المؤسسات الشريكة

اتفاقية معالجة البيانات

إصدار 4 أكتوبر 2026. وثيقة عمل قيد المراجعة القانونية. وهي تكمل الشروط العامة للمؤسسات الشريكة.

1. الأدوار

فيما يخص بيانات متعلميها ومسؤوليها الإداريين، تُعد المؤسسة المسؤول عن المعالجة: فهي التي تقرر كيفية استخدامها. أما Conversa فتعمل بصفتها معالجًا: إذ تعالجها فقط لتقديم الخدمة، بناءً على تعليمات المؤسسة. ولا تدخل في نطاق هذه الاتفاقية بيانات المدرّبين المستقلين في البورصة ولا بيانات عملاء Conversa الأفراد.

2. الموضوع والطبيعة والمدة

موضوع المعالجة هو ممارسة المحادثة الشفهية بلغة أجنبية: محادثات مع مدرّس ذكي، وجلسات فيديو مع مدرّبين، والتقييم، ومتابعة التقدم، وإرسال النتائج إلى المؤسسة. وتستمر طوال مدة العقد.

3. البيانات والأشخاص المعنيون

• المتعلمون: الهوية، البريد الإلكتروني، المعرّف الخارجي الذي تنقله المؤسسة، اللغة الأم واللغة قيد الممارسة، صورة الملف الشخصي إن أضافوها، تسجيلات أصواتهم أثناء المحادثات مع المدرّس الذكي، النصوص المفرّغة، التقييمات، تقارير المدرّبين، الحضور في جلسات الفيديو.
• مسؤولو المؤسسة الإداريون: الهوية، الوظيفة، البريد الإلكتروني، الهاتف، سجل الاتصال.

ينتقل الفيديو والصوت في جلسات الفيديو مباشرة بين المشاركين ولا يتم تسجيلهما. ولا تُطلب أي بيانات حساسة بالمعنى الوارد في المادة 9 من اللائحة العامة لحماية البيانات RGPD؛ وتحرص المؤسسة على عدم إدخال أي منها.

4. التزامات Conversa

• معالجة البيانات فقط بناءً على تعليمات موثقة من المؤسسة، من أجل تقديم الخدمة، وإبلاغها إذا بدت لها أي تعليمات مخالفة للتنظيم.
• ضمان السرية: لا يطّلع عليها إلا الأشخاص الذين يحتاجون إليها لتشغيل الخدمة، وهم ملزمون بالحفاظ على السر.
• ضمان الأمان: اتصالات مشفرة، وكلمات مرور مخزنة في شكل بصمة، وبيانات كل مؤسسة معزولة عن غيرها، ورموز دخول للاستخدام مرة واحدة، وصلاحيات إدارة مقيّدة.
• مساعدة المؤسسة في الرد على طلبات الأشخاص (الاطلاع، التصحيح، المحو، الاعتراض) وفي الوفاء بالتزاماتها الخاصة (تقييم الأثر، استشارة سلطة الرقابة).
• إخطار المؤسسة بأي انتهاك للبيانات يخصها في أقرب وقت ممكن، وفي موعد أقصاه 48 ساعة بعد العلم به، مع المعلومات المفيدة لإخطارها هي.
• إتاحة المعلومات اللازمة لإثبات الامتثال لهذه الالتزامات، والسماح بعمليات تدقيق معقولة، بناءً على طلب كتابي وبإشعار مسبق مدته ثلاثون يومًا.

5. المعالجون الفرعيون

تستعين Conversa بمزودي خدمات من أجل: استضافة الخوادم والبيانات (في فرنسا)، والدفع عبر الإنترنت، وإرسال الرسائل الإلكترونية، وتفريغ الصوت إلى نص وتركيبه، والذكاء الاصطناعي للمحادثة والتقييم، والأفاتار المرئي، وتوجيه جلسات الفيديو. يعالج بعض هؤلاء المزودين البيانات خارج الاتحاد الأوروبي؛ وتخضع عمليات النقل هذه للبنود التعاقدية النموذجية للمفوضية الأوروبية أو لقرار كفاية.

تُرسل القائمة الاسمية للمعالجين الفرعيين إلى المؤسسة بمجرد طلبها. تُبلغها Conversa بأي إضافة أو استبدال، ويمكن للمؤسسة الاعتراض لسبب مشروع؛ وفي حال عدم الاتفاق، يحق لها فسخ العقد دون أي رسوم.

6. مدد الاحتفاظ

• تسجيلات الصوت: 90 يومًا، ثم تُحذف تلقائيًا.
• النصوص المفرّغة والتقييمات والتقارير: ما دام حساب المتعلم موجودًا، لأغراض متابعة تقدمه.
• الحسابات: إلى حين حذفها من قبل المؤسسة أو انتهاء العقد.
• الفواتير: عشر سنوات، بموجب الالتزامات المحاسبية.

7. انتهاء العقد

عند انتهاء العقد، يمكن للمؤسسة استرجاع نتائج متعلميها من مساحتها أو عبر API. وما لم يُطلب خلاف ذلك، تحذف Conversa بياناتها بعد ذلك، بما في ذلك النسخ الاحتياطية، في غضون ثلاثة أشهر، باستثناء ما يفرض القانون الاحتفاظ به.

8. التزامات المؤسسة

تُعلم المؤسسة متعلميها بالمعالجة (الغايات والمدد والحقوق)، وتملك أساسًا قانونيًا لإجرائها، ولا ترسل إلى Conversa سوى البيانات الضرورية. وهي الجهة المخاطَبة من الأشخاص المعنيين؛ وتحيل إليها Conversa أي طلب تتلقاه مباشرة.

انظروا أيضًا سياسة الخصوصية والإشعارات القانونية.