سياسة الخصوصية

تصف هذه السياسة البيانات الشخصية التي تجمعها Viridia، وسبب جمعها، والجهات التي قد تُشارك معها، والحقوق التي يمكنك ممارستها.

من المسؤول عن بياناتك؟

المسؤول عن معالجة البيانات هو WS VENTURES، شركة SAS مسجّلة تحت رقم SIREN 107 479 388، ويقع مقرها الاجتماعي في 150 chemin de Figournas, 06480 La Colle-sur-Loup, France. ولأي سؤال يتعلق ببياناتك، يمكنك مراسلتنا على contact@viridia.pro (الموضوع «بيانات شخصية»).

ما البيانات التي نجمعها؟

الحساب: البريد الإلكتروني، كلمة المرور (لا تُخزَّن أبدًا بنص واضح — تُجزّأ باستخدام Argon2)، الاسم المعروض. الملف الشخصي الاختياري: الاسم الأول، اسم العائلة، الهاتف، العنوان، المدينة المعروضة للعموم، صورة الملف الشخصي، السيرة التعريفية. المحتوى الذي تنشئه: صور نباتاتك وحديقتك، الملاحظات، المنشورات المجتمعية. أمان الحساب: رمز المصادقة الثنائية (2FA) والمفاتيح العامة لمفاتيح المرور (passkey) (لا تُنقل أي بيانات بيومترية إلى خوادمنا أبدًا — تبقى البيانات البيومترية على جهازك). استخدام الخدمة: قياسات جمهور داخلية، مموّهة الهوية (بأسماء مستعارة) ومن دون أي ملف تعريف ارتباط للتتبع الإعلاني (انظر قسم «ملفات تعريف الارتباط وأدوات التتبع» أدناه).

لماذا نستخدم هذه البيانات؟

لتقديم الخدمة التي تطلبها منا (التعرّف على النباتات، متابعة الحديقة، الإرشاد، الربط مع بستانيين محترفين، الميزات المجتمعية)؛ ولتأمين حسابك (المصادقة، كشف إساءة الاستخدام)؛ ولإرسال رسائل البريد الإلكتروني التي طلبتها أو قبلتها صراحةً (تأكيد الحساب، إعادة تعيين كلمة المرور، الملخّص الأسبوعي — يمكن تعطيله في أي وقت من الإعدادات)؛ ولتحسين المنتج استنادًا إلى إحصاءات استخدام مجمّعة.

تحسين التعرّف على النباتات. عندما تؤكد عملية تعرّف — بإضافة النبتة إلى حديقتك أو بتصحيح الاقتراح —، يمكن الاحتفاظ بالجزء من الصورة الذي يُظهر النبتة وبالاسم الذي اخترته لبناء الذاكرة البصرية لـViridia: التعرّف على نباتاتك في صورة لاحقة، ثم، على المدى البعيد، تحديد الأنواع دون الاعتماد على خدمة طرف ثالث. لا يُحتفظ بأي صورة يُكتشف فيها شخص. لا تُنشر هذه الصور ولا تُشارك ولا تُباع، ولا تُستخدم لأي غرض آخر.

الأساس القانوني للمعالجة

يستند تنفيذ الخدمة إلى تنفيذ العقد الذي يربطنا (المادة 6.1.b من اللائحة العامة لحماية البيانات). ويستند أمان الحساب وتحسين المنتج إلى مصلحتنا المشروعة (المادة 6.1.f)، مع موازنتها مع حقوقك. ويستند نشر ملف شخصي عام (واجهة عرض البستاني)، وتلقّي رسائل البريد الإلكتروني غير الضرورية، ومشاركة الموقع الدقيق إلى موافقتك الصريحة (المادة 6.1.a)، التي يمكنك سحبها في أي وقت.

ويستند تحسين التعرّف على النباتات انطلاقًا من عمليات التعرّف التي أكدتها إلى مصلحتنا المشروعة في تطوير الخدمة التي تستخدمها (المادة 6.1.f). يمكنك الاعتراض في أي وقت ودون إبداء أسباب من الإعدادات → بياناتي («تحسين التعرّف بصوري»): تُحذف الصور المحتفظ بها من الذاكرة البصرية خلال 30 يومًا، ولا تُضاف أي صور جديدة.

مع من تُشارك بياناتك؟

لا نبيع بياناتك أبدًا. تُسند بعض عمليات المعالجة إلى مزوّدين تقنيين، يلتزم كل منهم بعقد ينظّم استخدام بياناتك: استضافة الخوادم والملفات (الصور، المستندات)، وإرسال رسائل البريد الإلكتروني المعاملاتية، وخدمات الذكاء الاصطناعي المستخدمة لتشخيص الصحة والتحقق من عمليات التعرّف ومساعد البستنة. ولا يجوز لهؤلاء المزوّدين استخدام بياناتك إلا لتنفيذ الخدمة التي تطلبها Viridia.

التعرّف على النباتات. تُنقل الصور التي تقدّمها للتعرّف إلى واجهة برمجة التطبيقات Pl@ntNet، الصادرة عن CIRAD وINRAE وINRIA وIRD. وخلافًا لمزوّدينا الآخرين، تعمل هذه الهيئات بصفتها مسؤولين مستقلين عن معالجة البيانات: فهي تعالج الصور المنقولة وعنوان IP الخاص بك ومعرّفات تقنية استنادًا إلى مصلحتها المشروعة، لضمان خدمتها وتحسينها، ومنع إساءة الاستخدام، وإعداد الإحصاءات، والمساهمة في البحث العلمي حول التنوع البيولوجي. ويمكنك ممارسة حقوقك مباشرةً لدى مسؤول حماية البيانات لديها (dpo@cirad.fr).

كم من الوقت نحتفظ ببياناتك؟

ما دام حسابك نشطًا. إذا حذفت حسابك (انظر أدناه)، تُحذف بياناتك الشخصية فورًا، باستثناء البيانات التي يلزمنا القانون بالاحتفاظ بها لمدة أطول (مثل المستندات المحاسبية).

تتبع الصور المحتفظ بها للذاكرة البصرية حسابك: تُحذف معه، أو قبل ذلك إذا اعترضت.

حقوقك

تتمتع بحق الوصول إلى بياناتك وتصحيحها ومحوها ونقلها والاعتراض على معالجتها (المواد 15 و16 و17 و20 و21 من اللائحة العامة لحماية البيانات). ويمكنك ممارسة حقّي الوصول والمحو بنفسك، في أي وقت ودون التواصل معنا، من صفحة الإعدادات → بياناتي: تصدير فوري لنسخة منظّمة من بياناتك (باستثناء السجلات التقنية وسجلات الأمان، المحفوظة على حدة — انظر أعلاه)، أو الحذف النهائي لحسابك. أما الإجراء المفصّل، وما يُمحى وما يُحتفظ به، فموصوف في صفحة حذف حسابي. ولأي طلب آخر، راسلنا على contact@viridia.pro. ويمكنك أيضًا تقديم شكوى إلى CNIL (www.cnil.fr) إذا رأيت أن حقوقك لا تُحترم.

ملفات تعريف الارتباط وأدوات التتبع

لا تضع Viridia أي ملف تعريف ارتباط إعلاني دون موافقتك المسبقة — فإذا قبلت قياس الإعلانات الموصوف في القسم التالي، تُوضع عندئذٍ ملفات تعريف ارتباط من Meta ومن Google؛ وإلا فلا يُوضع أي ملف. ويُحافَظ على تسجيل الدخول إلى حسابك عبر رمز (token) مخزَّن محليًا في متصفحك، لا يُنقل أبدًا إلى أطراف ثالثة. وبالنسبة إلى الزوّار غير المسجّلين الدخول، تُجمع إحصاءات الاستخدام الداخلية لدينا من دون ملفات تعريف ارتباط ومن دون معرّفات إعلانية: فهي تعتمد على معرّف زيارة مموّه الهوية، يُحسب بالتجزئة (مع «ملح» سرّي يتجدد كل يوم) — لا يُخزَّن عنوان IP الخاص بك أبدًا، ويتغيّر هذا المعرّف تلقائيًا كل يوم، مما يمنع تتبّع زائر غير مسجّل الدخول من يوم إلى آخر. أما عندما تكون مسجّلًا الدخول إلى حسابك، فتُربط بعض أحداث الاستخدام (الصفحات المُطالَعة، الميزات المستخدمة) بالحساب، استنادًا إلى مصلحتنا المشروعة: قياس التفعيل والاحتفاظ بالمستخدمين وتكاليف الخدمة (مثل استهلاك ميزات الذكاء الاصطناعي). قياسات الجمهور هذه تبقى داخلية: فهي لا تُنقل إلى أطراف ثالثة ولا تُستخدم لأغراض إعلانية، وتُحذف تلقائيًا (180 يومًا للأحداث)، ويُقطع ارتباطها بحسابك نهائيًا عند حذفه. أما قياس الإعلانات فهو معالجة مستقلة — إذ يشمل طرفًا ثالثًا، ويقوم على موافقتك، وهو موضوع القسم التالي. وإذا أرسل متصفحك إشارة رفض للتتبع (Do Not Track أو Global Privacy Control)، فإننا نحترمها: لا تُجمع أي قياسات، سواء أكنت مسجّل الدخول أم لا. وتُحفظ قياسات الجمهور هذه لأغراض داخلية فقط ولا تدخل ضمن تصدير بياناتك (شأنها شأن السجلات التقنية وسجلات الأمان، فهي محفوظة على حدة).

بلد الاتصال. على هذا الموقع، يُقارَن عنوان IP الخاص بك، على خوادمنا نفسها ومن دون الاحتفاظ به أو نقله إلى أي جهة، بقاعدة بيانات لتحديد الموقع الجغرافي لا تشير إلا إلى البلد — لا إلى المدينة أبدًا. ولا يُستخدم هذا البلد إلا لتوجيهك إلى موقع العلامة التجارية المستغلّة في بلدك (VERDEVA لإيطاليا)، استنادًا إلى مصلحتنا المشروعة. تحديد الموقع الجغرافي عبر IP من DB-IP.

قياس الإعلانات (Meta وGoogle)

نُعرّف أحيانًا بـ Viridia من خلال إعلانات على Facebook وInstagram وGoogle. ولمعرفة ما إذا كانت هذه الإعلانات مجدية، نقيس عدد الأشخاص الذين شاهدوها ثم أنشأوا حسابًا أو اشتركوا. لهذه المعالجة جهة متلقية من الغير: Meta Platforms Ireland Limited. وهي تقوم على موافقتك وحدها (المادة 6.1.a من اللائحة العامة لحماية البيانات)، ولا تلجأ إليها Viridia تلقائيًا أبدًا.

ما يُرسَل، ولا شيء غير ذلك. على الموقع، إذا قبلت، يُوضع في متصفحك نص برمجي وملف تعريف ارتباط من Meta؛ وتتلقى Meta عندئذٍ عنوان IP الخاص بك وصفحات Viridia التي تطالعها. ومن خوادمنا، نرسل الحدث نفسه (إنشاء حساب، اشتراك، تجديد)، ومبلغه، وعنصرين يتيحان لـ Meta ربطه بحساب إعلاني: عنوان بريدك الإلكتروني محوَّلًا إلى بصمة لا يمكن عكسها (SHA-256 — لا تتلقى Meta بريدك الإلكتروني بصيغة مقروءة أبدًا) وبلدك، على هيئة بصمة كذلك. ولا نرسل اسمك، ولا صورك، ولا محتوى حديقتك، ولا موقعها.

Google (Google Ads وGoogle Analytics). يُحمَّل وسم Google على الموقع ضمن «وضع الموافقة» الخاص بـ Google: فما دمت لم توافق، يعمل الوسم في وضع الرفض — لا يُوضع أي ملف تعريف ارتباط، ولا يُسند إليك أي معرّف، ولا تصل إلى Google سوى إشارات تقنية بلا ملفات تعريف ارتباط، منزوعة منها معرّفات النقر الإعلاني، تستخدمها Google لتقدير إحصائي مجمّع لفعالية إعلاناتها. وإذا وافقت، تُوضع عندئذٍ ملفات تعريف ارتباط من Google Ads وGoogle Analytics، وتتلقى Google عنوان IP الخاص بك وصفحات Viridia التي تطالعها، كما هو الحال مع Meta. وإذا أرسل متصفحك إشارة رفض للتتبع (Global Privacy Control أو Do Not Track)، فلا يُحمَّل الوسم إطلاقًا ما دمت لم توافق صراحةً. الجهة المتلقية: Google Ireland Limited.

في تطبيق الهاتف المحمول. على iOS، يمر القياس عبر مجموعة تطوير Meta وقد يستخدم المعرّف الإعلاني لجهازك (IDFA). وتشترط Apple أن يُطلب إذنك عبر نافذة مخصصة (App Tracking Transparency): فإذا رفضت، لا يُستخدم أي معرّف إعلاني، ويعمل التطبيق بالطريقة نفسها تمامًا. ويمكنك الرجوع عن هذا الاختيار في أي وقت من إعدادات iOS، في قسم الخصوصية والأمان › التتبّع.

كيفية الرفض أو تغيير رأيك. على الموقع، يطلب منك شريط موافقتك قبل أي وضع لملفات تعريف الارتباط؛ والرفض لا ينتقص من أي ميزة. وسواء قبلت أم رفضت، يمكنك تعديل هذا الاختيار في أي وقت من فضاء الأمان والخصوصية الخاص بك، الذي يوقف في آنٍ واحد ملف تعريف الارتباط في المتصفح وعمليات الإرسال من خوادمنا. ويسري السحب على المستقبل: فهو لا يمحو القياسات التي أُرسلت إلى Meta من قبل، والتي يمكنك ممارسة حقوقك بشأنها لدى Meta مباشرة.

إن لم تقل شيئًا، لا يحدث شيء. في غياب اختيار صريح منك، لا تُرسل أي بيانات إلى Meta من خوادمنا. وفي المنطقة الاقتصادية الأوروبية والمملكة المتحدة، لا يُوضع كذلك أي ملف تعريف ارتباط إعلاني ما دمت لم تُجب عن الشريط: فلا يُحمَّل نص Meta البرمجي، ويبقى وسم Google في وضع الرفض، كما هو موصوف أعلاه.

الأمان

تُجزّأ كلمات المرور (Argon2، لا تُخزَّن أبدًا بنص واضح)، وتُشفَّر الاتصالات (HTTPS)، وتتوفر المصادقة الثنائية ومفاتيح المرور (passkeys — مفاتيح وصول بيومترية) كخيارات، وتُقيَّد تلقائيًا محاولات تسجيل الدخول المسيئة.

تعديلات هذه السياسة

قد نحدّث هذه السياسة لتعكس تطورًا في المنتج أو في الأنظمة القانونية. وسيتم إشعارك بأي تعديل جوهري.