سياسة الخصوصية

آخر تحديث في [تاريخ يُحدَّد عند النشر]

تمهيد

حتى تستعمل لباسي بثقة، تصف هذه السياسة ما نعالجه من بيانات، ولماذا، ومع من نتقاسمها، وما الذي يمكنك مطالبتنا به.

وهي مكتوبة لتُقرأ. فإن بدا لك أي نقطة غامضة، فاكتب إلينا: ذلك دليل على أننا لم نُحسن صياغتها.

أولًا — البيانات التي نعالجها

هذه اللائحة كاملة. وما لم يرد فيها فنحن لا نعالجه.

• حسابك: الاسم المستعار والاسم الشخصي والعائلي، وصورتك الشخصية إن وضعتها، والمعرّف الذي يرسله إلينا Google أو Apple عند اتصالك، والبريد الإلكتروني المرتبط به.
• صفتك المهنية (التسمية ورقم التسجيل، وهما علنيان) وصفتك كمبدع، إن صرّحت بهما، والعلامات التي تضعها لباسي على ملف شخصي.
• رقم هاتفك حين تدوّنه — وهو اختياري، إلا لتقديم طلبية: يتلقّاه البائع حينها مع اسمك الشخصي والعائلي وعنوانك من أجل التوصيل — وتاريخ التحقق منه حين تطلبه. ولكل رمز تحقق يُرسَل إليك: وسيلة الإرسال، ومعرّف الرسالة لدى مزوّدنا، وما يُفيدنا به عن تسليمها. أما الرمز نفسه فلا يُحفظ إلا في شكل بصمة.
• عنوان التوصيل الخاص بك: المدينة والعنوان. وهو لازم بمجرد إضافتك قطعة إلى سلة.
• طلبياتك: القطع والمبلغ المتفق عليه ومصاريف التوصيل والمراحل وتواريخها وسبب الإلغاء، وكذا خدمة الشحن ورقم التتبع اللذان تُدخلهما البائعة.
• تقييماتك: النقطة والتعليق اللذان تتركهما أو تتلقاهما بعد طلبية.
• إعلاناتك: ما تكتبه، والصور والفيديو التي تنشرها، والمدينة التي توجد بها القطعة.
• إن ربطت حسابًا مهنيًا على Instagram: معرّفه واسم المستخدم (@الحساب) ونوعه، ورمز الوصول الذي يسلّمنا إياه Instagram، محفوظًا مشفّرًا، وحالة الربط، وعدد المتابعين والمنشورات، ولآخر اثني عشر منشورًا لك رابطها وصورتها المصغّرة وتاريخها؛ ولكل إعلان تنشره على Instagram انطلاقًا من لباسي، النص المرسَل ورابط المنشور.
• تبادلاتك: الرسائل المرسلة والمتوصل بها، والصور المرفقة بها، وتواريخ الإرسال والتسليم والقراءة.
• نشاطك: الإعلانات التي تطّلع عليها، وتلك التي تضعها في المفضلة، والبائعون الذين تتابعهم، وتاريخ آخر استعمال لك للتطبيق.
• إبلاغاتك وعمليات الحجب التي تقوم بها، وقرارات الإشراف التي تخصك.
• أجهزتك: نوعها واسمها، والرمز الذي يتيح إرسال الإشعارات إليك إن سمحت بها.
• بيانات تقنية تُسجَّل تلقائيًا عند نداء التطبيق لخوادمنا: نوع الجهاز ومعرّف التتبع.
• العنوان الذي تتصل منه. يُسجَّل عند كل فتح جلسة لأن القانون الفرنسي يفرض ذلك على كل مستضيف، ولا يطّلع عليه أحد لتشغيل الخدمة. كما يحتفظ الخادم الذي يتلقى طلباتك بسجل وصول تقني لنحو خمسة عشر يومًا.
• المعرّف الإشهاري لجهازك، واختياراتك في مجال الإشهار، إن قبلت عرض إشهارات مخصَّصة.
• تقارير الأخطاء والأعطال في التطبيق: نص الخطأ، وتسلسل الاستدعاءات المؤدي إليه، والشاشة المعروضة، ونسخة التطبيق ونوع الجهاز. ولا تتضمن لا محتوى إعلاناتك ولا رسائلك.
• الرسائل التقنية التي يكتبها التطبيق لنفسه أثناء اشتغاله، مرفقة بالخلل الذي يليها.

ثانيًا — لماذا نستعملها

لا يُتخذ آليًا أي قرار يُنتج آثارًا قانونية في حقك. فالإعلان المرفوض رفضه شخص، لسبب يمكنك الاطلاع عليه.

ثالثًا — المراسلة بين الأعضاء

يوفّر لباسي مراسلة خاصة بين صاحب الإعلان ومن يتواصل معه. وهي تستحق بعض التوضيح، لأنها لا تشتغل كما يُفترض غالبًا.

• تُحفظ رسائلك في خوادمنا وليست مشفّرة من الطرف إلى الطرف. ونحن لا نصل إليها في السير العادي للخدمة: هذا الوصول يخدم معالجة إبلاغ، أو التزامًا قانونيًا، أو تشخيصًا تقنيًا لا تتيحه أي وسيلة أخرى.
• الرسالة المرسلة لا تُعدَّل ولا تُحذف، لا منك ولا من محدثك.
• يمكن للمشرف إخفاء رسالة مُبلَّغ عنها، وتُحفظ نسخة من المحتوى مع الإبلاغ. ويمكنه كذلك إغلاق محادثة، فتبقى مقروءة دون أن تقبل رسائل جديدة.
• يرى محدثك متى سُلّمت إليه رسالتك ومتى قرأت رسالته.
• الصور المتبادلة ليست عمومية: يُتحقق من صلاحية الوصول عند كل اطلاع، وهي محصورة في طرفَي المحادثة.
• يمكنك حجب أي شخص في أي وقت، فلا يعود قادرًا على مراسلتك.

رابعًا — صورك وفيديوهاتك

• صورك — صور إعلاناتك وصور محادثاتك وصورتك الشخصية — تُقتطع وتُصغَّر داخل جهازك، ثم يُعاد ترميزها قبل الإرسال. الأصل لا يغادر هاتفك، والمعلومات التي يتضمنها — ومنها الموقع الجغرافي إن وُجد — لا تصلنا.
• لا يُرسَل شيء ما لم تُودع إعلانك: الإعلان المتروك أثناء التحرير لا يخلّف أي ملف عندنا.
• فيديو الإعلان يُقصّ ويُضغط داخل جهازك بالطريقة نفسها، ويُحذف منه موقع التصوير قبل الإرسال. قد يُظهر وجهك، وقد يحمل صوتك إن أبقيت على الصوت؛ والصوت مكتوم افتراضيًا.
• صور الإعلان المنشور وفيديوه مرئية للجميع، وكذلك صورتك الشخصية: فهي ترافق إعلاناتك ورسائلك. أما صور إعلان غير منشور وفيديوه فلا يصل إليها سواك.

رابعًا مكرر — حسابك على Instagram

إن كنت تبيع على لباسي، يمكنك أن تربط به حسابك المهني على Instagram، من «الحساب › Instagram». ولا يتم شيء دونك: يمر الربط عبر صفحة الإذن الخاصة بـInstagram، حيث تمنح إذنين — قراءة حسابك، والنشر عليه.

• ما نقرؤه: اسم الحساب ونوعه، وعدد المتابعين والمنشورات، وآخر اثني عشر منشورًا لك — رابطها وصورتها المصغّرة وتاريخها. ولا نقرأ رسائلك الخاصة ولا لائحة متابعيك ولا التعليقات.
• لماذا: لإظهار هذا الحساب في ملفك الشخصي على لباسي، ما دام خيار «إظهار في ملفي الشخصي» مفعّلًا، ولنشر الإعلان الذي تختاره على Instagram، بالنص الذي توافق عليه. ولا ننشر أبدًا أي شيء دون طلب منك.
• تبقى الصور المصغّرة لمنشوراتك مستضافة لدى Instagram: يتلقاها زائر ملفك الشخصي مباشرة من Meta، التي ترى حينها عنوانه وجهازه، كما هو الحال مع أي صورة من موقع آخر.
• رمز الوصول الذي يسلّمنا إياه Instagram محفوظ مشفّرًا، ولا يُستعمل إلا في تواصلنا مع Instagram، ولا يُعرض على أحد، لا عليك ولا على فرقنا. ونجدّده ما دام الربط قائمًا.
• إلى متى: إلى أن تختار «قطع الربط». فهو يمحو الرمز وعدد المتابعين والمنشورات التي قرأناها؛ ولا نحتفظ إلا بتعريف الحساب — اسم المستخدم ومعرّفه ونوعه — وبتاريخ الربط، للتعرّف على إعادة الربط، إلى حين حذف حسابك على لباسي. أما ما نُشر فيبقى على Instagram، ورابطه على إعلانك.
• ويمكنك أيضًا سحب الإذن من Instagram، في إعدادات التطبيقات والمواقع الخاصة به: يتوقف الربط حينها عن العمل، ويختفي حسابك على Instagram من ملفك الشخصي، ويخبرك التطبيق بذلك. ولمحو ما قرأناه أيضًا، اختر «قطع الربط» في «الحساب › Instagram».

خامسًا — ما لا نقوم به

• لا نبيع أي بيانات شخصية ولا نكريها ولا نتبادلها.
• لا نستقبل أي أداء ولا نجمع أي بيانات بنكية.
• لا نسأل جهازك قط عن مكان وجوده، ولا يطلب التطبيق أي إذن تحديد موقع. أما المدينة التي تختارها من لائحة لتحديد موقع القطعة فتُنشر مع الإعلان.
• لا نصل إلى جهات اتصالك ولا إلى مفكرتك ولا إلى مكتبة صورك خارج الصور والفيديوهات التي تختارها بنفسك. ولا يُستعمل الميكروفون إلا حين تصوّر فيديو إعلان.
• لا نطلب منك أي كلمة سر.
• لا نستعمل أي أداة لقياس الجمهور، ولا نبني أي ملف إشهاري انطلاقًا مما تنشره أو مما تكتبه في المراسلة.

سادسًا — الإشهار

يعرض لباسي إشهارًا عبر وسيط Google AdMob. ثلاثة مواضع، محدودة ومميَّزة بوصفها كذلك: عند فتح التطبيق، وداخل قائمة الإعلانات، وفي تفاصيل إعلان. ولا يتخلل أي إشهار تحريرك لإعلان أو لرسالة.

ولعرض هذه الإشهارات، يمكن لـ AdMob قراءة المعرّف الإشهاري لجهازك ووضع معرّفات عليه.

وفي أوروبا، لا يقع شيء من ذلك قبل قبولك: تُعرض عليك شاشة موافقة عند أول تشغيل، ويمكنك العودة إليها في أي وقت. وإن رفضت، تواصل استعمال لباسي بشكل عادي، ولا تعود الإشهارات المعروضة مخصَّصة لك.

وعلى iPhone وiPad، يطلب منك النظام إذنًا إضافيًا لتتبع نشاطك. والرفض لا أثر له على الخدمة.

والإعلان الذي نُبرزه نحن ليس إشهارًا من هذا النوع: فهو يبقى إعلانًا من لباسي، مميَّزًا بوصفه مُبرَزًا.

سابعًا — من يتلقى بياناتك

والأعضاء الآخرون ليسوا من الغير بمفهوم هذا الجدول، لكنهم يرون جزءًا من بياناتك: اسمك المستعار وصورتك الشخصية وإعلاناتك المنشورة وما تكتبه إليهم. وحين تسمح بالمكالمات على إعلان، يُبلَّغ رقم هاتفك إلى العضو الذي يطلب الاتصال بك انطلاقًا منه.

يُبلَّغ عنوان التوصيل الخاص بك إلى البائع حين تقدّم طلبيتك، وفي تلك اللحظة وحدها، مع اسمك الشخصي والعائلي ورقم هاتفك، حتى يتمكن من إرسال القطعة إليك. وتكفّ هذه البيانات عن الظهور له إذا رُفضت الطلبية أو أُلغيت قبل الإرسال. وقبل طلبيتك لا يرى سوى مدينتك، وهي ما يحتاجه لتحديد مصاريف التوصيل. وننصحك بذكر نقطة استدلال بدل منزلك. ولا يوجد إلى اليوم أي موصّل مرتبط بالخدمة؛ ويوم يتمكن البائع من إسناد شحناته إلى موصّل من داخل التطبيق، ستُنقل إليه البيانات نفسها لغرض توصيل طلبيتك وحده، وستُخبرك هذه السياسة بذلك مسبقًا.

التقييم المنشور مرئي للجميع، مع الاسم المستعار لصاحبه وصورته.

لا تُبلَّغ أي بيانات إلى الغير لأغراض تجارية. وقد تُبلَّغ إلى سلطة قضائية أو إدارية بناءً على طلب نظامي.

ثامنًا — أين تُعالَج بياناتك

بياناتك مستضافة داخل الاتحاد الأوروبي، بما فيها الملفات التي ترسلها — صور الإعلانات وفيديوهاتها وصور المحادثات والصورة الشخصية. وسواء استعملت لباسي من المغرب أو من أوروبا، فهي تُعالَج بنفس الكيفية وتتمتع بنفس الحقوق.

تُستقبَل تقارير أخطاء التطبيق داخل الاتحاد الأوروبي، ولا تخرج منه.

وقد تعالج Google وApple ومزوّد إرسال الرسائل الإلكترونية ومزوّد إرسال رموز التحقق لدينا بعض البيانات خارج الاتحاد الأوروبي. ويتعلق الأمر، بالنسبة إلى هذين الأخيرين، ببريدك الإلكتروني أو رقم هاتفك، والرسالة المرسلة إليك. وهذه العمليات مؤطَّرة بالبنود التعاقدية النموذجية للمفوضية الأوروبية أو بإطار حماية البيانات بين الاتحاد الأوروبي والولايات المتحدة.

تاسعًا — مدة الاحتفاظ

• يُحتفظ بحسابك وبما تنشره من محتويات ما دام حسابك قائمًا. وتُحذف بناءً على طلبك، أو بعد ثلاث سنوات من آخر اتصال لك.
• رسائلك تتبع حسابك. وعند حذفه تُفصل عن هويتك وتبقى مقروءة لدى محدثك، الذي يحق له الاحتفاظ بسجل تبادل يخصه.
• يُحتفظ بعنوان التوصيل الخاص بك إلى أن تحذفه، أو مع حسابك. وتتبع طلبياتك حسابك كما تتبعه رسائلك: فعند حذفه تُفصل عن هويتك وتبقى مرئية للعضو الآخر، الذي يحق له الاحتفاظ بأثر التزام قُطع تجاهه.
• يتبع التقييم الطلبية. فإذا حذف صاحبه حسابه، بقي التقييم دون اسمه؛ وإذا حذف الشخص المقيَّم حسابه، اختفى التقييم.
• يُحتفظ بالإبلاغات وقرارات الإشراف أربعة وعشرين شهرًا بعد إغلاقها، لأغراض الإثبات والأمن.
• يُحتفظ بالبيانات التقنية ثلاثين يومًا. ويُحتفظ بالإشعارات التي تتوصل بها داخل التطبيق تسعين يومًا.
• يُحفظ اختيارك في مجال الإشهار على جهازك بواسطة منصة الموافقة الخاصة بـGoogle، لا على خوادمنا. ويمكنك العودة إليه في أي وقت من شاشة الحساب.
• تنتهي صلاحية رموز التحقق في بضع دقائق. ويُحتفظ بأثرها — بصمة الرمز وما أفادنا به مزوّدنا عن تسليمه — ثلاثين يومًا، ثم يُمحى.
• تُحفظ نسخنا الاحتياطية — قاعدة البيانات والملفات معًا — ثلاثين يومًا على الأكثر. وبذلك تختفي البيانة الممحوة من قواعدنا فورًا، ومن نسخنا الاحتياطية في أجل أقصاه ثلاثون يومًا.
• يُحتفظ بربطك بـInstagram إلى أن تقطعه؛ وقطعه يمحو الرمز والمتابعين والمنشورات التي قرأناها، ولا يُبقي إلا تعريف الحساب إلى حين حذف حسابك على لباسي. أما نص الإعلان المنشور على Instagram ورابطه فيتبعان الإعلان نفسه.
• يفرض القانون الفرنسي على المستضيف أن يكون قادرًا على بيان من ساهم في محتوى نُشر على الخط. لذلك يُحتفظ بالعنوان الذي تفتح منه الجلسة لمدة سنة ابتداءً من ذلك الاتصال. ونحتفظ كذلك عند إغلاق حسابك، على حدة ولهذا الغرض وحده: باسمك المستعار وبريدك الإلكتروني ورقم هاتفك لمدة سنة؛ وباسمك الشخصي والعائلي لمدة خمس سنوات. ولا يطّلع أحد على هذه البيانات في السير العادي للخدمة: فهي لا تُجيب إلا على طلب من سلطة قضائية، وتُمحى من تلقاء نفسها عند حلول أجلها.
• وأخيرًا، هناك عنصران يبقيان دون حد زمني ولا يخدمان سوى ذلك — وليسا نفس ما يحتفظ به السجل القانوني أعلاه، الذي يُمحى عند حلول آجاله: اسمك المستعار، المحتفظ به كي لا يأخذه غيرك؛ وإن كان حسابك قد مُنع نهائيًا، بصمة لا رجعة فيها للمعرّفات التي كانت تفتحه لدى Google أو Apple، حتى لا يُلتفَّ على المنع بتسجيل جديد. وهذه البصمة لا تتيح استرجاع المعرّف الأصلي.

عاشرًا — الأمن

• التبادلات بين التطبيق وخوادمنا مشفّرة.
• تُحفظ الرموز التي تُبقيك متصلًا في الخزنة الآمنة لجهازك.
• يتحقق خوادمنا من كل صلاحية: فالتطبيق لا يقرر وحده أبدًا ما يحق لك الاطلاع عليه.
• لا تتضمن سجلاتنا التقنية كلمة سر ولا رمزًا ولا رمز تحقق.
• لا يوجد نظام معصوم. وفي حال خرق قد يُنشئ خطرًا مرتفعًا على حقوقك، ستُخبَر بذلك.

حادي عشر — حقوقك

لك حق الاطلاع والتصحيح والمحو والحد من المعالجة والاعتراض ونقل البيانات، ولك سحب موافقتك متى كانت أساسًا للمعالجة. ويمكنك كذلك تحديد توجيهات بشأن مصير بياناتك بعد وفاتك.

اكتب إلى privacy@lbasi.ma. نجيب داخل أجل شهر، قابل للتمديد بشهرين في الطلبات المعقدة، مع إخبارك بذلك.

ويمكن أن يقتصر المحو على جزء من بياناتك — رقم هاتف أو صورة أو إعلان — دون أن تضطر إلى إغلاق حسابك. أخبرنا فقط بما تريد حذفه.

وهناك قيدان نابعان من طبيعة الخدمة، ونفضّل ذكرهما: اسمك المستعار نهائي بمجرد اختياره، لأنه يوقّع إعلانات ورسائل أُرسلت فعلًا؛ والرسالة المرسلة غير قابلة للحذف، لأنها تخص كذلك محادثة محدثك.

وإن رأيت أن حقوقك لم تُحترم، يمكنك اللجوء إلى سلطة للمراقبة. ولمّا كان لباسي يُصدَر من فرنسا ويُوجَّه إلى المغرب، فإن سلطتين مختصتان، كل واحدة بالأشخاص الذين تحميهم. بالمغرب: اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي — CNDP، cndp.ma، وقد أودعنا لديها التصريح بهذه المعالجة، ونحترم ما التزمنا به فيه. وداخل الاتحاد الأوروبي: اللجنة الوطنية للمعلوميات والحريات — CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.

ثاني عشر — حذف حسابك

• من شاشة «الحساب» داخل التطبيق، اختر «طلب حذف الحساب».
• ودون المرور عبر التطبيق، اكتب إلى privacy@lbasi.ma من البريد الإلكتروني المرتبط بحسابك، أو اذكر اسمك المستعار. وللطلب نفس الأثر تمامًا.
• يُعالَج الطلب في أقرب الآجال، وفي أجل أقصاه شهر واحد.
• إعادة اتصالك قبل المعالجة تلغي الطلب.
• ويُمحى من الخدمة: حسابك وصورتك الشخصية وإعلاناتك بصورها وفيديوهاتها ومفضلتك ومتابعاتك ورقم هاتفك والمعرّفات التي أرسلها Google أو Apple.
• إن كنت قد ربطت حسابًا على Instagram، يُمحى الربط مع محو حسابك: الرمز، وما قرأناه، واسم المستخدم ومعرّف الحساب. أما ما نُشر فيبقى على Instagram، حيث يمكنك وحدك سحبه.
• ولإزالة Instagram دون إغلاق حسابك على لباسي، اختر «قطع الربط» في «الحساب › Instagram»: يُمحى الرمز والمتابعون والمنشورات التي قرأناها فورًا.
• غير أن هويتك تُنسخ في سجل يفرض علينا القانون الفرنسي مسكه — الاسم المستعار والبريد الإلكتروني والهاتف سنة، والاسم الشخصي والعائلي خمس سنوات. وهو منفصل عن الخدمة، ولا يرجع إليه أحد لتشغيلها، ولا يُجيب إلا على طلب قضائي. ونفضّل كتابة ذلك على أن نترك لك اعتقادًا بمحو أتمَّ مما هو عليه.
• ويبقى محفوظًا: الرسائل التي أرسلتها، والصور التي كانت مرفقة بها، والإبلاغات التي تخصك، وقرارات الإشراف، ضمن المدد المذكورة أعلاه. ولم يعد حسابك يحملها. غير أن الإبلاغ يحتفظ بنسخة مما كان ظاهرًا لحظة إيداعه، بما في ذلك اسمك المستعار: وذلك ما يُبقيه قابلًا للبحث فيه.
• يُحتفظ باسمك المستعار ولا يمكن لغيرك أخذه، حتى لا تتغير نسبة التبادلات السابقة.
• وإن كان حسابك قد مُنع نهائيًا، يُحتفظ ببصمة لا رجعة فيها للمعرّفات التي كانت تفتحه لدى Google أو Apple، كي لا يُرفع المنع بتسجيل جديد. أما الحساب العادي فلا يخلّف شيئًا من ذلك.

ثالث عشر — القاصرون

لباسي مخصص للأشخاص البالغين 18 سنة كاملة، ولا نجمع عن علم بيانات تخص قاصرين. وإذا لاحظت أن حسابًا فتحه قاصر، اكتب إلى privacy@lbasi.ma: سيُغلق الحساب وتُمحى بياناته.

رابع عشر — المسؤول عن المعالجة

المسؤول عن المعالجة هو Nephion، الاسم التجاري للسيد محمد أمين خياط، مقاول ذاتي، ناشر لباسي. ويُقرأ رقم تسجيله وعنوانه في الإشعارات القانونية للموقع. وللاتصال به: privacy@lbasi.ma.

ولم يُعيَّن مسؤول عن حماية البيانات، إذ لا يتحقق أي من شروط المادة 37 من النظام.

خامس عشر — التحديث

قد تتطور هذه السياسة. وسيُعلَن عن كل تعديل جوهري داخل التطبيق قبل دخوله حيز التنفيذ، والتاريخ المثبت في صدر الوثيقة هو المعتمد.

سادس عشر — الاتصال بنا

لبياناتك الشخصية وممارسة حقوقك: privacy@lbasi.ma. ولأي سؤال آخر: contact@lbasi.ma.