مسؤول المعالجة
ينشر SOS Parcours شركة WINCHFLOW TECHNOLOGIES SAS (باريس، فرنسا — SIREN 101 500 247) بصفتها مسؤولة المعالجة وفق اللائحة (EU) 2016/679 (RGPD).
هذه النسخة مخصّصة لـ الجزائر. يمكن التواصل مع مسؤول حماية البيانات على dpo@winchflow-technologies.com.
مبادئنا
صُمّم SOS Parcours لمرافقة الأشخاص المصابين بأمراض خطيرة دون اشتراط بيانات تعريفية (اسم، بريد أو هاتف) لإنشاء ملف المسار.
المحتويات الحساسة التي تختارون إدخالها (ملاحظات، يومية الآثار الجانبية، مواعيد) مشفّرة عند التخزين على مستوى التطبيق. لا نبيع بياناتكم ولا نعرض إعلانات مستهدفة.
- معرّف ملف ورمز PIN — بلا حساب شخصي للمريض
- تشفير تطبيقي للملاحظات وتقارير المواعيد ودرجات اليومية (تعب، غثيان، ألم)
- إشراف بشري وآلي على المحتوى المجتمعي
- تقليل البيانات وحذف تلقائي للملفات غير النشطة
البيانات المجمّعة والأغراض والأسس القانونية
فيما يلي تفصيل لكل معالجة على SOS Parcours: البيانات، الغرض، الأساس القانوني ومدة الحفظ.
إنشاء ملف المسار والوصول إليه
استبيان المسار والدخول برقم الملف + PIN
البيانات المجمّعة
- رمز ملف مجهول وملخّص PIN (لا يُخزَّن PIN بصيغة واضحة)
- المرض، ولاية، الوضعية، الاحتياجات، نوع العلاج، فترة التشخيص، تفضيل القطاع
- تاريخ آخر نشاط
الغرض
إنشاء مسار رعاية مخصص ومؤمّن دون حساب باسم حقيقي.
الأساس القانوني
الموافقة (المادتان 6.1.a و 9.2.a من RGPD) عند إنشاء الملف؛ مصلحة مشروعة (6.1.f) لتأمين الوصول.
مدة الحفظ
طالما الملف نشط؛ أرشفة بعد 6 أشهر من عدم النشاط؛ حذف نهائي بعد 12 شهراً من الأرشفة.
المتابعة الشخصية في الملف
ملاحظات، يومية الآثار، جهات اتصال وموارد محفوظة
البيانات المجمّعة
- ملاحظات وتقارير مواعيد (مشفّرة)
- درجات التعب / الغثيان / الألم (1 إلى 10، مشفّرة)
- إشارات إلى دليل وروابط مثبتة
- عناوين وتواريخ وأماكن المواعيد
الغرض
تمكينكم من متابعة مساركم في فضاء خاص.
الأساس القانوني
موافقة (6.1.a و 9.2.a RGPD) — استخدام طوعي. ننصح بعدم إدخال معلومات تعريفية أو بيانات طبية سرية.
مدة الحفظ
مرتبطة بمدة حياة الملف.
تُشفَّر الحقول الحساسة على الخادم بمفتاح مشتق من سر التطبيق (خارج قاعدة البيانات). الوصول إلى الملف محمي برمز الملف وPIN؛ هذا ليس تشفيراً من طرف إلى طرف. قد يتمكن مسؤولو النظام المخوّلون الحاصلون على مفاتيح البنية التحتية نظرياً من الوصول إلى البيانات بعد فك التشفير.
ملف تعريف ارتباط الجلسة
بعد الدخول إلى ملفكم
البيانات المجمّعة
- معرّف تقني لجلسة الملف (ملف تعريف ارتباط موقّع)
- ملف تعريف ارتباط جلسة ضروري لتشغيل الموقع بأمان
الغرض
الحفاظ على جلسة الملف بشكل آمن.
الأساس القانوني
مصلحة مشروعة (6.1.f RGPD) — ضروري لتشغيل الخدمة.
مدة الحفظ
جلسة المتصفح؛ يُحذف عند تسجيل الخروج.
منتدى التضامن
نشر باسم مستعار دون حساب إلزامي
البيانات المجمّعة
- اسم مستعار وعنوان ومحتوى الرسالة
الغرض
التضامن بين المرضى في فضاء خاضع للإشراف.
الأساس القانوني
موافقة (6.1.a) عند الإرسال؛ مصلحة مشروعة (6.1.f) للإشراف وسلامة المنصة.
مدة الحفظ
مدة نشر المحتوى؛ بيانات الإشراف حسب الحاجة للتتبع.
الإبلاغ عن إساءة
البيانات المجمّعة
- نص البلاغ ومرجع المحتوى
الغرض
معالجة البلاغات وإيقاف المحتوى المسيء.
الأساس القانوني
مصلحة مشروعة (6.1.f RGPD).
مدة الحفظ
12 شهراً بعد إغلاق البلاغ.
حساب المتطوّع
البيانات المجمّعة
- اسم مستعار وكلمة مرور (مُهاشة) ومنطقة ومرضيات اختيارية
- بريد إشعار اختياري (مشفّر)
الغرض
إدارة مساهمات المتطوّعين والإشراف.
الأساس القانوني
تنفيذ التسجيل (6.1.b)؛ موافقة للبريد الاختياري (6.1.a).
مدة الحفظ
طالما الحساب نشط؛ إمكانية إخفاء الهوية عند الطلب.
أمان وتوفر الخدمة
البيانات المجمّعة
- بيانات اتصال تقنية ضرورية للأمان (مثل عنوان IP والطابع الزمني)
- سجلات تقنية محدودة
الغرض
الحفاظ على أمان وتوفر وسلامة الخدمة.
الأساس القانوني
مصلحة مشروعة (6.1.f RGPD).
مدة الحفظ
مدد قصيرة ومتناسبة مع ممارسات الاستضافة.
الحفظ والحذف التلقائي
- ملف نشط: محفوظ طالما تستخدمونه
- 6 أشهر دون نشاط: أرشفة
- 12 شهراً بعد الأرشفة: حذف نهائي للملف وكل بياناته
المستلمون والمتعاقدون من الباطن
الوصول محدود لفرق Winchflow Technologies المخوّلة والمزوّدين الضروريين فقط.
لا بيع ولا إعادة تسويق للبيانات.
- OVHcloud — استضافة (الاتحاد الأوروبي)
- مزوّدو خدمات تقنية للمراسلة والأمان عند الحاجة، بموجب عقود متوافقة مع RGPD
حقوقكم
وفق RGPD: حق الوصول والتصحيح والمحو والتقييد والاعتراض والنقل حيث ينطبق.
للملف المجهول (رمز + PIN)، يتطلب إثبات حيازة الملف. يمكنكم حذف ملفكم من واجهة «ملفي».
نقل خارج الاتحاد الأوروبي
البيانات المستضافة على هذه النسخة تُعالج داخل الاتحاد الأوروبي (OVH).
قد يستعين بعض مزوّدي الخدمات التقنية بمعالجة خارج الاتحاد الأوروبي مع ضمانات تعاقدية مناسبة.
التحديثات
قد تُحدَّث هذه السياسة؛ يظهر تاريخ التحديث أعلى الصفحة.