سياسة الخصوصية

المسؤول عن المعالجة هو جمعية باسيريل موريتاني، حركة مواطنة مستقلة غير ربحية وغير حزبية، مقرها نواكشوط، الجمهورية الإسلامية الموريتانية.

لأي سؤال يتعلق ببياناتك: contact@passerellesmauritanie.com (الموضوع: «البيانات الشخصية»). تجيب الأمانة العامة باسم المكتب.

بيانات تقدمها لنا:

• الهوية والتواصل: الاسم واللقب، الاسم بالحروف العربية، البريد الإلكتروني، الهاتف/واتساب، بلد ومدينة الإقامة؛
• الملف المهني: المؤسسة، المهنة، مجال الخبرة، الكفاءات، السيرة، الصورة؛
• المشاركة: الجسور المختارة، أنواع المساهمة، الأفكار والمقترحات، طلب الإرشاد؛
• الحياة الجمعوية: التسجيل في الفعاليات، الحضور، التصويت والتوكيلات في الجمعيات، التعليقات، الرسائل؛
• المدفوعات: مبلغ وتاريخ وطريقة ومرجع التبرعات والاشتراكات (أرقام البطاقات يعالجها مزوّد الدفع وحده ولا نطّلع عليها أبدًا).

بيانات تُنشأ تلقائيًا: بيانات الدخول والأمان (وقت الدخول، عنوان IP، نوع المتصفح، المحاولات الفاشلة، حالة التحقق بخطوتين)، سجل تدقيق الإجراءات الإدارية، تفضيلات اللغة والعرض.

لا نجمع أي بيانات حساسة (الصحة، الآراء السياسية، المعتقدات الدينية، الأصل العرقي…) ونطلب منك عدم إدخالها في الحقول الحرة.

• إدارة عضويتك والحياة الجمعوية (الاعتماد، الاشتراك، الدعوات، التصويت، الجسور) — تنفيذ عقد العضوية والنظام الأساسي.
• بنك الكفاءات والربط (الإرشاد، المشاريع، الفرص) — موافقتك، التي تمنحها عند الانضمام ويمكن سحبها في أي وقت من ملفك.
• التواصل معك عبر البريد أو واتساب أو الرسائل القصيرة أو الإشعارات — المصلحة المشروعة للجمعية وفق التفضيلات التي تحددها في «الإشعارات».
• استلام التبرعات والاشتراكات ومحاسبتها — التزامات قانونية ومحاسبية.
• تأمين الموقع والحسابات (منع الاحتيال والروبوتات، التسجيل) — مصلحة مشروعة والتزام أمني.
• نشر صفحة القيادة ومسؤولي الجسور — موافقة الأشخاص المعنيين.

لا نبيع بياناتك ولا نؤجرها ولا نبادلها أبدًا، ولا نقوم بإعلانات موجهة أو تنميط.

يخضع الوصول لمبدأ الحد الأدنى من الصلاحيات، مع أدوار يتحقق منها الخادم في كل عملية:

• الأعضاء الآخرون يرون فقط ما تجعله ظاهرًا؛
• الأمانة تدير العضويات والفعاليات والتواصل؛
• المكتب يطّلع إضافة على المالية وبنك الكفاءات؛
• المسؤولون يديرون الأدوار والأمان.

يُسجَّل كل إجراء إداري في سجل تدقيق.

نستعين بمزوّدين يعالجون البيانات لحسابنا بموجب عقود ووفق تعليماتنا فقط:

• Vercel (استضافة الموقع، الولايات المتحدة)؛
• Supabase (قاعدة البيانات، مستضافة في الولايات المتحدة — منطقة أوريغون)؛
• Zoho / ZeptoMail أو Resend (إرسال البريد)؛
• Stripe (الدفع الإلكتروني للتبرعات والاشتراكات)؛
• Meta (واتساب للأعمال) وTwilio (الرسائل القصيرة) إذا قبلت هذه القنوات؛
• Cloudflare (الحماية من الروبوتات) عند تفعيلها؛
• Google Fonts (الخطوط)؛
• Anthropic (مساعد الميثاق والمساعدة في الترجمة؛ لا تُرسل إليه بيانات الأعضاء).

يقع بعض المزوّدين خارج موريتانيا والاتحاد الأوروبي، ويستند هذا النقل إلى ضمانات مناسبة (البنود التعاقدية النموذجية للمفوضية الأوروبية، وإطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة عند الاقتضاء) وإلى الإجراءات المطلوبة لدى سلطة حماية البيانات الشخصية في موريتانيا.

• الحساب والملف: طوال العضوية ثم 3 سنوات بعد المغادرة (ما لم تطلب الحذف قبل ذلك)؛
• طلبات العضوية غير المكتملة: 12 شهرًا؛
• التبرعات والاشتراكات والوثائق المحاسبية: 10 سنوات (التزام محاسبي)، دون اسمك إذا حذفت حسابك؛
• المحاضر والتصويت وقرارات الجمعيات: طوال عمر الجمعية (أرشيف)؛
• سجلات الأمان والدخول: 12 شهرًا؛
• جلسات الدخول: 14 يومًا كحد أقصى؛
• الرسائل والإشعارات: 24 شهرًا.

• اتصال مشفّر (HTTPS/TLS وHSTS) في كامل الموقع وتشفير البيانات المخزنة لدى مزوّد قاعدة البيانات؛
• لا تُخزَّن كلمات المرور كنص واضح (تجزئة bcrypt)، مع قواعد مطابقة لتوصيات NIST وفحص ضد كلمات المرور المسرّبة (دون إرسال كلمة مرورك أبدًا)؛
• التحقق بخطوتين الاختياري (تطبيق مصادقة ورموز احتياطية)؛
• تقييد محاولات الدخول والقفل المؤقت والتحقق من أن المستخدم إنسان؛
• سياسة أمان المحتوى (CSP) وملفات تعريف ارتباط آمنة وحماية من سرقة الجلسات؛
• لا تُقدَّم الوثائق الخاصة إلا بعد التحقق من مستوى الوصول؛
• سجل تدقيق ومراجعة دورية للأدوار.

لا يوجد نظام معصوم: إذا عرّضك تسريب للبيانات لخطر، سنبلغك فورًا ونخطر السلطة المختصة.

لك حق الاطلاع والتصحيح والمحو وتقييد المعالجة والاعتراض ونقل البيانات وسحب موافقتك في أي وقت.

يمكن ممارسة أغلبها مباشرة على الموقع:

• ملفي لتصحيح معلوماتك؛
• الإشعارات لاختيار قنوات التواصل؛
• بياناتي لتنزيل نسخة كاملة من بياناتك أو حذف حسابك؛
• الأمان لإدارة كلمة المرور والتحقق بخطوتين والأجهزة المتصلة.

لأي طلب آخر راسلنا على contact@passerellesmauritanie.com؛ نرد خلال 30 يومًا. ويمكنك أيضًا اللجوء إلى سلطة حماية البيانات الشخصية في موريتانيا، أو إلى سلطة بلدك إذا كنت مقيمًا في الاتحاد الأوروبي.

العضوية مخصصة للبالغين. تشمل أنشطة الدعم المدرسي تلاميذ، لكن الموقع لا ينشئ لهم حسابات: تُسجَّل فقط معلومات غير اسمية (القسم، العدد، الحصص).

لا يستخدم الموقع إلا ملفات تعريف الارتباط الضرورية لعمله وأمانك، وملفًا لتفضيل اللغة. لا يستخدم ملفات إعلانية ولا أدوات قياس الجمهور. التفاصيل والإعدادات: سياسة ملفات تعريف الارتباط.

قد نحدّث هذه السياسة تبعًا لتطور أنشطتنا أو القانون. يظهر تاريخ آخر تحديث أعلى الصفحة، ويُبلَّغ الأعضاء بالتغييرات المهمة بالبريد أو بإشعار.

باسيريل موريتاني — الأمانة العامة نواكشوط، الجمهورية الإسلامية الموريتانية contact@passerellesmauritanie.com