سياسة إدارة ملفات تعريف الارتباط (Cookies)

1. الموضوع والإطار القانوني

تنظّم هذه السياسة استخدام المتعقّبات على الموقع. وتصف طبيعة المتعقّبات التي يُحتمل استخدامها، وأغراضها، ومدة الاحتفاظ بها، والأسس القانونية التي تبررها، وكذلك الوسائل المتاحة لكم للتعبير عن موافقتكم أو رفضها أو تعديلها أو سحبها.

يخضع إيداع المتعقبات وقراءتها لمجموعة دقيقة من القواعد. يلتزم الناشر بالتقيد بجميع النصوص المعمول بها، ولا سيما:

• المادة 82 من القانون رقم 78-17 المؤرخ في 6 يناير 1978 المتعلق بالمعلوماتية والملفات والحريات (المعروف باسم « loi Informatique et Libertés »)، والذي ينقل إلى القانون الفرنسي المادة 5.3 من التوجيه 2002/58/CE المعروف باسم « ePrivacy »، ويُخضع كل عملية وصول إلى معلومات مخزَّنة في الجهاز الطرفي للمستخدم أو تسجيل معلومات فيه، لالتزام الإعلام المسبق والموافقة؛
• اللائحة (الاتحاد الأوروبي) 2016/679 الصادرة في 27 أبريل 2016 المتعلقة بحماية الأشخاص الطبيعيين فيما يخص معالجة البيانات ذات الطابع الشخصي («RGPD»)، ولا سيما المادة 6.1.أ منها التي تجعل من الموافقة أساسًا قانونيًا للمعالجة؛
• المبادئ التوجيهية المعدِّلة والتوصية المتعلقة بـ«ملفات تعريف الارتباط وأدوات التتبّع الأخرى» الصادرة عن اللجنة الوطنية الفرنسية للمعلوماتية والحريات (CNIL)، والتي تحدد الطرائق العملية لجمع الموافقة، ومتطلب أن يكون الرفض بنفس بساطة القبول، والمدد الموصى بها، وقائمة أدوات التتبّع المعفاة من الموافقة.

لهذه السياسة قيمة إعلامية وهي مُلزِمة للناشر. وهي تعكس إرادة MARA LABS في جعل احترام خصوصيتكم في صميم تصميم الموقع، تماشياً مع مبدأ حماية البيانات منذ التصميم (privacy by design).

2. ما هو ملف تعريف الارتباط (الكوكي) أو المتتبّع

يقصد بمصطلح «متتبع» بشكل عام أي تقنية تتيح قراءة أو كتابة معلومات في جهاز طرفي لمستخدم الإنترنت. ويُعد «ملف تعريف الارتباط» (cookie) الشكل الأكثر شهرة له، لكنه ليس الوحيد. ويشمل التنظيم جميع هذه الأجهزة، أيًا كانت تسميتها التقنية أو التجارية.

نميّز بشكل رئيسي بين الفئات التالية:

• ملفات تعريف الارتباط عبر HTTP : ملفات نصية صغيرة يودعها خادم موقع أو طرف ثالث ويخزّنها المتصفح. تُعاد إرسالها إلى الخادم مع كل طلب، وتتيح على سبيل المثال التعرف على جهاز طرفي من زيارة إلى أخرى.
• التخزين المحلي (local storage وsession storage): مساحات تخزين داخلية في المتصفح تتيح الاحتفاظ بمعلومات على الجهاز الطرفي، دون إرسال تلقائي إلى الخادم. وهذه هي التقنية التي يستخدمها الموقع لحفظ تفضيلاتكم الخاصة بملفات تعريف الارتباط.
• البكسلات غير المرئية (web beacons أو بكسلات التجسس): صور صغيرة جدًا، غالبًا شفافة، مدمجة في صفحة أو رسالة بريد إلكتروني للإشارة إلى الاطلاع عليها. لا يستخدم الموقع أيًا منها.
• المعرّفات والبصمات الرقمية: تقنيات للتعرف على الجهاز الطرفي تعتمد على مجموعة خصائصه التقنية (fingerprinting) أو على معرّفات دائمة. لا يستخدم الموقع أياً من هذه التقنيات.

تُعامَل جميع هذه الأدوات قانونيًا بالطريقة نفسها. فمتى ما وصلت إلى معلومات مخزّنة على جهازك الطرفي أو سجّلت معلومات عليه، فإنها تخضع للمادة 82 من loi Informatique et Libertés، بصرف النظر عن طبيعتها التقنية.

3. المبادئ المطبقة على إيداع أدوات التتبع

المبدأ الموجِّه هو مبدأ الموافقة المسبقة. باستثناء الحالات المعفاة صراحةً، لا يجوز إيداع أو قراءة أي متتبع قبل أن يُبدي المستخدم موافقته من خلال فعل إيجابي واضح. ولا يُعدّ الصمت أو عدم اتخاذ أي إجراء أو مجرد مواصلة التصفح أو التمرير عبر الصفحة بمثابة موافقة بأي حال من الأحوال.

بعض المتعقبات معفاة من الموافقة. تُقرّ اللوائح وهيئة CNIL بأن المتعقبات الضرورية بشكل صارم لتقديم خدمة اتصال عبر الإنترنت طلبها المستخدم صراحةً، أو التي يكون غرضها الحصري هو إتاحة أو تسهيل الاتصال بالوسائل الإلكترونية، يمكن إيداعها دون الحصول على موافقة مسبقة. ومع ذلك، تظل خاضعة لالتزام بالإعلام، وهو ما تستجيب له هذه السياسة.

يجب أن يكون الرفض بنفس بساطة القبول. وفقاً لتوصية CNIL، يجب أن يتمكن المستخدم من رفض المتعقبات بنفس السهولة التي يمكنه بها قبولها. لذلك يعرض شريط الموافقة المُعتمد على الموقع، على نفس المستوى وبوضوح مماثل، خياراً للقبول وخياراً للرفض وخياراً لتخصيص اختياراته.

يجب أن تكون الموافقة حرة ومحددة ومستنيرة ولا لبس فيها. تُطلب الموافقة لكل غرض على حدة، مع احتفاظ المستخدم بإمكانية قبول بعض فئات المتعقبات ورفض أخرى. ويمكن سحبها في أي وقت، بنفس سهولة منحها، دون أن يؤثر هذا السحب على مشروعية المعالجة المستندة إلى الموافقة التي تمت قبل هذا السحب.

4. فئات أدوات التتبع ولمحة عامة

تُصنَّف أدوات التتبع إلى عدة فئات بحسب غرضها. يحدد هذا التصنيف النظام القانوني المطبق، ولا سيما ضرورة الحصول على موافقتك من عدمها. يعرض الجدول أدناه لمحة عن هذه الفئات، ويوضح لكل منها وضعها على الموقع.

في الوضع الحالي للموقع، لا تُفعَّل سوى فئة المتعقبات الضرورية للغاية. ولا يُودَع أي متعقب لقياس الجمهور أو وظيفي أو إعلاني أو خاص بالشبكات الاجتماعية.

5. قائمة ملفات تعريف الارتباط الضرورية للغاية

تضمن المتتبعات الضرورية بشكل صارم حسن سير الموقع واحترام اختياراتكم. ولا يمكن تعطيلها دون الإضرار بالخدمة التي طلبتموها صراحة، أي حفظ تفضيلاتكم المتعلقة بملفات تعريف الارتباط واحترامها. وعلى هذا الأساس، فهي معفاة من الموافقة بمفهوم المادة 82 من قانون المعلوماتية والحريات الفرنسي، لكنها موضوع هذا الإشعار.

يستخدم الموقع أداة تتبّع واحدة ضرورية بشكل صارم، موصوفة في الجدول التالي:

لا يحتوي هذا المتعقب على أي بيانات تعريف مباشرة. فهو يقتصر على تسجيل حالة تفضيلاتكم على جهازكم الخاص، عبر التخزين المحلي لمتصفحكم. ولا تُنقل أي معلومة إلى الناشر أو إلى طرف ثالث نتيجة لهذا التخزين. وعند انتهاء مدة ستة أشهر، يُحذف اختياركم ويُعرض عليكم شريط الموافقة من جديد.

6. قياس الجمهور

يتمثل قياس عدد الزوار في إنتاج إحصاءات مجهولة الهوية أو مستعارة الهوية حول عدد زوار الموقع. ويهدف إلى فهم مسارات التصفح، وتحديد الصفحات الأكثر زيارة، وتحسين سهولة استخدام الموقع ومحتواه. ويعتمد عمومًا على وضع ملفات تعريف الارتباط أو قراءة معلومات على الجهاز الطرفي.

حتى تاريخه، لا توجد أي أداة لقياس الجمهور مفعّلة على الموقع. لا يضع الموقع أي ملف تعريف ارتباط إحصائي ولا يستعين بأي مزوّد لتحليل الزيارات، سواء كان داخليًا أو خارجيًا.

إذا ما تم نشر أداة من هذا القبيل، فسيُطبَّق الإطار التالي:

• من حيث المبدأ، يخضع قياس الجمهور لموافقة مسبقة من المستخدم، تُجمع عبر شريط الإشعار، وهو معطّل افتراضيًا.
• تقبل CNIL مع ذلك إعفاءً من الموافقة بالنسبة لحلول قياس عدد الزوار المقتصرة حصرًا على إنتاج إحصاءات مجهولة الهوية، والمُعدَّة بحيث لا تتتبع التصفح على مواقع أخرى، ولا تسمح بمضاهاة البيانات، وتوفر آلية للاعتراض. وفي حال اللجوء إلى مثل هذا الإعداد المعفى، سيُشار إلى ذلك في هذه السياسة.
• وفقًا لتوصيات CNIL، تكون مدة صلاحية ملفات تعريف الارتباط الخاصة بقياس الجمهور محدودة بثلاثة عشر (13) شهرًا كحد أقصى، دون تمديد تلقائي عند كل زيارة جديدة.
• لن تتجاوز مدة الاحتفاظ بالبيانات المجمَّعة عبر ملفات التتبع هذه خمسة وعشرين (25) شهرًا، يتم بعدها حذفها أو جعلها مجهولة الهوية.

سيتم تحديث هذه السياسة قبل أي نشر لهذه الخدمة. وستُضاف إليها هوية مزوّد الخدمة المحتمل، وملفات تعريف الارتباط المعنية، ومددها، والأساس القانوني المعتمد، وسيُكيَّف شريط الموافقة تبعاً لذلك.

7. ملفات تعريف الارتباط الخاصة بأطراف ثالثة، وشبكات توصيل المحتوى (CDN)، والشبكات الاجتماعية

لا يتضمن الموقع أي ملف تعريف ارتباط من طرف ثالث، ولا أي زر مشاركة على وسائل التواصل الاجتماعي، ولا أي شبكة إعلانية. لا يُدرَج في الصفحات أي محتوى من شبكات التواصل الاجتماعي (فيديو، خلاصة أخبار، زر «إعجاب»)، وبالتالي لا يمكن أن يُودَع أي متتبّع من طرف ثالث من هذا النوع.

مع ذلك، يستخدم الموقع شبكة توصيل محتوى (CDN) لغرض تقني بحت. لعرض عناصره الرسومية ثلاثية الأبعاد، يقوم الموقع بتحميل مكتبة البرمجيات Three.js من الشبكة العامة jsDelivr. وتستدعي هذه الآلية التوضيحات التالية:

• يؤدي تحميل هذه المكتبة إلى إرسال عنوان IP الخاص بكم إلى مزوّد الخدمة jsDelivr، وذلك فقط لغرض التسليم التقني للملف الذي يطلبه متصفحكم.
• هذه العملية لا تؤدي إلى إيداع أي ملف تعريف ارتباط (كوكي) ولا إلى تسجيل أي معلومة في جهازك الطرفي بمفهوم المادة 82. وتتم معالجة عنوان IP من قِبل مزوّد الخدمة في إطار توصيل المورد.
• يُعد نقل عنوان IP ضروريًا من الناحية التقنية لإقامة الاتصال الذي يسمح بتنزيل المورد؛ وهو يندرج ضمن الآلية الجوهرية لعمل بروتوكول الاتصال الإلكتروني.

لا يرتبط بهذا الاستدعاء التقني أي تنميط أو تتبع إعلاني. لمزيد من المعلومات حول معالجة عنوان IP الخاص بكم في هذا السياق، يمكنكم الرجوع إلى سياسة الخصوصية الخاصة بالموقع.

8. الأسس القانونية حسب فئة المتعقب

تستند كل فئة من أدوات التتبع إلى أساس قانوني خاص بها، يُحدَّد وفق الغرض منها. يعرض الجدول أدناه المطابقة بين الفئات وأساسها القانوني.

تستند معالجة عنوان IP المرتبطة بشبكة CDN إلى المصلحة المشروعة للناشر (المادة 6.1.و من اللائحة العامة لحماية البيانات RGPD) في توفير موقع وظيفي وعالي الأداء، دون إيداع أي متعقب بهذه المناسبة.

9. جمع الموافقة وإثباتها

تُجمع الموافقة عبر شريط لإدارة ملفات تعريف الارتباط من نوع «opt-in». يظهر هذا الشريط عند زيارتكم الأولى، أو عندما تنتهي صلاحية اختياركم السابق أو يتم مسحه. لا يُوضع أي متعقب خاضع للموافقة ما لم تُبدوا اختيارًا إيجابيًا.

يوفر الشريط مستوى دقيقًا من الخيارات. فهو يتيح لكم، بمستوى ظهور متساوٍ:

• قبول جميع أدوات التتبع الخاضعة للموافقة؛
• أن ترفض جميع هذه المتعقبات، بنفس سهولة قبولها؛
• من تخصيص اختياراتكم، فئة بفئة، لقبول بعض الأغراض ورفض أخرى.

يُحتفظ بإثبات اختيارك بشكل متناسب. تُسجَّل نتيجة قرارك محلياً على جهازك الطرفي بواسطة المتعقب الضروري بشكل صارم nullbot_consent، الذي يتيح للناشر احترام اختيارك وعدم إزعاجك دون داعٍ. ويشكّل هذا التسجيل أثر التعبير عن إرادتك طوال مدة صلاحيته.

سحب الموافقة مضمون. يمكنكم في أي وقت العدول عن قراركم، دون الحاجة إلى تبرير اختياركم، عبر إعادة فتح لوحة إدارة ملفات تعريف الارتباط.

10. إدارة خياراتكم

تحتفظ بالتحكم الكامل في متعقباتك في أي وقت. أبسط وسيلة لمراجعة أو تعديل تفضيلاتك على الموقع هي إعادة فتح لوحة إدارة ملفات تعريف الارتباط بالنقر على الزر أدناه:

إدارة ملفات تعريف الارتباط

يمكنك أيضًا التصرف مباشرة من متصفحك. تتيح معظم المتصفحات عرض ملفات تعريف الارتباط وبيانات التخزين المحلي أو حظرها أو حذفها. ويختلف الإعداد بحسب البرنامج المستخدم:

• Google Chrome : قائمة «الإعدادات»، قسم «الخصوصية والأمان»، ثم «ملفات تعريف الارتباط وبيانات المواقع الأخرى».
• Mozilla Firefox: قائمة «الإعدادات»، قسم «الخصوصية والأمان»، ثم قسم «ملفات تعريف الارتباط وبيانات المواقع».
• Apple Safari : قائمة «الإعدادات» (أو «التفضيلات»)، علامة التبويب «الخصوصية»، ثم إدارة ملفات تعريف الارتباط وبيانات مواقع الويب.
• Microsoft Edge: قائمة «الإعدادات»، قسم «ملفات تعريف الارتباط وأذونات الموقع»، ثم «إدارة وحذف ملفات تعريف الارتباط وبيانات الموقع».

سيؤدي الحذف اليدوي للتخزين المحلي إلى مسح أداة التتبع nullbot_consent ؛ وسيُعرض عليك عندئذ شريط الموافقة من جديد عند زيارتك القادمة. وقد يؤدي الحظر الشامل لملفات تعريف الارتباط من متصفحك إلى تعطيل بعض الوظائف في مواقع أخرى.

11. مدة صلاحية الموافقة ومدة عمل ملفات التتبع

اختياركم لا يُحفظ إلى أجل غير مسمى. وفقًا لتوصيات CNIL، تخضع الموافقة، كما الرفض، لمدة صلاحية محدودة، يُطلب عند انتهائها منكم إبداء قراركم من جديد للحفاظ على تحديث معلوماتكم.

• مدة الاحتفاظ باختياركم: ستة (6) أشهر. عند انتهاء هذه المدة، يُحذف المتعقب nullbot_consent ويظهر شريط الموافقة من جديد.
• مدة صلاحية ملفات تعريف الارتباط الخاصة بقياس الجمهور (في حال النشر مستقبلاً): ثلاثة عشر (13) شهراً كحد أقصى، دون تمديد تلقائي.
• مدة الاحتفاظ ببيانات قياس الجمهور (في حال النشر مستقبلاً): خمسة وعشرون (25) شهرًا كحد أقصى.

تشكّل هذه المدد حدودًا قصوى. يتعهد الناشر بعدم الاحتفاظ بالمعلومات إلا للمدة الضرورية بشكل صارم للأغراض المتوخاة، وبحذفها أو إخفاء هويتها عند انتهاء المهل المذكورة.

12. نقل البيانات خارج الاتحاد الأوروبي

لا يقوم الموقع، حتى تاريخه، بأي نقل للبيانات الشخصية إلى بلد يقع خارج الاتحاد الأوروبي عن طريق أدوات التتبع. أداة التتبع الوحيدة النشطة، nullbot_consent، تظل مخزَّنة محليًا على جهازك ولا تخضع لأي عملية نقل.

قد يستلزم تحميل مكتبة Three.js عبر شبكة CDN الخاصة بـ jsDelivr توجيهاً تقنياً لعنوان IP الخاص بك عبر خوادم قد تكون موجودة خارج الاتحاد الأوروبي. يقتصر هذا النقل على تسليم المورد المطلوب ولا يترتب عليه إيداع أي متعقب (traceur). وفي حال حدوث مثل هذا التوجيه، يحرص الناشر على أن يندرج ضمن إطار يوفر ضمانات ملائمة بمفهوم الفصل الخامس من اللائحة العامة لحماية البيانات (RGPD).

في حال اللجوء مستقبلاً إلى أداة لقياس الجمهور أو إلى مزوّد خارجي، سيحرص الناشر على أن يخضع أي نقل للبيانات خارج الاتحاد الأوروبي لآلية متوافقة مع RGPD (قرار كفاية، بنود تعاقدية نموذجية أو ضمانات معادلة)، وستُشير هذه السياسة إلى ذلك. لمزيد من التفاصيل، يمكنكم الرجوع إلى سياسة الخصوصية.

13. عواقب الرفض

ليس لرفض المتعقبات الخاضعة للموافقة أي أثر على الوصول إلى الموقع. بما أن الموقع عبارة عن واجهة عرض ثابتة لا تعتمد في عملها على أي متعقب للراحة أو القياس، فإن رفضك لا يؤثر لا في تصفح المحتويات ولا في التنقل بين الصفحات.

يبقى المتعقب الضروري تمامًا نشطًا أيًا كان قرارك. يظل التخزين المحلي nullbot_consent، الذي يُستخدم تحديدًا لتسجيل خيارك واحترامه، مستخدَمًا حتى في حال رفض الفئات الأخرى، لأنه شرط لاحترام إرادتك. فمن دونه، لن يتمكن الموقع من تذكّر رفضك وسيطلب منك ذلك في كل زيارة.

يمكنكم في أي وقت تغيير موقفكم. يمكن الرجوع عن رفض معبَّر عنه اليوم غدًا، والعكس صحيح، من خلال إعادة فتح لوحة إدارة ملفات تعريف الارتباط. ولا يترتب على ممارسة هذا الحق أي قيد على الاستخدام أو أي تدهور في مستوى الخدمة.

14. التواصل والشكاوى والتحديثات

لأي سؤال يتعلق بهذه السياسة أو بإدارة أدوات التتبع، يمكنكم التواصل مع الناشر عبر البريد إلى عنوان مقره الاجتماعي:

MARA LABS, SAS — 41 rue Jacquemars Giélée, 59800 Lille, France.

سيتم تفعيل عنوان بريد إلكتروني مخصص للتواصل فور فتح النطاق، وسيُنشر هنا.

يحق لكم تقديم شكوى لدى السلطة الرقابية. إذا اعتبرتم أن معالجة بياناتكم أو إدارة أدوات التتبع لا تتوافق مع اللوائح المعمول بها، يمكنكم التواصل مع اللجنة الوطنية الفرنسية للمعلوماتية والحريات (CNIL)، 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07، أو عبر موقعها الإلكتروني www.cnil.fr.

قد تخضع هذه السياسة للتطوير. يمكن تحديثها لمراعاة تطورات الموقع، أو التغييرات التنظيمية، أو توصيات هيئة CNIL، ولا سيما في حال نشر أداة لقياس الجمهور مستقبلاً. وسيتم إخطاركم بأي تعديل جوهري، وعند الاقتضاء، سيُطلب موافقتكم من جديد. وندعوكم إلى الاطلاع بانتظام على هذه الصفحة وكذلك على سياسة الخصوصية والإشعارات القانونية الخاصة بالموقع.