الامتثال للائحة GDPR & SaaS

Konsent by Kayzen

مورّد أشرطة موافقة يدقّق الأشرطة هو خصم وحَكَم في آن واحد: كانت الاستقلالية هي المنتج نفسه.

السنة
2026
التقنيات
Next.js · React · TypeScript · Tailwind · Vercel
  • التموضع
  • التصميم
  • التطوير
  • SEO التقني
  • التحرير
زيارة الموقع(علامة تبويب جديدة)ناقش معنا مشروعًا مماثلًا
https://konsent.kayzen-lyon.com/
الصفحة الرئيسية لموقع Konsent by Kayzen — الامتثال للائحة GDPR & SaaS، من إنجاز Kayzen Web
قاعدة علنية ذات إصداراتالمرجع 2026.08.2، متاح للاطلاع من دون حساب
139
جهة مستقبِلة موصوفة بالفرنسيةكلٌّ منها مُتتبَّعة حتى مجموعتها المالكة النهائية
69
مراحل في كل تحليلقبل الموافقة، وبعد الرفض، وبعد القبول
3
ملف تعريف ارتباط ونطاق خارجي عند التحميلمرصود على الصفحة الرئيسية
0
نقطة الانطلاق

ما كان يجب حلّه.

السياق

Konsent هي منصة تدقيق الامتثال للائحة العامة لحماية البيانات (GDPR) التي طوّرتها Kayzen Web. وهي موجَّهة إلى المسؤولين عن المواقع الذين ثبّتوا منصة لإدارة الموافقة — Axeptio أو Didomi أو OneTrust أو Cookiebot أو tarteaucitron — ولا يملكون أي وسيلة للتحقق مما يضعه موقعهم فعلًا خلف ذلك الشريط. الموقع هو واجهة المنتج ونقطة الدخول إلى التدقيق المجاني.

القيد

سوق الامتثال يبيع الخوف: يُعرض فيه سقف الغرامة البالغ 20 مليون يورو ويُكتفى بذلك. والجمهور المستهدف — مديرو الشركات الصغيرة والمتوسطة ومسؤولو حماية البيانات (DPO) والوكالات — تعلّم الارتياب من هذا الخطاب، ومسؤول حماية البيانات يتحقق من المصادر. كان المطلوب إذن موقعًا يبيع منتجًا للامتثال من دون أن يلجأ إلى الأساليب التي يفضحها هذا المنتج نفسه، ويبقى مفهومًا لمدير ليس قانونيًا ولا مطوّرًا.

الحل

قاعدة واحدة حكمت بنية الموقع: ألّا يُؤكَّد شيء لا يستطيع الزائر التحقق منه بنفسه. مرجع القواعد الـ139 متاح للاطلاع من دون حساب، وكل قاعدة تحمل مادتها القانونية وحدودها المعروفة. ولا تُذكر المبالغ منفردة أبدًا — فالسقف القانوني يظهر دائمًا مصحوبًا بالنطاق الفعلي للغرامات الصادرة في الإجراء المبسَّط وبكلفة التصحيح. والموقع يطبّق على نفسه ما يقيسه: صفر ملفات تعريف ارتباط، وصفر نطاقات خارجية.

التصميم والإدارة الفنية

كل خيار، وسببه.

  1. فاتح، حين يكون القطاع داكنًا

    تأتي أدوات الأمن والامتثال كلها تقريبًا بالوضع الداكن، محاكاةً للطرفية. أما Konsent فتسلك الاتجاه المعاكس: خلفية بيضاء، وحبر #1F2937، ولون إبراز واحد بلون الطين المشوي. تقرير التدقيق وثيقة تُقرأ مطوَّلًا وتُطبع وتُحال إلى قانوني — ولذلك تتقدّم هنا أعراف الوثيقة على أعراف الأداة.

  2. أثر التحليل حجةً مركزية

    لا يعرض القسم الافتتاحي (hero) رسمًا لقفل، بل وحدة تحكّم تسرد أثر تدقيق: مرحلة التحميل، والمتتبِّع المودَع، والولاية القضائية للجهة المستقبِلة. وتحمل الكتلة إشارتها الخاصة — «أثر توضيحي، ممثِّل لملاحظات حقيقية» — لأن عرضًا توضيحيًا يُقدَّم على أنه قياس فعلي سيكون بالضبط الأسلوب الذي يعيبه المنتج على غيره.

  3. ثلاثة أرقام، لا رقم واحد أبدًا

    يعرض محاكي التعرّض للمخاطر دائمًا السقف القانوني الوارد في المادة 83(5)، والنطاق المرصود في الإجراء المبسَّط، والكلفة التقديرية للامتثال. عرض السقف وحده أكثر إغراءً على المدى القصير؛ لكنه أيضًا ما يدفع مسؤول حماية البيانات إلى إغلاق التبويب، فهو يعلم أن الإجراء المبسَّط يعالج أغلب ملفات ملفات تعريف الارتباط.

  4. خطوط مشتركة مع بقية المجموعة

    Outfit للعناوين وPlus Jakarta Sans للنص الجاري: العائلتان نفسهما المستخدمتان في kayzen-lyon.com. هكذا تُعرف منتجات الدار بوصفها مجموعة واحدة من دون الحاجة إلى شريط «by Kayzen» في الترويسة، ويُقدَّم الخطّان من نطاق الموقع نفسه، من دون أي استدعاء لـ Google Fonts.

لوحة ألوان المشروع

  • ورق

    #FFFFFF

    خلفية الصفحة

  • حبر

    #1F2937

    النص الجاري والعناوين

  • طين مشوي

    #B74831

    الإجراء الرئيسي ولمسات الإبراز

النظام الطباعي

العناوين

Outfit

النص الأساسي

Plus Jakarta Sans

عائلتا مجموعة Kayzen، مُقدَّمتان من نطاق الموقع. ويُعرض أثر التحليل بخطوط النظام أحادية المسافة: لا يُنزَّل أي خط إضافي لعرضه.

الهندسة

ما يوجد تحت الغطاء.

  • Next.js
  • React
  • TypeScript
  • Tailwind
  • Vercel

  1. Next.js بالتصيير الثابت

    تُولَّد الصفحات عند البناء وتُقدَّم من شبكة CDN التابعة لـ Vercel. واجهة منتج لا يتغيّر محتواها إلا مع كل إصدار جديد من المرجع لا تحتاج إلى أي حساب عند كل طلب: التصيير الدائم من جهة الخادم لن يضيف سوى زمن استجابة ومساحة هجوم.

  2. صفر ملفات تعريف ارتباط وصفر نطاقات خارجية، بالتحقق

    ما رُصد عند تحميل الصفحة الرئيسية: لا ملف تعريف ارتباط مكتوبًا، ولا أي إدخال في التخزين المحلي أو تخزين الجلسة، ومصدر شبكي واحد فقط مُستدعى — konsent.kayzen-lyon.com. بالنسبة إلى أداة تقيس المتتبِّعات التي يودعها الآخرون، هذا أول ما سيفتح العميل المحتمل ذو الخلفية التقنية تبويب الشبكة للتحقق منه.

  3. ترويسات أمان مغلقة افتراضيًا

    Content-Security-Policy على default-src 'self'، من دون السماح بأي مصدر خارجي للصور أو الخطوط؛ وHSTS لمدة سنتين مع preload؛ وX-Frame-Options على DENY؛ وPermissions-Policy تغلق الكاميرا والميكروفون وتحديد الموقع الجغرافي، وترفض صراحةً interest-cohort وbrowsing-topics. رفض الاستهداف بالمجموعات مسألة اتساق، لا زينة.

  4. محرّكان، والموقع يصرّح بأيهما عمل

    يقرأ المحرّك الثابت المستند المُقدَّم وترويسات HTTP وسلاسل DNS والصفحات القانونية، من دون تنفيذ JavaScript. أما عامل المتصفح فيعيد تشغيل البروتوكول كاملًا في Chromium مُوجَّه آليًا، داخل حاوية مؤقتة، مع سياق جديد لكل مرحلة. ويذكر كل تقرير الوضع المستخدم وقائمة القواعد التي لم يتمكن هذا الوضع من تقييمها — فالقاعدة غير المتحقَّق منها لا تُحتسب مستوفاةً أبدًا.

تحسين محركات البحث

كيف يصبح الموقع قابلًا للعثور عليه.

  1. الاعتراض بوصفه استعلام بحث

    «وضع ملفات تعريف الارتباط قبل الموافقة»، «عمليات نقل خارج الاتحاد الأوروبي غير موثَّقة»، «هل يكفي شريط ملفات تعريف الارتباط لديّ»: استعلامات من منتصف مسار التحويل، تحملها نية قوية ومفردات دقيقة. أما التموضع على «GDPR» فكان سيضع الموقع في منافسة مباشرة مع مكاتب المحاماة ومع CNIL (الهيئة الفرنسية لحماية البيانات) نفسها، مقابل زيارات بلا نية شراء.

  2. المرجع بوصفه سطحًا قابلًا للفهرسة

    139 قاعدة منشورة، لكل منها مادتها ومداولتها ونقطتها الدقيقة، ومتاحة للاطلاع من دون حساب. هذه في آن واحد حجة استقلالية المنتج ومتن تستطيع محركات البحث والمساعدات الذكية الاستشهاد به قاعدةً قاعدة — في حين أن مرجعًا محجوبًا خلف تسجيل الدخول لا يحقق أي ظهور.

  3. رصد مؤرَّخ ومصنَّف الحالة

    يحمل كل نص في صفحة الرصد حالته — ساري المفعول، اجتهاد قضائي، مشروع، مسحوب. ويرد فيها مشروع «Digital Omnibus» بوصفه مقترحًا لم يُعتمد. النماذج اللغوية (LLM) تميل إلى تناقل الإصلاحات المعلنة كأنها مطبَّقة: والمصدر الذي يميّز صراحةً بين الحالتين هو الذي تستشهد به حين يتعلق السؤال بالقانون الساري.

إمكانية الوصول

قابل للاستخدام من الجميع.

منذ يونيو 2025، يفرض القانون الأوروبي لإمكانية الوصول (European Accessibility Act) إتاحة الوصول الرقمي على شريحة واسعة من الخدمات الإلكترونية. نتعامل معها منذ مرحلة التصميم، لا كتدارك لاحق.

  1. تدقيق مقروء من دون ألوان

    تُحمل درجة خطورة الملاحظة في تسميتها — [CRIT] و[WARN] و[INFO] — لا في شارة ملوّنة فقط. تقرير امتثال لا يُقرأ إلا بالألوان سيُخفق في المعيار WCAG 1.4.1، وهو أمر يصعب الدفاع عنه في أداة تُباع لفرق مكلَّفة بالامتثال.

  2. نموذج تدقيق قابل للاستخدام بلوحة المفاتيح وحدها

    الحقل الوحيد في المسار — عنوان الموقع المراد تحليله — يحمل تسميته وصيغته المتوقعة ورسالة خطأ مرتبطة به، ويمكن بلوغه بمفتاح Tab من أي نقطة في الصفحة. إنه مسار التحويل الوحيد في الموقع: ولم يكن ممكنًا أن يعتمد على الفأرة.

هيكل الموقع

ما تم تسليمه.

  • الرئيسية — التشخيص، والمحاكي، والتدقيق المجاني
  • الوظائف — المحرّكات، والمرجع، وقاعدة الجهات المستقبِلة
  • المراقبة — المقارنة بتحليل مرجعي
  • المرجع — القواعد الـ139، موثَّقة المصادر وذات إصدارات
  • الرصد — ما يُطبَّق، وما هو قيد النقاش
  • أدوات حرّة والأسعار
أسئلة

ما يُطرح علينا كثيرًا.

لأن منصة إدارة الموافقة لا تراقب إلا ما صُرِّح لها به. فهي لا ترى البكسلات التي يحقنها مزوّد خدمة، ولا ما يُودَع في الثانيتين اللتين تسبقان ظهور الشريط — وهنا يقع الإخلال الأكثر تعرّضًا للعقوبات في فرنسا.

لأن مطوّر شريط يدقّق الأشرطة يكون خصمًا وحَكَمًا في آن. هذه هي الميزة الوحيدة التي لا يستطيع المنافس نسخها من دون التخلي عن منتجه الخاص — ولهذا السبب تحديدًا تُبنى عليها استراتيجية تموضع الموقع كلها بدلًا من أن تُذكر في أسفل الصفحة.

لا، والموقع يقول ذلك في كل تقرير. تُنتج Konsent ملاحظات وقائعية مع مرجعها وحدودها؛ أما التكييف القانوني للإخلال وتقدير المخاطر فمن اختصاص محامٍ أو مسؤول حماية البيانات.

أعمال أخرى

العودة إلى أعمالنا

مستوى الإتقان نفسه، لموقعك.

تدقيق مجاني لموقعك الحالي، وعرض سعر خلال 24 ساعة، وتعليل مكتوب — مثل الذي قرأته للتو. الدفع على ثلاث دفعات دون رسوم إضافية، مع التحقق من برامج الدعم المحلية قبل التوقيع.

حجز موعدعرض الأسعار
مشاركة