سياسة الخصوصية

1. هوية المسؤول عن معالجة البيانات

ينشر موقع وتطبيق Ma Table Halal فرد بصفة غير مهنية، وهو المسؤول عن معالجة البيانات. الاتصال: hello@matablehalal.com.

2. البيانات المجموعة

صُمِّم Ma Table Halal للعمل دون إنشاء حساب، دون تسجيل دخول، دون جمع أي اسم أو بريد إلكتروني أو عنوان أو رقم هاتف. البيانات الوحيدة التي تُعالَج هي تلك الضرورية تمامًا للميزات الموصوفة أدناه.

2.1 الموقع الجغرافي

يطلب التطبيق إذنًا للوصول إلى موقعك في حالتين:

• الترتيب حسب المسافة: يُقرأ موقعك بواسطة التطبيق على جهازك فقط لترتيب قائمة المطاعم من الأقرب إلى الأبعد. لا تغادر هذه البيانات الجهاز.
• البحث عن مطاعم قريبة: إذا استخدمت ميزة «إضافة مطعم» وبحثت بالقرب منك، يُرسَل موقعك التقريبي إلى Google Places API (Google LLC) عبر خادمنا لاسترجاع النتائج. ولا يُخزَّن على خوادمنا بعد مدة الطلب.

يمكنك رفض إذن الموقع أو إلغاءه في أي وقت من إعدادات هاتفك. يبقى التطبيق قابلًا للاستخدام (التصفح، الفلاتر، البحث بالاسم) دون تحديد الموقع الجغرافي.

2.2 معرّف الجهاز المجهول (UUID)

عندما تصوّت على الطبيعة الحلال لمطعم أو تضيف مطعمًا إلى الدليل، يُولَّد UUID مجهول ويُخزَّن على جهازك. يُرسَل هذا المعرّف إلى خوادمنا من أجل:

• منع الجهاز نفسه من التصويت عدة مرات للمطعم نفسه؛
• تقييد عدد الإضافات كل 24 ساعة (مكافحة الرسائل المزعجة، حتى 5 إضافات كل نافذة 24 ساعة لمستخدم غير مسؤول).

هذا الـ UUID غير مرتبط بأي بيانات شخصية (لا بريد إلكتروني، لا اسم، لا رقم هاتف). إذا لم تستخدم التصويت ولا إضافة المطاعم، فلن يُولَّد أو يُرسَل أي UUID.

2.3 استعلامات البحث

عندما تكتب نصًا في شريط البحث لإضافة مطعم، يُنقَل استعلامك بواسطة خادمنا إلى Google Places API لاسترجاع النتائج المطابقة. لا يُحتفظ بالاستعلام على خوادمنا بعد مدة الرد.

2.4 سجلات الخادم

• عنوان IP، user-agent، الرابط المطلوب: يُحتفظ بها 30 يومًا لأسباب الأمان والتشخيص التقني، ثم تُمسح تلقائيًا.
• لا ملف تعريف ارتباط إعلاني ولا تتبّع من طرف ثالث (لا Google Analytics، لا Meta Pixel).

2.5 تقارير الأعطال والتشخيص (Sentry)

إذا تعطّل تطبيق الهاتف، يُرسَل تقرير تقني إلى Sentry GmbH (مستضاف في ألمانيا) لتمكيننا من تحديد الأخطاء وإصلاحها. يحتوي هذا التقرير على:

• تتبّع مكدس الخطأ (stack trace)؛
• السياق التقني (إصدار نظام التشغيل، طراز الجهاز، إصدار التطبيق)؛
• الإجراءات السابقة للعطل («breadcrumbs») في التطبيق، دون محتوى نصي حسّاس؛
• معرّف تثبيت مجهول يولّده Sentry (مختلف عن الـ UUID الموصوف في 2.2).

لقد عطّلنا صراحةً إرسال عنوان IP الخاص بك إلى Sentry. لا تُرفق أي بيانات شخصية (اسم، بريد إلكتروني، موقع) بالتقرير.

2.6 بيانات المطاعم

بطاقات المطاعم تأتي من مصادر عامة (Google Places API، سجلات التصديق الحلال مثل ACHAHADA وAVS). لا تُعالَج أي بيانات شخصية لأطراف ثالثة (زبائن، موظفو المطعم).

2.7 التصريح الرسمي لصاحب المطعم

عندما يوقّع صاحب مطعم تصريحًا رسميًا بالحلال من تطبيق الهاتف (انظر المادة 5 من شروط الاستخدام)، تُجمع المعلومات التالية ويُحتفظ بها بغرض تحديد صاحب التصريح وجعله قابلًا للنشر:

• الاسم الكامل لصاحب المطعم (موقِّع التصريح)؛
• عنوان البريد الإلكتروني (لإشعار الإشراف وحق السحب)؛
• الاسم التجاري ورقم SIRET للشركة المُشغِّلة (بيانات عامة من السجل التجاري)؛
• قائمة مورّدي اللحوم وهيئة التصديق الخاصة بهم (مُصرَّح بها).
• التوقيع الإلكتروني (الاسم الكامل مكتوبًا) وطابع زمني للإرسال.
• ملف شهادة اختياري (PDF أو صورة، بحد أقصى 5 ميغابايت) يرفقه صاحب المطعم.
• بيانات تدقيق تقنية: عنوان IP، معرّف الجهاز المجهول (UUID)، user-agent المتصفح/التطبيق وقت الإرسال. هذه البيانات ضرورية للاستجابة لطلب قضائي لتحديد هوية المُصرِّح في حال وجود بلاغ (صفة المستضيف بموجب LCEN، المادة 6).

يُنشَر النص الكامل للتصريح، إلى جانب هوية صاحب المطعم، والاسم التجاري، ورقم SIRET، وقائمة المورّدين، وأي شهادة مرفقة، علنًا على صفحة الشهادة المقابلة (الرابط matablehalal.com/declarations/MTH-…) ويُعرض على بطاقة المطعم. يُبلَّغ صاحب المطعم بذلك صراحةً ويوافق عليه وقت التوقيع (خانة اختيار في نموذج التطبيق).

أما معلومات التدقيق التقنية (IP، UUID، user-agent) فلا تُنشَر أبدًا: وهي متاحة فقط للناشر، وعند الاقتضاء لسلطة قضائية تطلبها وفقًا للقانون.

2.8 قياس الجمهور المجهول (Plausible)

نستخدم Plausible Analytics، أداة قياس جمهور مجهولة مستضافة ذاتيًا على بنيتنا التحتية الأوروبية (Hetzner، الاتحاد الأوروبي). لا يُوضَع أي ملف تعريف ارتباط، ولا تُنقَل أي بيانات إلى طرف ثالث، ويقتصر الجمع بشكل صارم على إحصاءات مجمَّعة. تتوافق هذه التهيئة مع الإعفاء من الموافقة المنصوص عليه في المادة 82 من قانون حماية البيانات الفرنسي (loi Informatique et Libertés) وفي قرار CNIL رقم 2020-091 بشأن قياس الجمهور المجهول تمامًا.

• الأداة والاستضافة. Plausible Analytics، مستضاف ذاتيًا على Hetzner (الاتحاد الأوروبي). يبقى النص البرمجي وكل البيانات على بنيتنا التحتية، دون أي طلب إلى خدمة تحليلات من طرف ثالث.
• الغرض. قياس مجمَّع لجمهور الموقع: عدد مشاهدات الصفحات، مصادر الزيارات، التوزيع حسب البلد، نوع الجهاز، المتصفح، بطاقات المطاعم المُشاهَدة، والاتجاهات شهرًا بشهر / أسبوعًا بأسبوع.
• الأساس القانوني. المصلحة المشروعة (المادة 6.1.f من اللائحة العامة لحماية البيانات)، مقترنةً بالإعفاء من الموافقة المنصوص عليه في المادة 82 من قانون حماية البيانات الفرنسي (loi Informatique et Libertés) (المنقولة عن المادة 5(3) من توجيه ePrivacy رقم 2002/58/EC) وفي قرار CNIL رقم 2020-091.
• البيانات المجموعة. رابط الصفحة المُزارة، المُحيل (referrer)، user-agent، البلد المُستنتَج من عنوان IP، ومعرّف يومي مُجهَّل يُجدَّد كل يوم، لا يسمح بربط زيارتين بالشخص نفسه.
• لا تخزين على جهازك. Plausible في تهيئته الافتراضية لا يكتب أي ملف تعريف ارتباط، ولا يستخدم localStorage ولا sessionStorage ولا IndexedDB، ولا يترك أي بصمة دائمة.
• لا نقل إلى طرف ثالث وعدم الاحتفاظ بعنوان IP. تبقى كل البيانات على بنيتنا التحتية في الاتحاد الأوروبي. لا يُحتفظ بعنوان IP الخاص بك بعد 24 ساعة: يُستخدم فقط لاستنتاج البلد ثم يُحذف.
• الحق في الاعتراض. يمكنك رفض هذا القياس في أي وقت بتفعيل إشارة «Do Not Track» (navigator.doNotTrack = 1) أو «Global Privacy Control» (Sec-GPC: 1). يحترم Plausible هذه الإشارات.

للتفاصيل التقنية حول طريقة عمل Plausible، انظر سياسة البيانات الخاصة بهم.

3. الأساس القانوني

تعتمد المعالجة على:

• موافقتك بشأن تحديد الموقع الجغرافي (إذن نظام التشغيل)، والمساهمات المجتمعية (التصويت، الإضافة)، والتصريح الرسمي لصاحب المطعم (خانة اختيار صريحة قبل التوقيع)؛
• المصلحة المشروعة للناشر بشأن الأمان والتشخيص التقني (سجلات الخادم)، وكذلك للاحتفاظ ببيانات تدقيق التصريحات الرسمية (المادة 6 من LCEN، القدرة على تحديد هوية المُصرِّح في حال وجود بلاغ).

4. المستلمون (معالِجون فرعيون وأطراف ثالثة)

لا تُباع بياناتك أبدًا ولا تُنقَل لأغراض تجارية. المستلمون هم:

• مستضيف الموقع وواجهة برمجة التطبيقات (Hetzner Online GmbH، ألمانيا، نشر مُنسَّق عبر Ploi.io)، لأجل التشغيل التقني للخدمة.
• Google LLC (Google Places API): يُرسَل إليها موقعك التقريبي واستعلامات بحثك لاسترجاع قائمة المطاعم القريبة أو المطابقة لبحثك. انظر سياسة خصوصية Google.
• مؤسسة OpenStreetMap: تُحمَّل بلاطات الخريطة المعروضة في معاينة مطعم من خوادمها (ما يعني إرسال عنوان IP الخاص بك إلى OSM طوال مدة تحميل البلاطات).
• Sentry GmbH (ألمانيا): تستقبل تقارير الأعطال والتشخيص التقني لتطبيق الهاتف (انظر النقطة 2.5). انظر سياسة خصوصية Sentry.
• Apple Inc. وGoogle LLC، لأجل توزيع التطبيق عبر متاجرهما المعنية وتشخيصات الأعطال المجمَّعة (App Store Connect وPlay Console Vitals).

5. مدة الاحتفاظ

• سجلات الخادم: 30 يومًا ثم مسح تلقائي.
• UUID الجهاز والتصويتات/الإضافات المرتبطة به: يُحتفظ بها ما دمت تستخدم التطبيق. يمكنك طلب حذفها في أي وقت عبر الإجراء الموصوف على صفحة حذف بياناتي.
• الموقع التقريبي واستعلامات البحث: لا يُحتفظ بها على خوادمنا بعد مدة الطلب (معالجة عابرة).
• التصريحات الرسمية بالحلال والبيانات المرتبطة بها (هوية صاحب المطعم، الاسم التجاري، رقم SIRET، المورّدون، الشهادة المرفقة، التوقيع): يُحتفظ بها ما دام التصريح منشورًا على الخدمة، أي طوال مدة تشغيل المطعم المُصرِّح. يمكن لصاحب المطعم الموقِّع أن يطلب سحب تصريحه في أي وقت بالكتابة إلى hello@matablehalal.com من عنوان البريد الإلكتروني المستخدم عند التوقيع.
• بيانات تدقيق التصريح (IP، UUID، user-agent الموقِّع): يُحتفظ بها 5 سنوات من تاريخ التوقيع، وفقًا لمدة التقادم المعتادة في المسائل المدنية، ثم تُمسح.

6. حقوقك

وفقًا للائحة العامة لحماية البيانات (GDPR) وقانون حماية البيانات الفرنسي، لديك حق الوصول والتصحيح والمحو والتقييد والاعتراض.

• لأجل حذف بياناتك (UUID، التصويتات، الإضافات المرتبطة): اتّبِع الإجراء على صفحة حذف بياناتي.
• لأجل الحقوق الأخرى (الوصول، التصحيح، الاعتراض): تواصل مع hello@matablehalal.com.

يمكنك أيضًا تقديم شكوى إلى الهيئة الفرنسية لحماية البيانات CNIL (cnil.fr).

7. الأمان

الاتصالات بين جهازك وخوادمنا مشفَّرة (HTTPS / TLS 1.2 كحد أدنى). كما تستخدم الطلبات إلى Google Places API وبلاطات OpenStreetMap بروتوكول HTTPS.

8. التغييرات

قد تُحدَّث هذه السياسة. يظهر تاريخ آخر تحديث في أعلى هذه الصفحة.