سياسة الخصوصية

صُمّمت Clever Nursery وتُشغَّل مع مراعاة المتطلّبات المعمول بها في مجال حماية البيانات، ولا سيّما القانون الجزائري رقم 18-07 المؤرّخ في 10 يونيو 2018، المعدّل والمتمّم بالقانون رقم 25-11 المؤرّخ في 24 يوليو 2025، واللائحة العامة لحماية البيانات للاتحاد الأوروبي (RGPD، اللائحة 2016/679)، واللائحة البريطانية (UK GDPR)، حين تكون منطبقة. تشرح هذه السياسة البيانات التي نعالجها، ولماذا، وعلى أيّ أساس، وأين تُستضاف، وما هي حقوقك.

1. من نحن

Clever Nursery برنامج لتسيير الحضانات ورياض الأطفال ودور الحضانة، تنشره وتشغّله شركة CIRTA AGENCY LTD، وهي شركة خاصة ذات مسؤولية محدودة مسجّلة في المملكة المتحدة تحت الرقم 15480678، ومقرّها الاجتماعي: 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom ‏(cirta-agency.co.uk).

بالنسبة لأنشطة Clever Nursery في الجزائر، يمثّل الشركةَ السيّد AMGHAR Abdenour، مديرها وممثّلها في هذه الأنشطة. ولا يتعلّق الأمر بكيان قانوني جزائري مستقلّ.

للاتصال بشأن أيّ سؤال يخصّ البيانات الشخصية: legal@clevernursery.com. وسائل اتصال أخرى: hello@clevernursery.com، support@clevernursery.com، +213 783 90 60 75.

مندوب حماية البيانات (DPO): TODO — معلومة يجب تأكيدها. الممثّل في الاتحاد الأوروبي بمفهوم المادة 27 من RGPD: TODO — معلومة يجب تأكيدها.

2. خدمتان وبنيتان تحتيّتان

البيانات المُدخلة في التطبيق لا تُستضاف لدى Vercel، بل تُخزَّن على البنية التحتية للتطبيق لدى Contabo.

3. من يقرّر ماذا: المسؤول عن المعالجة والمعالج من الباطن

المؤسسة الزبونة هي المسؤولة عن معالجة البيانات التي تسجّلها في التطبيق عن الأطفال وعائلاتهم والأشخاص المأذون لهم وطاقمها. فهي التي تقرّر ما تسجّله، ولأيّ غرض، ومن يطّلع عليه من فريقها، ومدّة الاحتفاظ به. وبالنسبة لهذه البيانات، تتصرّف شركة CIRTA AGENCY LTD بصفة معالج من الباطن: تستضيفها وتعالجها فقط لتقديم الخدمة، وفق تعليمات المؤسسة واتفاقية معالجة البيانات (DPA).

شركة CIRTA AGENCY LTD هي المسؤولة عن المعالجة لأغراضها الخاصة: الموقع التسويقي، طلبات الاتصال، إنشاء حسابات المستخدمين وتسييرها، دراسة طلبات التسجيل، الاشتراك وفوترته، الدعم، أمن الخدمة، والمراسلات الإدارية.

هل أنت وليّ أو عضو في طاقم مؤسسة؟ وجّه أسئلتك وطلباتك أولًا إلى تلك المؤسسة، فهي التي تسيّر بياناتك في Clever Nursery، وسنساعدها على الردّ. ويمكنك أيضًا مراسلتنا على legal@clevernursery.com وسنحيل طلبك إلى المؤسسة المعنية.

4. البيانات المعالَجة في الموقع التسويقي (clevernursery.com)

• طلبات الاتصال والعرض التوضيحي والطلبات التجارية: الاسم والبريد الإلكتروني، وإن أدخلتها: الهاتف، المؤسسة، عدد الأطفال، الموضوع، الرسالة واللغة. تُرسَل بالبريد الإلكتروني إلى فريقنا عبر Resend.
• السجلات التقنية: عنوان IP، التاريخ، الصفحة المطلوبة، المتصفّح، يعالجها Vercel لتقديم الموقع وحمايته. كما تحدّ استمارة الاتصال عدد الإرسالات لكل عنوان IP (في الذاكرة، دون تخزين دائم).
• التفضيلات: يُحفظ اختيارك للمظهر (فاتح أو داكن) في التخزين المحلي لمتصفّحك، دون ملف تعريف ارتباط ودون إرسال إلى خوادمنا.
• قياس الزيارات والإعلانات: لا توجد حاليًا أيّ أداة لقياس الزيارات ولا أيّ بكسل إعلاني مفعّل في الموقع. وإذا فعّلنا إحداها، فلن تُحمَّل إلا بعد موافقتك (راجع سياسة ملفات تعريف الارتباط).

5. البيانات المعالَجة في التطبيق (app.clevernursery.com)

حسب الوحدات المستعملة وما تختار المؤسسة تسجيله، قد يحتوي التطبيق على البيانات التالية.

5.1 حسابات المستخدمين (الإدارة، المكتب، المربّون، المحاسبون، الأولياء)

• الاسم، البريد الإلكتروني، اللغة، الدور في المؤسسة، صورة الملف الشخصي إن وُجدت.
• بيانات المصادقة: كلمة المرور (تُخزَّن في شكل مُجزَّأ فقط)، المصادقة الثنائية (TOTP) ومفاتيح المرور (passkeys) إذا فعّلتها، رموز التحقّق المؤقّتة.
• الجلسات: معرّف الجلسة، عنوان IP والمتصفّح (user agent) عند تسجيل الدخول.
• طلب فتح الحساب (تسجيل مؤسسة): الاسم، البريد الإلكتروني، اسم المؤسسة وحجمها، البلد، الولاية أو المنطقة، المدينة، الهاتف. تُستعمل لدراسة الطلب قبل فتح الحساب.

5.2 المؤسسة

الاسم، التسمية القانونية، العنوان، الهاتف، البريد الإلكتروني، الموقع الإلكتروني، الشعار، العملة، المنطقة الزمنية، المعرّفات الجبائية والبيانات الواردة في الفواتير الصادرة للعائلات.

5.3 الأطفال

• الهوية: اللقب، الاسم، الاسم المستعمل، تاريخ ومكان الميلاد، الجنس، رقم التعريف الوطني إن سجّلته المؤسسة، الصورة.
• الحياة في المؤسسة: الحالة، تاريخا القبول والمغادرة وسببها، القسم، الحضور (الوصول، المغادرة، الشخص الذي استلم الطفل، سبب الغياب)، المتابعة اليومية (الوجبات، القيلولة، تغيير الحفاظ…)، الأنشطة وصورها، الملاحظات، الوثائق.
• الموافقات التي تجمعها المؤسسة: الموافقة على الصور، الموافقة على الخرجات.
• بطاقة QR: معرّف عشوائي لا علاقة له ببيانات الطفل.
• التسجيل المسبق عبر الإنترنت: بيانات الطفل والوليّ المُدخلة في الاستمارة العامة للمؤسسة، مع تاريخ الموافقة.

5.4 البيانات الصحية للأطفال (فئة خاصة)

يتيح التطبيق للمؤسسة تسجيل بيانات صحية: الحساسية ومسبّباتها، الأنظمة الغذائية، الأمراض، العلاجات، فصيلة الدم، الطبيب المعالج، حالة التلقيحات، الاحتياجات الخاصة، إضافة إلى تقارير الحوادث (الظروف، الإسعافات، المتابعة الطبية، الشهود، إعلام العائلة).

تندرج هذه البيانات ضمن الفئات الخاصة (المادة 9 من RGPD حين يكون منطبقًا؛ والمعطيات الحساسة بمفهوم القانون رقم 18-07). ويجب على المؤسسة، بصفتها مسؤولة عن المعالجة، أن تستند إلى أساس قانوني ملائم (مثل الموافقة الصريحة لصاحب السلطة الأبوية، أو التزام قانوني خاص باستقبال الأطفال الصغار)، وألّا تسجّل إلا ما هو ضروري لسلامة الطفل والتكفّل به.

التدابير التقنية المطبّقة: لا يطّلع دور المحاسب أبدًا على البيانات الصحية؛ لا يطّلع المربّون إلا على أطفال أقسامهم؛ لا تُكتب البيانات الصحية أبدًا في السجلات التقنية ولا تُدرج في الإشعارات؛ لا يمكن تعديل تقرير حادث مُغلق ولا حذفه، بل يُستكمل فقط بملحق مؤرّخ.

5.5 العائلات والأولياء والأشخاص المأذون لهم

اللقب، الاسم، صلة القرابة بالطفل، أرقام الهاتف، البريد الإلكتروني، العنوان، المهنة، صاحب العمل، اللغة المفضّلة، وثيقة الهوية إن سجّلتها المؤسسة، حقّ الحضانة، الإذن باستلام الطفل، جهة الاتصال في حالات الطوارئ، تلقّي الإشعارات؛ وبالنسبة للأشخاص المأذون لهم باستلام الطفل: الاسم، الصلة، الهاتف، وثيقة الهوية إن وُجدت.

5.6 الطاقم

اللقب، الاسم، المنصب، الهاتف، البريد الإلكتروني، العنوان، تاريخ الميلاد، تاريخا التوظيف والانتهاء، نوع العقد، الحالة، الملاحظات، التعيينات، الحضور، طلبات الغياب أو العطل، الوثائق (الهوية، الشهادات، العقود).

5.7 تسيير المؤسسة وفوترتها

الفواتير وبنودها، التخفيضات، مدفوعات العائلات (المبلغ، الوسيلة، المرجع، الوصولات)، التذكيرات، المصاريف، المورّدون (الاسم، بيانات الاتصال، المعرّفات الجبائية) والمستندات المثبتة.

5.8 التواصل والتتبّع

الإعلانات، الإشعارات داخل التطبيق وبالبريد الإلكتروني (عنوان المستلم، حالة الإرسال)، سجلّ تدقيق للعمليات المهمّة (المنفّذ، العملية، التاريخ، التعديلات)، سجلّ عمليات الاستيراد.

5.9 الاشتراك في Clever Nursery

العرض، العملة، الفترات، الحالة، المبالغ، مزوّد الدفع ومراجع المعاملات؛ وفي حالة الدفع بالتحويل (BaridiMob، CCP، البنك)، الوصل الذي ترفعه ومرجعه. لا نستلم أرقام البطاقات البنكية كاملة ولا نخزّنها: يعالجها مزوّد الدفع مباشرة.

5.10 قياس الاستخدام في التطبيق

يستعمل التطبيق Google Analytics 4 لقياس استخدام الشاشات. وتُنظَّف العناوين المرسلة إلى Google: تُستبدل معرّفات السجلات بـ «:id» ورموز الدعوة بـ «:token»، وتُحذف معاملات البحث، ولا يُرسل أيّ اسم أو مبلغ أو وصف. راجع سياسة ملفات تعريف الارتباط بشأن الملفات المعنية.

6. الأغراض والأسس القانونية

وفي ضوء القانون الجزائري رقم 18-07 المعدّل، تستند المعالجات إلى موافقة الشخص المعني أو إلى أحد الاستثناءات التي ينصّ عليها القانون (تنفيذ عقد، التزام قانوني، مصلحة مشروعة…)، أمّا الإجراءات المسبقة لدى السلطة الوطنية لحماية المعطيات ذات الطابع الشخصي (ANPDP): TODO — معلومة يجب تأكيدها.

7. بيانات الأطفال: احتياطات خاصة

• Clever Nursery أداة يستعملها المهنيّون. لا يستعمل الأطفال التطبيق ولا يملكون فيه حسابات.
• تُدخل بيانات الطفل المؤسسةُ أو أولياؤه الشرعيّون عبر فضاء الأولياء.
• لا يتلقّى الوليّ الذي لا يملك حقّ الحضانة أيّ معلومة عن الطفل.
• لا تُعرض صور الطفل الذي لم تُمنح موافقة على تصويره على العائلات الأخرى أبدًا.
• كل مؤسسة معزولة عن غيرها: لا يمكن لأيّ مستخدم الوصول إلى بيانات مؤسسة أخرى.
• لا نبيع أيّ بيانات، ولا نستعمل بيانات الأطفال لأغراض إعلانية، ولا نقوم بأيّ تنميط بشأنهم.

8. المستلمون والمزوّدون

يطّلع على البيانات، في حدود مهامّهم، أعضاء المؤسسة المأذون لهم حسب أدوارهم، والموظّفون المؤهّلون لدى CIRTA AGENCY LTD حين يكون ذلك ضروريًا للدعم أو الأمن أو الصيانة.

نستعين بالمزوّدين التاليين (التفاصيل والموقع والضمانات في صفحة المعالجين من الباطن):

وقد نُفصح عن البيانات أيضًا حين يفرض القانون ذلك أو بطلب من سلطة مختصّة، في الحدود التي يحدّدها القانون.

9. استضافة الموقع التسويقي: Vercel

يستضيف موقعَ clevernursery.com شركةُ Vercel Inc. ‏(الولايات المتحدة). تُقدَّم الصفحات من شبكة Vercel العالمية، وتعمل وظائف الخادم الخاصة بالموقع (ومنها استمارة الاتصال) في الولايات المتحدة. وتتيح Vercel ملحقًا لمعالجة البيانات (Data Processing Addendum) يغطّي خصوصًا RGPD وUK GDPR، مع البنود التعاقدية النموذجية للمفوّضية الأوروبية والملحق البريطاني للتحويلات (vercel.com/legal/dpa).

10. استضافة التطبيق: Contabo

توفّر شركة Contabo GmbH ‏(ميونخ، ألمانيا) البنية التحتية لاستضافة تطبيق Clever Nursery. ويستضيف الخادم التطبيقَ وقاعدة بيانات PostgreSQL والملفات المرفوعة (الصور، الوثائق، الوصولات). وتذكر Contabo أنها تطبّق تدابير لحماية البيانات مطابقة لمتطلّبات RGPD، وتتيح اتفاقية لمعالجة البيانات (DPA) للمعالجات المعنية (docs.contabo.com).

موقع الخادم: TODO — تأكيد مركز بيانات Contabo الذي تستعمله Clever Nursery. تقترح Contabo مراكز بيانات في عدّة مناطق، ويتوقّف الموقع الدقيق على إعدادات الخدمة المشترك فيها.

لا يُختزل امتثال Clever Nursery في امتثال مزوّدي الاستضافة: تبقى شركة CIRTA AGENCY LTD مسؤولة عن التزاماتها الخاصة.

11. المدفوعات

يعالج مزوّدو الدفع المدفوعاتِ الإلكترونية مباشرة: Stripe للبطاقات باليورو (اشتراكات تتجدّد تلقائيًا)، وChargily Pay للمدفوعات بالدينار (CIB، الذهبية). لا نستلم إلا حالة الدفع والمبلغ ومراجع تقنية. وفي حالة التحويل (BaridiMob، CCP، البنك)، ترفع وصلًا يراجعه فريقنا ثم يُحفظ مع ملف الدفع.

12. البريد الإلكتروني

تُرسَل الرسائل المعاملاتية (رموز الدخول، إعادة تعيين كلمة المرور، دراسة طلبات التسجيل، تذكيرات الفوترة، إشعارات المؤسسة إلى العائلات) ورسائل استمارة الاتصال عبر Resend. ولا تحتوي الإشعارات أبدًا على بيانات صحية. وتُوجَّه الرسائل المرسلة إلى عناويننا ‎@clevernursery.com عبر خدمة توجيه البريد لدى Cloudflare.

13. ملفات تعريف الارتباط والتخزين المحلي

راجع سياسة ملفات تعريف الارتباط. باختصار: لا يضع الموقع التسويقي أيّ ملف لقياس الزيارات ما دامت لم تُفعَّل أيّ أداة ولم تمنح موافقتك؛ ويستعمل التطبيق ملفات ضرورية (الجلسة، المؤسسة المختارة، التفضيلات) وملفات Google Analytics. ويجري حاليًا إعداد شريط يتيح قبول ملفات Google Analytics في التطبيق أو رفضها؛ وفي الأثناء يمكنك حظرها من إعدادات متصفّحك أو عبر إضافة إلغاء الاشتراك في Google Analytics.

14. الأمن

التدابير المطبّقة فعليًا:

• اتصالات مشفّرة عبر HTTPS ‏(TLS) مع HSTS؛ جدار حماية للخادم يقتصر على الوصول عبر الويب وSSH.
• كلمات مرور مُجزَّأة لا تُخزَّن أبدًا بشكل واضح؛ المصادقة الثنائية (TOTP) ومفاتيح المرور (passkeys) متاحة؛ رموز تحقّق لاستعمال واحد صالحة 5 دقائق.
• تحديد عدد المحاولات في تسجيل الدخول والرموز والاستمارات العامة.
• التحكّم في الوصول حسب الدور يتحقّق منه الخادم في كل طلب؛ عزل صارم بين المؤسسات تغطّيه اختبارات آلية.
• الملفات الخاصة (الصور، الوثائق، الوصولات) لا تُقدَّم إلا بعد التحقّق من الصلاحيات.
• ترويسات أمان HTTP، سجلّ تدقيق للعمليات الحسّاسة، تدوير السجلات التقنية.
• نسخة احتياطية كاملة يمكن للإدارة تنزيلها، مع خيار التشفير AES-256 بكلمة مرور.

لا يوجد نظام منيع تمامًا: لا يمكننا ضمان أمن مطلق، لكننا نحسّن هذه التدابير باستمرار. تشفير قاعدة البيانات أثناء التخزين والنسخ الاحتياطية الآلية خارج الخادم: TODO — معلومة يجب تأكيدها.

15. مدد الاحتفاظ

16. التصدير والحذف والإرجاع

• التصدير: يمكن لإدارة المؤسسة تصدير القوائم (الأطفال، العائلات، الطاقم، الحضور، الفواتير، المدفوعات، المصاريف، الأقسام) وتنزيل نسخة احتياطية كاملة للمؤسسة في أيّ وقت، واضحة أو مشفّرة.
• حذف السجلات: يمكن للمؤسسة حذف السجلات (الأطفال، العائلات، الطاقم، الوثائق…) في التطبيق. وتُؤرشف العائلة المرتبطة بفواتير أو مدفوعات بدل حذفها، حفاظًا على الاتّساق المحاسبي.
• المؤسسة: يمكن للإدارة أرشفة المؤسسة من إعداداتها.
• حساب المستخدم: لا يوجد حاليًا حذف ذاتي. لحذف حسابك، راسل legal@clevernursery.com؛ ويؤدّي حذف الحساب إلى حذف المؤسسات التي يكون عضوها الوحيد مع ملفاتها.

17. حقوقك

حسب القانون المنطبق، تتمتّع خصوصًا بحقوق الاطّلاع والتصحيح والمحو والتقييد والاعتراض وقابلية النقل، وبالحقّ في سحب موافقتك في أيّ وقت (دون أن يؤثّر ذلك على المعالجات السابقة)، وبموجب القانون رقم 18-07: الحقّ في الإعلام والولوج والتصحيح والاعتراض.

لممارستها: legal@clevernursery.com. قد نطلب منك إثبات هويتك. ونردّ في الآجال القانونية (شهر واحد مبدئيًا بموجب RGPD). أمّا البيانات التي تسيّرها مؤسسة في التطبيق، فنحيل طلبك إليها ونساعدها على الردّ.

18. التحويلات الدولية

شركة CIRTA AGENCY LTD قائمة في المملكة المتحدة؛ ويوجد جزء من مستخدمينا في الجزائر وفرنسا والاتحاد الأوروبي؛ ويقع بعض المزوّدين في الولايات المتحدة (Vercel، Cloudflare، Resend، Google، Stripe). لذا قد تُنقل البيانات بين هذه البلدان.

• من الاتحاد الأوروبي إلى المملكة المتحدة: تستفيد المملكة المتحدة من قرار كفاية صادر عن المفوّضية الأوروبية.
• نحو الولايات المتحدة: البنود التعاقدية النموذجية للمفوّضية الأوروبية والملحق البريطاني الواردة في اتفاقيات المعالجة الخاصة بالمزوّدين، أو شهادة إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (Data Privacy Framework) حين يحوزها المزوّد.
• من الجزائر: تتمّ التحويلات وفق شروط القانون رقم 18-07 المعدّل؛ أمّا الإجراءات المطلوبة لدى ANPDP إن وُجدت: TODO — معلومة يجب تأكيدها.

19. انتهاكات البيانات

في حال حدوث انتهاك للبيانات الشخصية، نتّخذ دون تأخير الإجراءات اللازمة لاحتوائه. وحين نتصرّف بصفة معالج من الباطن، نُعلم المؤسسة المعنية في أقرب الآجال حتى تتمكّن من الوفاء بالتزاماتها. وحين نكون المسؤول عن المعالجة، نُخطر السلطة المختصّة، والأشخاص المعنيين إذا كان الخطر مرتفعًا، في الآجال التي يحدّدها القانون المنطبق (72 ساعة على الأكثر من العلم به بموجب RGPD؛ والآجال المحدّدة في القانون رقم 18-07 المعدّل بالنسبة لـ ANPDP).

20. الشكاوى

يمكنك تقديم شكوى إلى سلطة حماية البيانات المختصّة، ولا سيّما:

• الجزائر: السلطة الوطنية لحماية المعطيات ذات الطابع الشخصي (ANPDP)؛
• فرنسا: اللجنة الوطنية للمعلوماتية والحرّيات (cnil.fr)؛
• المملكة المتحدة: مكتب مفوّض المعلومات (ico.org.uk)؛
• دولة أخرى عضو في الاتحاد الأوروبي: سلطة البلد الذي تقيم أو تعمل فيه.

ندعوك إلى التواصل معنا أولًا على legal@clevernursery.com لنبحث معًا عن حلّ.

21. التعديلات

سنحدّث هذه السياسة إذا تغيّرت ممارساتنا أو القانون. ويظهر تاريخ آخر تحديث أعلى الصفحة؛ وفي حال تغييرات مهمّة، سنُعلم الزبائن بالبريد الإلكتروني أو في التطبيق.

22. الاتصال

CIRTA AGENCY LTD — Clever Nursery، 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom. البيانات الشخصية: legal@clevernursery.com. الدعم: support@clevernursery.com.