سياسة الخصوصية

تمهيد

تهدف سياسة الخصوصية هذه إلى إعلام مستخدمي منصة FlixBag (يشار إليها فيما يلي بـ «المنصة») بالشروط التي تُجمع بموجبها بياناتهم الشخصية وتُعالَج وتُستخدم وتُحفظ ويُحتمل نقلها من قِبل شركة FlixBag، وهي شركة مساهمة مبسطة أحادية برأس مال قدره 1.000 يورو، مسجلة في سجل التجارة والشركات بمدينة بورج-لا-رين تحت الرقم [رقم السجل التجاري]، ويقع مقرها الاجتماعي في 53 rue Hoffmann, 92340 Bourg-la-Reine (يشار إليها فيما يلي بـ «FlixBag» أو «المتحكم في المعالجة»).

FlixBag هي منصة رقمية تربط المسافرين الذين لديهم كيلوغرامات زائدة في أمتعتهم بالمرسِلين الراغبين في إرسال طرود دولية بأسعار تنافسية. يستلزم هذا النشاط معالجة بيانات شخصية حساسة، ولا سيما بيانات الهوية والدفع والموقع الجغرافي.

تلتزم FlixBag بالامتثال الدقيق للتشريعات المعمول بها في مجال حماية البيانات الشخصية، ولا سيما اللائحة الأوروبية (EU) 2016/679 الصادرة بتاريخ 27 أبريل 2016 المتعلقة بحماية الأشخاص الطبيعيين فيما يخص معالجة البيانات ذات الطابع الشخصي (RGPD)، والقانون رقم 78-17 المؤرخ في 6 يناير 1978 المعدَّل المتعلق بتقنية المعلومات والملفات والحريات، وكذلك أي تشريعات محلية سارية في الدول التي تعمل فيها المنصة (الاتحاد الأوروبي، الدول الأفريقية الناطقة بالفرنسية، كندا، الولايات المتحدة الأمريكية، الصين، الهند، باكستان).

المادة 1 — التعريفات

بالمعنى المقصود في هذه السياسة، تحمل المصطلحات التالية المعاني الواردة أدناه:

• • «البيانات الشخصية»: كل معلومة تتعلق بشخص طبيعي محدد الهوية أو قابل لتحديدها، بصورة مباشرة أو غير مباشرة.
• • «المعالجة»: أي عملية أو مجموعة عمليات تُجرى على البيانات الشخصية (جمع، تسجيل، حفظ، تعديل، استخراج، استشارة، استخدام، تواصل، حذف).
• • «المستخدم»: أي شخص طبيعي يستخدم منصة FlixBag بصفة مسافر أو مرسِل أو مستلِم.
• • «المسافر»: المستخدم الذي يضع كيلوغرامات أمتعته الزائدة في تصرف الآخرين لنقل الطرود.
• • «المرسِل»: المستخدم الراغب في إرسال طرد عبر المنصة.
• • «المستلِم»: الشخص المُعيَّن من قِبل المرسِل لاستلام الطرد في الوجهة.
• • «المتحكم في المعالجة»: FlixBag، وهي الشركة التي تحدد أغراض ووسائل معالجة البيانات الشخصية.
• • «مسؤول حماية البيانات»: الشخص المكلف بالسهر على امتثال عمليات المعالجة.

المادة 2 — المتحكم في المعالجة

المتحكم في معالجة البيانات الشخصية المجمَّعة عبر المنصة هو:

المادة 3 — البيانات المجمَّعة

3.1 البيانات المقدَّمة مباشرةً من قِبل المستخدم

عند التسجيل واستخدام المنصة وإجراء المعاملات، تجمع FlixBag الفئات التالية من البيانات:

أ) بيانات التعريف والتحقق

• • الاسم الأول والأخير، تاريخ الميلاد، الجنسية
• • البريد الإلكتروني، رقم الهاتف
• • نسخة من جواز السفر أو بطاقة الهوية (مسح ضوئي إلزامي للمسافرين)
• • صورة شخصية (شارة التحقق)
• • العنوان البريدي الكامل

ب) بيانات الرحلة والنقل

• • التذكرة الإلكترونية (نسخة رقمية ممسوحة)
• • رقم مرجع الحجز (PNR — سجل اسم المسافر)
• • المسار الكامل (المنشأ، الوجهة، المحطات، المواعيد)
• • تاريخ شراء التذكرة، تاريخ الرحلة، سعر التذكرة
• • عدد الحقائب المسموح بها والكيلوغرامات المتاحة

ج) بيانات المعاملات والبيانات المالية

• • البيانات المصرفية ووسائل الدفع (بطاقة بنكية، Apple Pay، Google Pay، KKiaPay، FedaPay، PayDunya، CinetPay)
• • سجل المعاملات (المبالغ، التواريخ، الحالات)
• • المعلومات المتعلقة بحسابات الضمان
• • البيانات المتعلقة بالمبالغ المستردة والغرامات ورسوم الإلغاء

د) البيانات المتعلقة بالطرود

• • نوع الطرد وفئته (عادي، ممتاز)
• • الوزن المُعلَن، الوزن المُتحقَّق منه
• • وصف المحتوى، مكان الإرسال والوجهة

3.2 البيانات المجمَّعة تلقائياً

• • بيانات الاتصال: عنوان IP، نوع المتصفح، نظام التشغيل، معرّفات الجهاز
• • بيانات تحديد الموقع الجغرافي: الموضع عبر GPS لربط الأطراف والتحقق من الإيداع في نقطة الاستلام
• • ملفات تعريف الارتباط والمتتبعات: بيانات التصفح، التفضيلات، إحصاءات الاستخدام
• • بيانات تتبع الرحلة: معلومات في الوقت الفعلي عبر واجهتَي برمجة التطبيقات Flightradar24 وFlightAware
• • بيانات التقييم: التقييمات النجمية، الترتيب (من 1 إلى 5)، وضع «زبون معتاد»

المادة 4 — أغراض المعالجة وأسسها القانونية

تُعالَج البيانات الشخصية للأغراض التالية:

المادة 5 — مستلمو البيانات

قد يُطلَع على البيانات الشخصية الفئات التالية من المستلمين، في حدود ما هو ضروري تماماً لتحقيق الأغراض المبيَّنة أعلاه:

5.1 المستلمون الداخليون

الموظفون المخولون في FlixBag (خدمة العملاء، الفريق التقني، الإدارة) في حدود صلاحياتهم.

5.2 المتعاقدون من الباطن والشركاء التقنيون

• • مزودو خدمات الدفع: Stripe، Apple Pay، Google Pay، KKiaPay، FedaPay، PayDunya، CinetPay
• • مزودو خدمات التحقق من الهوية (KYC)
• • مزودو واجهات برمجة التطبيقات لتتبع الرحلات: Flightradar24، FlightAware
• • خدمات الاستضافة والبنية التحتية السحابية
• • شركاء النقل: Colissimo، UPS، DHL

5.3 الأطراف الثالثة المرخَّص لها

• • السلطات القضائية والإدارية أو التنظيمية بموجب طلب قانوني
• • مستخدمو المنصة الآخرون في إطار معاملة محددة (المعلومات الضرورية للتسليم)

المادة 6 — النقل الدولي للبيانات

نظراً لعمل FlixBag على المستوى الدولي (الاتحاد الأوروبي، أفريقيا الناطقة بالفرنسية، كندا، الولايات المتحدة، الصين، الهند، باكستان)، قد يُجرى نقل للبيانات الشخصية إلى دول ثالثة.

يخضع هذا النقل للضمانات التالية، وفقاً للفصل الخامس من اللائحة RGPD:

• • قرارات الملاءمة الصادرة عن المفوضية الأوروبية للدول المعترف بها بوصفها توفر مستوى حماية كافياً (كندا بموجب قانون PIPEDA).
• • البنود التعاقدية القياسية (CCT) المعتمَدة من المفوضية الأوروبية للنقل إلى الولايات المتحدة والصين والهند وباكستان.
• • قواعد الشركات الملزمة (BCR) حيثما كان المتعاقدون من الباطن يمتلكونها.
• • الإطار الأمريكي الأوروبي لخصوصية البيانات (EU-US Data Privacy Framework) للمزودين الأمريكيين المعتمَدين.

فيما يخص الدول الأفريقية الناطقة بالفرنسية، تحرص FlixBag على الامتثال للتنظيمات المحلية المتعلقة بحماية البيانات، ولا سيما اتفاقية الاتحاد الأفريقي بشأن الأمن الإلكتروني وحماية البيانات الشخصية (اتفاقية مالابو) والقوانين الوطنية المعمول بها.

المادة 7 — مدة الاحتفاظ

تُحتفظ بالبيانات الشخصية لمدة لا تتجاوز ما هو ضروري للأغراض التي جُمعت من أجلها:

عند انتهاء هذه المدد، تُحذف البيانات نهائياً أو تُعمَّى بصورة لا رجعة فيها لأغراض إحصائية.

المادة 8 — أمان البيانات

تتخذ FlixBag التدابير التقنية والتنظيمية المناسبة لضمان مستوى أمان يتناسب مع المخاطر، وفقاً للمادة 32 من اللائحة RGPD:

8.1 التدابير التقنية

• • تشفير البيانات أثناء النقل (TLS 1.3) وعند التخزين (AES-256)
• • تشفير خاص لبيانات PNR والتذاكر المحمَّلة وفقاً لمعايير RGPD
• • المصادقة متعددة العوامل (MFA) للوصول الإداري
• • إخفاء هوية البيانات وتعميتها قدر المستطاع
• • جدران الحماية وأنظمة الكشف عن التسلل ومنعه (IDS/IPS)
• • اختبارات الاختراق الدورية وعمليات تدقيق الأمان
• • نسخ احتياطية مشفرة وخطط استمرارية الأعمال واسترداد البيانات

8.2 التدابير التنظيمية

سياسة إدارة الوصول قائمة على مبدأ الحد الأدنى من الصلاحيات، وتدريب منتظم للموظفين على حماية البيانات، وإجراءات للإخطار بانتهاكات البيانات وفقاً للمادتين 33 و34 من اللائحة RGPD (الإخطار للـ CNIL في غضون 72 ساعة وإبلاغ الأشخاص المعنيين في حالة وجود مخاطر مرتفعة).

المادة 9 — حقوق المستخدمين

وفقاً للمواد من 15 إلى 22 من اللائحة RGPD وللمواد من 48 إلى 56 من قانون الإعلامية والحريات المعدَّل، يتمتع كل مستخدم بالحقوق التالية:

• • حق الوصول (المادة 15 من RGPD): الحصول على تأكيد معالجة بياناته واستلام نسخة منها.
• • حق التصحيح (المادة 16 من RGPD): تصحيح البيانات غير الدقيقة أو غير المكتملة.
• • حق الحذف (المادة 17 من RGPD): طلب حذف بياناته في الحالات المنصوص عليها في اللائحة RGPD، مع مراعاة الالتزامات القانونية للاحتفاظ.
• • حق تقييد المعالجة (المادة 18 من RGPD): طلب تقييد المعالجة في ظروف معينة.
• • حق نقل البيانات (المادة 20 من RGPD): استلام بياناته بتنسيق منظم وشائع الاستخدام وقابل للقراءة آلياً.
• • حق الاعتراض (المادة 21 من RGPD): الاعتراض على معالجة بياناته القائمة على المصلحة المشروعة أو للأغراض التسويقية.
• • حق سحب الموافقة: سحب الموافقة في أي وقت دون أثر رجعي.
• • حق تحديد التوجيهات بعد الوفاة: تحديد توجيهات تتعلق بمصير بياناته بعد وفاته (حق فرنسي).
• • الحق المتعلق بالقرار الآلي (المادة 22 من RGPD): عدم الخضوع لقرار مستند حصراً إلى معالجة آلية، بما فيها التنميط، يُرتِّب آثاراً قانونية أو ما شابهها. يمكن للمستخدم طلب تدخل بشري فيما يخص خوارزمية Smart-Pricing.

يمكن ممارسة هذه الحقوق بإرسال بريد إلكتروني إلى dpo@flixbag.com أو رسالة بريدية إلى المقر الاجتماعي لـ FlixBag، مرفقةً بنسخة من وثيقة هوية. تلتزم FlixBag بالرد خلال شهر من تاريخ استلام الطلب، وقد يُمدَّد هذا الأجل بشهرين إضافيين نظراً لتعقيد الطلبات وكثرتها.

في حال صعوبة ممارسة هذه الحقوق، يمكن للمستخدم تقديم شكوى إلى اللجنة الوطنية للمعلوماتية والحريات (CNIL)، 3 Place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07، أو إلى هيئة الرقابة المختصة في بلد إقامته.

المادة 10 — ملفات تعريف الارتباط والمتتبعات

تستخدم FlixBag ملفات تعريف الارتباط والتقنيات المماثلة لضمان حسن سير المنصة وقياس الجمهور وتخصيص تجربة المستخدم. وتشمل فئات ملفات تعريف الارتباط المستخدَمة:

• • ملفات تعريف الارتباط الضرورية حتماً: لا غنى عنها لتشغيل المنصة (المصادقة، الأمان، سلة التسوق). لا يُشترط الحصول على موافقة.
• • ملفات تعريف الارتباط للأداء: قياس الجمهور والتحليل الإحصائي (مثل: Google Analytics). تخضع للموافقة.
• • ملفات تعريف الارتباط الوظيفية: حفظ التفضيلات (اللغة، العملة). تخضع للموافقة.
• • ملفات تعريف الارتباط الإعلانية المستهدفة: عرض إعلانات مخصصة. تخضع للموافقة.

يستطيع المستخدم إدارة تفضيلاته المتعلقة بملفات تعريف الارتباط في أي وقت عبر شريط إدارة ملفات تعريف الارتباط المدمج في المنصة أو عبر إعدادات متصفحه. لا يؤثر رفض ملفات تعريف الارتباط غير الضرورية على الوصول إلى الوظائف الأساسية للمنصة.

المادة 11 — المعالجة الآلية والتنميط

تُطبِّق FlixBag معالجات آلية، ولا سيما:

• • خوارزمية Smart-Pricing: الحساب الآلي لسعر الكيلوغرام بناءً على بيانات الرحلة ومعامل الاستباق وفئة المنتج. لا تُصدر هذه المعالجة قراراً يؤثر تأثيراً جوهرياً في المستخدم، لكنها تحدد سعر المعاملة.
• • خوارزمية الترتيب: تخصيص تلقائي لنقاط وترتيب (من 1 إلى 5) استناداً إلى سجل الاستخدام والإلغاءات والتقييمات. يؤثر هذا الترتيب على ترتيب عرض المسافرين المقترحين على المرسِلين.
• • الكشف عن الاحتيال: تحليل آلي للسلوكيات للكشف عن الأنشطة المشبوهة.

وفقاً للمادة 22 من اللائحة RGPD، يحق للمستخدم طلب التدخل البشري والتعبير عن وجهة نظره والاعتراض على القرار أمام خدمة عملاء FlixBag.

المادة 12 — حماية القاصرين

منصة FlixBag مخصصة حصراً للأشخاص البالغين (18 سنة فما فوق أو سن الرشد في بلد الإقامة). لا تجمع FlixBag بيانات شخصية عن القاصرين عن قصد. إذا اكتشفت FlixBag أن بيانات قاصر قد جُمعت، فستُحذف فوراً.

المادة 13 — تعديل السياسة

تحتفظ FlixBag بحق تعديل سياسة الخصوصية هذه في أي وقت، ولا سيما لمواكبة التطورات التشريعية والتنظيمية والتقنية. سيُخطَر المستخدمون بأي تعديل جوهري عبر البريد الإلكتروني و/أو الإشعارات داخل التطبيق قبل ثلاثين (30) يوماً على الأقل من دخوله حيز التنفيذ.

يُعدّ استمرار استخدام المنصة بعد دخول النسخة المعدَّلة حيز التنفيذ قبولاً بالسياسة الجديدة.

المادة 14 — التواصل

لأي استفسار يتعلق بهذه السياسة أو لممارسة حقوقك، يمكنك التواصل مع:

حُرِّر في بورج-لا-رين، بتاريخ 05/02/2026

عن شركة FlixBag

ARNAUD KINTOHOU، الرئيس