سياسة الخصوصية

1. مقدمة

تصف سياسة الخصوصية هذه كيف تجمع Rented ( فيما يلي « نحن ») البيانات الشخصية وتستخدمها وتخزنها وتحميها في سياق استخدام منصتنا لإدارة تأجير السيارات المتاحة عبر www.rented.tn.

نلتزم بحماية خصوصية مستخدمي المنصة، وفقاً للتشريعات التونسية النافذة، لا سيما القانون رقم 2018-50 المتعلق بحماية الأشخاص الطبيعيين تجاه معالجة البيانات الشخصية.

2. البيانات المجمعة

2.1 بيانات تعريف الحساب

عند إنشاء حسابك، نجمع :

عنوان البريد الإلكتروني (إلزامي)
كلمة المرور (مخزنة ك-hash غير قابل للاسترجاع)
الاسم الكامل
رقم الهاتف
اللغة المفضلة (الفرنسية أو العربية)

2.2 بيانات وكالتك

اسم الوكالة والعنوان والهاتف والبريد الإلكتروني
المعرف الجبدي (المعرف الضريبي)
أسماء وعناوين الفروع

2.3 بيانات عملاء التأجير الخاصة بك

المعلومات عن العملاء التي تدخلها في إطار إدارة حجوزاتك :

الاسم واللقب
تاريخ الميلاد
رقم بطاقة التعريف الوطنية (CIN) أو رقم جواز السفر
رقم الهاتف
البريد الإلكتروني (اختياري)
عنوان الإقامة
رقم رخصة القيادة وتاريخ الإصدار وتاريخ الانتهاء

ملاحظة : هذه البيانات تُدخل من قبلكم (الوكالة) في إطار نشاط التأجير. نحن نعمل فقط كمزود خدمة معالجة تقنية.

2.4 البيانات التقنية وأمنية

عنوان IP : يُسجل عند كل عملية مصادقة
User-Agent : سلسلة تعريف المتصفح
توقيتات تسجيل الدخول : تواريخ وأوقات الاتصالات
سجلات التدقيق : تاريخ أحداث المصادقة

2.5 ملف تعريف ارتباط الجلسة

تستخدم المنصة ملف تعريف ارتباط تقني واحد يسمى rented_session. وهو ملف تعريف ارتباط جلسة آمن (HttpOnly, SameSite=Lax, Secure) يحتوي على رمز JWT موقّع. هذا الملف ضروري لعمل المنصة ولا يحتوي على أي بيانات تتبع أو إعلانات.

3. أغراض المعالجة

نستخدم بياناتك للأغراض التالية :

توفير الخدمة : إدارة الحسابات والمصادقة ومعالجة الحجوزات وإنشاء العقود والفواتير
الأمان : الحماية ضد محاولات تسجيل الدخول غير المصرح بها واكتشاف سوء الاستخدام
التواصل : إرسال رسائل بريد إلكتروني تعاملية (التحقق من العنوان، إعادة تعيين كلمة المرور، إشعارات الدعم)
تحسين الخدمة : تحليل مجمّع ومجهول الهوية لأداء المنصة
الالتزامات القانونية : الامتثال الضريبي والتنظيمي

4. الأساس القانوني للمعالجة

تنفيذ العقد : المعالجة ضرورية لتنفيذ التزاماتنا تجاهك
المصلحة المشروعة : أمان المنصة ومنع سوء الاستخدام
الموافقة : للتواصل غير التعامل
التزام قانوني : الاحتفاظ بالبيانات المطلوب بموجب القانون التونسي

5. مشاركة البيانات

لا نبيع بياناتك الشخصية لأطراف ثالثة.

تُشارك بياناتك فقط في الحالات التالية :

مزودو الخدمة : مزودون تقنيون يعالجون البيانات نيابة عنا بموجب التزامات سرية
التزام قانوني : إذا كان ذلك مطلوباً بموجب القانون
حماية الحقوق : للدفاع عن حقوقنا أو أمننا أو أمن مستخدمينا

6. مزودو الخدمة الخارجيون

المزود	الخدمة	البيانات المنقولة
Brevo	إرسال رسائل البريد التعاملية	عنوان البريد الإلكتروني للمستلم، محتوى الرسالة
المستضيف (VPS)	استضافة المنصة وقاعدة البيانات	جميع البيانات المخزنة في المنصة

7. الاحتفاظ بالبيانات

بيانات الحساب : تُحذف بعد 30 يوماً من إنهاء الحساب
بيانات عملاء التأجير : تُحذف بعد 30 يوماً من إنهاء الحساب
سجلات المصادقة : تُحذف تلقائياً بعد 90 يوماً
بيانات الجلسة : تنتهي بعد 12 ساعة من عدم النشاط (أو 30 يوماً مع "تذكرني")
بيانات الفوترة : تُحتفظ بها وفقاً للالتزامات القانونية التونسية (10 سنوات كحد أدنى)

8. أمان البيانات

تشفير كلمات المرور (خوارزمية scrypt)
اتصالات HTTPS / TLS إلزامية
سياسة مصادقة صارمة (قفل بعد محاولات فاشلة)
عزل البيانات حسب الوكالة (أمان صفوف PostgreSQL)
توثيق جميع أحداث المصادقة
وصول محدود للبيانات الحساسة

9. حقوقك

الحق في الوصول : الحصول على نسخة من بياناتك الشخصية
الحق في التصحيح : تصحيح بيانات غير دقيقة
الحق في الحذف : طلب حذف بياناتك
الحق في الاعتراض : الاعتراض على معالجة بياناتك
الحق في التنقل : استلام بياناتك بتنسيق منظم

لممارسة هذه الحقوق، تواصل معنا عبر privacy@rented.tn. نرد في غضون 30 يوماً.

10. نقل البيانات إلى الخارج

تُخزّن بياناتك على خوادم في تونس. لا ننقل بياناتك الشخصية خارج تونس إلا إذا كان ذلك ضرورياً لتشغيل المنصة.

11. ملفات تعريف الارتباط

تستخدم المنصة ملف تعريف ارbound تقني واحد ضروري فقط (rented_session). لا تُستخدم ملفات تعريف ارتباط للتتبع أو الإعلانات أو التحليلات.

12. حماية القاصرين

المنصة غير مخصصة للأشخاص الذين تقل أعمارهم عن 18 عاماً. لا نجمع عن عمد بيانات شخصية للقاصرين.

13. تعديل السياسة

نحتفظ بحق تعديل سياسة الخصوصية هذه في أي وقت. تدخل التعديلات حيز التنفيذ فور نشرها. سنبلغك بالتغييرات الجوهرية عبر البريد الإلكتروني.

14. الاتصال

لأي سؤال يتعلق بسياسة الخصوصية هذه أو لممارسة حقوقك :

البريد الإلكتروني : privacy@rented.tn
الموقع الإلكتروني : www.rented.tn