سياسة الخصوصية

مسؤول معالجة المعطيات الشخصية المجمعة عبر منصة IPTICAR هو وزارة التعليم العالي والبحث العلمي (MESRS) بالجمهورية الجزائرية الديمقراطية الشعبية، ضمن مشروع IPTICAR.

للطلبات المتعلقة بحماية المعطيات: contact@ipticar.dz. قد يُعيَّن مسؤول حماية المعطيات (DPO)؛ وعند التعيين، تُنشر بيانات الاتصال على هذه الصفحة.

تنطبق هذه السياسة على المعالجة عبر موقع ipticar.dz وواجهة api.ipticar.dz ونماذج التسجيل والاتصال والمساحات المتصلة (لوحات التحكم) والاتصالات المرتبطة بالمشروع.

لا تشمل المواقع الخارجية المتاحة عبر روابط (MESRS، Expertise France، البرامج الأوروبية، الشبكات الاجتماعية) الخاضعة لسياساتها الخاصة.

وفق RGPD والقانون 18-07، تُعالج معطياتك على الأسس التالية:

• تنفيذ العقد أو تدابير ما قبل التعاقد: إنشاء حسابك وإدارته والمصادقة وتقديم خدمات المنصة.
• الموافقة: الاشتراك في النشرة الإخبارية والاتصالات التسويقية ومعالجة بيانات الملف الأكاديمي المصرح بها عند التسجيل (خانة إلزامية). يمكنك سحب موافقتك في أي وقت دون المساس بمشروعية المعالجة السابقة.
• المصلحة المشروعة: أمن المنصة ومنع الاحتيال وتحسين الخدمة والإحصاءات المجمعة والمجهولة ومعالجة طلبات المساعدة.
• الالتزام القانوني: حفظ بعض المعطيات للوفاء بالمتطلبات المحاسبية والإدارية والقضائية المطبقة على المشروع الممول من الاتحاد الأوروبي.

حسب استخدامك للمنصة، قد نعالج الفئات التالية:

• بيانات التعريف: اللقب، الاسم، البريد الإلكتروني، رقم الهاتف (اختياري)، رابط LinkedIn (اختياري).
• بيانات مؤسسية: البلد، الجامعة، الكلية، الأدوار الأكاديمية أو المهنية.
• بيانات الملف الأكاديمي: المجالات العلمية، الخبرات (وسوم)، المواضيع الأوروبية، المشاركة في مشاريع أوروبية، البرامج المُعبأة، مستوى الخبرة، أسباب التسجيل، الاحتياجات ذات الأولوية.
• بيانات الاتصال والتقنية: معرفات الجلسة (ملفات httpOnly)، تاريخ آخر دخول، سجلات الخادم (عنوان IP، الطابع الزمني، user-agent)، بيانات الأخطاء عند تفعيل Sentry.
• بيانات الاتصال: رسائل طلبات المساعدة (تذاكر) والمرفقات؛ محتوى نموذج الاتصال عند تفعيله.
• التفضيلات: موافقة RGPD (gdpr_consent)، اشتراك النشرة (is_subscribed)، الفرص المفضلة.

تُعالج معطياتك للأغراض التالية:

• تمكين التسجيل والمصادقة وإدارة الحساب؛
• تخصيص تجربتك وتسهيل التواصل داخل المجتمع الأكاديمي؛
• نشر الفرص والفعاليات والموارد والأخبار ذات الصلة؛
• إدارة المساهمات التحريرية ومراقبة المحتوى؛
• معالجة طلبات المساعدة وتقديم الدعم للمستخدمين؛
• إرسال اتصالات مشروع IPTICAR، مع مراعاة موافقتك على النشرة؛
• ضمان أمن وصيانة وتحسين المنصة تقنياً؛
• إعداد تقارير مجمعة لالتزامات تقارير مشروع التوأمة الممول من الاتحاد الأوروبي.

تستخدم المنصة ملفات تعريف الارتباط والتخزين المحلي الضرورية لتشغيل الخدمة:

• ipticar_access، ipticar_refresh، ipticar_session: ملفات مصادقة (httpOnly، SameSite=Lax)، مدة محدودة (30 دقيقة للوصول، 30 يوماً للتجديد).
• sidebar_state: تفضيل عرض القائمة الجانبية في لوحة التحكم (7 أيام)، مخزن في المتصفح.
• مسودات النماذج (localStorage): لمستخدمي لوحة التحكم لصياغة المحتوى على الجهاز المحلي فقط.
• Sentry (عند التفعيل): مراقبة الأخطاء التقنية في الإنتاج بعيّنة محدودة؛ لا تُوضع ملفات إعلانية.

قد تُبلَّغ معطياتك للفئات التالية في الحدود اللازمة لمهامهم:

• فرق MESRS ومشروع IPTICAR المخولة (إدارة، إشراف، دعم)؛
• شركاء التحالف (Expertise France، Fondazione PIN، Spider) لأنشطة مشروع التوأمة؛
• مقدم الاستضافة والبنية التحتية التقنية للمنصة (خوادم، قواعد بيانات)؛
• خدمة واجهة البرمجة الخلفية (api.ipticar.dz) لحفظ ومعالجة حسابات المستخدمين؛
• Sentry (Functional Software, Inc.) — عند التفعيل في الإنتاج لمراقبة الأخطاء (عيّنة محدودة)؛
• السلطات العامة عندما يقتضي القانون.

في إطار مشروع التوأمة، قد تكون بعض المعطيات متاحة لشركاء في الاتحاد الأوروبي (فرنسا، إيطاليا، السويد). تُحكم هذه التحويلات بضمانات القانون 18-07، وعند الاقتضاء، بنماذج البنود التعاقدية القياسية للمفوضية الأوروبية أو آليات معترف بها بموجب RGPD.

أي تحويل للمعطيات الشخصية خارج الجزائر إلى بلد لا يوفر مستوى حماية كافياً يخضع لمتطلبات ANPDP، بما في ذلك الحصول على ترخيص عندما تقتضيه التنظيمات الجزائرية.

تُحفظ المعطيات لمدد متناسبة مع الأغراض:

• بيانات الحساب النشط: طوال مدة استخدام الخدمة، ثم الحذف أو إخفاء الهوية خلال 3 سنوات من آخر نشاط، ما لم يُفرض خلاف ذلك.
• بيانات الموافقة (RGPD، النشرة): إثبات الموافقة طوال مدة المعالجة وحتى 5 سنوات بعد السحب.
• السجلات التقنية والأمنية: حتى 12 شهراً، ما لم يتطلب حادث حفظاً أطول.
• بيانات تقارير المشروع الأوروبي: المدة المطلوبة بعقود التمويل الأوروبي، ثم الأرشفة أو الحذف.
• طلبات ممارسة الحقوق: حفظ الطلب والرد طوال مدة التقادم المعمول بها.

تطبق IPTICAR تدابير تقنية وتنظيمية مناسبة: اتصالات مشفرة (HTTPS/TLS)، ملفات مصادقة httpOnly، سياسة أمن المحتوى (CSP)، تحكم بالوصول حسب الأدوار، كلمات مرور مُجزأة على الخادم، نسخ احتياطية ومراقبة البنية.

لا توجد طريقة نقل أو تخزين خالية من العيوب؛ عند خرق معطيات قد يعرض حقوقك للخطر، نُبلغ السلطات المختصة والمعنيين عند الاقتضاء ضمن الآجال القانونية.

وفق RGPD والقانون الجزائري 18-07، لك الحقوق التالية في الشروط والحدود التي يحددها القانون:

• حق الوصول: التأكد من معالجة معطياتك والحصول على نسخة؛
• حق التصحيح: تصحيح المعطيات غير الدقيقة أو الناقصة؛
• حق المحو («النسيان»): طلب حذف معطياتك مع مراعاة الالتزامات القانونية للحفظ؛
• حق تقييد المعالجة؛
• حق الاعتراض على المعالجة المبنية على المصلحة المشروعة أو لأغراض التسويق؛
• حق نقل المعطيات التي قدمتها عند المعالجة الآلية المبنية على الموافقة أو العقد؛
• حق سحب الموافقة في أي وقت للمعالجات المعتمدة عليها.

لممارسة حقوقك، أرسل طلباً إلى contact@ipticar.dz مع بيان موضوع الطلب ونسخة من إثبات الهوية عند الحاجة. نرد خلال شهر، قابل للتمديد شهرين في الحالات المعقدة.

إذا رأيت أن حقوقك غير محترمة، يمكنك تقديم شكوى إلى السلطة الوطنية لحماية المعطيات ذات الطابع الشخصي (ANPDP) في الجزائر، أو إلى سلطة الرقابة في بلد إقامتك بالاتحاد الأوروبي إذا كان RGPD ينطبق على وضعك.

الاشتراك في النشرة اختياري. يمكنك إلغاء الاشتراك في أي وقت عبر الرابط في الرسائل أو بالتواصل مع contact@ipticar.dz.

سحب الموافقة على النشرة لا يؤثر على الرسائل الضرورية لإدارة حسابك.

المنصة غير موجهة للأطفال دون 16 سنة. إذا علمت أن قاصراً قدّم معطيات دون إذن ولي الأمر، تواصل معنا لاتخاذ التدابير المناسبة.

قد تُحدَّث هذه السياسة لتعكس تطور الخدمة أو التنظيم أو ممارسات المشروع. يظهر تاريخ آخر تحديث أعلى الصفحة. ننصح بمراجعتها بانتظام.

عند تعديل جوهري يمس حقوقك، قد نُعلمك بالبريد الإلكتروني أو بإشعار على المنصة.