سياسة الخصوصية

تولي أكاديمية هيلين بي أهمية كبيرة لحماية بياناتكِ الشخصية واحترام خصوصيتكِ.

تُعلمكِ سياسة الخصوصية هذه بالطريقة التي نجمع بها بياناتكِ الشخصية ونستخدمها ونخزّنها ونحميها وفقًا لـالنظام العام لحماية البيانات (GDPR) وقانون المعلوماتية والحريات.

1. المسؤول عن المعالجة

المسؤول عن معالجة بياناتكِ الشخصية هو:

لأي سؤال يتعلق ببياناتكِ الشخصية أو سياسة الخصوصية هذه، يمكنكِ التواصل معنا على البريد الإلكتروني أعلاه.

2. البيانات الشخصية المُجمَّعة

نجمع فقط البيانات الشخصية الضرورية لتشغيل خدماتنا والامتثال لالتزاماتنا القانونية.

2.1. بيانات التعريف

• الاسم واللقب
• البريد الإلكتروني
• رقم الهاتف
• العنوان البريدي (للتدريبات الحضورية)

2.2. بيانات الاتصال

• عنوان IP
• سجلات الاتصال
• ملفات تعريف الارتباط (انظري القسم 10)
• معلومات عن المتصفح والجهاز

2.3. بيانات الدفع

• معلومات الفوترة
• سجل المعاملات

2.4. بيانات التدريب

• التقدم في التدريبات
• سجل شراء التدريبات
• الدرجات والنتائج (عند الاقتضاء)
• التفاعلات مع المحتوى التعليمي

3. أغراض المعالجة

يتم جمع بياناتكِ الشخصية ومعالجتها للأغراض التالية:

3.1. إدارة حسابكِ

• إنشاء وإدارة حساب المستخدمة
• المصادقة وتأمين الوصول
• إدارة ملفكِ الشخصي

3.2. تقديم التدريبات

• معالجة طلباتكِ
• الوصول إلى محتوى التدريب
• المتابعة التعليمية والتقدم
• تنظيم التدريبات الحضورية
• إصدار شهادات التدريب

3.3. إدارة المدفوعات

• معالجة المعاملات
• الفوترة
• إدارة المبالغ المستردة (عند الاقتضاء)

3.4. التواصل

• الرد على طلباتكِ وأسئلتكِ
• خدمة العملاء والدعم التقني
• إشعارات مهمة بخصوص حسابكِ أو تدريباتكِ
• إرسال الأخبار والمعلومات (بموافقتكِ)

3.5. الالتزامات القانونية

• الامتثال للالتزامات المحاسبية والضريبية
• حفظ الوثائق القانونية (الفواتير، العقود)
• الاستجابة لطلبات الجهات المختصة

3.6. تحسين خدماتنا

• تحليل استخدام الموقع (بموافقتكِ)
• إحصاءات مجهّلة الهوية
• تحسين تجربة المستخدمة

4. الأساس القانوني للمعالجة

تستند معالجة بياناتكِ الشخصية إلى الأسس القانونية التالية:

• تنفيذ العقد: لتقديم التدريبات وإدارة حسابكِ (المادة 6.1.ب من GDPR)
• الالتزام القانوني: للامتثال لالتزاماتنا المحاسبية والضريبية والتنظيمية (المادة 6.1.ج من GDPR)
• الموافقة: لإرسال النشرات الإخبارية والاتصالات التسويقية (المادة 6.1.أ من GDPR)
• المصلحة المشروعة: لأمن الموقع ومنع الاحتيال (المادة 6.1.و من GDPR)

5. مدة الاحتفاظ

يتم الاحتفاظ ببياناتكِ الشخصية طوال المدد اللازمة للأغراض التي جُمعت من أجلها:

• بيانات حساب المستخدمة: حتى حذف الحساب + 3 سنوات
• بيانات الفوترة: 10 سنوات (التزام قانوني محاسبي)
• بيانات التدريب: مدة العقد + 3 سنوات
• سجلات الاتصال: 12 شهرًا كحد أقصى
• ملفات تعريف الارتباط: 13 شهرًا كحد أقصى
• البيانات التسويقية: 3 سنوات من آخر تواصل

6. مستلمو البيانات

بياناتكِ الشخصية متاحة فقط لـ:

• أكاديمية هيلين بي (وصول محدود بالضرورة فقط)
• الجهات المختصة في حالة الالتزام القانوني

المعالجون الفرعيون ومقدمو الخدمات التقنية

وفقًا للمادة 13(1)(هـ) من GDPR، إليكِ القائمة الكاملة لمعالجينا الفرعيين:

• Firebase / Google Cloud Platform (Google LLC، الولايات المتحدة): المصادقة، قاعدة البيانات، استضافة التطبيق، وظائف الخادم. البيانات المنقولة: حسابك، تقدّمك ومحتويات تدريبك. عمليات النقل خارج الاتحاد الأوروبي مؤطَّرة ببنود تعاقدية نموذجية. سياسة الخصوصية
• Google Analytics 4 (Google LLC، الولايات المتحدة) :تحليل حركة المرور وسلوك المستخدمات (ID: G-6CFE0TK8X0)، يُفعَّل فقط بموافقتكِ. سياسة الخصوصية
• Google Gemini (Google LLC، الولايات المتحدة، مع تحوّل تدريجي إلى Google Cloud Vertex AI المستضاف في europe-west4، هولندا، الاتحاد الأوروبي): المساعدة التعليمية بالذكاء الاصطناعي، تصفية رسائل المجتمع، تقييم صور التدريب، ترجمة الرسائل. البيانات المنقولة: محتوى رسائلك، اسمك المستعار، أقدميتك، نوع اشتراكك، تقدّمك في التدريب، وعندما تطلبين تقييماً، صور عملك. عمليات النقل خارج الاتحاد الأوروبي مؤطَّرة ببنود تعاقدية نموذجية. شروط الاستخدام
• OpenAI (OpenAI, L.L.C.، الولايات المتحدة): توليد صور بطاقات الدروس، والمرئيات التجارية، وأغلفة الجلسات المباشرة. البيانات المنقولة: الوصف النصي للصورة المطلوبة فقط، دون أي بيانات تسمح بالتعرّف عليك. عمليات النقل خارج الاتحاد الأوروبي مؤطَّرة ببنود تعاقدية نموذجية. سياسة الخصوصية
• Google Places API (Google LLC، الولايات المتحدة): البحث عن الصالونات والأماكن المهنية القريبة. البيانات المنقولة: إحداثيات المنطقة المبحوث عنها ومصطلحات البحث. عمليات النقل خارج الاتحاد الأوروبي مؤطَّرة ببنود تعاقدية نموذجية. سياسة الخصوصية
• DeepL (DeepL SE، ألمانيا، الاتحاد الأوروبي) وLibreTranslate (الخدمة العامة libretranslate.com): ترجمة احتياطية، لا يُلجأ إليها إلا عند عدم توفّر الخدمة الرئيسية. البيانات المنقولة: النص المراد ترجمته فقط.
• Stripe (Stripe, Inc.، الولايات المتحدة): الدفع الآمن وStripe Connect لمدفوعات الفنيات. البيانات المنقولة: بيانات الفوترة الخاصة بك والمبلغ. لا تُخزَّن بياناتك المصرفية أبداً على خوادمنا. عمليات النقل خارج الاتحاد الأوروبي مؤطَّرة ببنود تعاقدية نموذجية. سياسة الخصوصية
• SendGrid (Twilio Inc.، الولايات المتحدة): إرسال رسائل البريد المعاملاتية، وبموافقتك، الرسائل الإخبارية. البيانات المنقولة: عنوان بريدك الإلكتروني، اسمك الأول ومحتوى الرسالة. عمليات النقل خارج الاتحاد الأوروبي مؤطَّرة ببنود تعاقدية نموذجية. سياسة الخصوصية
• reCAPTCHA Enterprise (Google LLC، الولايات المتحدة): الحماية من الروبوتات والإساءات الآلية. البيانات المنقولة: إشارات تقنية للتصفّح. عمليات النقل خارج الاتحاد الأوروبي مؤطَّرة ببنود تعاقدية نموذجية. سياسة الخصوصية
• Finsweet Cookie Consent (Finsweet، الولايات المتحدة) :إدارة الموافقة على ملفات تعريف الارتباط (شريط الموافقة). سياسة الخصوصية
• Google Firebase Hosting (Google Ireland Limited، أيرلندا، الاتحاد الأوروبي): استضافة موقع heleneb.fr. البيانات المنقولة: سجلات الاتصال التقنية. لا يوجد أي نقل خارج الاتحاد الأوروبي لهذه الخدمة. سياسة الخصوصية
• PayPal (PayPal Holdings, Inc.، الولايات المتحدة): دفع آمن بديل. البيانات المنقولة: بيانات الفوترة الخاصة بك والمبلغ. عمليات النقل خارج الاتحاد الأوروبي مؤطَّرة ببنود تعاقدية نموذجية. سياسة الخصوصية

6 مكرر. الذكاء الاصطناعي والقرارات الآلية

تستخدم أكاديمية Hélène B الذكاء الاصطناعي في بعض الوظائف، وبرمجيات تقليدية، بلا أي ذكاء اصطناعي، في وظائف أخرى. وفقاً للمادة 50 من اللائحة الأوروبية بشأن الذكاء الاصطناعي (اللائحة (الاتحاد الأوروبي) 2024/1689)، السارية منذ 2 أغسطس 2026، وللمواد 13 و14 و22 من اللائحة العامة لحماية البيانات، إليك بدقة من يفعل ماذا.

ما يقوم به الذكاء الاصطناعي

الذكاء الاصطناعي برنامج ينتج إجابات أو نصوصاً أو صوراً انطلاقاً مما يُقدَّم إليه. يمكن أن يخطئ. وما ينتجه إرشادي فقط.

• الأساتذة الافتراضيون (Hélène B بنسخة الذكاء الاصطناعي، Papy، Dr White وAlice، Carla وHugo). عندما تكتبين إليهم، فأنت تكتبين إلى ذكاء اصطناعي، لا إلى شخص. وفي حالة Papy بوجه خاص، تبقى حسابات URSSAF والرسوم والضرائب إرشادية ولا تحل محل محاسب معتمد.
• صور بطاقات الدروس والمرئيات التجارية وأغلفة الجلسات المباشرة. تُولَّد انطلاقاً من وصف. وهي ليست صوراً فوتوغرافية حقيقية.
• النصوص التسويقية المنتَجة في الاستوديو: التعليقات، أفكار المنشورات، قصة العلامة، إعادة الصياغة، التصحيح.
• تقييم صور تدريبك، الذي ينتج علامة من 100 وتعليقات. هذه العلامة ليس لها أي أثر على تدريبك ولا على شهادتك ولا على وصولك. إنها تغذية راجعة تربوية، لا أكثر.
• ترجمة رسالة، عندما تنقرين على زر الترجمة.
• توصية التوزيع (mapping)، التي تقترح أسلوباً انطلاقاً من شكل العين والرموش الطبيعية. إنه اقتراح، والقرار يبقى لك.
• تصفية رسائل المجتمع. تُحلَّل الرسائل العامة ورسائل المجموعات بواسطة ذكاء اصطناعي يرصد المحتويات الكارهة أو العنيفة أو الجنسية. هذه التصفية يقررها النموذج، دون مراجعة بشرية مسبقة.

ما تقوم به برمجيات تقليدية، بلا أي ذكاء اصطناعي

هذه المعالجات مجرد حسابات. تتبع قواعد ثابتة، مكتوبة مسبقاً، هي نفسها دائماً. لا يوجد فيها نموذج ولا تعلّم ولا تأويل.

• تصحيح اختباراتك. يقارن البرنامج الإجابة المُعطاة بالإجابة الصحيحة. هذا كل شيء.
• إصدار الشهادة. تُصدَر إذا أُنجزت كل الفصول وإذا بلغت النتيجة 70 بالمئة على الأقل من الإجابات الصحيحة. هذان شرطان رقميان، يُتحقق منهما بحساب. لا يتدخل أي ذكاء اصطناعي في هذا القرار.
• تتبّع مشاهدة مقاطع الفيديو. نقيس سرعة التشغيل لديك، والمدة التي تبقى فيها علامة التبويب ظاهرة، وعمليات التقديم السريع. هذا التتبّع ليس ذكاءً اصطناعياً: إنه متوسط مرجّح يُقارَن بعتبات محددة مسبقاً في الشيفرة. يخدم التحقق من أن الفصول تُتابَع فعلاً، وهو ما يحمي قيمة شهادتك، ورصد المقاطع التي تنقطع عندها المتدربات. وإذا خرجت القياسات عن القيم المعتادة، يُرسَل إلى Hélène B تنبيه يتضمن اسمك المستعار وعنوان بريدك الإلكتروني، وهي تعالجه بنفسها. ولا يُحظر أي شيء تلقائياً.
• درجة سلامة الحساب وتوصية التدريبات. رغم تسميتها، فهي مجاميع لعوامل بأوزان ثابتة. ولا يوجد أي نموذج تنبؤي.
• رسائل البريد المُرسَلة حسب نشاطك، فقط إذا قبلتِ تلقّيها. يمكنك إلغاء الاشتراك في أي وقت.

ما يقوم به إنسان

• متابعة تقدّمك تتولاها Hélène B شخصياً. لا يوجد اليوم أي ذكاء اصطناعي يدرّبك أو يرافقك بشكل مستقل. تُستخدَم أنظمة الذكاء الاصطناعي لجمع المعلومات وللمساعدة الظرفية.
• محتوى التدريبات تكتبه وتصوّره وتصادق عليه Hélène B وفريقها.
• القرارات التي تمسّ تدريبك يتخذها إنسان: منح وصول، استرداد مبلغ، رد على شكوى، متابعة تنبيه.

ما هو قيد التطوير

يهدف تطوير جارٍ إلى منح الذكاء الاصطناعي قدرة حقيقية على مرافقة المتدربة. ولن يُفعَّل دون ثلاث ضمانات:

• ستعرفين دائماً أنك تخاطبين نماذج ذكاء اصطناعي. سيكون ذلك مكتوباً على الشاشة، في اللحظة التي تستخدمينها فيها.
• محتوى المعرفة الذي تستند إليه هذه النماذج يتحقق منه ويختاره بشر.
• سيتمكن الذكاء الاصطناعي من التحضير والاقتراح. والإنسان هو من يحسم.

ستُحدَّث هذه الصفحة قبل التفعيل، لا بعده.

معالجة بياناتك من قِبل النماذج

• المزوّدون: Google Gemini (Google LLC، الولايات المتحدة)، مع تحوّل تدريجي إلى Google Cloud Vertex AI المستضاف في europe-west4 (هولندا، الاتحاد الأوروبي)، وOpenAI (OpenAI, L.L.C.، الولايات المتحدة) لتوليد الصور.
• ما يُنقَل: محتوى رسائلك، اسمك المستعار، أقدميتك، نوع اشتراكك وتقدّمك في التدريب. وعندما تطلبين تقييم تدريبك، تُنقَل أيضاً صور عملك. ولا ننقل اسم عائلتك ولا عنوانك البريدي ولا رقم هاتفك.
• النقل: عبر وسيط Cloud Functions مؤمَّن، مع المصادقة وApp Check والتشفير أثناء النقل. عمليات النقل خارج الاتحاد الأوروبي مؤطَّرة ببنود تعاقدية نموذجية.
• التخزين: تُسجَّل محادثاتك مع الأساتذة الافتراضيين في مساحتك على Firebase، ويمكن لـ Hélène B الاطلاع عليها بهدف تحسين التدريبات، ويمكنك حذفها في أي وقت.
• المتابعة التقنية: يُحتسَب استهلاك الرموز (tokens) لأغراض إدارة التكاليف (مجموعة gemini_usage).

القرارات الآلية (المادة 22 من اللائحة العامة لحماية البيانات)

يجب أن نكون دقيقين في هذه النقطة. توجد فعلاً معالجات آلية، ومن حقك أن تعرفي أيّها.

• تصفية رسائل المجتمع يقررها نموذج ذكاء اصطناعي، دون تدخل بشري مسبق. والرسالة التي تُعدّ غير لائقة لا تُنشَر.
• إصدار الشهادة أو رفضها ينتج عن حساب آلي، فوق أو دون 70 بالمئة من الإجابات الصحيحة. لا يتدخل فيه أي ذكاء اصطناعي، لكن القرار آلي فعلاً. ويُبلَّغ إليك مسبَّباً ومرقّماً.
• العلامة من 100 لتقييم صور تدريبك ينتجها ذكاء اصطناعي. وليس لها أي أثر على تدريبك أو شهادتك أو وصولك.
• إرسال رسائل التذكير وفق شريحة درجات محسوبة آلياً، فقط إذا وافقتِ على تلقّيها.
• إنشاء تنبيه مشاهدة عندما تخرج القياسات عن القيم المعتادة. يُحال هذا التنبيه إلى Hélène B، التي تعالجه بنفسها. ولا يُحظر أي وصول تلقائياً.

بخصوص هذه المعالجات، تتمتعين بالضمانات التالية:

• أن تُعلَمي بوجود المعالجة، وبالمنطق الكامن وراءها، وبنتائجها. وهذا هو موضوع هذا القسم.
• الحصول على تدخل بشري. بمجرد الطلب، يتولى إنسان الملف من جديد.
• التعبير عن وجهة نظرك بشأن القرار المتخذ.
• الاعتراض على القرار بالكتابة إلى contact@heleneb.fr. ونحن نرد في أجل أقصاه 30 يوماً.

حقوقك الأخرى المتعلقة بالذكاء الاصطناعي

• يمكنك حذف كامل محادثاتك مع الأساتذة الافتراضيين، وكذلك قاعدة معرفتك الخاصة بالذكاء الاصطناعي (اللائحة العامة لحماية البيانات، المادة 17).
• يمكنك تصدير محادثاتك عبر وظيفة تصدير البيانات (اللائحة العامة لحماية البيانات، المادة 20).
• يمكنك تعطيل التخصيص بالذكاء الاصطناعي من ملفك الشخصي، قسم بياناتي الخاصة بالذكاء الاصطناعي. ويستمر الأساتذة الافتراضيون في العمل، لكن دون مراعاة ملفك.

7. حقوقكِ (GDPR)

وفقًا لـ GDPR، لديكِ الحقوق التالية:

• حق الوصول: الحصول على نسخة من بياناتكِ الشخصية
• حق التصحيح: تصحيح البيانات غير الدقيقة أو غير المكتملة
• حق المحو: طلب حذف بياناتكِ (مع مراعاة الالتزامات القانونية)
• حق التقييد: تقييد معالجة بياناتكِ
• حق النقل: استرداد بياناتكِ بتنسيق منظم
• حق الاعتراض: الاعتراض على معالجة بياناتكِ
• حق سحب الموافقة: للمعالجات المبنية على الموافقة

كيف تمارسين حقوقكِ؟

لممارسة هذه الحقوق، تواصلي معنا:

• عبر البريد الإلكتروني: contact@heleneb.fr
• عبر البريد: 321 avenue de la Pergola, 06390 Bendejun, FRANCE

8. الشكوى لدى CNIL

إذا كنتِ تعتقدين أن حقوقكِ لم تُحترم، يمكنكِ تقديم شكوى لدى اللجنة الوطنية للمعلوماتية والحريات (CNIL):

• الموقع: www.cnil.fr
• العنوان: CNIL - 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07

9. أمن البيانات

تطبّق أكاديمية هيلين بي إجراءات تقنية وتنظيمية مناسبة لضمان أمن وسرية بياناتكِ الشخصية:

• تشفير SSL/TLS للاتصالات
• استضافة آمنة لدى مزودين معتمدين
• وصول مقيّد للبيانات
• نسخ احتياطية منتظمة للبيانات
• مراقبة الوصول ومحاولات الاختراق

10. ملفات تعريف الارتباط

ما هو ملف تعريف الارتباط؟

ملف تعريف الارتباط هو ملف نصي صغير يُوضع على جهازكِ عند زيارة الموقع، يسمح بحفظ معلومات تتعلق بتصفحكِ.

أنواع ملفات تعريف الارتباط المستخدمة

1. ملفات تعريف الارتباط الضرورية (إلزامية)
   • ضرورية لعمل الموقع
   • المصادقة، سلة المشتريات، الأمان
   • لا تحتاج إلى موافقة
2. ملفات تعريف الارتباط الأدائية (بالموافقة)
   • جمع معلومات مجهّلة عن استخدام الموقع
   • تحليل حركة المرور (Google Analytics، إلخ)
3. ملفات تعريف الارتباط الوظيفية (بالموافقة)
   • حفظ تفضيلات المستخدمة

إدارة ملفات تعريف الارتباط

يمكنكِ في أي وقت إدارة تفضيلات ملفات تعريف الارتباط:

• Chrome: الإعدادات > الخصوصية والأمان > ملفات تعريف الارتباط
• Firefox: الخيارات > الخصوصية والأمان > ملفات تعريف الارتباط
• Safari: التفضيلات > الخصوصية > ملفات تعريف الارتباط
• Edge: الإعدادات > الخصوصية > ملفات تعريف الارتباط

10 مكرر. مشاركة الموقع

يقترح عليك الموقع مشاركة موقعك الدقيق. لا تحدث هذه المشاركة أبدًا من دون موافقتك: شريط مخصص يشرحها لك ويتركك تختارين، ولا يطلب منك متصفحك الإذن بالوصول إلى موقعك إلا بعد قبولك.

• الغرض: فهم من أين تأتي زائراتنا وتطوير خدماتنا، في شكل إحصاءات داخلية لا يطّلع عليها إلا فريق Hélène B.
• البيانات المسجَّلة: خط العرض، وخط الطول، ودقة القياس، والصفحة التي تمت فيها المشاركة، والتاريخ. لا شيء غير ذلك. لا يُحفظ مع موقعك أي اسم، ولا حساب، ولا معرّف زيارة، ولا عنوان IP، ولا أي وصف لجهازك.
• الأساس القانوني: موافقتك (المادة 6.1.أ من النظام الأوروبي العام لحماية البيانات)، تُجمع قبل أي طلب للوصول إلى موقعك.
• مدة الاحتفاظ: 12 شهرًا. بعد ذلك يُحذف كل موقع تلقائيًا عبر عملية تنظيف مبرمجة.
• الجهات المستلمة: فريق Hélène B فقط. تُستضاف المواقع لدى Firebase (منطقة europe-west1، الاتحاد الأوروبي). وتظهر على خريطة مخصصة لأداة الإدارة الداخلية لدينا، تتيح رابطًا إلى خرائط Google وStreet View: فتح هذا الرابط ينقل عندئذٍ الإحداثيات إلى Google، شأنه شأن أي استخدام لهذه الخدمة.
• حقوقك: يمكنك الرفض من دون أن يترتب على ذلك أي أثر على تصفحك، وسحب موافقتك في أي وقت. يكفي أن ترفضي مرة واحدة: لن يُعرض عليك الاقتراح مجددًا.

11. نقل البيانات خارج الاتحاد الأوروبي

يقع بعض مزوّدينا (خاصة Stripe وSendGrid للدفع وإرسال الرسائل الإلكترونية) في الولايات المتحدة. تخضع عمليات النقل هذه لبنود تعاقدية نموذجية معتمدة من المفوضية الأوروبية وتحترم ضمانات GDPR.

12. تعديلات السياسة

يمكن تحديث سياسة الخصوصية هذه. ندعوكِ لزيارة هذه الصفحة بانتظام للاطلاع على أي تغييرات.

تاريخ آخر تحديث: 6 أغسطس 2026

في حالة أي تعديل جوهري، سنُعلمكِ عبر البريد الإلكتروني أو إشعار على الموقع.

ملحق : النسخة المختصرة (المادتان 14 و15)