آخر تحديث: 10 أبريل 2026
Hyperion Consulting (SASU)
SIRET: 94804171000013
TVA: FR73948041710
126 Avenue du General Leclerc, 92100 Boulogne-Billancourt, فرنسا
Director: Mohammed Cherifi
لأغراض اللائحة العامة لحماية البيانات (GDPR)، المتحكم في البيانات هو:
Hyperion Consulting
Email: [email protected]
نظرًا لحجم وطبيعة عملياتنا، فإن تعيين مسؤول حماية البيانات (DPO) ليس إلزاميًا بموجب المادة 37 من اللائحة العامة لحماية البيانات. ومع ذلك، لجميع استفسارات حماية البيانات، يمكنك التواصل عبر:
يتم الاحتفاظ بسجل أنشطة المعالجة (ROPA)، كما هو مطلوب بموجب المادة 30 من اللائحة العامة لحماية البيانات، داخليًا وهو متاح عند الطلب للسلطة الإشرافية.
نقوم بجمع عدة فئات من المعلومات:
المعلومات التي يمكن أن تحدد هويتك بشكل مباشر أو غير مباشر:
نستخدم ملفات تعريف الارتباط وتقنيات التتبع المماثلة. راجع القسم 9 للحصول على معلومات مفصلة.
نقوم بمعالجة بياناتك الشخصية بناءً على الأسس القانونية التالية:
نستخدم بياناتك الشخصية للأغراض التالية:
عند جمع البيانات، سنشير إلى ما إذا كان تقديم معلومات معينة:
عواقب عدم تقديم البيانات الإلزامية: قد لا نتمكن من تقديم خدمات معينة لك.
نحتفظ ببياناتك الشخصية فقط طالما كان ذلك ضرورياً للأغراض المنصوص عليها في سياسة الخصوصية هذه:
بيانات العملاء
مدة العلاقة التجارية بالإضافة إلى سنتين
بيانات التسويق
حتى سحب الموافقة أو سنتين بعد آخر تفاعل
السجلات التقنية
3 أشهر
بيانات ملفات تعريف الارتباط
راجع سياسة ملفات تعريف الارتباط (القسم 9)
قد تتم مشاركة بياناتك الشخصية مع:
نستخدم المعالجين الفرعيين التاليين لتشغيل خدماتنا. وكلٌ منهم ملتزم باتفاقية معالجة البيانات (DPA) متوافقة مع المادة 28 من اللائحة العامة لحماية البيانات:
OVHcloud
استضافة الموقع الإلكتروني والتطبيقات (الخادم الافتراضي الخاص الرئيسي)
📍 فرنسا (الاتحاد الأوروبي)
DPA / Privacy →Mistral AI
الاستدلال بنماذج اللغة الكبيرة لبرنامج الدردشة الآلي وتقييم الجاهزية للذكاء الاصطناعي
📍 فرنسا (الاتحاد الأوروبي)
DPA / Privacy →Resend
تسليم البريد الإلكتروني للمعاملات والتسويق
📍 الولايات المتحدة (مع البنود التعاقدية القياسية للاتحاد الأوروبي)
DPA / Privacy →Stripe Payments Europe, Ltd.
معالجة مدفوعات الاشتراك في السوق
📍 أيرلندا (الاتحاد الأوروبي) مع عمليات نقل إلى الولايات المتحدة بموجب البنود التعاقدية القياسية
DPA / Privacy →PayPal (Europe) S.à r.l. et Cie, S.C.A.
طريقة دفع بديلة في السوق
📍 لوكسمبورغ (الاتحاد الأوروبي)
DPA / Privacy →Sentry (Functional Software, Inc.)
مراقبة أخطاء التطبيقات وقياس الأداء عن بُعد
📍 الولايات المتحدة (مع البنود التعاقدية القياسية للاتحاد الأوروبي)
DPA / Privacy →Google Analytics 4 (Google Ireland Ltd.)
تحليلات موقع إلكتروني مجهولة الهوية مع وضع الموافقة v2. لا يتم تفعيل علامة التتبع من جانب العميل إلا بعد الحصول على موافقة صريحة. يُستخدم GA4 Data API أيضاً من جانب الخادم بواسطة لوحة تحكم المشرف لإعداد تقارير إجمالية.
📍 معالجة بيانات في الاتحاد الأوروبي، مع عمليات نقل فرعية إلى الولايات المتحدة بموجب البنود التعاقدية القياسية
DPA / Privacy →Cloudflare Web Analytics (Cloudflare, Inc.)
تحليلات الأداء وحركة المرور في الوقت الفعلي (RUM). أداة تحليل خالية من ملفات تعريف الارتباط وصديقة للخصوصية: لا ملفات تعريف ارتباط دائمة، ولا تتبع عبر المواقع، ولا بصمة رقمية. تجمع فقط مقاييس مشاهدات الصفحات وCore Web Vitals المجمّعة.
📍 الولايات المتحدة (البنود التعاقدية القياسية للاتحاد الأوروبي سارية)
DPA / Privacy →Upstash / Redis محلي
مخزن الجلسات، وعدادات تحديد المعدل، والتخزين المؤقت
📍 مستضاف ذاتياً في فرنسا (الاتحاد الأوروبي) على خادم OVHcloud VPS
DPA / Privacy →Cloudflare, Inc. (R2 Object Storage)
تخزين الكائنات لأصول تسليم المنتجات والنسخ الاحتياطية خارج الموقع
📍 الاتحاد الأوروبي (حاوية ذات اختصاص قضائي للاتحاد الأوروبي)؛ Cloudflare شركة أمريكية — تخضع عمليات النقل للبنود التعاقدية القياسية للاتحاد الأوروبي
DPA / Privacy →نحن لا نبيع أو نتاجر أو نؤجر معلوماتك الشخصية لأطراف ثالثة.
قد يتم نقل معلوماتك، بما في ذلك البيانات الشخصية، إلى أجهزة كمبيوتر موجودة خارج ولايتك أو مقاطعتك أو بلدك أو أي ولاية قضائية حكومية أخرى حيث قد تختلف قوانين حماية البيانات، وصيانتها هناك.
إذا قمنا بنقل البيانات خارج المنطقة الاقتصادية الأوروبية (EEA)، فإننا نضمن وجود ضمانات مناسبة:
لديك الحق في الحصول على معلومات حول هذه الضمانات من خلال الاتصال بنا.
بموجب GDPR، لديك الحقوق التالية فيما يتعلق ببياناتك الشخصية:
حق الوصول
الحصول على تأكيد ما إذا كنا نعالج بياناتك والوصول إليها
حق التصحيح
تصحيح البيانات غير الدقيقة أو غير المكتملة
حق المحو ('الحق في النسيان')
طلب حذف بياناتك في ظروف معينة
حق تقييد المعالجة
طلب تقييد المعالجة في ظروف معينة
حق نقل البيانات
تلقي بياناتك بتنسيق منظم وشائع الاستخدام
حق الاعتراض
الاعتراض على المعالجة القائمة على المصالح المشروعة أو للتسويق المباشر
حق سحب الموافقة
حيث تستند المعالجة إلى الموافقة، يمكنك سحبها في أي وقت
حق عدم الخضوع لاتخاذ القرار الآلي
بما في ذلك التنميط
الحق في التعويض (المادة 82)
المطالبة بتعويض عن الأضرار المادية أو المعنوية الناجمة عن انتهاكات اللائحة العامة لحماية البيانات
الحق في تقديم شكوى (المادة 77)
تقديم شكوى مباشرة إلى سلطة الرقابة الفرنسية (CNIL) — التفاصيل أدناه
لممارسة هذه الحقوق، قدّم طلبًا عبر نموذج طلب صاحب البيانات على /data-subject-request، أو اتصل بنا على: [email protected]. قد نحتاج إلى التحقق من هويتك قبل معالجة طلبك. سيكون التحقق متناسبًا مع حساسية البيانات المعنية.
لديك أيضاً الحق في تقديم شكوى إلى السلطة الإشرافية:
Commission Nationale de l'Informatique et des Libertés (CNIL)
3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07
Tel: +33 (0)1 53 73 22 22
نقوم بتنفيذ تدابير تقنية وتنظيمية مناسبة لضمان مستوى أمان يتناسب مع المخاطر، بما في ذلك:
ومع ذلك، لا توجد طريقة نقل عبر الإنترنت أو تخزين إلكتروني آمنة بنسبة 100%.
ملفات تعريف الارتباط هي ملفات نصية صغيرة يتم وضعها على جهازك عند زيارة موقعنا. نستخدم الأنواع التالية من ملفات تعريف الارتباط:
ملفات تعريف الارتباط الأساسية
ضرورية لعمل الموقع
ملفات تعريف الارتباط التحليلية
تساعدنا على فهم كيفية استخدام الزوار لموقعنا
ملفات تعريف الارتباط الوظيفية
تتذكر تفضيلاتك
ملفات تعريف الارتباط التسويقية
تُستخدم لتقديم إعلانات ذات صلة
سنطلب موافقتك قبل وضع ملفات تعريف ارتباط غير أساسية على جهازك. يمكنك سحب الموافقة في أي وقت من خلال إعدادات متصفحك أو أداة إدارة ملفات تعريف الارتباط الخاصة بنا.
قد تحتوي بعض صفحاتنا على محتوى من خدمات جهات خارجية (مثل Google Analytics) والتي قد تضع ملفات تعريف الارتباط الخاصة بها. نحن لا نتحكم في ملفات تعريف الارتباط هذه.
فيما يلي قائمة كاملة بملفات تعريف الارتباط المستخدمة على هذا الموقع:
| Cookie | Purpose | Type | Duration | Provider |
|---|---|---|---|---|
| hyperion_cookie_consent | يخزن تفضيلات الموافقة على ملفات تعريف الارتباط | ضروري | دائم (حتى تغيير إصدار الموافقة) | Hyperion Consulting |
| admin_token | المصادقة للوحة الإدارة | ضروري | ساعتان | Hyperion Consulting |
| _ga, _ga_* | Google Analytics 4 — يميز المستخدمين والجلسات مع إخفاء هوية عنوان IP ووضع الموافقة v2؛ لا تُفعَّل علامة العميل إلا بعد الموافقة الصريحة. يُستخدم GA4 Data API أيضاً من جانب الخادم لإعداد تقارير إجمالية. | تحليلي | سنتان / 24 ساعة | |
| (لا يُضاف ملف تعريف ارتباط) | Cloudflare Web Analytics (RUM) — تحليلات الأداء في الوقت الفعلي المحمّلة من static.cloudflareinsights.com. أداة تحليل خالية من ملفات تعريف الارتباط وصديقة للخصوصية: لا ملفات ارتباط دائمة، ولا تتبع عبر المواقع، ولا بصمة رقمية. تجمع فقط مقاييس مشاهدات الصفحات المجمّعة. | تحليلي | لا ملف ارتباط دائم | Cloudflare, Inc. |
| NEXT_LOCALE | يخزن إعداد اللغة/المنطقة المفضل | وظيفي | جلسة | Hyperion Consulting |
| _ga, _ga_* | Google Analytics 4 — يميّز المستخدمين والجلسات مع إخفاء هوية عنوان IP ووضع الموافقة Consent Mode v2؛ لا يعمل وسم GA في المتصفح إلا بعد موافقة صريحة (analytics_storage=granted). كما تُستخدم واجهة تقارير GA4 من جانب الخادم في لوحة الإدارة لقراءة بيانات مجمّعة. | تحليلات | سنتان / 24 ساعة | |
| (no cookie set) | Cloudflare Web Analytics (RUM) — تحليلات أداء وحركة زيارات فورية تُحمَّل من static.cloudflareinsights.com. أداة تحليلات بلا كوكيز وصديقة للخصوصية: لا كوكي دائم، ولا بصمة متصفح، ولا تتبّع عبر المواقع. تجمع مقاييس مشاهدات صفحات مجمّعة فقط. | تحليلات | لا كوكي دائم | Cloudflare, Inc. |
| NEXT_LOCALE | يخزّن إعداد اللغة/الإعدادات المحلية المفضلة لديك | وظيفي | سنة واحدة | Hyperion Consulting |
يمكنك سحب أو تعديل موافقتك على ملفات تعريف الارتباط في أي وقت بالنقر على رابط 'إعدادات ملفات تعريف الارتباط' في تذييل أي صفحة. لا يؤثر سحب الموافقة على مشروعية المعالجة المبنية على الموافقة قبل سحبها.
نحن لا نستخدم اتخاذ القرار الآلي أو التنميط الذي ينتج عنه آثار قانونية أو يؤثر عليك بشكل كبير بطريقة مماثلة.
لا نستخدم التحليل التلقائي للملفات الشخصية الذي ينتج عنه آثار قانونية أو آثار مماثلة في الأهمية، ولا نستخدم خدمات إثراء بيانات جهات الاتصال من أطراف خارجية. يعتمد تأهيل العملاء المحتملين على المعلومات التي تقدمها طوعاً من خلال نماذج موقعنا الإلكتروني، إلى جانب سلوك تصفحك على الموقع من الطرف الأول الذي يُجمَع بموافقتك (مثل الصفحات التي تطّلع عليها وعمق زيارتك). هذا التقييم حتمي، ويُستخدَم فقط لأغراض تحديد الأولويات الداخلية، وليس له أي أثر قانوني أو أثر مماثل في الأهمية عليك.
وفقاً للمادة 50 من قانون الذكاء الاصطناعي للاتحاد الأوروبي (اللائحة (الاتحاد الأوروبي) 2024/1689)، نعلمك بأن أنظمة الذكاء الاصطناعي التالية قيد الاستخدام على هذا الموقع الإلكتروني:
يجيب على الأسئلة حول خدماتنا ومحتوانا باستخدام التوليد المعزز بالاسترجاع
Model: Mistral Large (المزود: Mistral AI، فرنسا)
Disclosure: تشير الواجهة بوضوح إلى أنك تتفاعل مع نظام ذكاء اصطناعي وليس مع إنسان.
Your rights: يمكنك في أي وقت طلب التحدث مع إنسان عبر [email protected]. ولا تُستخدم المخرجات لاتخاذ قرارات آلية.
يولّد درجة نضج شخصية للذكاء الاصطناعي وتوصيات بناءً على إجابات الاختبار القصير
Model: منطق تقييم حتمي مقترن بتوصيات اختيارية مولّدة بواسطة Mistral
Disclosure: النتائج لأغراض إعلامية فقط ولا تشكل نصيحة مهنية ولا تنتج عنها آثار قانونية أو آثار مماثلة ذات أهمية.
Your rights: يمكنك طلب حذف نتائجك والبيانات الشخصية المرتبطة بها بموجب المادة 17 من اللائحة العامة لحماية البيانات.
قد تُصاغ مقالات المدونة وملخصات الأبحاث وأدلة الأدوات بمساعدة الذكاء الاصطناعي، وتخضع قبل النشر لتحقق آلي من مصادرها المُستشهد بها
Model: Mistral Large (المزود: Mistral AI، فرنسا)
Disclosure: تُوسم المقالات التي تحتوي على محتوى منشأ بالذكاء الاصطناعي بذلك. وتخضع المقالات المنشورة تلقائيًا لفحوص آلية للتحقق من المصادر؛ ولا تُراجع فرديًا من محرر بشري قبل النشر.
Your rights: يمكنك الإبلاغ عن أي محتوى مولَّد بالذكاء الاصطناعي غير دقيق على [email protected].
نحن لا ننخرط في أي من ممارسات الذكاء الاصطناعي المحظورة بموجب المادة 5 من قانون الذكاء الاصطناعي (التصنيف الاجتماعي، والتعرف على المشاعر في مكان العمل، والتصنيف البيومتري، والتلاعب اللاواعي، واستغلال نقاط الضعف، والكشط غير المستهدف لصور الوجوه، والتعرف البيومتري عن بُعد في الوقت الحقيقي).
لا تندرج أنظمة الذكاء الاصطناعي المُشغَّلة على هذا الموقع الإلكتروني ضمن الفئات عالية الخطورة المدرجة في الملحق الثالث من قانون الذكاء الاصطناعي.
وفقاً للمادة 4 من قانون الذكاء الاصطناعي، نضمن أن موظفينا الذين يشغّلون أنظمة الذكاء الاصطناعي لديهم مستوى كافٍ من الإلمام بالذكاء الاصطناعي.
للاطلاع على إشعار شفافية مفصل لكل نظام على حدة، يرجى الاطلاع على صفحة شفافية الذكاء الاصطناعي الخاصة بنا.
لقد راجعنا أنشطة المعالجة لدينا وفقاً لمعايير المادة 35 من اللائحة العامة لحماية البيانات. لا يوجد حالياً أي نشاط معالجة يستوجب إجراء تقييم تأثير حماية البيانات (DPIA) إلزامياً (فنحن لا نعالج فئات خاصة من البيانات على نطاق واسع، ولا ننخرط في التنميط المنهجي ذي الآثار القانونية، ولا نجري مراقبة واسعة النطاق للمناطق العامة). ونبقي هذا التقييم قيد المراجعة وسنجري تقييمات تأثير حماية البيانات لأي معالجة جديدة يُحتمل أن تؤدي إلى خطر كبير على أصحاب البيانات.
خدمتنا غير مخصصة للأفراد الذين تقل أعمارهم عن 18 عاماً. نحن لا نجمع عن علم معلومات شخصية من الأطفال دون سن 18 عاماً.
وفقاً للمادة 8 من اللائحة العامة لحماية البيانات والمادة 45 من قانون حماية البيانات الفرنسي (Loi Informatique et Libertés)، فإن سن الموافقة الرقمية في فرنسا هو 15 عاماً. وللمستخدمين دون سن 15 عاماً المقيمين في فرنسا، تُشترط موافقة الوالدين أو الوصي لأي خدمة من خدمات مجتمع المعلومات تُقدَّم مباشرة للطفل.
قد تحتوي خدمتنا على روابط لمواقع إلكترونية تابعة لجهات خارجية. نحن لسنا مسؤولين عن ممارسات الخصوصية لهذه المواقع الخارجية. نشجعك على مراجعة سياسات الخصوصية الخاصة بها.
قد نقوم بتحديث سياسة الخصوصية الخاصة بنا من وقت لآخر. سنخطرك بأي تغييرات جوهرية من خلال:
يُنصح بمراجعة سياسة الخصوصية هذه بشكل دوري. يشكل الاستمرار في استخدام خدمتنا بعد التغييرات قبولاً للسياسة المحدثة.
إذا كان لديك أي أسئلة حول سياسة الخصوصية هذه أو ترغب في ممارسة حقوقك، يرجى الاتصال بنا:
126 Avenue du General Leclerc
92100 Boulogne-Billancourt, France
وقت الاستجابة: سنرد على طلباتك في غضون شهر واحد من الاستلام، كما هو مطلوب بموجب GDPR.
تخضع سياسة الخصوصية هذه للقانون الفرنسي وتتوافق مع اللائحة العامة لحماية البيانات (الاتحاد الأوروبي) 2016/679.