تهدف هذه السياسة إلى إبلاغ مستخدمي موقع fillerdistribution.com حول استخدام ملفات تعريف الارتباط (cookies) وأجهزة التتبع الأخرى، بالإضافة إلى شروط معالجة البيانات الشخصية، وفقاً للائحة (UE) 2016/679 الصادرة في 27 أبريل 2016 (RGPD)، وقانون حماية البيانات (Loi Informatique et Libertés n° 78-17) الصادر في 6 يناير 1978 المعدل، وتوصية CNIL بشأن "ملفات تعريف الارتباط وأجهزة التتبع الأخرى" (délibération n° 2020-091).
1. ما هو ملف تعريف الارتباط (cookie)؟
ملف تعريف الارتباط هو ملف نصي صغير يتم إيداعه على جهازك (جهاز كمبيوتر، جهاز لوحي، هاتف ذكي) عند تصفحك لموقع إلكتروني. وهو يسمح للموقع بتذكر بعض المعلومات المتعلقة بزيارتك، بهدف تسهيل تصفحك، وتأمين جلستك، وقياس الجمهور، أو تخصيص المحتوى المقدم لك.
تتمتع ملفات تعريف الارتباط بعمر افتراضي محدود: يمكن حذفها في نهاية الجلسة (ملفات تعريف ارتباط الجلسة) أو الاحتفاظ بها على جهازك لمدة محددة مسبقاً (ملفات تعريف الارتباط الدائمة).
2. فئات ملفات تعريف الارتباط المستخدمة
2.1 ملفات تعريف الارتباط الضرورية للغاية
تعتبر ملفات تعريف الارتباط هذه ضرورية للتشغيل السليم للموقع. وهي لا تتطلب موافقتك (art. 82 al. 2 de la Loi Informatique et Libertés). وبدونها، ستكون بعض الوظائف الأساسية (سلة المشتريات، تسجيل الدخول، الأمان) مستحيلة.
- next-auth.session-token / __Secure-next-auth.session-token — رمز JWT لجلسة NextAuth (مصادقة حساب العميل). المدة: 30 يوماً.
- next-intl-locale — يتذكر لغة العرض المختارة. المدة: 12 شهراً.
- hmd_cart_id — معرف سلة المشتريات الحالية. المدة: 30 يوماً.
- __Host-csrf — رمز مكافحة CSRF للنماذج. المدة: الجلسة.
- cookie_consent — يتذكر اختيارك بشأن ملفات تعريف الارتباط غير الضرورية. المدة: 6 أشهر.
2.2 ملفات تعريف ارتباط قياس الجمهور (تخضع للموافقة)
تتيح لنا ملفات تعريف الارتباط هذه فهم كيفية استخدام الزوار للموقع (الصفحات المعروضة، الوقت المستغرق، مسار التصفح) من أجل تحسين بيئة العمل والمحتوى. ولا يتم إيداعها إلا بعد موافقتك الصريحة عبر لافتة ملفات تعريف الارتباط.
- _ga, _gid, _gat — Google Analytics 4 (قياس الجمهور). المدة: 13 شهراً كحد أقصى (مع تفعيل إخفاء هوية عنوان IP).
- _clck, _clsk — Microsoft Clarity (خرائط حرارية مجهولة الهوية). المدة: 12 شهراً.
2.3 ملفات تعريف الارتباط الإعلانية (تخضع للموافقة)
تتيح ملفات تعريف الارتباط هذه، التي يودعها شركاؤنا الإعلانيون، قياس فعالية حملاتنا وتكييف المحتوى الإعلاني الذي تراه على المواقع الأخرى. ولا يتم تفعيلها إلا بعد الموافقة.
- _fbp, fr — إعلانات Meta (Facebook/Instagram). المدة: 90 يوماً.
- _gcl_au — تتبع تحويلات Google Ads. المدة: 90 يوماً.
- li_sugr, lidc — علامة LinkedIn Insight Tag (B2B). المدة: 60 يوماً.
3. إدارة الموافقة
عند زيارتك الأولى، تتيح لك لافتة قبول أو رفض أو تكوين إيداع ملفات تعريف الارتباط غير الضرورية. يمكنك تعديل اختيارك في أي وقت من خلال الرابط "إدارة ملفات تعريف الارتباط الخاصة بي" الموجود في تذييل الموقع.
لا يؤدي رفض ملفات تعريف الارتباط غير الضرورية إلى إعاقة الوصول إلى الموقع، ولكنه قد يحد من بعض وظائف التحليل أو التخصيص.
4. تعطيل ملفات تعريف الارتباط من متصفحك
يمكنك أيضاً تكوين متصفحك لحظر أو حذف ملفات تعريف الارتباط. تختلف الطرق حسب المتصفح:
- Chrome: الإعدادات ← الخصوصية والأمان ← ملفات تعريف الارتباط والبيانات الأخرى
- Firefox: الإعدادات ← الخصوصية والأمان ← ملفات تعريف الارتباط وبيانات الموقع
- Safari: التفضيلات ← الخصوصية
- Edge: الإعدادات ← الخصوصية والبحث والخدمات
بالنسبة لملفات تعريف الارتباط الإعلانية، يمكنك أيضاً زيارة youronlinechoices.com.
5. البيانات الشخصية
5.1 المسؤول عن المعالجة
Filler Distribution — 4 boulevard des Sablons, 92200 Neuilly-sur-Seine, France. مسؤول حماية البيانات: dpo@fillerdistribution.com.
5.2 أغراض المعالجة
- إدارة حساب العميل (الأساس القانوني: تنفيذ العقد): الإنشاء، تحديد الهوية، سجل الطلبات.
- معالجة الطلبات والفوترة (الأساس القانوني: تنفيذ العقد + الالتزام القانوني المحاسبي): التجهيز، الشحن، المحاسبة.
- التحقق من المؤهلات المهنية لحسابات المحترفين (الأساس القانوني: التزام قانوني — بيع الأجهزة الطبية مقتصر على الممارسين المعتمدين).
- خدمة ما بعد البيع واليقظة المتعلقة بالأجهزة الطبية (الأساس القانوني: التزام قانوني — art. R.5212-12 CSP).
- التواصل التجاري (الأساس القانوني: الموافقة): النشرات الإخبارية، العروض المستهدفة.
- قياس الجمهور وتحسين الموقع (الأساس القانوني: الموافقة).
- مكافحة الاحتيال (الأساس القانوني: المصلحة المشروعة).
5.3 مدة الاحتفاظ بالبيانات
- بيانات الحساب: مدة العلاقة التجارية + 3 سنوات لأغراض التسويق.
- بيانات الفوترة: 10 سنوات (art. L.123-22 du Code de commerce).
- المستندات المهنية الداعمة (RPPS/ADELI/Kbis): مدة العلاقة + 5 سنوات.
- بيانات اليقظة المتعلقة بالأجهزة الطبية: 15 سنة (art. R.5212-15 CSP).
- ملفات تعريف الارتباط: راجع الجدول أعلاه (بحد أقصى 13 شهراً لأجهزة التتبع).
5.4 المستلمون
البيانات مخصصة للموظفين المعتمدين في Filler Distribution ومقاوليها من الباطن التقنيين (مزود الاستضافة، مزود الدفع PayPlug، شركات النقل Chronopost/DPD/UPS، مزود خدمة البريد الإلكتروني). لا يتم نقل البيانات أبداً إلى أطراف ثالثة لأغراض تجارية دون موافقتك الصريحة.
5.5 عمليات النقل خارج الاتحاد الأوروبي
قد يقوم بعض المقاولين من الباطن (Google Analytics، Meta Ads، Microsoft Clarity) بمعالجة البيانات في الولايات المتحدة. تخضع عمليات النقل هذه لإطار عمل خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (Data Privacy Framework UE-US) أو للبنود التعاقدية القياسية للمفوضية الأوروبية (القرار 2021/914).
5.6 حقوقك بموجب اللائحة العامة لحماية البيانات (RGPD)
وفقاً للمواد من 15 إلى 22 من اللائحة العامة لحماية البيانات (RGPD)، فإنك تتمتع بالحقوق التالية:
- حق الوصول: الحصول على تأكيد بأن البيانات المتعلقة بك قيد المعالجة وتلقي نسخة منها.
- حق التصحيح: تصحيح البيانات غير الدقيقة أو غير المكتملة.
- حق المحو ("الحق في النسيان"): مع مراعاة الالتزامات القانونية بالاحتفاظ بالبيانات.
- حق التقييد: تقييد المعالجة مؤقتاً.
- حق الاعتراض: لا سيما على المعالجة لأغراض التسويق.
- حق قابلية نقل البيانات: استرداد بياناتك بتنسيق منظم وقابل للقراءة.
- حق سحب موافقتك في أي وقت، دون المساس بقانونية المعالجة السابقة.
- حق تحديد توجيهات ما بعد الوفاة بشأن مصير بياناتك بعد وفاتك.
لممارسة هذه الحقوق، يرجى الكتابة إلى مسؤول حماية البيانات (DPO) على dpo@fillerdistribution.com، مع إرفاق نسخة من وثيقة الهوية (والتي لن يتم الاحتفاظ بها بعد التحقق).
يحق لك أيضاً تقديم شكوى إلى CNIL في حالة ملاحظة أي انتهاك: www.cnil.fr/fr/plaintes.
6. الأمان
تنفذ Filler Distribution التدابير الفنية والتنظيمية المناسبة لحماية بياناتك من أي وصول غير مصرح به أو تغيير أو إفشاء أو إتلاف (تشفير TLS 1.3، تجزئة bcrypt لكلمات المرور، وصول مقيد، سجلات التدقيق، نسخ احتياطية مشفرة خارج الموقع).
7. الاتصال
لأي أسئلة تتعلق بهذه السياسة: dpo@fillerdistribution.com أو عن طريق البريد إلى Filler Distribution, 4 boulevard des Sablons, 92200 Neuilly-sur-Seine, France.