1. من نحن؟
Levia ("نحن"، "خدمتنا") هي منصة SaaS متعددة المستأجرين لإدارة الموارد البشرية تصدر من تونس، وتستهدف المغرب العربي (تونس، الجزائر، المغرب، ليبيا) وفرنسا. المسؤول عن المعالجة بمفهوم RGPD هو Levia SAS (الاسم القانوني سيُؤكَّد عند التسجيل)، المقر الاجتماعي تونس، تونس.
جهة اتصال RGPD: legal@leviahr.com · DPO خارجي: legal@leviahr.com.
2. ما البيانات التي نجمعها؟
2.1 البيانات المقدمة من المنظمة العميلة
عندما تشترك منظمة في Levia، تشاركنا بشأن موظفيها:
- الهوية: الاسم، الاسم العائلي، البريد الإلكتروني، الهاتف، تاريخ الميلاد، صورة الملف الشخصي (اختيارية)، رقم الهوية/جواز السفر.
- الملف المهني: المنصب، القسم، المدير، تاريخ التوظيف، نوع العقد.
- الرواتب: الراتب الأساسي، IBAN، BIC، رقم CNSS/CNAM، عدد المعالين، البدلات، الاستقطاعات. IBAN وBIC ورقم الهوية مشفرة في قاعدة البيانات عبر AES-256-GCM.
- الحضور: طوابع زمنية للدخول/الخروج، الموقع الجغرافي (فقط إذا وافق الموظف)، صور سيلفي (فقط إذا تم تفعيلها من الإدارة)، مراجع بيومترية (وليس القوالب، انظر §6).
- الإجازات والغيابات: الأنواع، التواريخ، الأسباب (اختيارية)، شهادات طبية مشفرة على مستوى التطبيق (RGPD المادة 9 · البيانات الصحية).
- الأداء والتدريب: الأهداف، KRs، التقييمات، الكفاءات المعلنة، التسجيلات في التدريب.
2.2 البيانات المقدمة من العملاء المحتملين (نموذج الاتصال)
إذا ملأتم نموذجاً على موقعنا التسويقي، نجمع: الاسم، البريد المهني، الهاتف (اختياري)، الشركة (اختياري)، الحجم المقدر، الحل الحالي، رسالة حرة، مصدر التحويل. انظر §10 لمدة الاحتفاظ.
2.3 البيانات التقنية (السجلات وملفات تعريف الارتباط)
- سجلات الخادم: عنوان IP، user-agent، الصفحات المزارة، الطوابع الزمنية · تُحفظ 90 يوماً لاكتشاف الهجمات والتصحيح.
- كوكيز الجلسة: كوكي مصادقة مشفر (Better-Auth) للحفاظ على الاتصال. ضروري · لا حاجة لشريط (CNIL).
- كوكي اللغة (
levia-locale): يحفظ اختياركم FR/AR/EN. المدة سنة. غير حساس. - لا كوكيز تتبع من أطراف ثالثة (Google Analytics، Meta Pixel، إلخ) · انظر سياسة الكوكيز.
- مصدر الإجراءات الحساسة : عن كل إجراء يقوم به مستخدم مسجَّل الدخول ويعدّل بيانات، يحتفظ سجلّ تدقيق المؤسسة بعنوان IP مبتور (الجزء الأخير محجوب) وبفئة الجهاز (مثل « Chrome على Windows ») وبمرجع الجلسة. تُستعمل هذه المعلومات لنسبة إجراء إلى مصدره عند حادث أمني · وتُحفظ طوال مدة الاحتفاظ بسجلّ تدقيق المؤسسة.
3. لماذا نعالج هذه البيانات؟
الأساس القانوني RGPD المادة 6:
- تنفيذ العقد (المادة 6.1.b): تقديم خدمة Levia المشترك فيها من قبل المنظمة. تندرج معظم المعالجات في هذا الإطار.
- التزام قانوني (المادة 6.1.c): إصدار قسائم الراتب، تصاريح CNSS/DSN، الاحتفاظ بعقود العمل.
- مصلحة مشروعة (المادة 6.1.f): أمن الخدمة، الوقاية من الاحتيال (مكافحة احتيال الحضور)، تحسين المنتج مجهول الهوية.
- الموافقة الصريحة (المادة 6.1.a + المادة 9): البيانات البيومترية، البيانات الصحية (إجازات المرض، الشهادات الطبية)، الموقع الجغرافي للموظف.
4. من يصل إلى بياناتكم؟
- الموظف نفسه: بياناته الخاصة عبر فضائه.
- مديره المباشر: البيانات اللازمة للإدارة (الحضور، الإجازات، الأداء).
- مسؤولو الموارد البشرية/ORG في منظمته: الوصول الكامل لبيانات الموارد البشرية.
- فريق Levia: وصول محدود بصرامة للمهندسين المكلفين بالدعم، بطلب صريح من العميل (إجراء وصول عبر تذكرة موقعة). جميع عمليات الوصول مدققة.
- المقاولون الفرعيون: انظر §5.
البيانات لا تُباع أبداً ولا تُؤجَّر ولا تُشارَك مع أطراف ثالثة لأغراض تجارية.
5. المقاولون الفرعيون (RGPD المادة 28)
| المقاول الفرعي | الدور | الموقع | الامتثال |
|---|---|---|---|
| Vercel Inc. | استضافة التطبيق | أوروبا (باريس) | DPA · ISO 27001 · SOC 2 |
| Supabase | قاعدة بيانات Postgres | eu-west-1 (أيرلندا) | DPA · SOC 2 Type II |
| Cloudflare | تخزين الملفات (R2) + CDN | أوروبا | DPA · ISO 27001 |
| Resend | إرسال البريد الإلكتروني المعاملي، واستلام صادرات أجهزة الحضور (ZKBio) عندما تفعّل الشركة ذلك · تُحفظ الرسائل المستلمة لديه 30 يومًا | الولايات المتحدة (CCT) | DPA |
| Stripe | الفوترة (العملاء المدفوعون) | إيرلندا | DPA · PCI-DSS Level 1 |
| مزوّد ذكاء اصطناعي توليدي | مساعد ذكاء اصطناعي (اختياري) | الولايات المتحدة (CCT) | اتفاقية معالجة البيانات · دون تدريب · يتلقى ما يلزم للإجابة عن أسئلتكم للمساعد، بما في ذلك مبالغ الأجور عندما تطلبونها |
| Inngest | المهام غير المتزامنة | أوروبا | DPA |
| Groq Inc. | مساعد ذكاء اصطناعي وقراءة إثباتات المصاريف (OCR) · كلاهما اختياري | الولايات المتحدة (CCT) | البنود التعاقدية النموذجية · دون تدريب · يتلقى ما يلزم للإجابة عن أسئلتكم للمساعد، بما في ذلك مبالغ الأجور عندما تطلبونها، وإثباتات المصاريف المقدَّمة للقراءة الآلية |
| Sentry | مراقبة الأخطاء التقنية · اختيارية | الاتحاد الأوروبي أو الولايات المتحدة حسب منطقة المشروع (CCT عند الاقتضاء) | تُنقَّى تقارير الأخطاء قبل إرسالها: لا رقم حساب بنكي، ولا رقم تعريف وطني، ولا أجر. لا تعمل إلا إذا جرى إعداد المراقبة. |
| مؤسسة OpenStreetMap (خدمة Nominatim) | عنوان موقع عمل تُدخله الموارد البشرية، والعنوان التقريبي لموقع تسجيل الحضور، بطلب من الموارد البشرية | المملكة المتحدة (قرار ملاءمة من المفوضية الأوروبية) | لا تتلقى سوى إحداثيات أو عنوان للبحث، دون اسم أو معرّف. طلب واحد في الثانية على الأكثر، بإجراء من الموارد البشرية؛ ولا تحتفظ Levia HR بأي شيء. |
| Microsoft Clarity | قياس جمهور الموقع العام · فقط بعد موافقة الزائر | الولايات المتحدة والاتحاد الأوروبي (Data Privacy Framework، البنود التعاقدية النموذجية) | غير مثبت أبدًا في الفضاء المتصل. حقول الاستمارات مخفية. لا ملفات تعريف ارتباط إعلانية. |
وقع جميع المقاولين الفرعيين اتفاقية معالجة بيانات مع Levia وفقاً للمادة 28 من RGPD. تُقدَّم القائمة الاسمية لمعالجي البيانات لدينا للمنظمات العميلة عند الطلب على legal@leviahr.com.
6. البيانات البيومترية (RGPD المادة 9)
تميّز Levia بين استعمالين. بالنسبة إلى آلات تسجيل الحضور البيومترية (ZKTeco وSuprema وHikvision وغيرها)، لا يُخزَّن أي نموذج لدى Levia : يبقى في جهاز العميل.
بالنسبة إلى هذه الآلات، لا تخزّن Levia إلا :
- مرجع "الموظف X مسجل على الجهاز Y" لربطه عند الحضور
- الطابع الزمني للحضور
- الموافقة الكتابية الموقّعة من الموظف (ملف PDF في تخزين مشفّر)
قبل أي تسجيل بيومتري، يجب على العميل أن يوقع الموظف نموذج موافقة صريح (يُولَّد تلقائياً بواسطة Levia). بالنسبة لتونس، يوصى بتصريح إلى INPDP بعد 100 موظف مسجل.
التحقق من الوجه داخل التطبيق (معطّل افتراضياً) : إذا فعّلته المؤسسة ووافق عليه الموظف بنفسه، تحتفظ Levia بنموذج للوجه في شكل متّجه رقمي مشفّر، وليس الصورة أبداً. تتم المقارنة في متصفح الموظف، ولا يُرسل أي وجه إلى خدمة خارجية، ويؤدي سحب الموافقة إلى محو النموذج، ولا يمنع هذا التحقق أي تسجيل حضور.
7. البيانات الصحية (RGPD المادة 9)
الشهادات الطبية المرفوعة من الموظفين (إجازة مرضية) مخزنة مشفرة ومتاحة فقط لـ:
- الموظف نفسه
- مديره المباشر (للتحقق من الإجازة)
- HR_ADMIN وORG_ADMIN في منظمته
ذاكرة HTTP المؤقتة: private, no-store · لا تُحفظ أبداً من قبل وكيل وسيط.
8. حقوقكم (RGPD المواد 15-22 + القوانين المحلية)
- الحق في الوصول: نسخة من بياناتكم في تنسيق منظم (CSV، JSON).
- الحق في التصحيح: تصحيح البيانات غير الدقيقة (متاح مباشرة في /settings/profile).
- الحق في المحو (المادة 17): سير عمل الخدمة الذاتية عبر
/settings/account/delete. يتم إخفاء هوية بياناتك الشخصية المباشرة (الاسم، البريد الإلكتروني، الهاتف، IBAN، رقم بطاقة التعريف، إلخ) فوراً ويتم إلغاء جميع جلساتك. لديك نافذة 7 أيام للتراجع عن الطلب. يتم المحو النهائي الدائم في اليوم +90 (نمط ghost-member). الاستثناء الضريبي: تبقى قسائم راتبك مؤرشفة دون رابط يمكن تحديده طوال فترة الاحتفاظ القانونية (تونس 10 سنوات / فرنسا 6 سنوات قانون التجارة L123-22). - الحق في النقل: تصدير كامل بتنسيق CSV/JSON خلال 30 يوماً.
- الحق في الاعتراض: التسويق، التنميط. إلغاء الاشتراك بنقرة واحدة.
- الحق في تقييد المعالجة: ممكن في حال النزاع.
لممارسة هذه الحقوق: legal@leviahr.com. رد خلال 30 يوماً وفقاً للمادة 12 RGPD.
يمكنكم تقديم شكوى إلى:
- 🇹🇳 INPDP (تونس): inpdp.nat.tn
- 🇫🇷 CNIL (فرنسا): cnil.fr
- 🇲🇦 CNDP (المغرب): cndp.ma
- 🇩🇿 ANPDP (الجزائر): سلطة قيد الهيكلة (قانون 18-07 الصادر في 10 يونيو 2018)
9. الأمان
- التشفير عند الراحة: أقراص مشفرة (Supabase، R2). الحقول الحساسة مشفرة بشكل إضافي على مستوى التطبيق عبر AES-256-GCM.
- التشفير أثناء النقل: TLS 1.2+ إلزامي على جميع المسارات. HSTS مفعل.
- MFA: إلزامي لأدوار HR_ADMIN، PAYROLL_ADMIN، ORG_ADMIN، Platform Owner. TOTP عبر Google Authenticator/Microsoft Authenticator.
- سجل التدقيق: يتم تتبع كل إجراء حساس (التحقق من الراتب، تعديل IBAN، الوصول البيومتري) مع إخفاء تلقائي للبيانات المشفرة في الحمولات.
- اختبارات الاختراق: سنوية (بدءاً من 2026، بواسطة مكتب خارجي).
- تدوير الأسرار: مفاتيح التشفير التطبيقي تُدوَّر سنوياً مع ترحيل البيانات.
- النسخ الاحتياطية: يومية، محتفظ بها 30 يوماً. قابلة للاسترداد خلال 4 ساعات.
10. مدد الاحتفاظ
| نوع البيانات | المدة | السبب |
|---|---|---|
| حساب مستخدم نشط | طالما العميل مشترك | تنفيذ تعاقدي |
| حساب مستخدم محذوف | 90 يوماً ثم حذف | إمكانية الاسترداد |
| قسائم الراتب | 5 سنوات | التزامات قانونية TN/FR |
| عقود العمل | 5 سنوات بعد انتهاء العقد | قانون العمل |
| سجل التدقيق | 3 سنوات | امتثال RGPD + الأمان |
| النسخ الاحتياطية | 30 يوماً متجدد | الاسترداد بعد الحادث |
| سجلات الخادم | 90 يوماً | اكتشاف التطفل |
| العملاء المحتملون (نموذج) | 3 سنوات بعد آخر اتصال | متابعة تجارية |
| البيانات البيومترية (مراجع) | طالما الموظف نشط + 30 يوماً | تاريخ مكافحة الاحتيال |
11. التحويلات الدولية
تُستضاف جميع البيانات داخل الاتحاد الأوروبي (باريس، فرانكفورت، دبلن). بعض مقاولينا الفرعيين شركات خاضعة للقانون الأمريكي؛ وأيّ تحويل محتمل يخضع للبنود التعاقدية النموذجية وهو موثّق في سجلّ المعالجات لدينا.
استثناء: إذا كنتم خارج أوروبا واستخدمتم المساعد الذكي، تمر الطلبات عبر البنية التحتية الأوروبية (منطقة فرانكفورت) لمزوّد الذكاء الاصطناعي لدينا. وهو لا يعيد استخدام بيانات العميل لتدريب نماذجه (بند تعاقدي).
12. القاصرون
Levia ليس موجهاً للقاصرين دون 16 سنة. إذا تم تسجيل قاصر موظف (متدرب مثلاً)، فإن موافقة الوالدين مطلوبة للتسجيل البيومتري وفقاً للمادة 8 RGPD.
13. تعديلات هذه السياسة
يمكننا تعديل هذه السياسة. في حال تغيير جوهري، نُعلِم المنظمات العميلة عبر البريد الإلكتروني مع 30 يوماً مسبقاً. النسخة الحالية مؤرخة دائماً في أعلى هذه الصفحة.
14. اتصال
Levia SAS · تونس، تونس
البريد: legal@leviahr.com · DPO: legal@leviahr.com
رد خلال 30 يوماً.