتك: الرسائل المرسلة والمتوصل بها، والصور المرفقة بها، وتواريخ الإرسال والتسليم والقراءة.
• نشاطك: الإعلانات التي تطّلع عليها، وتلك التي تضعها في المفضلة، والبائعون الذين تتابعهم، وتاريخ آخر استعمال لك للتطبيق.
• إبلاغاتك وعمليات الحجب التي تقوم بها، وقرارات الإشراف التي تخصك.
• أجهزتك: نوعها واسمها، والرمز الذي يتيح إرسال الإشعارات إليك إن سمحت بها.
• بيانات تقنية تُسجَّل تلقائيًا عند نداء التطبيق لخوادمنا: نوع الجهاز ومعرّف التتبع.
• العنوان الذي تتصل منه. يُسجَّل عند كل فتح جلسة لأن القانون الفرنسي يفرض ذلك على كل مستضيف، ولا يطّلع عليه أحد لتشغيل الخدمة. كما يحتفظ الخادم الذي يتلقى طلباتك بسجل وصول تقني لنحو خمسة عشر يومًا.
• المعرّف الإشهاري لجهازك، واختياراتك في مجال الإشهار، إن قبلت عرض إشهارات مخصَّصة.
• تقارير الأخطاء والأعطال في التطبيق: نص الخطأ، وتسلسل الاستدعاءات المؤدي إليه، والشاشة المعروضة، ونسخة التطبيق ونوع الجهاز. ولا تتضمن لا محتوى إعلاناتك ولا رسائلك.
• الرسائل التقنية التي يكتبها التطبيق لنفسه أثناء اشتغاله، مرفقة بالخلل الذي يليها.

ثانيًا — لماذا نستعملها

لا يُتخذ آليًا أي قرار يُنتج آثارًا قانونية في حقك. فالإعلان المرفوض رفضه شخص، لسبب يمكنك الاطلاع عليه.

ثالثًا — المراسلة بين الأعضاء

يوفّر لباسي مراسلة خاصة بين صاحب الإعلان ومن يتواصل معه. وهي تستحق بعض التوضيح، لأنها لا تشتغل كما يُفترض غالبًا.

• تُحفظ رسائلك في خوادمنا وليست مشفّرة من الطرف إلى الطرف. ونحن لا نصل إليها في السير العادي للخدمة: هذا الوصول يخدم معالجة إبلاغ، أو التزامًا قانونيًا، أو تشخيصًا تقنيًا لا تتيحه أي وسيلة أخرى.
• الرسالة المرسلة لا تُعدَّل ولا تُحذف، لا منك ولا من محدثك.
• يمكن للمشرف إخفاء رسالة مُبلَّغ عنها، وتُحفظ نسخة من المحتوى مع الإبلاغ. ويمكنه كذلك إغلاق محادثة، فتبقى مقروءة دون أن تقبل رسائل جديدة.
• يرى محدثك متى سُلّمت إليه رسالتك ومتى قرأت رسالته.
• الصور المتبادلة ليست عمومية: يُتحقق من صلاحية الوصول عند كل اطلاع، وهي محصورة في طرفَي المحادثة.
• يمكنك حجب أي شخص في أي وقت، فلا يعود قادرًا على مراسلتك.

رابعًا — صورك

• صورك — صور إعلاناتك وصور محادثاتك وصورتك الشخصية — تُقتطع وتُصغَّر داخل جهازك، ثم يُعاد ترميزها قبل الإرسال. الأصل لا يغادر هاتفك، والمعلومات التي يتضمنها — ومنها الموقع الجغرافي إن وُجد — لا تصلنا.
• لا يُرسَل شيء ما لم تُودع إعلانك: الإعلان المتروك أثناء التحرير لا يخلّف أي ملف عندنا.
• صور الإعلان المنشور مرئية للجميع، وكذلك صورتك الشخصية: فهي ترافق إعلاناتك ورسائلك. أما صور إعلان غير منشور فلا يصل إليها سواك.

خامسًا — ما لا نقوم به

• لا نبيع أي بيانات شخصية ولا نكريها ولا نتبادلها.
• لا نستقبل أي أداء ولا نجمع أي بيانات بنكية.
• لا نسأل جهازك قط عن مكان وجوده، ولا يطلب التطبيق أي إذن تحديد موقع. أما المدينة التي تختارها من لائحة لتحديد موقع القطعة فتُنشر مع الإعلان.
• لا نصل إلى جهات اتصالك ولا إلى مفكرتك ولا إلى مكتبة صورك خارج الصور التي تختارها بنفسك.
• لا نطلب منك أي كلمة سر.
• لا نستعمل أي أداة لقياس الجمهور، ولا نبني أي ملف إشهاري انطلاقًا مما تنشره أو مما تكتبه في المراسلة.

سادسًا — الإشهار

يعرض لباسي إشهارًا عبر وسيط Google AdMob. ثلاثة مواضع، محدودة ومميَّزة بوصفها كذلك: عند فتح التطبيق، وداخل قائمة الإعلانات، وفي تفاصيل إعلان. ولا يتخلل أي إشهار تحريرك لإعلان أو لرسالة.

ولعرض هذه الإشهارات، يمكن لـ AdMob قراءة المعرّف الإشهاري لجهازك ووضع معرّفات عليه.

وفي أوروبا، لا يقع شيء من ذلك قبل قبولك: تُعرض عليك شاشة موافقة عند أول تشغيل، ويمكنك العودة إليها في أي وقت. وإن رفضت، تواصل استعمال لباسي بشكل عادي، ولا تعود الإشهارات المعروضة مخصَّصة لك.

وعلى iPhone وiPad، يطلب منك النظام إذنًا إضافيًا لتتبع نشاطك. والرفض لا أثر له على الخدمة.

والإعلان الذي نُبرزه نحن ليس إشهارًا من هذا النوع: فهو يبقى إعلانًا من لباسي، مميَّزًا بوصفه مُبرَزًا.

سابعًا — من يتلقى بياناتك

والأعضاء الآخرون ليسوا من الغير بمفهوم هذا الجدول، لكنهم يرون جزءًا من بياناتك: اسمك المستعار وصورتك الشخصية وإعلاناتك المنشورة وما تكتبه إليهم. وحين تسمح بالمكالمات على إعلان، يُبلَّغ رقم هاتفك إلى العضو الذي يطلب الاتصال بك انطلاقًا منه.

يُبلَّغ عنوان التوصيل الخاص بك إلى البائع حين تقدّم طلبيتك، وفي تلك اللحظة وحدها، مع رقم هاتفك، حتى يتمكن من إرسال القطعة إليك. وقبل طلبيتك لا يرى سوى مدينتك، وهي ما يحتاجه لتحديد مصاريف التوصيل. وننصحك بذكر نقطة استدلال بدل منزلك. ولا يوجد إلى اليوم أي موصّل مرتبط بالخدمة؛ ويوم يتمكن البائع من إسناد شحناته إلى موصّل من داخل التطبيق، ستُنقل إليه البيانات نفسها لغرض توصيل طلبيتك وحده، وستُخبرك هذه السياسة بذلك مسبقًا.

لا تُبلَّغ أي بيانات إلى الغير لأغراض تجارية. وقد تُبلَّغ إلى سلطة قضائية أو إدارية بناءً على طلب نظامي.

ثامنًا — أين تُعالَج بياناتك

بياناتك مستضافة داخل الاتحاد الأوروبي، بما فيها الملفات التي ترسلها — صور الإعلانات وصور المحادثات والصورة الشخصية. وسواء استعملت لباسي من المغرب أو من أوروبا، فهي تُعالَج بنفس الكيفية وتتمتع بنفس الحقوق.

تُستقبَل تقارير أخطاء التطبيق داخل الاتحاد الأوروبي، ولا تخرج منه.

وقد تعالج Google وApple بعض البيانات خارج الاتحاد الأوروبي. وهذه العمليات مؤطَّرة بالبنود التعاقدية النموذجية للمفوضية الأوروبية أو بإطار حماية البيانات بين الاتحاد الأوروبي والولايات المتحدة.

تاسعًا — مدة الاحتفاظ

• يُحتفظ بحسابك وبما تنشره من محتويات ما دام حسابك قائمًا. وتُحذف بناءً على طلبك، أو بعد ثلاث سنوات من آخر اتصال لك.
• رسائلك تتبع حسابك. وعند حذفه تُفصل عن هويتك وتبقى مقروءة لدى محدثك، الذي يحق له الاحتفاظ بسجل تبادل يخصه.
• يُحتفظ بعنوان التوصيل الخاص بك إلى أن تحذفه، أو مع حسابك. وتتبع طلبياتك حسابك كما تتبعه رسائلك: فعند حذفه تُفصل عن هويتك وتبقى مرئية للعضو الآخر، الذي يحق له الاحتفاظ بأثر التزام قُطع تجاهه.
• يُحتفظ بالإبلاغات وقرارات الإشراف أربعة وعشرين شهرًا بعد إغلاقها، لأغراض الإثبات والأمن.
• يُحتفظ بالبيانات التقنية ثلاثين يومًا. ويُحتفظ بالإشعارات التي تتوصل بها داخل التطبيق تسعين يومًا.
• يُحفظ اختيارك في مجال الإشهار على جهازك بواسطة منصة الموافقة الخاصة بـGoogle، لا على خوادمنا. ويمكنك العودة إليه في أي وقت من شاشة الحساب.
• رموز التحقق المرسلة عبر SMS تنتهي صلاحيتها في بضع دقائق.
• تُحفظ نسخنا الاحتياطية — قاعدة البيانات والصور معًا — ثلاثين يومًا على الأكثر. وبذلك تختفي البيانة الممحوة من قواعدنا فورًا، ومن نسخنا الاحتياطية في أجل أقصاه ثلاثون يومًا.
• يفرض القانون الفرنسي على المستضيف أن يكون قادرًا على بيان من ساهم في محتوى نُشر على الخط. لذلك يُحتفظ بالعنوان الذي تفتح منه الجلسة لمدة سنة ابتداءً من ذلك الاتصال. ونحتفظ كذلك عند إغلاق حسابك، على حدة ولهذا الغرض وحده: باسمك المستعار وبريدك الإلكتروني ورقم هاتفك لمدة سنة؛ وباسمك الشخصي والعائلي لمدة خمس سنوات. ولا يطّلع أحد على هذه البيانات في السير العادي للخدمة: فهي لا تُجيب إلا على طلب من سلطة قضائية، وتُمحى من تلقاء نفسها عند حلول أجلها.
• وأخيرًا، هناك عنصران يبقيان دون حد زمني ولا يخدمان سوى ذلك — وليسا نفس ما يحتفظ به السجل القانوني أعلاه، الذي يُمحى عند حلول آجاله: اسمك المستعار، المحتفظ به كي لا يأخذه غيرك؛ وإن كان حسابك قد مُنع نهائيًا، بصمة لا رجعة فيها للمعرّفات التي كانت تفتحه لدى Google أو Apple، حتى لا يُلتفَّ على المنع بتسجيل جديد. وهذه البصمة لا تتيح استرجاع المعرّف الأصلي.

عاشرًا — الأمن

• التبادلات بين التطبيق وخوادمنا مشفّرة.
• تُحفظ الرموز التي تُبقيك متصلًا في الخزنة الآمنة لجهازك.
• يتحقق خوادمنا من كل صلاحية: فالتطبيق لا يقرر وحده أبدًا ما يحق لك الاطلاع عليه.
• لا تتضمن سجلاتنا التقنية كلمة سر ولا رمزًا ولا رمز تحقق.
• لا يوجد نظام معصوم. وفي حال خرق قد يُنشئ خطرًا مرتفعًا على حقوقك، ستُخبَر بذلك.

حادي عشر — حقوقك

لك حق الاطلاع والتصحيح والمحو والحد من المعالجة والاعتراض ونقل البيانات، ولك سحب موافقتك متى كانت أساسًا للمعالجة. ويمكنك كذلك تحديد توجيهات بشأن مصير بياناتك بعد وفاتك.

اكتب إلى privacy@lbasi.ma. نجيب داخل أجل شهر، قابل للتمديد بشهرين في الطلبات المعقدة، مع إخبارك بذلك.

ويمكن أن يقتصر المحو على جزء من بياناتك — رقم هاتف أو صورة أو إعلان — دون أن تضطر إلى إغلاق حسابك. أخبرنا فقط بما تريد حذفه.

وهناك قيدان نابعان من طبيعة الخدمة، ونفضّل ذكرهما: اسمك المستعار نهائي بمجرد اختياره، لأنه يوقّع إعلانات ورسائل أُرسلت فعلًا؛ والرسالة المرسلة غير قابلة للحذف، لأنها تخص كذلك محادثة محدثك.

وإن رأيت أن حقوقك لم تُحترم، يمكنك اللجوء إلى سلطة للمراقبة. ولمّا كان لباسي يُصدَر من فرنسا ويُوجَّه إلى المغرب، فإن سلطتين مختصتان، كل واحدة بالأشخاص الذين تحميهم. بالمغرب: اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي — CNDP، cndp.ma، وقد أُشعرت بهذه المعالجة. وداخل الاتحاد الأوروبي: اللجنة الوطنية للمعلوميات والحريات — CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.

ثاني عشر — حذف حسابك

• من شاشة «الحساب» داخل التطبيق، اختر «طلب حذف الحساب».
• ودون المرور عبر التطبيق، اكتب إلى privacy@lbasi.ma من البريد الإلكتروني المرتبط بحسابك، أو اذكر اسمك المستعار. وللطلب نفس الأثر تمامًا.
• يُعالَج الطلب في أقرب الآجال، وفي أجل أقصاه شهر واحد.
• إعادة اتصالك قبل المعالجة تلغي الطلب.
• ويُمحى من الخدمة: حسابك وصورتك الشخصية وإعلاناتك وصورها ومفضلتك ومتابعاتك ورقم هاتفك والمعرّفات التي أرسلها Google أو Apple.
• غير أن هويتك تُنسخ في سجل يفرض علينا القانون الفرنسي مسكه — الاسم المستعار والبريد الإلكتروني والهاتف سنة، والاسم الشخصي والعائلي خمس سنوات. وهو منفصل عن الخدمة، ولا يرجع إليه أحد لتشغيلها، ولا يُجيب إلا على طلب قضائي. ونفضّل كتابة ذلك على أن نترك لك اعتقادًا بمحو أتمَّ مما هو عليه.
• ويبقى محفوظًا: الرسائل التي أرسلتها، والصور التي كانت مرفقة بها، والإبلاغات التي تخصك، وقرارات الإشراف، ضمن المدد المذكورة أعلاه. ولم يعد حسابك يحملها. غير أن الإبلاغ يحتفظ بنسخة مما كان ظاهرًا لحظة إيداعه، بما في ذلك اسمك المستعار: وذلك ما يُبقيه قابلًا للبحث فيه.
• يُحتفظ باسمك المستعار ولا يمكن لغيرك أخذه، حتى لا تتغير نسبة التبادلات السابقة.
• وإن كان حسابك قد مُنع نهائيًا، يُحتفظ ببصمة لا رجعة فيها للمعرّفات التي كانت تفتحه لدى Google أو Apple، كي لا يُرفع المنع بتسجيل جديد. أما الحساب العادي فلا يخلّف شيئًا من ذلك.

ثالث عشر — القاصرون

لباسي مخصص للأشخاص البالغين 18 سنة كاملة، ولا نجمع عن علم بيانات تخص قاصرين. وإذا لاحظت أن حسابًا فتحه قاصر، اكتب إلى privacy@lbasi.ma: سيُغلق الحساب وتُمحى بياناته.

رابع عشر — المسؤول عن المعالجة

المسؤول عن المعالجة هو Nephion، ناشر لباسي، وتُقرأ هويته الكاملة — الاسم ورقم التسجيل والعنوان — في الإشعارات القانونية للموقع. وللاتصال به: privacy@lbasi.ma.

ولم يُعيَّن مسؤول عن حماية البيانات، إذ لا يتحقق أي من شروط المادة 37 من النظام.

خامس عشر — التحديث

قد تتطور هذه السياسة. وسيُعلَن عن كل تعديل جوهري داخل التطبيق قبل دخوله حيز التنفيذ، والتاريخ المثبت في صدر الوثيقة هو المعتمد.

سادس عشر — الاتصال بنا

لبياناتك الشخصية وممارسة حقوقك: privacy@lbasi.ma. ولأي سؤال آخر: contact@lbasi.ma.