سياسة الخصوصية

تشرح هذه السياسة المعطيات ذات الطابع الشخصي التي تعالجها فارماغارد، وأسباب معالجتها، والجهات التي تُطلَع عليها، ومدة حفظها، وكيفية ممارسة حقوقك. وتنطبق على الموقع الإلكتروني وعلى التطبيق المحمول (الذي يعرض الموقع نفسه) وعلى فضاءات الصيدليات والأطباء والإدارة.

المسؤول عن المعالجة

• المسؤول عن المعالجة: [يُستكمل من قِبل المسؤول عن المعالجة: التسمية التجارية للمسؤول عن المعالجة وعنوانه]
• مندوب حماية المعطيات أو المراسل: [يُستكمل من قِبل المسؤول عن المعالجة: الصفة الوظيفية للمندوب وعنوان الاتصال به]
• الاتصال بشأن معطياتك: استمارة مركز المساعدة، فئة «الخصوصية»، أو [يُستكمل من قِبل المسؤول عن المعالجة: عنوان بريد إلكتروني أو بريدي مخصّص]

الإطار القانوني

تتم المعالجات وفقًا للقانون رقم 18-07 المؤرخ في 10 يونيو 2018 المتعلق بحماية الأشخاص الطبيعيين في مجال معالجة المعطيات ذات الطابع الشخصي، ونصوصه المعدِّلة والتطبيقية، ولا سيما القانون رقم 25-11 المؤرخ في 24 يوليو 2025، وللقانون رقم 18-11 المؤرخ في 2 يوليو 2018 المتعلق بالصحة فيما يخص السر المهني.

المعطيات المتعلقة بالصحة (الوصفات الطبية، وطلبات الأدوية، والرسائل المتبادلة مع الصيدلية) معطيات حساسة: لا تُعالَج إلا بموافقتك الصريحة التي تعبّر عنها بفعل إرادي (إرسال وصفة، أو نشر طلب، أو إرسال رسالة)، وتبقى خاصة تمامًا.

الإجراءات لدى السلطة الوطنية لحماية المعطيات ذات الطابع الشخصي: [يُستكمل من قِبل المسؤول عن المعالجة: مرجع التصريح أو الترخيص]

المعطيات التي نعالجها

لا نجمع إلا المعطيات الضرورية للخدمة المطلوبة.

• الحساب: البريد الإلكتروني المُتحقَّق منه، وكلمة المرور (تُحفظ في شكل بصمة فقط)، وعوامل المصادقة الثنائية (تطبيق TOTP، ورموز الاسترداد، ومفاتيح المرور)، والجلسات والأجهزة المعروفة.
• الملف الشخصي للمريض: الاسم واللقب وتاريخ الميلاد (للتحقق من بلوغك 18 سنة على الأقل)، واختياريًا اسم الاستعمال والبلدية. ولا يُطلب في الملف أي رقم هوية أو عنوان بريدي أو معطى طبي.
• الوصفات الطبية: الصور أو ملفات PDF التي ترسلها، والصيدليات التي تختارها، وردودها، وسجلّ المعالجة.
• طلبات الأدوية: وصف الدواء المطلوب، والكمية، وبلدية المرجع، ونطاق النشر ومدته، وردود الصيدليات. ولا يُطلب موقعك الدقيق أبدًا.
• الرسائل: الرسائل والمرفقات المتبادلة مع صيدلية، وحالات قراءتها.
• المفضلة والتفضيلات: الصيدليات والأطباء المفضّلون، واختيارات الإشعارات واللغة.
• الموقع الآني: إذا سمحت بذلك، لا يُستعمل موقعك إلا للبحث الجاري (القرب، ومسار التنقل)، ولا يُحفظ في ملفك.
• التوظيف (عند فتح الخدمة): ملف المترشح، والسيرة الذاتية، والترشحات، وطلبات اتصال المُوظِّفين، واختيارك السماح بتنزيل سيرتك الذاتية أو عدمه.
• مهنيو الصحة: الهوية، والانتماء إلى الصيدلية أو العيادة، ووثائق التحقق (خاصة)، والمعلومات المهنية، والمواقيت، والمناوبات، والصور الاختيارية المنشورة طوعًا، والمقالات المقترحة.
• المساعدة: الاسم والبريد الإلكتروني وموضوع طلب المساعدة ورسالته (مشفّرة)، والردود.
• الإشعارات: الإشعارات الداخلية، واختيار القنوات (البريد الإلكتروني، الإشعارات الفورية)، وفي التطبيق المعرّف التقني للإشعارات الفورية الخاص بالجهاز.
• الهاتف (اختياري، إذا كانت خدمة الرسائل القصيرة مفتوحة): رقم الهاتف المحمول الذي تتحقق منه برمز يصلك عبر رسالة قصيرة، ولغة الرسائل وتاريخ التحقق. لا يُستخدم إلا لإرسال الرسائل القصيرة التي اخترتها، ولا يُستخدم لتسجيل الدخول ولا لاسترجاع حسابك. ولا يُحفظ الرمز إلا في شكل بصمة.
• الأمان والسجلات: آثار تدقيق مقلَّصة (من قام بأي إجراء حساس، ومتى، وبأي نتيجة)، وأحداث أمنية، وسجلات تقنية خالية من أي محتوى طبي.
• البلاغات والإشراف: البلاغات، وعناصر الإثبات الضرورية حصرًا، والقرارات والطعون.
• إحصاءات جمهور البطاقات: عدد مرات الاطلاع على كل بطاقة عمومية لصيدلية أو طبيب، وعدد النقرات على أزرارها «اتصال» و«المسار» و«مشاركة»، مجمّعة حسب البطاقة واليوم. هذه الإحصاءات مجهولة الهوية: لا يُودَع لأجلها أي ملف تعريف ارتباط، ولا يُسجَّل مع هذه المجاميع لا عنوان IP الخاص بك ولا حسابك ولا متصفحك. ولتفادي احتساب الزيارة نفسها مرتين، تُحفظ بصمة غير قابلة للعكس (تجزئة بمفتاح سري) لعنوان IP والمتصفح في ذاكرة مؤقتة مدة 30 دقيقة على الأكثر، ثم تُمحى.
• إحصاءات زيارات الموقع: عدد الصفحات المعروضة والزيارات في اليوم، حسب القسم واللغة ونوع الجهاز (هاتف، لوحة، حاسوب) والقناة (الموقع أو التطبيق) ونوع المصدر (محرك بحث، شبكة تواصل اجتماعي، دخول مباشر، موقع آخر)؛ وعمليات البحث حسب البلدية أو الولاية المختارة ونوع البحث والمرشِّح والساعة، وعمليات البحث بلا نتيجة؛ وقراءات المقالات وعروض العمل. تُحتسب كل خاصية على حدة، دون ربطها أبدًا بالخصائص الأخرى ولا بك. لا يُسجَّل أبدًا النص الذي تكتبه في البحث: لا تُحتسب إلا الأسماء الرسمية للبلديات والولايات والتخصصات التي يتضمنها. وكما هو الحال للبطاقات، لا يُودَع أي ملف تعريف ارتباط، ولا يُسجَّل عنوان IP الخاص بك ولا حسابك ولا متصفحك، وتُمحى البصمة التي تمنع احتساب الزيارة نفسها مرتين بعد 30 دقيقة. تُستعمل هذه المجاميع، مع أرقام مجمّعة من الخدمة (يُخفى فيها كل عدد يقل عن عشرة أشخاص)، حصريًا في لوحة متابعة فريق PharmaGarde.

الأغراض والأسس القانونية

• إنشاء حسابك وتأمينه، وتمكينك من تسجيل الدخول، وتنبيهك إلى أي تسجيل دخول غير معتاد: تنفيذ الشروط العامة للاستخدام وأمان الخدمة.
• البحث عن الصيدليات وصيدليات المناوبة والأطباء، وإدارة المفضلة: تنفيذ الشروط العامة للاستخدام؛ ولا يُستعمل موقعك إلا بموافقتك عند كل بحث.
• إرسال وصفة طبية، ونشر طلب دواء، والتواصل مع صيدلية: موافقتك الصريحة التي يعبّر عنها الإرسال نفسه؛ ويمكنك سحب الطلب في أي وقت.
• إرسال الإشعارات إليك: الإشعارات الداخلية وإشعارات الأمان ضرورية للخدمة؛ أما البريد الإلكتروني والإشعارات الفورية الاختيارية فتقوم على موافقتك، لكل قناة على حدة، ويمكن تعديلها في تفضيلاتك.
• التحقق من رقم هاتفك وإرسال رسالة قصيرة إليك عندما ترد صيدلية على طلبك (إذا كانت خدمة الرسائل القصيرة مفتوحة): موافقتك، المعبَّر عنها بإضافة الرقم واختيار الرسائل القصيرة في تفضيلاتك؛ لا تتضمن الرسالة أبدًا اسم الدواء ولا أي معطيات صحية، ويمكنك إيقافها أو حذف رقمك في أي وقت.
• نشر بطاقات المهنيين والتحقق من صفتهم: تنفيذ الشروط العامة للاستخدام وإعلام الجمهور؛ وتقوم البطاقات المأخوذة من مصادر رسمية على المصلحة المشروعة في إعلام الجمهور بعرض العلاج.
• الربط بين المترشحين والصيدليات الموظِّفة: موافقتك، مع إذن منفصل ومعطَّل افتراضيًا لتنزيل سيرتك الذاتية.
• الرد على طلبات المساعدة: معالجة طلبك.
• الوقاية من التجاوزات، والإشراف، وتدقيق الإجراءات الحساسة، وضمان أمان الخدمة واستمراريتها: التزامات الأمان والمصلحة المشروعة.
• قياس جمهور البطاقات العمومية لإعلام الصيدليات والأطباء المعنيين (وفريق PharmaGarde بصفة إجمالية)، وحثّهم على تحيين بطاقاتهم: المصلحة المشروعة، بواسطة مجاميع مجهولة الهوية فقط.
• قيادة الخدمة (الزيارات، والأماكن التي يُبحث فيها دون صيدلية مسجَّلة، والليالي بلا صيدلية مناوبة، وآجال الرد على الطلبات) لتحسينها ودعوة الصيدليات حيث تنقص: المصلحة المشروعة، بواسطة مجاميع مجهولة الهوية ومجمّعة فقط.

تأكيد الأسس القانونية: [يُستكمل من قِبل المسؤول عن المعالجة: المصادقة الكتابية على الأسس القانونية لكل غرض]

لا نبيع معطياتك، ولا نقوم بأي إشهار موجَّه أو تنميط، ولا نستعمل أي أداة خارجية لقياس الجمهور أو لشبكات التواصل الاجتماعي.

الجهات المستلِمة

• الصيدليات التي تختارها تستلم وصفتك الطبية والرسائل التي توجّهها إليها؛ ولا يطّلع عليها إلا الأعضاء المأذون لهم في الصيدلية.
• الصيدليات الواقعة في النطاق المختار تستلم طلب الدواء دون هويتك: ترى الوصف والكمية والبلدية وتاريخ الانتهاء.
• مُوظِّفو الصيدليات الموثّقة يرون ملفك كمترشح إذا جعلته مرئيًا، ولا يرون سيرتك الذاتية إلا إذا سمحت بتنزيلها أو أرفقتها بترشح.
• الجمهور لا يرى إلا المعلومات المهنية التي تنشرها الصيدليات والأطباء، وبطاقات المشاركة التي تنشرها أنت بنفسك.
• فريق فارماغارد المأذون له (المساعدة، الإشراف، الإدارة) لا يطّلع إلا على المعطيات الضرورية لمهمته، بمصادقة معزّزة؛ وتخضع إجراءاته الحساسة للتدقيق.
• السلطات عندما يفرض القانون ذلك.

المعالجون من الباطن

تستعين فارماغارد بمقدّمي خدمات تقنية يعملون وفق تعليماتها ويلتزمون بالسرية:

• استضافة التطبيق وقاعدة البيانات والملفات والنسخ الاحتياطية: [يُستكمل من قِبل المسؤول عن المعالجة: المستضيف أو المستضيفون والبلد]؛
• إرسال رسائل البريد الإلكتروني: [يُستكمل من قِبل المسؤول عن المعالجة: مقدّم خدمة البريد الإلكتروني والبلد]؛
• الإشعارات الفورية للتطبيق: خدمة Google Firebase Cloud Messaging التي تستلم المعرّف التقني للجهاز ورسالة عامة دون أي محتوى طبي؛
• إرسال الرسائل القصيرة، فقط إذا كانت هذه الخدمة مفتوحة: مقدّم خدمة الرسائل القصيرة الذي يُعيَّن قبل فتحها ويُضاف إلى هذه القائمة؛ يستلم رقمك ورسالة عامة دون أي محتوى طبي؛
• تحديد الإحداثيات واقتراح العناوين ومسارات التنقل، عند تفعيل هذه الوظائف: خدمة Google Maps Platform التي تستعلمها خوادمنا؛
• التحقق من كلمات المرور المسرّبة: خدمة Have I Been Pwned وفق مبدأ إخفاء الهوية k-anonymity (لا تُرسَل إلا الأحرف الخمسة الأولى من بصمة كلمة المرور؛ ولا تغادر كلمة المرور ولا بريدك الإلكتروني خوادمنا).

القائمة الكاملة والعقود: [يُستكمل من قِبل المسؤول عن المعالجة: القائمة المحيّنة للمعالجين من الباطن ومعالجيهم]

الاستضافة والنقل

تُستضاف معطياتك في: [يُستكمل من قِبل المسؤول عن المعالجة: بلد الاستضافة والنسخ الاحتياطية والسجلات وموقعها]

لا يتم أي نقل للمعطيات ذات الطابع الشخصي نحو بلد أجنبي دون ترخيص السلطة الوطنية لحماية المعطيات ذات الطابع الشخصي المنصوص عليه في القانون رقم 18-07. مرجع ترخيص النقل، عند الاقتضاء: [يُستكمل من قِبل المسؤول عن المعالجة: مرجع ترخيص النقل]

مدد الحفظ

• الحساب والملف الشخصي للمريض: إلى غاية إغلاق الحساب، ثم مهلة 30 يومًا دون أي وصول قبل حذف المعرّفات والملف. وتُحفظ بصمة مستعارة لمكافحة التجاوزات مدة 12 شهرًا.
• الجلسات والرموز: إلغاء فوري عند تسجيل الخروج أو الإغلاق؛ أثر تقني في شكل بصمة 30 يومًا على الأكثر. أحداث المصادقة المقلَّصة: 12 شهرًا.
• الوصفات الطبية والردود والمرفقات: 24 شهرًا بعد انتهاء المسار.
• المحادثات والمرفقات: 24 شهرًا بعد الإغلاق أو التوقف النهائي عن النشاط.
• طلبات الأدوية: وفق سياسة الوصفات الطبية؛ المدة: [يُستكمل من قِبل المسؤول عن المعالجة: مدة حفظ طلبات الأدوية]
• مسودة وصفة غير نشطة: 30 يومًا. ملف رفضه مضاد الفيروسات: 24 ساعة. ملف لم يُستعمل قط: 7 أيام. صورة مستبدَلة: قابلة للاسترجاع 30 يومًا ثم تُحذف.
• التوظيف: ملف المترشح والسيرة الذاتية ما دمت تحتفظ بهما (يمكن حذفهما في أي وقت)؛ الترشحات وطلبات الاتصال 12 شهرًا بعد القرار أو انتهاء العرض؛ وينتهي عرض العمل بعد 60 يومًا على الأكثر من نشره أو آخر تعديل له.
• طلبات المساعدة: 12 شهرًا بعد إغلاقها أو حلّها.
• الإشعارات: 90 يومًا بعد قراءتها، و180 يومًا إذا لم تُقرأ؛ محاولات الإرسال 90 يومًا؛ وتُحذف التفضيلات بعد 30 يومًا من إغلاق الحساب.
• الهاتف: إلى أن تحذفه أنت أو إلى غاية إغلاق الحساب (بنفس مهلة الحساب، ثم بصمة لمكافحة التجاوزات مدة 12 شهرًا)؛ رمز التحقق 10 دقائق على الأكثر؛ أثر إرسال الرسائل القصيرة (دون الرقم أو النص) 90 يومًا.
• البلاغات والإشراف: 24 شهرًا بعد القرار النهائي؛ ملف الإثبات المقلَّص 5 سنوات.
• المهنيون: المعلومات الشخصية 30 يومًا بعد انتهاء الانتماء؛ الملف المهني وملف التحقق 5 سنوات بعد إغلاق المؤسسة أو توقف النشاط.
• إحصاءات جمهور البطاقات: مجاميع مجهولة الهوية حسب البطاقة واليوم تُحفظ 13 شهرًا، ثم تُحذف تلقائيًا.
• إحصاءات زيارات الموقع: مجاميع مجهولة الهوية حسب اليوم تُحفظ 13 شهرًا، ثم تُحذف تلقائيًا؛ وتُعاد حساب المؤشرات المجمّعة للوحة المتابعة كل ساعة.
• سجلات التدقيق المقلَّصة: 5 سنوات. السجلات التقنية: 90 يومًا. النسخ الاحتياطية المشفّرة: 35 يومًا على الأكثر.

يقطع إغلاق الحساب كل وصول فورًا، مهما كانت مدة الحفظ المتبقية. ولا يجوز حفظ أي معطى مدة أطول إلا في إطار التزام قانوني أو نزاع، دون أن يصبح متاحًا من جديد.

الأمان

• اتصال مشفّر (HTTPS) وترويسات أمان صارمة.
• كلمات مرور محفوظة في شكل بصمة، ورفض كلمات المرور المعروفة بأنها مسرّبة، ومصادقة ثنائية ومفاتيح مرور متاحة للجميع، ومفروضة على الإدارة وعلى الحسابات المهنية ذات الصلاحيات الحساسة.
• الوصفات الطبية والسير الذاتية والوثائق الثبوتية والمرفقات خاصة، يفحصها مضاد الفيروسات، ولا تُتاح إلا عبر روابط مؤقتة بعد التحقق من حقوقك.
• المعطيات الحساسة في طلبات المساعدة مشفّرة؛ والإشعارات الخارجية عامة ولا تتضمن أي محتوى طبي.
• وصول الفريق مقصور على الضروري، والإجراءات الحساسة خاضعة للتدقيق، والنسخ الاحتياطية مشفّرة، مع إجراء لمعالجة الحوادث.

حقوقك

وفقًا للقانون رقم 18-07، تتمتع بالحقوق الآتية:

• الإعلام بالمعالجات، وتضمنه هذه السياسة؛
• الولوج إلى معطياتك: يمكن الاطلاع على معظمها في فضائك؛ وللحصول على نسخة كاملة، اتصل بنا؛
• التصحيح: تعدّل ملفك وتفضيلاتك ومحتوياتك في فضائك؛
• الاعتراض على معالجة لأسباب مشروعة، وسحب موافقتك في أي وقت (الإشعارات الاختيارية، ومشاركة السيرة الذاتية، والطلبات والإرسالات الجارية)؛
• الحذف: يمكنك إغلاق حسابك من «أمان الحساب» في فضائك، أو أن تطلب منا ذلك.

لممارسة حقوقك، استعمل مركز المساعدة، فئة «الخصوصية»، دون إرفاق أي وثيقة طبية. وقد يُطلب التحقق من هويتك. أجل الرد: [يُستكمل من قِبل المسؤول عن المعالجة: أجل الرد على طلبات ممارسة الحقوق]

ويمكنك أيضًا إخطار السلطة الوطنية لحماية المعطيات ذات الطابع الشخصي.

القُصّر

فضاء المريض مخصّص للأشخاص البالغين 18 سنة كاملة على الأقل، ويُتحقَّق من السن انطلاقًا من تاريخ الميلاد. ولا يمكن إنشاء ملف لقاصر أو التصرف نيابة عن أحد الأقارب.

ملفات تعريف الارتباط والتخزين

لا تستعمل فارماغارد إلا ملفات تعريف الارتباط الضرورية حصرًا لتشغيل الخدمة. ولا تُوضَع أي ملفات لقياس الجمهور أو للإشهار أو لشبكات التواصل الاجتماعي؛ لذلك لا يُعرض أي شريط لطلب الموافقة.

ملفات تعريف الارتباط التي تضعها فارماغارد:

• pharmagarde-session (وفي بيئة الإنتاج __Host-pharmagarde-session): يحافظ على جلستك (تسجيل الدخول، والاستمارات، واللغة المختارة). ينتهي بعد مدة من عدم النشاط وعند تسجيل الخروج.
• XSRF-TOKEN: يحمي استماراتك من الطلبات الاحتيالية (CSRF). مدته مدة الجلسة نفسها.
• pharmagarde_locale: يحفظ اللغة المختارة (العربية أو الفرنسية). يبقى إلى غاية اختيار جديد أو مسح ملفات تعريف الارتباط؛ وتحدّ معظم المتصفحات مدته بـ 400 يوم.
• pharmagarde_device: معرّف عشوائي للمتصفح يوضع عند تسجيل الدخول، ويتيح تنبيهك إلى أي تسجيل دخول من جهاز غير معروف. لا نحفظ إلا بصمة خاصة بحسابك؛ 400 يوم.

معطيات تُحفظ في متصفحك (التخزين المحلي)، ولا تُستعمل أبدًا لتتبّعك:

• pharmagarde.installation وpharmagarde.push.* (التطبيق المحمول فقط): معرّف عشوائي للتثبيت وآخر رمز إشعار أُرسل، لتسجيل الإشعارات الفورية وإلغائها.
• pharmagarde.panel-alerts.v1 (الفضاءات المهنية): اختيارك لتنبيهات الحاسوب والصوت؛ ولا يُرسل أبدًا إلى الخادم.
• theme والمفاتيح التي تبدأ بـ _x_ (الفضاءات المهنية): المظهر الفاتح أو الداكن وحالة القائمة الجانبية.
• pusherTransportTLS: يحفظ الطريقة التقنية للاتصال الفوري (الرسائل، التنبيهات).
• pharmagarde.recent-pharmacies.v1: آخر بطاقات الصيدليات العامة التي فُتحت على هذا الجهاز (الاسم والعنوان والهاتف المنشورة وتاريخ الاطلاع؛ 10 على الأكثر)، للعثور عليها والاتصال بها دون اتصال من صفحة «غير متصل». لا يُرسل أي شيء إلى الخادم؛ وتُمسح القائمة عند تسجيل الخروج أو بزر «مسح هذه القائمة».

وضع عدم الاتصال (تخزين «Cache» في المتصفح، يديره عامل الخدمة الخاص بالموقع):

• pharmagarde.offline-shell.* وpharmagarde.offline-assets.*: الملفات التقنية للموقع (الأنماط، والبرامج النصية، والأيقونات) وصفحة «غير متصل».
• pharmagarde.offline-pages.*: نسخ من الصفحات العامة التي اطُّلع عليها دون تسجيل الدخول (الرئيسية، والصيدليات المناوبة، وبطاقات الصيدليات والأطباء، والصفحات القانونية) مع تاريخ معلوماتها؛ 50 صفحة و7 أيام على الأكثر. لا تُحفظ فيها أي صفحة من فضائك الشخصي ولا أي معطيات حساب أو وصفة أو رسالة. وتُمسح هذه النسخ عند تسجيل الخروج ومع كل إصدار جديد للموقع.

الخريطة (اختيارية): عند فتحها، يُنزّل متصفحك خلفيات الخريطة من المزوّد المذكور على الخريطة، فيتلقى عنوان IP الخاص بك والمنطقة المعروضة، كما هو الحال مع أي صورة في موقع إلكتروني. وإذا استعملت «موقعي»، يبقى موقعك على جهازك: لا يُرسل إلى فارماغارد ولا يُحفظ.

يمكنك حذف ملفات تعريف الارتباط وهذه المعطيات من إعدادات متصفحك أو هاتفك؛ وسيُسجَّل خروجك حينئذ وتعود اللغة إلى الاختيار الافتراضي.

التعديلات

قد تتطور هذه السياسة بتطور الخدمة أو التنظيم. ويظهر رقم الإصدار وتاريخ آخر تحديث أعلى الصفحة. كيفيات إعلام المستخدمين عند أي تغيير مهم: [يُستكمل من قِبل المسؤول عن المعالجة: كيفيات إعلام المستخدمين]