سياسة الخصوصية.

مسؤول المعالجة

TMG CONSEIL، شركة SASU برأس مال قدره 500 €، ورقم SIREN 924 986 946، ومقرها المسجل في 1400 Rue de la Castelle, 34070 Montpellier، وعنوان الاتصال هو bonjour@tmgconseil.fr، والهاتف +33 4 85 69 35 94. لم نعين مسؤولاً لحماية البيانات (DPO)، إذ إن ذلك غير إلزامي في حالتنا بموجب المادة 37 من RGPD.

البيانات المجمعة وأغراض المعالجة

نموذج الاتصال

عند ملء النموذج في صفحة اتصل بنا، أو عند مراسلتنا على bonjour@tmgconseil.fr، نعالج البيانات الآتية:

• الاسم واللقب وعنوان البريد الإلكتروني، وأي معلومات تزودوننا بها طوعاً في رسالتكم.
• الغرض: الرد على طلب التواصل، وإضفاء الطابع الرسمي على مهمة استشارية عند الاقتضاء.
• الأساس القانوني: المصلحة المشروعة بموجب المادة 6.1.f من RGPD، وعند الاقتضاء اتخاذ إجراءات سابقة للتعاقد بناءً على طلبكم بموجب المادة 6.1.b من RGPD.
• مدة الاحتفاظ: ثلاث سنوات من آخر تواصل إذا لم تنشأ علاقة تعاقدية. أما الوثائق اللازمة لمهمة متعاقد عليها فتُحفظ وفق الالتزامات القانونية والمحاسبية السارية.

قياس الجمهور

يستخدم الموقع Plausible Analytics، وهي أداة تحترم الخصوصية لقياس الجمهور ومستضافة في الاتحاد الأوروبي، في إستونيا.

• لا توضع أي ملفات تعريف ارتباط على جهازكم.
• لا يُخزن أي عنوان IP، ولا يُنشأ أي معرّف دائم أو بصمة رقمية.
• الإحصاءات مجمعة ومجهولة الهوية، وتشمل الصفحات المعروضة ومصدر الزيارة ونوع الجهاز والبلد.
• الغرض: فهم جمهور الموقع وتحسينه.
• الأساس القانوني: المصلحة المشروعة بموجب المادة 6.1.f من RGPD. ونظراً إلى أن الآلية مجهولة الهوية، فلا يلزم الحصول على موافقتكم المسبقة، وفق توصية CNIL بشأن حلول قياس الجمهور المعفاة.

السجلات التقنية للخادم

لضمان توافر الموقع وأمانه وصيانته، يسجل الخادم سجلات تقنية تتضمن عنوان IP ووكيل المستخدم، أي المتصفح ونظام التشغيل، والطابع الزمني لطلبات HTTP.

• الغرض: أمن نظام المعلومات ومنع إساءة الاستخدام واستكشاف الأعطال وإصلاحها.
• الأساس القانوني: المصلحة المشروعة بموجب المادة 6.1.f من RGPD.
• مدة الاحتفاظ: ثلاثون يوماً، ثم الحذف أو إخفاء الهوية.

المستلمون والأدوات والمعالجون من الباطن

لا نتنازل عن بياناتكم الشخصية ولا نؤجرها ولا نبيعها. وقد تعالجها الأدوات والجهات الآتية التي اختيرت بناءً على الضمانات التي توفرها في مجال حماية البيانات:

المعالج من الباطن	الدور	الموقع
Pulse SARL (PulseHeberg)	استضافة الموقع وسجلات الخادم	فرنسا
Plausible Insights OÜ	قياس مجهول الهوية للجمهور	إستونيا، الاتحاد الأوروبي
Google Ireland Ltd	البريد المهني عبر Google Workspace لاستلام رسائل التواصل	أيرلندا، الاتحاد الأوروبي
نسخة Cal.diy ذاتية الاستضافة	حجز المواعيد وعرض التوافر وصفحة التأكيد	فرنسا
أنظمة PostgreSQL وRedis وMailpit الداخلية	التخزين التقني للمواعيد وذاكرة التخزين المؤقت للتطبيق واختبارات قابلية تسليم البريد الإلكتروني	فرنسا

نقل البيانات خارج الاتحاد الأوروبي

اختيرت الأدوات المذكورة أعلاه للحد من نقل البيانات خارج الاتحاد الأوروبي. وإذا كان بوسع أحد مقدمي الخدمات معالجة بعض البيانات خارج الاتحاد، فيجب أن تظل هذه المعالجة خاضعة للضمانات التعاقدية المنصوص عليها في RGPD.

حقوقكم

وفقاً للمواد من 15 إلى 22 من RGPD، تتمتعون في أي وقت بالحقوق الآتية فيما يخص بياناتكم الشخصية:

• حق الوصول والتصحيح والمحو.
• حق تقييد المعالجة وحق الاعتراض.
• حق نقل بياناتكم.
• حق تحديد تعليمات بشأن مصير بياناتكم بعد الوفاة.

لممارسة هذه الحقوق، اكتبوا إلى bonjour@tmgconseil.fr. سنرسل إليكم رداً في غضون شهر واحد. وإذا ساورنا شك معقول في هويتكم، فقد نطلب منكم وثيقة إثبات.

يحق لكم أيضاً تقديم شكوى إلى اللجنة الوطنية للمعلوماتية والحريات (CNIL)، وعنوانها 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07، عبر cnil.fr.

ملفات تعريف الارتباط

لا تضع الصفحات الثابتة في موقع tmgconseil.fr أي ملفات تعريف ارتباط لأغراض التتبع أو قياس الجمهور أو الإعلان. ويُقاس الجمهور عبر Plausible Analytics التي تعمل بلا ملفات تعريف ارتباط أو تخزين محلي. وقد تستخدم خدمة حجز المواعيد ملفات تعريف ارتباط تقنية ضرورية حصراً لتشغيل Cal.diy.

الأمان

يُقدّم الموقع حصراً عبر HTTPS مع تشفير TLS. وتستخدم الصفحات الثابتة سياسة صارمة لأمن المحتوى (CSP)، مع تفعيل ترويسات HSTS وX-Content-Type-Options وReferrer-Policy. وتُشفّر النسخ الاحتياطية المحتملة وتُحفظ على بنى تحتية تقع في الاتحاد الأوروبي.

تحديث هذه السياسة

قد تُحدّث هذه السياسة في أي وقت لتعكس تطور الأدوات المستخدمة أو الإطار التنظيمي. وسيُشار إلى أي تحديث جوهري في هذه الصفحة.

آخر تحديث: 29 مايو 2026.