سياسة الخصوصية

1. من يعالج معطياتكم

خدمة حفظ الأمتعة Stash & Go منصة (SaaS) تتولى نشرها وتشغيلها شركة VIIXDIGITAL SARL، وهي شركة خاضعة للقانون المغربي، يوجد مقرها الاجتماعي في Immeuble Yasmine، Avenue Moukawama، Bloc B، الطابق الثاني، رقم 15، 80000 أكادير (المغرب). وشركة VIIXDIGITAL SARL هي المسؤولة عن عمليات المعالجة الموصوفة أدناه؛ وترد بياناتها القانونية في البيانات القانونية.

لأي سؤال يتعلق بمعطياتكم: contact@stashandgo.ma.

2. المعطيات المجمَّعة

عند إجراء حجز

• اسمكم الشخصي والعائلي؛
• عنوان بريدكم الإلكتروني؛
• رقم هاتفكم؛
• رقم وثيقة الهوية المقدَّمة عند الإيداع (جواز السفر أو بطاقة التعريف)؛
• نقطة الشريك المختارة، وتاريخا ووقتا الإيداع والاسترجاع، وعدد الحقائب وحجمها، والمبلغ المستحق؛
• عنوان IP الذي أُجري منه الحجز؛
• السياق التقني للطلب: الموقع أو محرك البحث الذي أوصلكم إلينا، وأي حملة مذكورة في الرابط الذي نقرتم عليه، ومتصفحكم، ونظام التشغيل، وحجم الشاشة، والمنطقة الزمنية واللغات، إضافة إلى البلد والمدينة ومشغّل الشبكة المرتبطين بعنوان IP الخاص بكم.

عند إرسال رسالة عبر استمارة الاتصال

• اسمكم، وعنوان بريدكم الإلكتروني، وموضوع رسالتكم ومحتواها؛
• عنوان IP الذي أُرسلت منه الرسالة، ونفس السياق التقني المذكور أعلاه.

تلقائياً، عند تصفح الموقع

يسجّل مزوّد الاستضافة لدينا في سجلاته التقنية عنوان IP، والتاريخ، والصفحة المطلوبة، والمتصفح المستعمل. وتُستعمل هذه السجلات لحسن سير الموقع وأمانه؛ ولا تُستعمل لأغراض تجارية.

لا يستعمل الموقع أي أداة لقياس الجمهور لأغراض إشهارية، ولا أي متتبّع تابع لطرف ثالث، ولا أي زر لشبكة اجتماعية يتتبعكم من موقع إلى آخر. ولا يُسجَّل السياق التقني الموصوف أعلاه إلا عندما ترسلون إلينا حجزاً أو رسالة: فمجرد تصفح الصفحات لا يُنشئ أي ملف تعريفي.

3. لماذا نجمعها

معطياتكم لا تُباع ولا تُؤجَّر ولا تُبادَل أبداً. ولا يُرسَل إليكم أي استقطاب تجاري دون طلب صريح منكم.

4. مدة الاحتفاظ بها

• الحجوزات: طوال مدة الإيداع، ثم يُحتفظ بها لأغراض الإثبات والمحاسبة خلال المدة القانونية المطبَّقة، قبل حذفها أو إخفاء هويتها.
• رسائل الاتصال: 3 سنوات من تاريخ آخر مراسلة.
• روابط الدخول إلى فضاء الزبون: من ساعتين إلى 72 ساعة حسب الرسالة، وإلى غاية اليوم الموالي للاسترجاع بالنسبة للرابط المرسَل عبر واتساب. ولا تُخزَّن إلا بصمة مشفَّرة للرابط؛ أما الرابط نفسه فلا يوجد إلا في بريدكم الإلكتروني أو رسالة واتساب.
• عدّادات مكافحة التجاوزات: يومان.
• السجلات التقنية لمزوّد الاستضافة: حسب سياسة الاحتفاظ لدى المزوّد، وهي مبدئياً بضعة أسابيع.

5. من يطّلع عليها

• فريق Stash & Go، لمعالجة الحجز والرد عليكم.
• نقطة الشريك التي تودعون فيها أمتعتكم، ولا تتلقى إلا المعلومات اللازمة لإعادة الأمتعة: اسمكم، والمرجع، وعدد الحقائب، والأوقات.
• مزوّد الاستضافة لدينا، الذي يخزّن المعطيات على خوادمه.
• خدمة لتحديد موقع عناوين IP (ip-api.com)، يُستعلَم عنها وقت طلبكم للحصول على البلد والمدينة ومشغّل الشبكة المطابقين لعنوانكم. ولا يُرسَل إليها إلا عنوان IP: لا اسمكم، ولا بريدكم الإلكتروني، ولا أي تفصيل من تفاصيل حجزكم.
• مزوّد خدمة الدفع، إذا اخترتم الدفع عبر الإنترنت (انظر البند 6).
• أدوات قياس الجمهور والإشهار لدينا (Hotjar وGoogle Ads)، التي تتلقى معلومات التصفح من متصفحكم، دون اسمكم أو بيانات الاتصال الخاصة بكم (انظر البند 8).
• خلفية الخريطة في مسار الحجز (OpenStreetMap): يطلب متصفحكم منها صور الخريطة، مما ينقل إليها عنوان IP الخاص بكم، دون أي ملف تعريف ارتباط ودون أي تفصيل من تفاصيل حجزكم.
• واتساب (Meta Platforms)، إذا وافقتم على تلقي إشعاراتكم عبر واتساب: يُنقل إليها رقم هاتفكم، واسمكم، ومرجع الحجز، ومحتوى كل رسالة (الأوقات، نقطة الإيداع، المبلغ) لإيصالها. وتعالج Meta هذه المعطيات وقد تستضيفها خارج المغرب. ردّوا بكلمة STOP على أي رسالة من رسائلنا للتوقف عن تلقيها.

قد يُكشف عن معطياتكم للسلطات المختصة عندما يقتضي القانون ذلك.

6. معطيات الدفع

لا يمر أي رقم بطاقة بنكية عبر خوادمنا، ولا يُخزَّن فيها أي رقم. وترفض نقطة الدخول إلى الحجز لدينا صراحةً أي بيانات بطاقة: إذا أُتيح الدفع عبر الإنترنت، يتم توجيهكم إلى الصفحة الآمنة لمزوّد الخدمة (Stripe أو PayPal)، الذي يجمع بنفسه معلومات الدفع تحت مسؤوليته الخاصة ووفق قواعد الخصوصية الخاصة به.

ولا نتلقى في المقابل إلا حالة الدفع ومرجع المعاملة. وعندما يتم الدفع مباشرة في نقطة الشريك، لا تُجمع أي معطيات بنكية على الإطلاق.

7. الأمان

• يُقدَّم الموقع بأكمله عبر HTTPS، مع إعادة توجيه إلزامية وHSTS؛
• تُخزَّن منطق الحجز ومعرّفات قاعدة البيانات خارج مجلد الويب: فهي غير قابلة للوصول من الإنترنت؛
• روابط الدخول إلى فضاء الزبون قصيرة الأمد ولا تُخزَّن إلا على شكل بصمة؛
• محاولات الدخول محدودة لكل عنوان IP لمنع البحث العشوائي عن الحجوزات؛
• تحدّ سياسة صارمة لأمان المحتوى ما يمكن للمتصفح تحميله على صفحاتنا في موقعنا الخاص وقائمة قصيرة من الخدمات المسمّاة (انظر البند 8).

8. ملفات تعريف الارتباط والتخزين المحلي

يستعمل الموقع خدمتين تابعتين لأطراف ثالثة تضعان ملفات تعريف ارتباط في متصفحكم: إحداهما لقياس الجمهور، والأخرى للإشهار. وكلتاهما موصوفة أدناه، مع كل ما يحتفظ به متصفحكم.

• قياس الجمهور (Hotjar): يسجّل بشكل مجهول الهوية كيفية استعمال الصفحات (مشاهدات الصفحات، النقرات، التمرير) لمساعدتنا على تحسين الموقع. ولا تتلقى هذه الخدمة اسمكم، ولا عنوان بريدكم الإلكتروني، ولا تفاصيل حجزكم.
• الإشهار (Google Ads): يتيح لنا معرفة الإعلانات التي تجلب الزوار والأفعال التي تليها (رسالة مرسَلة، نقرة على واتساب، الوصول إلى صفحة الحجز، حجز مدفوع). وعندما يُدفع حجز عبر الإنترنت، لا يُرسَل إلا المبلغ ومرجع الحجز — وليس أبداً اسمكم أو عنوان بريدكم الإلكتروني أو محتوى حجزكم. وتعالج Google هذه المعطيات وقد تستضيفها خارج المغرب.
• تخزين الجلسة: أثناء الحجز، تُحفظ المعلومات التي تدخلونها في متصفحكم (sessionStorage) حتى تتمكنوا من الرجوع دون إعادة إدخال كل شيء. وتختفي عند إغلاق علامة التبويب ولا تُنقل أبداً إلى طرف ثالث.
• تفضيلات العرض (localStorage): يحتفظ متصفحكم باللغة والعملة اللتين تختارونهما في القائمة لزياراتكم القادمة. وفي زيارتكم الأولى، تُقترح اللغة انطلاقاً من لغة متصفحكم. ولا يُرسَل أي شيء إلى أي طرف ثالث.
• ملف تعريف ارتباط الجهاز (lg_appareil، سنة واحدة): يوضع في نهاية الحجز، ويتيح لهذا الجهاز نفسه العثور على حجوزاتكم دون كتابة مرجع أو بريد إلكتروني. ولا يحتوي إلا على معرّف عشوائي، وليس أبداً على معطياتكم. ولا يُعرض رمز QR ورمز الاسترجاع إلا لحجز جارٍ.
• ملف تعريف ارتباط جلسة الإدارة: مخصص لفريق Stash & Go، ولا يوضع إلا في صفحة الإدارة، وليس أبداً في الصفحات العامة.
• ذاكرة المصدر (localStorage): في زيارتكم الأولى يحتفظ متصفحكم بمعرّف مسحوب عشوائياً، والصفحة التي وصلتم إليها، والموقع الذي أحالكم إلينا. ولا يحمل هذا المعرّف أي معلومة عنكم، ولا يفيدنا إلا داخل stashandgo.ma: فلا يمكنه تتبعكم عبر مواقع أخرى، ولا التعرف على هويتكم. ولا يصل إلى خادمنا إلا إذا أرسلتم إلينا حجزاً أو رسالة، ويختفي إذا حذفتم معطيات هذا الموقع من متصفحكم.

الخدمتان مفعّلتان بمجرد وصولكم إلى الموقع: لا يطلب منكم أي شريط موافقتكم مسبقاً. ويمكنكم الاعتراض في أي وقت بحظر ملفات تعريف الارتباط التابعة لأطراف ثالثة في إعدادات متصفحكم، أو بالتصفح في الوضع الخاص — ويبقى الموقع قابلاً للاستعمال بالكامل. وبالنسبة للإشهار، يمكنكم أيضاً ضبط تخصيص الإعلانات في إعداداتكم على Google.

9. حقوقكم

طبقاً للقانون المغربي رقم 09-08 المتعلق بحماية الأشخاص الذاتيين تجاه معالجة المعطيات ذات الطابع الشخصي، وللائحة العامة لحماية البيانات (RGPD) إذا كنتم مقيمين في الاتحاد الأوروبي، تتمتعون بالحقوق التالية:

• الولوج: الحصول على نسخة من المعطيات المتعلقة بكم.
• التصحيح: تصحيح المعلومات غير الدقيقة.
• المحو: طلب حذف معطياتكم، مع مراعاة الالتزامات المحاسبية ومدة أي إيداع جارٍ.
• الاعتراض: الاعتراض على المعالجة المبنية على مصلحتنا المشروعة.
• التقييد: طلب تجميد عملية معالجة متنازع فيها.
• قابلية النقل: تلقي معطياتكم بصيغة قابلة للقراءة آلياً.

يمكنكم منذ الآن الاطلاع على حجز وإلغاؤه بأنفسكم من صفحة تتبّع حجزي، باستعمال مرجعكم وعنوان البريد الإلكتروني المستعمل في الحجز.

10. التواصل معنا وتقديم شكاية

لممارسة حقوقكم أو طرح سؤال، راسلونا على contact@stashandgo.ma، مع توضيح طلبكم، وعند الاقتضاء، مرجع حجزكم. ونرد في أجل أقصاه شهر واحد.

إذا لم يُرضِكم ردّنا، يمكنكم اللجوء إلى اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP) في المغرب، أو إلى سلطة حماية البيانات في بلد إقامتكم إذا كنتم مقيمين في الاتحاد الأوروبي.

11. التعديلات

قد تتطور هذه السياسة مع تطور الخدمة. ويظهر تاريخ آخر تحديث في أعلى الصفحة. وفي حال حدوث تغيير جوهري، يُخبَر الزبناء الذين لديهم حجز جارٍ عبر البريد الإلكتروني.