سياسة الخصوصية

هذه الترجمة مقدَّمة لأغراض إعلامية فقط. النسخة الفرنسية وحدها هي المعتمدة قانونيًا.

آخر تحديث: يوليو 2026

هناك استخدامان، وهما ليسا متكافئين:

1. أنت توقّع بنفسك. لا يغادر ملف PDF الخاص بك جهازك أبدًا. يفتحه متصفحك ويوقّعه ويحفظه. ولا ينقله أي طلب شبكي. هذا هو الاستخدام الافتراضي، ويعمل حتى دون اتصال.

2. أنت تطلب توقيع شخص آخر. هنا لا بد من أن يصل المستند إلى هذا الشخص: فهو يُشفَّر على جهازك، ثم يُودَع على خادمنا. ويصبح الرابط غير صالح للاستخدام بعد 30 يومًا من إنشاء الطلب. ثم يُمحى الملف المشفّر عند المرور التالي لعملية الحذف المجدولة، التي يجب على المشغّل برمجتها مرة واحدة يوميًا على الأقل. وينتقل المفتاح داخل الرابط بعد «#». وإذا أرسلت Parapheo البريد الإلكتروني، يتلقى الخادم هذا المفتاح مؤقتًا لتكوين الرسالة، لكنه لا يسجّله لا في قاعدة البيانات ولا في أي ملف. وإذا أرسلت الرابط بنفسك، فلا يصل المفتاح إلى الخادم. وفي الحالتين، لا يعود بإمكان الخادم فك تشفير المستند بعد الطلب.

وعليه، فإن البيانات المحفوظة تتوقف على نوع الاستخدام. وتصف الأقسام التالية بدقة الفئات والأغراض والمدد.

1. عندما توقّع بنفسك، لا تصلنا مستنداتك

تعمل أداة التوقيع بالكامل داخل متصفحك (JavaScript من جهة العميل). عندما تفتح ملف PDF لتوقّعه بنفسك:

يقرأ المتصفح الملف من قرصك ويحمّله في ذاكرة الوصول العشوائي؛
يجري العرض وإضافة التوقيع وإنشاء الملف الموقَّع محليًا؛
يُحفظ ملف PDF الموقَّع مباشرة في مجلد التنزيلات على جهازك؛
لا ينقل أي طلب شبكي مستندك أو توقيعك أو محتواهما.

أبسط اختبار للتحقق من ذلك: اقطع اتصالك بالإنترنت، ثم وقّع مستندًا. سيكتمل كل شيء. أما الخدمة التي ترسل ملفك إلى خادم فستعجز عن ذلك. وابتداءً من زيارتك الثانية، تُحمَّل الصفحة نفسها دون شبكة: إذ يحتفظ بها متصفحك ولا يجلبها في كل مرة.

عملية واحدة فقط تتطلب اتصالًا: التسجيل الذي يفتح الاستخدام غير المحدود، لأنه ينقل عنوان بريدك الإلكتروني إلى خادمنا. ولا يحدث إلا مرة واحدة، ولا يتعلق أبدًا بمستنداتك.

وبالتالي لا نحتفظ بأي نسخة من المستندات التي توقّعها بنفسك، لسبب بسيط هو أننا لا نتلقاها أبدًا.

2. عندما تطلب توقيع شخص آخر، يمر المستند عبر الخادم

لا يمكن لوظيفة «طلب توقيع شخص ما» أن تعمل دون أن يصل المستند إلى هذا الشخص. لذلك لا ندّعي أنه يبقى لديك: إنه يمر عبر الخادم. وإليك كيف يحدث ذلك بالضبط.

المستند يُشفَّر داخل متصفحك، بخوارزمية AES-256-GCM، قبل أي إرسال. ولا يتلقى الخادم أبدًا ملف PDF غير مشفّر.
لا يُحتفظ بمفتاح فك التشفير أبدًا. إذا طلبت من Parapheo إرسال البريد الإلكتروني، فإنه يمر عبر الطلب الآمن وذاكرة الخادم طوال مدة تكوين الرسالة. وإذا اخترت إرسال الرابط بنفسك، فإنه يبقى على جهازك. وفي الحالتين، يوضع بعد الحرف «#» في الرابط النهائي ولا يُرسَل عند فتح هذا الرابط.
تنتهي صلاحية رابط الوصول بعد 30 يومًا. ويُمحى الملف المشفّر فعليًا عند المرور التالي لعملية الحذف المجدولة. ويحدّ التنفيذ اليومي عادةً هذه المهلة الإضافية بأقل من 24 ساعة، شريطة حسن عمل المهمة لدى مزوّد الاستضافة. ويؤدي الإلغاء أو الرفض إلى محاولة محو فورية. ويُسجَّل توقيت الاسترداد، لكنه لا يمحو الملف قبل موعد انتهائه، تجنبًا لحذفه قبل أن يتحقق المتصفح من نجاح فك التشفير.
لتوثيق المسار، نسجّل عنواني البريد الإلكتروني لمقدّم الطلب والمرسَل إليه، واسم الملف، وبصمات SHA-256 التي تصرّح بها المتصفحات، والحالة، والطوابع الزمنية. ولم نعد نسجّل عنوان IP ولا المتصفح في ملف الإثبات.
يتحقق المرسَل إليه من وصوله إلى عنوان بريده الإلكتروني بواسطة رمز من ستة أرقام. ويُثبت ذلك العنوانَ المستخدم في المسار، لا هويته المدنية. ولا نحتفظ من هذا الرمز إلا ببصمة مؤقتة.
تستخدم الشهادة رمزًا عشوائيًا مستقلًا عن رابط المستند. ويمكن لأي شخص يملك هذا الرابط السري الاطلاع عليها. وتُخفي الشهادة العامة عناوين البريد الإلكتروني، ولا تعرض اسم الملف ولا عنوان IP ولا المتصفح ولا سبب الرفض.

تستند المعالجة اللازمة لإنشاء الطلب وإرساله وإتمامه إلى تنفيذ الخدمة المطلوبة (المادة 6.1.b من اللائحة العامة لحماية البيانات). وبعد التوقيع أو الرفض، يستند الاحتفاظ المحدود بالبيانات الوصفية للإثبات إلى مصلحتنا المشروعة في إثبات الحقوق أو ممارستها أو الدفاع عنها في حال حدوث نزاع (المادة 6.1.f من اللائحة العامة لحماية البيانات). ويمكنك الاعتراض على هذه المعالجة الثانية؛ وسيُنظر في الطلب مع مراعاة الوضع والأسباب المشروعة التي قد تستلزم الاحتفاظ.

ما يعنيه ذلك عمليًا: يحتوي تخزين الخادم على المستند المشفّر والبيانات الوصفية الموصوفة أعلاه، لكنه لا يحتوي على مفتاح فك التشفير، الذي لا يُحتفظ به. وبالتالي فإن نسخة من هذا التخزين تكشف هذه البايتات المشفّرة وهذه البيانات الوصفية. وتعتمد سرية المحتوى على الحماية التشفيرية وسرية المفتاح؛ ولا تسمح بوصف التخزين بأنه منيع. وهذا ليس الوعد نفسه الذي تعنيه عبارة «ملفك لا يغادر جهازك أبدًا».

إذا كان هذا الفرق يزعجك بالنسبة إلى مستند معيّن، فوقّعه بنفسك وأرسله بالوسيلة التي تختارها: فأداة التوقيع لا تنقل شيئًا.

توقيعاتك

تُحفظ مستنداتك الموقَّعة على جهازك لمدة 7 أيام. إذا كنت قد أكدت عنوان بريد إلكتروني، تضع الأداة في قاعدة بيانات متصفحك (IndexedDB) المستند الأصلي والمستند الموقَّع وموضع التوقيعات، حتى تتمكن من إعادة تنزيلها أو استئناف العمل. ولا تصلنا هذه الملفات في أي وقت، ولا تخرج من جهازك، وليست لدينا أي وسيلة للوصول إليها. وتُحذف تلقائيًا بعد 7 أيام، أو قبل ذلك إذا تجاوزت 10 مستندات أو 50 ميغابايت. وتتيح لوحة «مستنداتي» محو كل شيء بنقرة واحدة، كما يمحوها تسجيل الخروج أيضًا.

يمكن أن تبقى التوقيعات التي ترسمها أو تستوردها محفوظة على جهازك، في التخزين المحلي لمتصفحك، حتى لا تضطر إلى إعادة إنشائها في كل زيارة. ويُفعَّل هذا الحفظ ويُعطَّل عبر خانة في لوحة «توقيعاتي»، ويتيح رابط محو كل شيء فورًا. ولا تغادر هذه الصور جهازك أبدًا ولا تُنقل إلينا أبدًا.

عند فتح الميزة الإضافية «النصوص المفضلة»، تُحفظ العبارات الخمس التي تختارها أيضًا في التخزين المحلي للمتصفح. ولا يُنقل محتواها إلى Parapheo. وتختفي إذا محوت بيانات الموقع من متصفحك.

3. عدّاد الاستخدامات، المخزَّن على جهازك

أول ثلاث عمليات تصدير ناجحة مجانية، سواء أكانت من أداة التوقيع أم من إحدى أدوات PDF الأصلية الخاضعة للحصة (المساحة المهنية مستثناة منها). ولمعرفة رصيدك، يُسجَّل عدّاد مشترك في التخزين المحلي لمتصفحك (localStorage)، على جهازك. ولا تُحتسب المحاولة الفاشلة. ولا يحتوي التخزين إلا على رقم، وعلى رمز تقني إذا كنت قد فتحت الوصول. ويُنسخ هذا الرمز أيضًا في ملف تعريف الارتباط الضروري pph_acces الصالح لمدة سنة. أما ملفات تعريف الارتباط الاختيارية _ga و _ga_* فلا يمكن أن تظهر إلا بعد موافقتك على قياس الجمهور؛ وهي موصوفة في القسم 6.

هذا التخزين ضروري تمامًا لعمل الخدمة التي تطلبها: فهو لا يُستخدم لأي قياس للجمهور ولا لأي تنميط، ولا يتيح تتبّعك من موقع إلى آخر. ولا يُنقل العدّاد المحلي في حد ذاته. ولا يُرسَل رمز الوصول إلا إلى واجهات API الخاصة بـ Parapheo التي يتعين عليها مصادقة الحساب أو التحقق من الحصة أو مزامنة التقدّم؛ ولا تحتوي هذه الطلبات على ملف PDF ولا توقيع ولا نص مفضل ولا اسم ملف. ويؤدي مسح بيانات متصفحك إلى محو النسخة المحلية.

4. عنوان البريد الإلكتروني، بعد تجاوز ثلاثة استخدامات

لمواصلة التوقيع واستخدام أدوات PDF دون حدود، نطلب منك عنوان بريد إلكتروني مؤكَّدًا. هذا هو المقابل الذي اخترناه لتمويل أداة مجانية، بدلًا من الإعلانات أو إعادة بيع البيانات.

ما نجمعه

عنوان بريدك الإلكتروني؛
تاريخ التسجيل وتاريخ التأكيد؛
عنوان IP مقتطَع (يُستبدل الجزء الأخير بصفر)، يُحتفظ به دليلًا على مصدر قبول الحساب، وعند الاقتضاء، على الموافقة التسويقية؛
الإشارة، التي تحددها بنفسك، إلى استخدام شخصي أو مهني؛
النص الحرفي ورقم الإصدار للخانات التي حددتها، حتى نتمكن من إثبات الشروط المقبولة، وإذا اخترت ذلك، الموافقة التسويقية الممنوحة؛
بصمة لكلمة مرورك، تنتجها خوارزمية bcrypt.
لأغراض التقدّم المرتبط بالحساب، المفعَّل تلقائيًا بعد التأكيد: رمز إحالة عشوائي، ومعرّف الأداة الذي يُبلغ عنه المتصفح بعد تصدير محلي، والنقاط الممنوحة، وفقط إذا شاركت رابطك، الصلة التقنية بين المُحيل والمُحال؛ ولا يُسجَّل في هذه الجداول أي اسم ملف أو محتوى PDF أو نص مضاف أو مرسَل إليه أو دفتر عناوين.

لا نطلب اسمًا ولا رقم هاتف ولا عنوانًا بريديًا.

كلمة المرور بالتحديد

لا يُحتفظ بكلمة مرورك. لا نحتفظ إلا ببصمة تحسبها bcrypt مع ملح عشوائي: سلسلة من الأحرف لا يمكن الرجوع منها إلى كلمة المرور الأصلية. وعمليًا، لو سُرقت قاعدة بياناتنا، فلن تكون كلمات المرور قابلة للقراءة منها.

ويترتب على ذلك نتيجة نتحمّلها عن قصد: لا يمكننا أن نعيدها إليك. تُعرض عليك مرة واحدة فقط، عند تأكيد عنوانك، ولا تُرسَل أبدًا بالبريد الإلكتروني. فالرسالة الإلكترونية تبقى سنوات في صندوق البريد وتنتقل أحيانًا دون تشفير. وإذا فقدتها، يعيد رابط تتلقاه بالبريد الإلكتروني تسجيل دخولك ثم تختار كلمة مرور جديدة.

تُحصى محاولات تسجيل الدخول الفاشلة، في صورة بصمة للعنوان، للحد من المحاولات المتكررة. ولا يحتوي هذا العدّاد على عنوان بريد إلكتروني مقروء ولا على كلمة مرور.

قبول ضروري وموافقة اختيارية

الغرض	الأساس القانوني	الطابع
إنشاء وصولك غير المحدود إلى الأداة والحفاظ عليه	تنفيذ العقد (المادة 6.1.b من اللائحة العامة لحماية البيانات)	ضروري للاستفادة من الوصول غير المحدود
عرض مستوياتك، وفتح الميزات الإضافية، واحتساب الدعوة عند تأكيد الوصول الجديد للشخص المُحال	تنفيذ خدمة الحساب المطلوبة (المادة 6.1.b من اللائحة العامة لحماية البيانات)	المشاركة اختيارية؛ ويبقى التقدّم عبر الاستخدام ممكنًا
إرسال مستجدات Parapheo وعروضها إليك	الموافقة (المادة 6.1.a من اللائحة العامة لحماية البيانات والمادة L. 34-5 من قانون البريد والاتصالات الإلكترونية)	اختياري. الرفض لا يقلّل وصولك بأي شكل

هاتان الخانتان منفصلتان وغير محددتين افتراضيًا. تجسّد الأولى قبول عقد الاستخدام اللازم لإنشاء الحساب. وتجمع الثانية موافقة تسويقية اختيارية وليست أبدًا شرطًا للوصول إلى الخدمة.

تسجيل الدخول عبر Google (اختياري)

يمكنك إنشاء وصولك بتسجيل الدخول بحساب Google بدلًا من انتظار رسالة التأكيد الإلكترونية. وفي هذه الحالة:

لا نتلقى إلا عنوان بريدك الإلكتروني والمعرّف التقني لحسابك على Google، لا اسمك ولا صورتك ولا جهات اتصالك ولا أي بيانات أخرى؛
بما أن Google قد تحققت من عنوانك مسبقًا، يُفتح الوصول فورًا؛
يتضمن هذا الخيار Google Ireland Limited / Google LLC، التي تسري سياسة الخصوصية الخاصة بها على علاقتك بـ Google. ولا يُحمَّل سكربت تسجيل الدخول عبر Google إلا عند فتحك نافذة الوصول: أما صفحة التوقيع فلا تتصل بأي طرف ثالث؛
تنطبق الخانتان الموصوفتان أعلاه، قبول الشروط والاختيار التسويقي الاختياري، بالطريقة نفسها تمامًا؛
هذا الخيار وسيلة للراحة، وليس إلزامًا أبدًا: يظل خيار عنوان البريد الإلكتروني متاحًا ولا يُشرك أي طرف آخر غيرنا.

ما لا نفعله

لا نقل إلى أطراف ثالثة. لا يُباع عنوانك ولا يُؤجَّر ولا يُشارَك مع شركاء. وإذا تغيّر ذلك يومًا، فسنطلب موافقتك من جديد، صراحةً، مع تسمية الجهات المتلقية؛ فالموافقة السابقة لن تشمل هذا الغرض الجديد.
لا إعلانات ولا أي أداة تتبّع إعلانية على الموقع.
لا تنميط انطلاقًا من مستنداتك: فليس لدينا وصول إليها.

كم من الوقت

يصبح التسجيل غير المؤكَّد مؤهلًا للحذف بعد 30 يومًا ويُمحى عند المرور التالي لعملية الحذف. ويُحتفظ بالعنوان المؤكَّد حتى إلغاء اشتراكك، وبحد أقصى 3 سنوات بعد آخر تواصل بيننا. ويُحتفظ بالسجل الذي يوثّق موافقاتك 5 سنوات، ثم تحذفه المهمة نفسها.

بالنسبة إلى طلب توقيع غير مكتمل، يصبح الرابط غير صالح للاستخدام بعد 30 يومًا. ويُحذف المستند المشفّر والبيانات الوصفية المقابلة عند المرور التالي لعملية الحذف. وبعد التوقيع أو الرفض، تبقى البيانات الوصفية اللازمة للشهادة متاحة للاطلاع لمدة 5 سنوات من تاريخ الحدث النهائي لتمكين معالجة نزاع تعاقدي اعتيادي، ثم تُحذف عند المرور التالي. ويجب تنفيذ عملية الحذف مرة واحدة يوميًا على الأقل؛ وإذا فشلت هذه المهمة أو لم تُبرمَج، يتأخر المحو الفعلي. ويجب إعادة تقييم مدة الإثبات هذه إذا فرضت طبيعة التصرف أو التزام خاص مدة مختلفة.

إلغاء اشتراكك

تحتوي كل رسالة إلكترونية على رابط لإلغاء الاشتراك يعمل بنقرة واحدة، دون تبرير ودون تسجيل دخول. ويتيح الرابط نفسه حذف الحساب. ولا تُحذف البيانات الوصفية لطلب توقيع مكتمل مع الحساب ما دامت ضرورية لغرض الإثبات الموصوف أعلاه، بل تُحذف عند حلول أجلها الخاص. فالانسحاب بسيط بقدر بساطة الموافقة.

يُحتفظ بأحداث التقدّم ورمزك وعلاقات الإحالة طوال مدة وجود الحساب، ثم تُحذف معه. وإذا حذف الشخص المُحال حسابه بعد أن احتُسبت دعوته، تُحذف العلاقة؛ ولا يحتفظ المُحيل إلا بالنقاط الممنوحة مسبقًا، دون أي معلومة تتيح تحديد الحساب المحذوف.

5. التحقق من الحصة المجانية

قياس مجمَّع لأدوات PDF: عندما تنتهي معالجة محلية وتكون متصلًا بالإنترنت، قد يرسل المتصفح إلى Parapheo اسم الأداة المستخدمة، والنتيجة (نجاح أو فشل)، وعدد الصفحات، والحجم بالبايت. ويجمع الخادم هذه الأعداد لكل أداة ولكل يوم لرصد الوظائف المفيدة وحالات الفشل. ولا تحتوي هذه الإشارة على ملف PDF ولا اسمه ولا نصه ولا أي معرّف حساب؛ ولا يحتفظ جدول الإحصاءات بأي مسار فردي. وهي مستقلة عن Google Analytics ولا تقيس مجرد زيارة صفحة.

يمكن إعادة تعيين العدّاد المسجَّل في متصفحك إلى الصفر بمسح التخزين المحلي أو باستخدام التصفح الخاص. ولكي يظل لحد الاستخدامات المجانية الثلاثة معنى، يُدعَم بتحقق من جهة الخادم.

عمليًا، قبل التصدير من أداة خاضعة للحصة، وإذا كنت متصلًا بالإنترنت، يسأل متصفحك خادمنا عما إذا كان الحد قد بُلغ أو عما إذا كان رمزك مطابقًا لحساب مؤكَّد. وبعد التصدير الناجح، يُزاد العدّاد. ولا تحتوي هذه الطلبات على المستند ولا على التوقيع ولا على اسم الملف، بل على إجراء الحصة فقط، وعلى الرمز التقني إذا كنت مسجّل الدخول.

يحسب الخادم بصمة غير قابلة للعكس: تجزئة SHA-256 تجمع بين مفتاح سري وعنوان IP الخاص بك ومتصفحك. لا يُسجَّل عنوان IP أبدًا بصيغة واضحة، ولا تتيح البصمة تحديد هويتك ولا تتبّعك من موقع إلى آخر.
لا نحتفظ إلا بهذه البصمة وبعدّاد، على نافذة زمنية متحركة مدتها 30 يومًا كحد أقصى. ثم يصبح القيد مؤهلًا للحذف ويُمحى عند المرور التالي لعملية الحذف المجدولة.
الأساس القانوني: المصلحة المشروعة في منع التحايل على قيد الاستخدام وإساءة استخدام الخدمة (المادة 6.1.f من اللائحة العامة لحماية البيانات).
إذا كنت دون اتصال، يبقى العدّاد المحلي ساريًا: تعمل الاستخدامات المجانية المتبقية والوصول المؤكَّد مسبقًا، لكن الشخص المجهول الذي استنفد استخداماته الثلاثة يجب أن يسجّل الدخول عند عودته إلى الاتصال.
إذا كان وصولك غير المحدود نشطًا، يُحتفظ على جهازك بالرمز المسلَّم عند التأكيد. ويمكن للأدوات أن تطلب من الخادم التحقق منه قبل التصدير، دون نقل ملف PDF؛ ويمكن لأداة التوقيع المحلي أن تواصل العمل دون اتصال بهذا الرمز.

6. ملفات تعريف الارتباط وقياس الجمهور

يستخدم الموقع أولًا التخزين المحلي لمتصفحك من أجل العدّاد، وإذا أكدت عنوانك، ملف تعريف ارتباط من الطرف الأول pph_acces لا يحتوي إلا على رمز تقني للوصول غير المحدود صالح لمدة سنة. ولا يتضمن عنوان بريدك الإلكتروني ولا أي بيانات مقروءة، ويظل ضروريًا تمامًا للخدمة المطلوبة. وبعد موافقة منفصلة، يمكن لـ Google Analytics وضع ملفات تعريف الارتباط الخاصة بالقياس (_ga, _ga_*)؛ ولا توجد هذه الملفات قبل القبول، وتُحذف عند سحبه.

لا يضع الموقع أي ملف تعريف ارتباط إعلاني ولا يستعين بأي جهة إعلانية. وتُستضاف مكتبات PDF على نطاقنا الخاص. ولا يُحمَّل سكربت تسجيل الدخول عبر Google إلا عندما تختار هذا النوع من تسجيل الدخول، ويبقى مستقلًا عن قياس الجمهور.

للعمل دون اتصال، يطلب الموقع من متصفحك الاحتفاظ بملفاته الخاصة (الصفحة، والتنسيق، ومكتبات PDF) بواسطة «عامل خدمة» (service worker). ولا تخزّن هذه الآلية إلا ملفات الموقع العامة، ولا تخزّن أبدًا مستنداتك ولا توقيعاتك، ولا تتيح أي تتبّع. أما مستنداتك الموقَّعة فتُحفظ بشكل منفصل في قاعدة بيانات المتصفح من أجل سجل الأيام السبعة الموصوف في القسم 1، ولا تخرج منها أبدًا. ويمكنك إزالته في أي وقت من أدوات متصفحك، في تبويب Application، بحذف بيانات الموقع.

قياس الجمهور اختياري. وهو معطَّل افتراضيًا ولا يبدأ إلا بعد نقرك على زر «قبول قياس الجمهور» في الشريط. ويستخدم Google Analytics (معرّف القياس G-5QJ8J41LHR) لمعرفة الصفحات العامة التي تُتصفَّح وتحسين الخدمة. ولا ينقل الموقع أي ملف PDF ولا محتوى نماذج ولا عنوان بريد إلكتروني ولا معرّف حساب؛ وتقتصر الصفحة المرسَلة على المسار العام، دون سلسلة استعلام ولا جزء (fragment). والإشارات الإعلانية والتخصيص معطَّلة. ويمكنك رفض اختيارك أو سحبه في أي وقت عبر «إدارة ملفات تعريف الارتباط»؛ ويؤدي هذا السحب إلى تعطيل القياس وحذف ملفات تعريف الارتباط الخاصة بـ Google الموجودة.

يمكنك أيضًا إرسال ملاحظة طوعًا من الأداة. يتلقى الخادم حينئذ الفئة، والتقييم، ورسالتك، وتشخيصًا مختصرًا (عائلة المتصفح وفئة عرض الشاشة). لا تُدرج فيها أي مستند أو رابط أو سر. وتُستخدم هذه الملاحظات لتصحيح المنتج وترتيب أولوياته، وتُحذف بعد 90 يومًا. وللحد من إساءة الاستخدام، يُستخدم معرّف تقني مؤقت مشتق من عنوان IP للتحكم في معدل الإرسال؛ ولا يُعرض في لوحة الإدارة ولا يُحفظ مع الملاحظة.

7. سجلات الخادم

كما هو الحال في أي موقع ويب، تُقدَّم الصفحات والسكربتات من خادم استضافة قد يسجّل سجلات وصول تقنية (عنوان IP، والتاريخ، والعنوان المطلوب، والمتصفح)، لأسباب تتعلق بالأمان والتشغيل. ولا تحتوي هذه السجلات على محتوى مستنداتك. وتمنع صفحات الشهادات إرسال عنوان الصفحة المُحيلة (referrer) إلى صفحات أخرى، لكن عنوانها السري قد يظهر في سجلات الخادم الذي يستقبله. وتستند هذه السجلات إلى مصلحتنا المشروعة في ضمان أمن الخدمة (المادة 6.1.f من اللائحة العامة لحماية البيانات)، وهي مقصورة على هذا الغرض ولا تخضع لأي استغلال تجاري.

لم تعد الأحداث التقنية لمسار «طلب التوقيع» المسجَّلة في سجل التطبيق تحتوي على اسم ملف ولا بصمة مستند ولا بادئة رمز. وتظل مرتبطة بعنوان البريد الإلكتروني لمدة أقصاها 30 يومًا، ثم تُحذف عند عملية الحذف التالية. أما الأحداث المستقلة التي توثّق موافقة أو عملية على الحساب فتخضع لمدتها الخاصة البالغة 5 سنوات.

يوجد وضع مراسلة «ملف» مخصص للتطوير المحلي فقط: إذ يكتب على القرص الرسالة كاملةً والمرسَل إليه وروابطها في مجلد محمي. ويجب ألا يُفعَّل أبدًا في بيئة الإنتاج، وتصبح هذه الملفات مؤهلة للمحو بعد 24 ساعة. ثم تتولى عملية الحذف المجدولة محوها. ويقتصر تشخيص آخر إرسال أيضًا على 24 ساعة ولا يحتفظ بعنوان المرسَل إليه بصيغة واضحة.

8. المسؤول عن المعالجة

Original Web، Mohammed Afife، مقاول فردي، 10 avenue Jean Mermoz, 13160 Châteaurenard، فرنسا. لأي سؤال أو طلب يتعلق ببياناتك: contact@original-web.com.

9. حقوقك

تتمتع بحقوق الوصول والتصحيح والمحو والتقييد والاعتراض وقابلية النقل المنصوص عليها في اللائحة العامة لحماية البيانات (RGPD)، وكذلك بالحق في سحب موافقتك في أي وقت.

الطريقة الأسرع: من مساحة حسابك، يمحو زر «حذف حسابي» بيانات حساب الوصول فورًا. أما ملفات التوقيع المكتملة فتخضع لمدة الإثبات المستقلة المعلنة أعلاه.
يسحب رابط إلغاء الاشتراك الموجود في كل رسالة من رسائلنا الإلكترونية موافقتك التسويقية دون المساس بوصولك إلى الأداة.
وإلا: راسلنا على contact@original-web.com. نرد في غضون 30 يومًا كحد أقصى، وعادةً قبل ذلك بكثير.

يمكنك أيضًا تقديم شكوى إلى اللجنة الوطنية للمعلوماتية والحريات (CNIL)، 3 place de Fontenoy, 75007 Paris، cnil.fr.

10. المعالِجون

استضافة الموقع وقاعدة البيانات: Hostinger International Ltd, 61 Lordou Vironos Street, 6023 Larnaca، قبرص (الاتحاد الأوروبي).
إرسال الرسائل الإلكترونية: تتيح الشيفرة البرمجية إما خادم البريد التابع لمزوّد الاستضافة Hostinger International Ltd، المستخدَم افتراضيًا، وإما واجهة API الخاصة بـ Brevo (Sendinblue SAS)، إذا فُعِّل هذا الوضع في إعدادات الإنتاج. ولا يمكن لهذه الصفحة تحديد الوضع المفعَّل حاليًا. ويجب قيد أي تفعيل لـ Brevo في سجل أنشطة المعالجة وتأطيره بعقد المعالجة من الباطن المقابل.
المصادقة عبر Google (فقط إذا اخترت هذا الخيار): Google Ireland Limited, Gordon House, Barrow Street, Dublin 4، أيرلندا. ومن الممكن في هذا الإطار نقل بيانات إلى Google LLC (الولايات المتحدة)، وهو نقل مؤطَّر بالبنود التعاقدية النموذجية وبإطار حماية البيانات بين الاتحاد الأوروبي والولايات المتحدة.

وعليه، تتوقف الجهات المتلقية الفعلية على الخيارات المفعَّلة في بيئة الإنتاج. ويجب التحقق منها عند كل إطلاق، وتحديث هذه السياسة إذا تغيّرت الإعدادات.

11. التعديلات

يُنشر أي تغيير في هذه السياسة على هذه الصفحة مع تاريخ جديد. وأي غرض جديد، مثل مسار متعدد الموقّعين يتضمن معالجة على الخادم، أو إرسال عروض من شركاء، سيكون موضوع إعلام منفصل، وإذا كان يستند إلى الموافقة، موضوع طلب صريح جديد. ولا نطبّق أبدًا أي تغيير بأثر رجعي على موافقات سبق جمعها.

وقّع ملف PDF

المساحة المهنية المحلية: بيانات منفصلة عن سجل التوقيع

تحتفظالمساحة المهنية ببيانات الاتصال الخاصة بالمنشأة، والشعار، والعملاء، ومسودات عروض الأسعار/الفواتير، ونماذج عروض الأسعار المهيكلة، وكتالوج الخدمات، والحقول الحرة في قاعدة بيانات IndexedDB parapheo-metier الخاصة بالمتصفح، دون حساب إلزامي. ولا تخضع هذه القاعدة لعملية الحذف بعد 7 أيام ولا لحدود سجل ملفات PDF الموقَّعة. ولا تُطبَّق أي عملية حذف تلقائي على الملفات المهنية. وقد يؤدي محو بيانات الموقع أو فقدان الجهاز أو تغيير المتصفح إلى جعلها غير متاحة.

لا ترسل هذه الأدوات الجديدة أي قياس للمحتوى المهني: لا عملاء ولا مبالغ ولا أرقام ولا شعار ولا ملفات PDF. ولا تحمّل Google Analytics على واجهتها المحلية. وتظل طلبات الموارد الثابتة مرئية لخادم الاستضافة وفقًا للسجلات التقنية الموصوفة أعلاه.

تحتوي النسخة الاحتياطية بصيغة JSON المصدَّرة على معلومات المنشأة والعملاء وبيانات المستندات اللازمة لإعادة إنشاء ملفات PDF، وكذلك على نماذج عروض الأسعار المهيكلة (الخدمات، والأقسام، والأسعار، والعرض، والتسميات، والملاحظات، والبيانات الإلزامية)، وكتالوج الخدمات مع الفئات الحرة، والحقول الحرة الخاصة بالمنشأة والعميل والمستند. والتسجيل في الكتالوج إرادي. وقد تحتوي النصوص الحرة على بيانات شخصية وأسعار قديمة: تحقّق منها قبل إعادة استخدامها. ولا تُدرج المرفقات الخارجية وملفات PDF الموقَّعة. ويجب حفظ هذه النسخة الاحتياطية في مكان محمي؛ وتشفيرها اختياري ويتم داخل المتصفح قبل التنزيل. ولا تُرسَل عبارة المرور ولا يُحتفظ بها ولا يمكن لـ Parapheo استعادتها. ولا يشفّر هذا الخيار تخزين IndexedDB نفسه.

تعرض عملية الاستعادة المحتوى والأرقام المشتركة ثم تطلب تأكيد الاستبدال. ويتم الإيداع اليدوي على خادمك بمبادرة منك بعد التصدير؛ ولا تُطلق Parapheo أي نقل. والموصل المباشر بالخادم والنسخ الاحتياطي المستضاف لدى Parapheo غير متاحين في هذه النسخة. ويبقى الدعم المالي اختياريًا ومنفصلًا عن البيانات ودون دفع تلقائي.

نماذج عروض الأسعار البسيطة

في أداة إنشاء عروض الأسعار، يُعدّ حفظ نموذج إجراءً صريحًا. ويُحفظ النموذج المهيكل في parapheo-metier ويُدرج في النسخة الاحتياطية المهنية، مع تشفير اختياري عند التصدير. ولا يتضمن حقول العميل أو رقم عرض السعر أو تواريخه، ولا ملف PDF المستورد. غير أن نصوصه الحرة قد تحتوي على أسماء أو أسعار أو آجال قديمة أو معلومات أخرى: تحقّق منها قبل إعادة استخدام نسخة احتياطية أو مشاركتها. ولا يؤدي حذف نموذج إلى حذف عروض الأسعار التي أُنشئت مسبقًا. أما نماذج Word وExcel وPDF الموصوفة أدناه فتستخدم قاعدة بيانات أخرى ونسخة احتياطية منفصلة.

النماذج الشخصية وطلبات الشركات

تقرأ أداة قوالبي ملفات DOCX وXLSX وPDF المحددة داخل متصفحك. وتُحفظ النماذج المسجَّلة وملفاتها الأصلية ومواضع مناطق PDF في قاعدة البيانات المحلية المستقلة parapheo-modeles. ولا تُنقل ولا تُدرج في النسخة الاحتياطية المهنية الخاصة بالعملاء والمسودات. ويمكن تصدير نسخة احتياطية منفصلة للنماذج بصيغة JSON غير مشفّرة؛ وقد تحتوي على بيانات موجودة في ملفاتك الأصلية ويجب حمايتها. ولا تُدعم وحدات الماكرو والمستندات النشطة والعلاقات الخارجية. ولا يُرسَل أي محتوى من هذه الملفات ضمن الإحصاءات.

في صفحة الشركات، يُعدّ الملخّص في الذاكرة داخل التبويب. ولا يُرسَل عبر نموذج على الخادم ولا يُحفظ تلقائيًا. ويتطلب نسخ الملخّص أو فتح برنامج البريد الإلكتروني نقرة. ويبقى الإرسال الفعلي بمبادرة منك في هذا البرنامج؛ وعندئذ تخضع الرسالة لشروطه الخاصة ولإدارة طلبات التواصل. لا ترفق أي مستند حساس بطلب أول.

صندوق الأفكار

يفتح رابط «صندوق الأفكار» (أسفل الصفحة، وقائمة «نشاطي»، وصفحة الشركات) نموذجًا اختياريًا. وبعد نقرك على «أرسل فكرتي»، يتلقى الخادم نوع الاقتراح، ورسالتك، وفقط إذا ذكرتها: اسم المنشأة، والمهنة، وحجم الفريق، وعنوان بريد إلكتروني. ولا يُقبل البريد الإلكتروني إلا بموافقتك على أن يُتواصل معك مجددًا بشأن هذه الفكرة. وإذا كنت مسجّل الدخول، تُربط الفكرة بحسابك، وهو ما يُشار إليه في النموذج. وتُنقل أيضًا لغة الواجهة والصفحة التي أتيت منها.

تُستخدم هذه الاقتراحات لترتيب أولويات تطوير Parapheo ودراسة تطويرات محتملة حسب الطلب (الأساس القانوني: المصلحة المشروعة، وموافقتك فيما يخص إعادة التواصل). ويُرسَل إشعار داخلي إلى فريق Parapheo. وتُمحى بيانات الاتصال (البريد الإلكتروني، والمنشأة، والربط بالحساب) في أجل أقصاه 24 شهرًا بعد الإرسال، أو فور حذف الحساب؛ ويمكن الاحتفاظ بنص الفكرة دونها. ويمكنك طلب حذفها في أي وقت عبر contact@parapheo.com. ويحدّ معرّف تقني مؤقت مشتق من عنوان IP من إساءة الاستخدام (5 إرسالات في الساعة) ولا يُحفظ مع الفكرة.

الاستيراد المساعَد لعرض سعر بصيغة PDF

يمكن لأداة إنشاء عروض الأسعار قراءة ملف PDF يحتوي على نص على جهازك. ولا يُرسَل الملف ولا اسمه ولا نصه ولا صفحاته ضمن الإحصاءات ولا إلى الخادم. ويبقى المصدر والمعاينة في الذاكرة طوال مدة الاستيراد، دون أن يُحفظا في قاعدة البيانات المهنية. ويمكن بعد ذلك حفظ المعلومات التي اخترتها وصحّحتها كمسودة محلية. ولا تُحفظ منشأتك وشعارك إلا بعد إجراء منك، على هذا المتصفح، دون مزامنة تلقائية. ولا يعيد الاستيراد إنتاج التنسيق تلقائيًا ولا يُجري التعرّف الضوئي على الحروف (OCR).

البحث عن شركة والانتقال إلى التوقيع

تقترح أداة إنشاء عروض الأسعار بحثًا عامًا اختياريًا. وتؤدي النقرة على زر البحث إلى نقل ما أدخلته (الاسم أو رقم SIREN أو SIRET) إلى recherche-entreprises.api.gouv.fr، مع المعلومات الشبكية المعتادة؛ ولا يُنقل إلى واجهة API هذه أي ملف PDF أو مبلغ أو شعار. ولا يحدث أي استدعاء أثناء الكتابة. ولا تملأ النتائج الحقول إلا بعد اختيارك. ويبقى عرض السعر وتنسيقه والبيانات المقدَّمة محلية.

يفتح زر «طلب التوقيع» عرض السعر المُنشأ في تبويب آخر من Parapheo عبر قناة من الأصل نفسه، في الذاكرة، دون ملف PDF في عنوان URL ودون قاعدة بيانات جديدة. وتنتهي صلاحية هذا النقل المحلي بعد 30 ثانية ولا يُنشئ طلبًا عن بُعد. ثم يتطلب الإرسال المشفّر ورابط التوقيع تأكيدًا صريحًا في المحرر. والبيانات المتعلقة بحماية البيانات تقدّمها المنشأة ولا تمثّل امتثالًا صادقت عليه Parapheo.

حساب Parapheo Pro واشتراكه

يرتبط اشتراكك بمعرّف حسابك المؤكَّد، لا بإشارة يرسلها متصفحك. وتحتفظ Parapheo بالمعرّفات التقنية لدى Stripe الخاصة بالعميل والاشتراك ومحاولة الدفع، وبالصيغة، والحالة، وتواريخ الفترة بتوقيت UTC، ونتيجة عمليات التحقق. وتُحدَّد أحداث الدفع التقنية برقمها وببصمة محتواها، دون الاحتفاظ بالمحتوى الكامل؛ ويُحذف سجلها بعد 90 يومًا أثناء معالجة الأحداث.

تتيح هذه المعلومات تنفيذ الاشتراك المطلوب، والتحقق من الوصول، وتجنّب التكرار. وتنقل Parapheo إلى Stripe عنوان الحساب والمعرّفات التقنية اللازمة، دون ملفات PDF ولا محتوى العملاء. وتجمع Stripe بيانات الدفع مباشرةً على صفحتها الخاصة: ولا تتلقى Parapheo أرقام البطاقات.

يُحتفظ بربط الاشتراك ما دام الحساب موجودًا؛ ويُحذف مع الحساب بعد انتهاء الاشتراك والمدفوعات الجارية. وتظل مستندات الفوترة التي تحتفظ بها Stripe خاضعة لالتزاماتها وللقواعد المطبقة على الناشر. راجع سياسة الخصوصية الخاصة بـ Stripe. وتبقى ملفات عروض الأسعار والفواتير المحلية في متصفحك: ومن الضروري حفظ نسخة احتياطية.