سياسة الخصوصية

1. الجهة المسؤولة عن المعالجة

إلسوير، مؤسسة فردية (نظام «micro-entreprise» الفرنسي)، ⁦63 rue de la République, 59360 Le Cateau-Cambrésis, France⁩، هي الجهة المسؤولة عن معالجة البيانات الموضحة أدناه. التواصل: bonjour@elsewheretrip.com.

2. البيانات المُجمَّعة

بحسب استخدام المنصة، يمكن جمع البيانات التالية:

• بيانات الحساب: الاسم، البريد الإلكتروني، كلمة المرور (مخزَّنة بشكل مشفَّر)، الدور (مسافر / فنان مضيف / منظمة)، اللغة المفضَّلة.
• بيانات الملف الشخصي: السيرة الذاتية، الجنسية، الفئات الفنية، الصورة، فيديو تعريفي، رقم الهاتف (يظهر للطرف الآخر فقط إذا فعَّله المستخدم صراحةً، وفقط عند اقتراب موعد الإقامة).
• بيانات الحجز: التواريخ، عدد المسافرين وأعمارهم، الجنس المصرَّح به، الرسائل المتبادلة عبر المراسلة الداخلية، التقييمات المُرسَلة.
• تجارب استضافة المضيفين: ملاحظة حرة، تُرسَل في أي وقت وبمبادرة من المضيف، حول تأثير استضافة المسافرين على مساره الفني أو حياته اليومية.
• الموافقة على الاقتباس العلني: في التقييمات وتجارب الاستضافة، تسجّل خانة اختيارية ما إذا كان صاحب المحتوى قد أذِن لإلسوير باقتباسه علنًا، مع نسب القول إليه، في مراسلاتها الخاصة — بمعزل عن الظهور العادي للمحتوى على المنصة.
• بيانات الدفع: تُعالَج مباشرة عبر Stripe (مزوّد خدمات الدفع)؛ ولا تخزّن إلسوير أرقام البطاقات المصرفية ولا تطّلع عليها.
• بيانات الاشتراك (المضيفون): المستوى المشترَك فيه، الحالة (تجريبي، نشط، ملغى...)، تواريخ الفترة التجريبية والتجديد، بلد التسعير، معرّفات العميل والاشتراك المرتبطة بـ Stripe.
• بيانات التحقق من الهوية: وثيقة الهوية والصورة الشخصية المرسَلة إلى Stripe Identity، التي تتولى التحقق نيابةً عن إلسوير؛ مستندات الإثبات التي يودعها المضيفون (شهادات، ملف أعمال، إثباتات سكن)، مخزَّنة في مساحة خاصة.
• بيانات التصفح: ملفات تعريف الارتباط التقنية (الجلسة، اللغة)، وإحصاءات زيارة مجهولة الهوية عبر Vercel Analytics، وهي أداة لا تضع ملف تعريف ارتباط تتبُّع فردي.
• البيانات الضريبية وبيانات الفوترة (المضيفون): صفة فرد أو مهني، الاسم أو الاسم التجاري، عنوان الفوترة، رقمَا SIREN وضريبة القيمة المضافة عند الاقتضاء؛ ولأغراض تصريح DAC7، رقم التعريف الضريبي وتاريخ الميلاد، اللذان يجمعهما Stripe ويتحقق منهما.

3. الأغراض والأسس القانونية

تُعالَج البيانات من أجل:

• تنفيذ عقد استخدام المنصة وإدارة الحجوزات (الأساس القانوني: تنفيذ العقد).
• الامتثال للالتزامات المحاسبية والضريبية المعمول بها (الأساس القانوني: الالتزام القانوني).
• ضمان أمن المنصة ومنع الاحتيال (الأساس القانوني: المصلحة المشروعة).
• إرسال النشرة الإخبارية، بناءً على تسجيل طوعي (الأساس القانوني: الموافقة، القابلة للسحب في أي وقت).
• إجراء إحصاءات مجمَّعة ومجهولة الهوية حول عادات السفر والممارسات الفنية، استنادًا إلى الإقامات التي تمت فعليًا (الأساس القانوني: المصلحة المشروعة) — لا يمكن التعرّف على أي نتيجة فردية فيها، إذ يتم دائمًا دمج المجموعات الصغيرة جدًا قبل أي اطلاع عليها.
• اقتباس تقييم أو تجربة استضافة علنًا، مع نسب القول إلى صاحبه، فقط عند موافقته الصريحة على ذلك (الأساس القانوني: الموافقة، القابلة للسحب في أي وقت عبر مراسلة bonjour@elsewheretrip.com).
• تطبيق قيود الوصول الناشئة عن العقوبات الدولية: يستنتج مزوّد الاستضافة Vercel، عند كل طلب، البلد (والمنطقة عند الاقتضاء) الذي يصدر منه الاتصال انطلاقًا من عنوان IP الخاص به، وذلك لحظر التسجيل والحجز والدفع من الأقاليم المعنية (انظر الشروط والأحكام §4). ولا تسجّل إلسوير هذه المعلومة ولا تحتفظ بها (الأساس القانوني: الالتزام القانوني والمصلحة المشروعة).
• إصدار فواتير العمولة والتصريح كل سنة للإدارة الضريبية بالمداخيل التي تلقاها المضيفون عبر المنصة (المادتان 242 bis و1649 ter A وما يليها من المدونة العامة للضرائب الفرنسية — الأساس القانوني: التزام قانوني).

4. الجهات المتلقية للبيانات

تُنقَل البيانات، في الحدود الضرورية الصارمة فقط، إلى مزوّدي الخدمة التالين بصفتهم معالجين للبيانات: Supabase (استضافة قاعدة البيانات والمصادقة)، Stripe (المدفوعات، الاشتراكات، التحقق من الهوية)، Resend (إرسال رسائل البريد الإلكتروني التشغيلية)، DeepL (الترجمة التلقائية للإعلانات)، Mapbox (تحديد الموقع الجغرافي للإعلانات)، Vercel (استضافة الموقع وإحصاءات الزيارة).

يقع بعض هؤلاء المزوّدين خارج الاتحاد الأوروبي (لا سيما في الولايات المتحدة الأمريكية)؛ وتستند عمليات النقل المقابلة إلى الضمانات المنصوص عليها في اللائحة العامة لحماية البيانات (GDPR)، وبخاصة البنود التعاقدية النموذجية.

تُرسَل المعلومات المتعلقة بالمضيفين والمبالغ التي تلقوها كذلك كل سنة إلى الإدارة الضريبية الفرنسية (DGFiP)، التي يجوز لها تبادلها مع الإدارات الضريبية في الدول الأعضاء الأخرى في الاتحاد الأوروبي (توجيه DAC7).

5. مدة الاحتفاظ بالبيانات

تُحفَظ بيانات الحساب طوال مدة الاستخدام الفعلي للمنصة. يتلقى الحساب الذي لم يسجَّل الدخول منذ 18 شهرًا رسالة تنبيه؛ وفي حال عدم تسجيل دخول جديد خلال الأيام الـ14 التالية، يُحذَف نهائيًا مع جميع البيانات الخاصة به. وتُحفَظ المستندات ذات الطابع المحاسبي طوال المدة القانونية البالغة عشر سنوات، وفقًا للالتزامات المحاسبية المعمول بها، بصرف النظر عن حالة الحساب المرتبط بها.

تُحفظ المعلومات المجمَّعة لأغراض تصريح DAC7 طوال المدة التي يفرضها هذا التنظيم، وبحد أقصى عشر سنوات.

6. حقوق المستخدمين

وفقًا للائحة العامة لحماية البيانات (GDPR)، يتمتع كل مستخدم بحق الوصول إلى بياناته الشخصية وتصحيحها ومحوها وتقييد معالجتها ونقلها والاعتراض عليها. وتُمارَس هذه الحقوق عبر مراسلة bonjour@elsewheretrip.com. وفي حال استمرار الخلاف، يمكن تقديم شكوى إلى هيئة CNIL الفرنسية (cnil.fr).

7. الأمان

يخضع الوصول إلى البيانات لقواعد أمان على مستوى قاعدة البيانات (أمان على مستوى الصفوف)، تقصر كل مستخدم على بياناته الخاصة أو على البيانات الضرورية حصرًا لتنفيذ حجز جارٍ.

8. ملفات تعريف الارتباط

تستخدم المنصة ملفات تعريف ارتباط ضرورية حصرًا لتشغيلها (الحفاظ على الجلسة، تذكُّر اللغة المختارة) وأداة قياس الزيارات Vercel Analytics، التي لا تضع ملف تعريف ارتباط للتتبع الفردي ولا تتيح إعادة التعرف على هوية الزائر.

9. تعديل هذه السياسة

يجوز تحديث هذه السياسة؛ ويظهر تاريخ آخر تحديث أعلى هذه الصفحة.