سياسة الخصوصية
توضح هذه السياسة البيانات التي تجمعها بوصلة، ولماذا، ومدة الاحتفاظ بها، وكيفية ممارسة حقوقك عليها.
البيانات المجمّعة
تجمع بوصلة البيانات التالية:
- بيانات الحساب. الاسم الكامل، رقم الهاتف، البريد الإلكتروني وكلمة المرور (لا تُخزَّن أبدًا كنص صريح، بل تُشفَّر دائمًا بخوارزمية argon2)، المُدخَلة عند التسجيل.
- بيانات المحفظة. الميزانية، أفق الاستثمار، ملف المخاطرة، القيم المتابَعة والمعاملات التي تُدخلها بنفسك لاستخدام الخدمة — لا تُجمع أي بيانات بنكية، ولا يُرسَل أي أمر إلى وسيط من داخل التطبيق.
- بيانات تقنية. عنوان IP وسجلات الاتصال (لأغراض الأمان والحد من محاولات الدخول)، تفضيل اللغة والمظهر.
أغراض المعالجة
تُستخدم هذه البيانات حصريًا لتقديم الخدمة (حساب التوصيات، متابعة المحفظة، التقارير عبر البريد الإلكتروني)، وتأمين الحسابات، والرد على طلبات الدعم. لا تُباع أبدًا ولا تُستخدم لأغراض تجارية لدى أطراف ثالثة.
ملفات تعريف الارتباط والتخزين المحلي
يستخدم الموقع ملفات تعريف الارتباط ومساحات التخزين التالية، وجميعها ضرورية بشكل صارم لعمل الخدمة:
- sid. معرّف الجلسة الذي يبقيك متصلاً — تقني وإلزامي.
- session. رمز مضاد للتزوير (CSRF) يحمي النماذج — تقني وإلزامي.
- lang. لغة العرض المختارة (الفرنسية أو العربية).
- boussole-theme. المظهر الفاتح أو الداكن المختار، مُخزَّن في التخزين المحلي لمتصفحك، ولا يُرسَل أبدًا إلى الخادم.
على الحسابات بدون اشتراك مدفوع نشط، قد تُعرَض إعلانات Google AdSense عند تفعيل هذه الخدمة؛ وقد تضع Google حينها ملفات تعريف ارتباط خاصة بها، بموافقتك المسبقة، والتي يمكنك سحبها في أي وقت من زر « إدارة ملفات تعريف الارتباط الإعلانية ».
مدة الاحتفاظ
تُحفظ بياناتك طالما حسابك نشط. يمكنك تصديرها في أي وقت (صفحة « حسابي ») وطلب حذفها نهائيًا، مما يمحو محفظتك ومعاملاتك وقائمة قيمك المتابَعة وتفضيلاتك.
الجهات المتلقية للبيانات
لا تُشارَك بياناتك أبدًا مع أطراف ثالثة لأغراض تجارية. تُستضاف على الخادم الخاص للناشر، وتمر، من أجل إرسال رسائل الخدمة (التحقق من العنوان، إعادة تعيين كلمة المرور، التقرير الأسبوعي)، عبر خدمة أتمتة داخلية تابعة للناشر، وليس أبدًا عبر خدمة تسويق خارجية.
الأمان
تُشفَّر كلمات المرور بخوارزمية argon2id، ولا تُخزَّن أبدًا كنص صريح. تُوسَم ملفات تعريف ارتباط الجلسة بـ HttpOnly وSecure وSameSite، وتُشفَّر الاتصالات بالموقع (HTTPS).
حقوقك
وفقًا للقانون رقم 09-08 المتعلق بحماية الأشخاص الذاتيين تجاه معالجة المعطيات ذات الطابع الشخصي، لك الحق في الوصول إلى بياناتك وتصحيحها والاعتراض عليها وحذفها.
لممارسة هذه الحقوق، راسلنا على contact@boussole-casablanca.com.