سياسة الخصوصية

1. المسؤول عن المعالجة

المسؤول عن معالجة البيانات الشخصية هو:

KAYZEN EI، مؤسسة فردية (entreprise individuelle، SIREN 493 857 262)، المشار إليها فيما يلي بـ«KAYZEN»
المقر الاجتماعي: ‎6 rue Pierre Termier — 69009 Lyon, France‎
البريد الإلكتروني: contact@kayzen-lyon.fr
الهاتف: ‎+33 4 87 77 68 61‎

2. البيانات المجمَّعة

نجمع البيانات التالية في إطار استخدام الموقع:

• بيانات الاتصال: الاسم العائلي، والاسم الشخصي، وعنوان البريد الإلكتروني المهني، ورقم الهاتف، واسم الشركة؛
• بيانات المشروع: نوع المشروع، والميزانية، والمهلة، والوظائف المطلوبة، ورابط الموقع الحالي، والرسالة؛
• بيانات التصفح: عنوان IP، ونوع المتصفح، والصفحات التي تمت زيارتها، ومدة الزيارات (رهنًا بموافقتك على ملفات تعريف الارتباط التحليلية)؛
• ملفات تعريف الارتباط (الكوكيز): ملفات تقنية ضرورية؛ وقياس الجمهور (Google Analytics 4) وإشارات Google الإعلانية، الخاضعة لموافقتك.

3. أغراض المعالجة

تُعالَج بياناتك الشخصية للأغراض التالية:

• الرد على طلبات عروض الأسعار والتواصل الواردة منك؛
• إعداد عروض تجارية مخصَّصة؛
• تحسين خدماتنا وتجربة المستخدم؛
• قياس عدد زيارات الموقع (Google Analytics 4، فقط بعد موافقتك)؛
• الوفاء بالتزاماتنا القانونية والتنظيمية.

4. الأساس القانوني للمعالجة

تستند معالجة البيانات الشخصية إلى:

• موافقتك (المادة 6.1.a من اللائحة العامة لحماية البيانات GDPR) بالنسبة إلى قياس الجمهور وإشارات Google الإعلانية، وكذلك لإرسال نموذج الاتصال؛
• المصلحة المشروعة (المادة 6.1.f من GDPR) بالنسبة إلى ملفات تعريف الارتباط الضرورية تمامًا لتشغيل الموقع؛
• تنفيذ إجراءات سابقة للتعاقد (المادة 6.1.b من GDPR) لمعالجة طلبات عروض الأسعار.

5. الجهات المتلقية والمعالِجون من الباطن

لا تُباع بياناتك ولا تُؤجَّر أبدًا. ويطّلع عليها الأشخاص المخوَّلون في KAYZEN والمعالِجون من الباطن التالون، الذين يتصرفون وفق تعليماتنا الموثَّقة بالمعنى المقصود في المادة 28 من GDPR:

• Vercel Inc.، ‎440 N Barranca Ave #4133, Covina, CA 91723, États-Unis‎ — استضافة الموقع وتشغيل دالة Edge التي تعالج نموذج الاتصال. البيانات: عنوان IP، وسجلات الاتصال، ومحتوى نموذج الاتصال طوال مدة إرساله. ويخضع النقل إلى خارج الاتحاد الأوروبي للبنود التعاقدية النموذجية الصادرة عن المفوضية الأوروبية ولشهادة EU-U.S. Data Privacy Framework.
• Brevo SAS، ‎7 rue de Madrid, 75008 Paris‎ (فرنسا) — إرسال رسائل البريد الإلكتروني الخاصة بنموذج الاتصال.
• Resend Inc. (الولايات المتحدة) — إرسال رسائل البريد الإلكتروني وعرض السعر بصيغة PDF الصادرة عن أداة إعداد عروض الأسعار. ويخضع النقل للبنود التعاقدية النموذجية.
• Supabase Inc. — قاعدة بيانات طلبات عروض الأسعار، مستضافة في الاتحاد الأوروبي (المنطقة eu-north-1، ستوكهولم)، وتنفيذ وظائف الخادم التي تنقل رسائل المساعد الحواري إلى Google Gemini وترسل عرض السعر. البيانات: الهوية، وبيانات الاتصال، ووصف المشروع، والمبلغ التقديري؛ ومحتوى رسائل المساعد طوال مدة إرسالها.
• Google Ireland Ltd — خدمة Gemini، التي يستخدمها مساعدنا الحواري (انظر القسم 11)؛ وGoogle Analytics 4، الذي يُحمَّل فقط بعد موافقتكم (انظر القسم 8)؛ وGoogle Maps، المدمجة في إطار iframe ولا تُحمَّل إلا بعد إجراء صريح منكم.
• Calendly LLC (الولايات المتحدة) — حجز المواعيد عبر الإنترنت: تقويم مدمج في إطار iframe، لا يُحمَّل إلا بعد إرسال نموذج طلب الموعد. البيانات: ما تدخلونه في التقويم.
• Cloudflare, Inc. (الولايات المتحدة) — التحقق من الروبوتات عبر Turnstile في نماذج التواصل وحجز الموعد وطلب عرض السعر. البيانات: إشارات تقنية من المتصفح وعنوان IP، تُستخدم للتمييز بين الإنسان والروبوت؛ دون أي ملف تعريف ارتباط للتتبع الإعلاني. يخضع النقل للبنود التعاقدية النموذجية ولشهادة EU-U.S. Data Privacy Framework.
• IONOS SARL، ‎7 place de la Gare, 57200 Sarreguemines, France‎ — اسم النطاق وDNS. لا تمر أي بيانات من النماذج عبر IONOS.

يجوز أيضًا إبلاغ بياناتك إلى السلطات الإدارية أو القضائية عندما يُلزمنا القانون بذلك.

6. مدة الاحتفاظ

• بيانات النماذج: 3 سنوات من تاريخ آخر تواصل؛
• ملفات تعريف الارتباط التحليلية: 13 شهرًا كحد أقصى وفقًا لتوصيات CNIL (الهيئة الفرنسية لحماية البيانات)؛
• بيانات الفوترة: 10 سنوات (التزامات محاسبية قانونية).

7. حقوقك

وفقًا للائحة العامة لحماية البيانات (GDPR) والقانون الفرنسي للمعلوماتية والحريات (loi Informatique et Libertés)، تتمتع بالحقوق التالية:

• حق الاطلاع: الحصول على تأكيد بمعالجة بياناتك والحصول على نسخة منها؛
• حق التصحيح: طلب تصحيح البيانات غير الدقيقة؛
• حق المحو: طلب حذف بياناتك؛
• حق تقييد المعالجة: طلب تقييد المعالجة؛
• حق نقل البيانات: تلقّي بياناتك بصيغة منظَّمة؛
• حق الاعتراض: الاعتراض على معالجة بياناتك؛
• التوجيهات بعد الوفاة: وضع توجيهات بشأن مصير بياناتك بعد وفاتك (المادة 85 من القانون الفرنسي للمعلوماتية والحريات)؛
• حق سحب الموافقة: سحب موافقتك في أي وقت.

لممارسة هذه الحقوق، تواصل معنا على: contact@kayzen-lyon.fr

في حال عدم الاتفاق، يمكنك تقديم شكوى إلى CNIL (Commission Nationale de l'Informatique et des Libertés — اللجنة الوطنية الفرنسية للمعلوماتية والحريات): www.cnil.fr (يُفتح في علامة تبويب جديدة).

8. ملفات تعريف الارتباط

عند زيارتك الأولى للموقع، يُعلمك شريط إشعار باستخدام ملفات تعريف الارتباط ويطلب موافقتك. ويمكنك في أي وقت تعديل تفضيلاتك بالنقر على أيقونة ملفات تعريف الارتباط أسفل يسار الموقع.

ملفات تعريف الارتباط الضرورية: لا غنى عنها لتشغيل الموقع (تفضيلات السمة، والموافقة على ملفات تعريف الارتباط). ولا تتطلب موافقتك.

ملفات تعريف الارتباط التحليلية: يقيس Google Analytics 4 (Google Ireland Ltd) استخدام الموقع (الصفحات التي تمت زيارتها، ومدة الزيارة). ولا يُحمَّل إلا بعد موافقتك المسبقة.

إشارات Google الإعلانية (تخصيص الإعلانات): لا تُرسَل إلى Google إلا إذا وافقت على ذلك.

تبلغ مدة صلاحية الموافقة على ملفات تعريف الارتباط 13 شهرًا. وبعد انقضائها، ستُطلب موافقتك من جديد.

9. الأمان

تطبّق KAYZEN التدابير التقنية والتنظيمية المناسبة لحماية بياناتك الشخصية من الإتلاف العرضي أو غير المشروع، أو الفقدان، أو التحريف، أو الإفشاء، أو الوصول غير المصرَّح به. ويستخدم الموقع بروتوكول HTTPS لتشفير الاتصالات.

10. عمليات النقل إلى خارج الاتحاد الأوروبي

يستضيف الموقعَ Vercel Inc.، وهي شركة مؤسَّسة في الولايات المتحدة، تقدّم شبكتُها لتوزيع المحتوى الصفحاتِ من نقاط حضور في أوروبا. أما قاعدة بيانات طلبات عروض الأسعار فمستضافة في الاتحاد الأوروبي (Supabase، المنطقة eu-north-1). غير أن بعض المعالِجين من الباطن (Vercel وResend وGoogle) مؤسَّسون في الولايات المتحدة أو يشغّلون خوادم فيها. وتخضع عمليات النقل هذه لما يلي:

• انضمام المعالِج من الباطن إلى EU-U.S. Data Privacy Framework، متى كان مصدَّقًا (يمكن التحقق منه على dataprivacyframework.gov (يُفتح في علامة تبويب جديدة))؛ و/أو
• توقيع البنود التعاقدية النموذجية الصادرة عن المفوضية الأوروبية (القرار التنفيذي (EU) 2021/914)، مستكمَلةً بالتدابير التقنية الإضافية التي يوصي بها المجلس الأوروبي لحماية البيانات.

يمكن الحصول على نسخة من الضمانات المعمول بها بمجرد طلب إلى contact@kayzen-lyon.fr.

11. المساعد الحواري (الذكاء الاصطناعي)

يتيح الموقع مساعدًا حواريًا يمكن الوصول إليه من جميع الصفحات. ووفقًا للمادة 50 من اللائحة (EU) 2024/1689 بشأن الذكاء الاصطناعي، نُعلمك بأنه نظام ذكاء اصطناعي، وليس محاورًا بشريًا.

• التقنية المستخدمة: نموذج Gemini المقدَّم من Google.
• البيانات المُرسَلة: يُرسَل محتوى الرسائل التي تكتبها إلى Google، عبر وظيفة خادم تُنفَّذ لدى Supabase (انظر القسم 5)، لتوليد الرد. ندعوك إلى عدم تضمينها بيانات حساسة أو كلمات مرور أو معلومات سرية.
• الغرض والأساس القانوني: الإجابة عن أسئلتك حول خدماتنا — المصلحة المشروعة (المادة 6.1.f من GDPR).
• الاحتفاظ: لا تُسجَّل المحادثات في قواعد بياناتنا. وتبقى في ذاكرة متصفحك طوال مدة الجلسة وتختفي عند إغلاقها.
• الموثوقية: تُولَّد الردود آليًا وقد تتضمن أخطاء. وليست لها أي قيمة تعاقدية: فلا يُلزم KAYZEN سوى عرض سعر موقَّع.
• البديل البشري: يمكنك في أي وقت التواصل مع أحد أعضاء الفريق عبر contact@kayzen-lyon.fr، أو على الرقم ‎+33 4 87 77 68 61‎، أو عبر صفحة حجز موعد.

لا يُتَّخذ أي قرار يُنتج آثارًا قانونية تجاهك بصورة آلية استنادًا إلى هذه المحادثات (المادة 22 من GDPR).

12. تعديل السياسة

تحتفظ KAYZEN بالحق في تعديل سياسة الخصوصية هذه في أي وقت. وسيُنشر أي تعديل على هذه الصفحة مع تاريخ التحديث. ونشجعك على مراجعة هذه الصفحة بانتظام.