سياسة الخصوصية.
آخر تحديث: 19 يوليو 2026 · الإصدار 1.1
هذه الترجمة متاحة لأغراض الاطلاع فقط. وفي حال وجود أي تعارض، يعتد بالنسخة الفرنسية.
01من نحن؟
خدمة ROSTER (roster.ag وapp.roster.ag) تصدرها NYWAL، شركة مساهمة مبسطة وفق القانون الفرنسي (SAS) برأس مال قدره 100 يورو، سجل التجارة والشركات في نانتير 990 053 654، ومقرها 6 Square de l’Hippodrome, 92210 Saint-Cloud, France. لأي سؤال يتعلق بالبيانات الشخصية: [email protected].
تصف هذه السياسة معالجات البيانات الشخصية المنفذة في إطار الموقع التعريفي والخدمة، وكذلك حقوقك.
02دوران متمايزان: المتحكم والمعالج
NYWAL متحكم في البيانات فيما يخص البيانات التي تقرر معالجتها لحسابها الخاص: حسابات المستخدمين، وعلاقة العملاء والفوترة، والدعم، والأمن، والسجلات التقنية للخدمة.
NYWAL معالج للبيانات (المادة 28 من اللائحة العامة لحماية البيانات GDPR) فيما يخص البيانات التي تستوردها كل مؤسسة عميلة (وكالة أو فنان مستقل) وتديرها في مساحتها: ملفات الفنانين، وجهات اتصال منظمي الحفلات والمنتجين، والحفلات، والعقود، والفواتير، والبيانات المالية واللوجستية، والمستندات. والعميل هو المتحكم في هذه البيانات: ويدعى أصحاب البيانات إلى ممارسة حقوقهم أولًا لدى المؤسسة المعنية؛ ونحيل دون إبطاء أي طلب يصلنا مباشرة.
03البيانات المعالجة بصفتنا متحكمًا، والأغراض والأسس القانونية
لا تباع أي بيانات. ولا يجرى أي إعلان موجه ولا تنميط إعلاني. ولا يتخذ أي قرار منتج لآثار قانونية بطريقة آلية بحتة.
- الحساب والمصادقة: الهوية (الاسم واللقب)، والبريد الإلكتروني، وكلمة المرور (مجزأة)، والتفضيلات (اللغة والمظهر)، والأجهزة والجلسات، وسجلات الدخول (عنوان IP والطابع الزمني ووكيل المستخدم). الأغراض: تقديم الخدمة وأمن الحسابات ومنع الاحتيال. الأسس القانونية: تنفيذ العقد؛ والمصلحة المشروعة (الأمن).
- الفوترة والاشتراك: هوية الفوترة وسجل الاشتراك والمدفوعات (عبر Stripe؛ ولا نخزن أرقام البطاقات الكاملة). الأغراض: الفوترة والمحاسبة والالتزامات القانونية. الأسس: تنفيذ العقد؛ والالتزام القانوني.
- التواصل والدعم: البريد الإلكتروني واللغة ومراسلات الدعم. الأغراض: الرد على الطلبات. الأسس: المصلحة المشروعة أو التدابير السابقة للتعاقد.
- السجلات التقنية: أحداث التطبيق والأمن. الغرض: استمرارية الخدمة وأمنها. الأساس: المصلحة المشروعة.
04مدد الاحتفاظ
- بيانات الحساب: طوال مدة العقد، ثم الاحتفاظ بها لمدة 6 أشهر بعد الانتهاء الفعلي للعقد (مع إمكانية استرجاع البيانات أو إعادة التفعيل). وبعد انقضاء هذه المهلة، يبرمج الحذف ويخطر به قبل 15 يومًا على الأقل (انظر الشروط العامة)، مع مراعاة الالتزامات القانونية.
- المستندات المحاسبية والفواتير: 10 سنوات (قانون التجارة الفرنسي).
- سجلات الدخول والأمن: 12 شهرًا كحد أقصى.
- النسخ الاحتياطية المشفرة: يستتبع حذف أي مؤسسة إتلاف مفتاح تشفيرها في غضون 7 أيام. وتصبح البيانات المشفرة عندئذ غير قابلة للقراءة نهائيًا، حتى في النسخ الاحتياطية المنجزة سابقًا، دون انتظار انقضاء دورة تدوير.
05المعالجون من الباطن والمستلمون
نستعين بالمزودين التالين، في حدود الأغراض المبينة. وتحدث هذه القائمة باستمرار على هذه الصفحة؛ ويعلن للعملاء عن أي إضافة أو استبدال قبل 30 يومًا على الأقل.
06الموقع وعمليات النقل خارج الاتحاد الأوروبي
تستضاف البيانات التطبيقية والمستندات والنسخ الاحتياطية في فرنسا (الاتحاد الأوروبي). وقد تنطوي الاستعانة ببعض المزودين (Cloudflare وStripe وScrapeCreators وAnthropic وOpenAI وGoogle) على عمليات نقل إلى بلدان ثالثة، ولا سيما الولايات المتحدة؛ وتؤطر هذه العمليات بقرار ملاءمة (إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة EU-US Data Privacy Framework للكيانات المعتمدة) و/أو بالبنود التعاقدية النموذجية للمفوضية الأوروبية، مستكملة عند الاقتضاء بتدابير إضافية.
07الأمن
أبرز التدابير المنفذة: عزل صارم للبيانات لكل مؤسسة، مطبق على مستويين مستقلين (التطبيق ومحرك التخزين) ومثبت باختبارات آلية تمنع أي إطلاق للإنتاج عند فشلها؛ وتشفير TLS لجميع الاتصالات؛ وتشفير البيانات الحساسة في حالة السكون (البيانات البنكية وهويات الفوترة وملاحظات العقود ومسوداتها) بواسطة مفتاح خاص بكل مؤسسة يحفظ في خدمة مخصصة لإدارة المفاتيح ويجدد دوريًا؛ ومحو تشفيري عند الحذف (إتلاف المفتاح بما يجعل البيانات المشفرة غير قابلة للقراءة حتى في النسخ الاحتياطية المنجزة سابقًا)؛ ونسخ احتياطية تلقائية مشفرة محفوظة في الاتحاد الأوروبي لا تستطيع خوادم الإنتاج قراءتها ولا محوها؛ وعدم حفظ أي سر تشغيل على الخوادم أو في قاعدة البيانات؛ ومفاتيح مرور (passkeys) ومصادقة ثنائية؛ وقفل التطبيق برمز؛ وجلسات قابلة للإبطال مع سجل للدخول؛ وتسجيل الإجراءات الحساسة تسجيلًا بالإضافة فقط ومسلسلًا تشفيريًا؛ ووصول محدود إلى بيئة الإنتاج وفق مبدأ الحد الأدنى من الامتيازات مع فصل الصلاحيات (لا تستطيع الخدمة عبر الإنترنت إتلاف مفتاح تشفير ولا قراءة نسخة احتياطية)؛ ومتابعة ثغرات التبعيات عند كل إطلاق للإنتاج.
يخطر بأي انتهاك للبيانات قد ينشأ عنه خطر إلى لجنة حماية البيانات الفرنسية (CNIL) خلال 72 ساعة، وإلى العملاء المعنيين في أقرب الآجال.
08حقوقك
تتمتع بحقوق الوصول والتصحيح والمحو وتقييد المعالجة وقابلية نقل البيانات والاعتراض، إضافة إلى الحق في تحديد توجيهات بشأن مصير بياناتك بعد الوفاة. لممارستها: [email protected]. نرد خلال شهر واحد (قابل للتمديد شهرين للطلبات المعقدة). ويمكنك تقديم شكوى إلى لجنة حماية البيانات الفرنسية (CNIL) عبر cnil.fr.
تذكير: فيما يخص البيانات التي تديرها مؤسسة عميلة في مساحتها على ROSTER (مثل بطاقتك في دفتر عملاء إحدى الوكالات)، توجه أولًا إلى تلك المؤسسة بصفتها المتحكم في البيانات.
ويتاح للعملاء المكتتبين في اشتراك، إضافة إلى ذلك وبالخدمة الذاتية داخل التطبيق، تصدير منظم لبياناتهم ونسخ احتياطية قابلة للاستعادة، حتى بعد الفسخ.
10الجمهور المعني
الخدمة موجهة حصريًا إلى المحترفين. وهي غير مخصصة للقاصرين دون سن 15 عامًا، ولا نجمع عن علم أي بيانات تخصهم.
11تطور هذه السياسة
يجوز تحديث هذه السياسة، ولا سيما عند تطور الخدمة أو الأنظمة؛ والتاريخ المبين أعلى الصفحة هو المعتمد. وتبلغ التعديلات الجوهرية إلى العملاء. وفي حال التباين بين النسخ اللغوية، يعتد بالنسخة الفرنسية.