سياسة الخصوصية

المسؤول عن معالجة البيانات المجموعة عبر تطبيق TITU وموقع titu.app هو:

KAWLET، entreprise unipersonnelle à responsabilité limitée، الكائن مقرها الاجتماعي بـ 15 Square Rameau, 59000 Lille (France)، والمسجَّلة بالسجل التجاري لـ Lille Métropole تحت رقم 993 159 250 (المشار إليها فيما يلي بـ «TITU» أو «نحن»).

الاتصال لأي سؤال يتعلق بحماية البيانات أو لممارسة حقوقك: yo@titu.app

ويمكنك أيضاً مراسلتنا بالبريد على عنوان المقر الاجتماعي.

وKAWLET غير ملزمة بتعيين مسؤول عن حماية البيانات بمفهوم المادة 37 من RGPD. وتتولى إدارة المقاولة معالجة الطلبات مباشرةً.

السلطة الرقابية المختصة: اللجنة الوطنية الفرنسية للمعلوماتية والحريات (CNIL)، 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr. وإذا كنت تقيم في دولة أخرى من دول الاتحاد الأوروبي، أمكنك رفع الأمر إلى السلطة الرقابية في بلد إقامتك.

تسري هذه السياسة على:

• تطبيق TITU للهواتف المحمولة (iOS وAndroid)، وهو المنتج المخصص للأعضاء؛
• موقع titu.app، الذي يضم الصفحات العامة، ومسار الدعوة /j/{code}، ودليل الملاعب والأندية.

وقد حُرِّرت طبقاً لـاللائحة (الاتحاد الأوروبي) 2016/679 (اللائحة العامة لحماية البيانات، RGPD) وللقانون الفرنسي رقم 78-17 الصادر في 6 يناير 1978 بصيغته المعدَّلة، المعروف بقانون «المعلوماتية والحريات».

السن الأدنى: 16 سنة. TITU غير موجَّهة إلى الأشخاص دون 16 سنة، ونحن لا نجمع بياناتهم عن علم. وإنشاء حساب يفترض أنك بلغت 16 سنة على الأقل. وإذا كنت صاحب السلطة الأبوية ولاحظت أن قاصراً دون 16 سنة أنشأ حساباً، فراسلنا على عنوان الاتصال: وسيُحذف الحساب.

وتستهدف هذه السياسة صنفين من الأشخاص المعنيين:

1. الأعضاء، الذين أنشأوا حساباً على TITU؛
2. الغير الذين يُدرج عضوٌ بياناتهم — «+1» مدعو إلى جلسة، أو مكان محفوظ مسنَد برقم هاتف. والفقرة 6 مخصصة لهم تحديداً.

الالتزامات التالية ليست نوايا: بل يمكن التحقق منها في طريقة بناء الخدمة نفسها.

• نحن لا نبيع أي بيان، لأي أحد، بأي شكل.
• لا إشهار سلوكي، ولا تنميط إعلاني، ولا وسيط بيانات، ولا شبكة إعلانية.
• لا قرار آلي بمفهوم المادة 22 من RGPD.
• لا أداة تتبّع تابعة للغير لقياس الجمهور تُودَع على جهازك: لا Google Analytics، ولا بكسل تتبّع، ولا حزمة تطوير إعلانية، ولا تسجيل للجلسات.
• لا يطلب التطبيق الولوج إلى دفتر عناوينك، ولا إلى معرض صورك، ولا إلى كاميرتك، ولا إلى ميكروفونك. ولا تدخل في التطبيق أي مكتبة تتيح هذه الأنواع من الولوج. والإذن الاختياري الوحيد المطلوب، خارج الإشعارات، هو تحديد الموقع، وذلك فقط لتوسيط خريطة الملاعب على موضعك — ولا يُنقل هذا الموضع عندئذ ولا يُسجَّل.
• الحد الأدنى من المعرِّفات. نحن لا نجمع أي عنوان بريد إلكتروني: فالمصادقة تتم برقم الهاتف، ولا توجد كلمة سر ولا اتصال عبر شبكة اجتماعية. ولا تتضمن أي جدول تطبيقي في TITU عنوان IP ولا معرّف متصفح.
• المنطق الحساس يعيش على الخادم. فالقواعد التي تحمي البيانات (من يرى ماذا، ومن يمكنه أن يكتب ماذا) تطبّقها قاعدة البيانات نفسها لا التطبيق: ولذلك لا يمكن الالتفاف عليها من هاتف.

هذه الفقرة هي العمود الفقري لهذه السياسة. وفيها تُوصَف كل معالجة على حدة، مع الأساس القانوني الذي يجيزها بمفهوم المادة 6 من RGPD.

أما الجهات المتلقية التقنية المشتركة بين جميع المعالجات (المستضيفون، المعالِجون بالنيابة) فمفصَّلة في الفقرة 12. وتحيل عبارات «Supabase» أدناه على مستضيف قاعدة بياناتنا، الموجود داخل الاتحاد الأوروبي.

4.1 — إنشاء الحساب والمصادقة

• البيانات: رقم الهاتف؛ الاسم الشخصي أو الاسم المستعار المعروض؛ صورة الملف الشخصي (اختيارية)؛ لغة الحساب؛ تاريخ الإنشاء.
• توضيح تقني: إن رقم هاتفك مخزَّن في خدمة المصادقة (auth.users)، لا في الجدول التطبيقي لملفك الشخصي. ولا يتضمن أي جدول من جداول عمل TITU رقمك.
• الغاية: تمكينك من إنشاء حساب، ومن الاتصال برمز لمرة واحدة (OTP) يصل برسالة قصيرة، ومن أن يعرفك زملاؤك.
• الأساس القانوني: تنفيذ العقد (المادة 6.1.b) — فبدون حساب، لا خدمة.
• المدة: طيلة حياة الحساب. وتُمحى أو تُجهَّل الهوية عند الحذف (الفقرة 16).
• الجهات المتلقية: Supabase (الاستضافة وخدمة المصادقة)؛ ومقدّم إرسال الرسائل القصيرة المضبوط على مستوى خدمة المصادقة (Twilio) لإيصال الرمز لمرة واحدة. أما اسمك الشخصي وصورتك فهما ظاهران لأعضاء مجموعاتك، بحسب ضبط ظهور بطاقتك.

4.2 — الجلسات وقائمة الانتظار والحضور

• البيانات: أخذ مكان، والتأكيد، والاعتذار، والموضع في القائمة، والترقيات، والفريق المسنَد عند القفل، والغيابات دون إشعار («no-shows»)، وسجل أحداث الجلسة.
• الغاية: تشغيل آلية المجموعة — المكان المحفوظ، والتأكيد الفعلي، والقائمة بحسب الأسبقية في الوصول، والقفل قبل صافرة البداية.
• الأساس القانوني: تنفيذ العقد (المادة 6.1.b).
• المدة: طيلة حياة الحساب. وعند الحذف، تُمحى سطور المباريات القادمة ويعود المكان إلى المجموعة؛ أما سطور المباريات التي لُعبت فعلاً فتُحفظ في صيغة مجهَّلة الهوية (الفقرة 16).
• الجهات المتلقية: الأعضاء النشطون في مجموعتك؛ Supabase.

4.3 — النتيجة والترتيب ورجل المباراة

• البيانات: نتيجة المباراة، والأهداف، والتمريرات الحاسمة، والأهداف في المرمى الذاتي، والأصوات (رجل المباراة، أجمل لمسة، الأسوأ)، والترتيب المحتسَب للمجموعة.
• الغاية: مسك النتيجة والترتيب وألقاب المجموعة.
• الأساس القانوني: تنفيذ العقد (المادة 6.1.b).
• المدة: طيلة حياة الحساب، ثم تُحفظ في صيغة مجهَّلة الهوية — فنتيجة مباراة تخص أيضاً سائر اللاعبين الذين كانوا في الملعب.
• الجهات المتلقية: الأعضاء النشطون في مجموعتك؛ Supabase.
• ضمانة خاصة — قفل التبادلية: أنت لا ترى أصوات الآخرين إلا إذا صوّتّ أنت نفسك. وهذه القاعدة لا يطبّقها التطبيق: بل هي مكتوبة في سياسة الأمن على مستوى سطور قاعدة البيانات (policy votes_select_reciprocal، الدالة has_voted). ولذلك لا يمكن لطلب صادر من عميل معدَّل أن يلتف عليها.

4.4 — الملف الكروي والعدّة والأندية المتابَعة

• البيانات: المركز، والقدم الأقوى، والمستوى المصرَّح به، والنادي الحالي، واسم الفريق، والمقاس، والعلامة المفضلة، والمسيرة والألقاب المُدخلة بحرية؛ والمعدات المصرَّح بها (الصنف، الحجم، الحالة، التقييم، صورة اختيارية)؛ والأندية المتابَعة؛ والتعليقات والتفاعلات المنشورة داخل المجموعة.
• الغاية: إثراء بطاقتك كلاعب وإحياء حياة المجموعة. وكل هذه المعلومات اختيارية.
• الأساس القانوني: تنفيذ العقد (المادة 6.1.b) — فهذه الوظائف جزء من الخدمة التي تطلب منا تقديمها.
• المدة: إلى أن تعدّلها أو تحذفها؛ وتُمحى عند حذف الحساب.
• الجهات المتلقية: الأشخاص المأذون لهم بحسب ضبط الظهور لديك؛ Supabase.

4.5 — ظهور بطاقتك كلاعب

• البيانات: ضبطان اثنان — نطاق بطاقتك (vestiaire: أنت والأعضاء النشطون في مجموعاتك؛ members: كل حساب TITU متصل) وعرض إحصاءاتك في المسابقات من عدمه.
• الغاية: أن تقرر أنت من يرى ماذا.
• الأساس القانوني: تنفيذ العقد (المادة 6.1.b)، والموافقة (المادة 6.1.a) بخصوص عرض إحصاءات المسابقات، وهو معطَّل مبدئياً.
• الضبط المبدئي: النطاق vestiaire، وإحصاءات المسابقات مخفية. أما الدرجة «ظاهر للجميع، حتى خارج TITU» فهي غير موجودة: إذ ترفض الخدمة هذه القيمة عند الكتابة.
• المدة: حياة الحساب.

4.6 — الـ «+1»: بيانات شخص من الغير

هذه المعالجة موضوع الفقرة 6، ونحيلك عليها.

• البيانات: الاسم الشخصي للـ +1؛ رقم هاتف اختياري؛ هوية العضو المضيف.
• الأساس القانوني: المصلحة المشروعة (المادة 6.1.f).

4.7 — الأماكن المحفوظة (الأساسيون بالتلقائي)

• البيانات: رقم الهاتف الذي يُدرجه مشرف المجموعة، واسم شخصي إرشادي اختياري، وهوية من أطلق الدعوة.
• الغاية: تمكين مؤسّس مجموعة من حجز مكان لاعبي النواة الصلبة حتى قبل أن يكون لهم حساب، ومن ردّه إليهم عند التسجيل.
• الأساس القانوني: المصلحة المشروعة (المادة 6.1.f) — تكوين مجموعة اللاعبين الذين يعرف بعضهم بعضاً أصلاً ويلعبون معاً.
• المدة: تقليل تلقائي. المكان المحفوظ الذي لم يُطالَب به يحذفه الخادم عند قفل التشكيل (وهو مبدئياً ساعتان قبل صافرة البداية). ولذلك فإن رقم شخص من الغير لم يسجّل نفسه أبداً لا يبقى بعد المباراة. أما المكان الذي طُولب به فيختفي عندما يحذف منشئه حسابه.
• الجهات المتلقية: أعضاء المجموعة (الذين يرون المكان المحفوظ)؛ Supabase.

4.8 — الجاهزية الجغرافية («جاهز قريب مني»)

• البيانات: نقطة جغرافية تضعها أنت بنفسك على خريطة (لا موضعك عبر GPS)، ونطاق من 1 إلى 30 كم، ومؤشر تفعيل، وتاريخ آخر استدعاء تلقّيته.
• الغاية: أن تُخبَر عندما تبحث مجموعة قريبة عن لاعب لإكمال عددها.
• الأساس القانوني: الموافقة (المادة 6.1.a). والوظيفة معطَّلة مبدئياً وتُفعَّل بمفتاح صريح في ملفك الشخصي. ويمكنك تعطيلها في أي وقت دون تبرير؛ ويسري السحب على المستقبل.
• الضوابط: يستبعد البحث بشكل منهجي الأشخاص المرتبطين أصلاً بالمجموعة؛ ولا يمكن استدعاء اللاعب نفسه أكثر من مرة كل 20 ساعة؛ ويصل الاستدعاء الواحد إلى 30 شخصاً على الأكثر، الأقرب فالأقرب. وهذه الحدود يطبّقها الخادم.
• المدة: إلى حين التعطيل أو حذف الحساب. والسطر يُمحى عند حذف الحساب، ويُوضع المؤشر على وضع التوقف عند الإيقاف المؤقت.
• الجهات المتلقية: لا يتلقى أي طرف من الغير نقطتك. والمجموعة التي تستدعيك لا ترى إلا مسافة مقرَّبة.

4.9 — المطالبة بهوية في النتائج العامة للمسابقات

هذه المعالجة موضوع الفقرة 7، ونحيلك عليها.

• الأساس القانوني: الموافقة (المادة 6.1.a)، مؤرَّخة بالساعة ومرقَّمة بالإصدار.

4.10 — الإشعارات الفورية

مفصَّلة في الفقرة 8.

• البيانات: رمز إشعار الجهاز، والمنصة (iOS/Android)، ولغة الرمز؛ وقائمة الإشعارات المزمع إرسالها.
• الأساس القانوني: تنفيذ العقد (المادة 6.1.b) بخصوص مضمون الإشعارات، وهو وظيفي بشكل صارم؛ ويبقى إذن النظام قابلاً للسحب في أي وقت من إعدادات هاتفك.

4.11 — قياس الجمهور

مفصَّل في الفقرة 9.

• الأساس القانوني: المصلحة المشروعة (المادة 6.1.f) — فهم ما إذا كان المنتج يشتغل، دون أداة تتبّع ولا تنميط.

4.12 — أحوال الطقس في مباراة

• البيانات: إحداثيات الملعب وساعة صافرة البداية. ولا يُنقل أي بيان يخصك.
• الغاية: عرض الطقس الذي كان سائداً وقت المباراة في سجل المجموعة.
• الأساس القانوني: تنفيذ العقد (المادة 6.1.b).
• الجهة المتلقية: Open-Meteo، وهي خدمة أوروبية يُستفسَر منها دون مفتاح ولا حساب. وتتلقى الخدمة نقطة جغرافية وتاريخاً، لا معرّف لاعب أبداً.
• المدة: تُسجَّل حالة الطقس مرة واحدة مع المباراة وتُحفظ مع سجل المجموعة.

4.13 — دليل الملاعب والأندية، والنقرات نحو عرض شريك

مفصَّل في الفقرة 10.

• الأساس القانوني: المصلحة المشروعة (المادة 6.1.f). ولا تنصبّ هذه المعالجة، من جهة الزوّار، على أي بيان شخصي.

4.14 — الأمن ومنع التجاوزات والسجلات التقنية

• البيانات: عدّادات عمليات البحث والمطالبة بالهوية لكل حساب، ضمن نافذة متحركة من 24 ساعة (30 عملية بحث، 5 مطالبات)؛ وسجل طلبات المطالبة؛ وسجل المصادقة الذي تمسكه خدمة المصادقة، والذي يتضمن عنوان IP ومعرّف متصفح الجلسات.
• الغاية: منع التجاوزات، ولا سيما تحريف البحث عن الهوية إلى وسيلة لكشف هوية الغير؛ وضمان أمن الحسابات.
• الأساس القانوني: المصلحة المشروعة (المادة 6.1.f) — ضمان أمن الخدمة وحماية الأشخاص الذين قد تُكشَف بياناتهم.
• المدة: تُصفَّر العدّادات مع كل نافذة جديدة من 24 ساعة. وتُمحى هذه التسجيلات عند حذف الحساب، بما فيها سجل المصادقة، الذي يُطهَّر بمعرّف الحساب وبرقم الهاتف معاً.
• الجهات المتلقية: Supabase؛ ونحن أنفسنا، لأغراض أمنية.

4.15 — تتبّع قرارات دورة حياة الحساب

• البيانات: سجل بالإضافة فقط يقيّد عمليات الإيقاف المؤقت وإعادة التنشيط والحذف، مع التاريخ ونوع الحدث وعدّادات (عدد الأماكن المردودة، وعدد الـ +1 المسحوبين، وعدد الأجهزة المفصولة). وهو يحتفظ بالمعرّف التقني للحساب، لكن بلا أي صفة تعريفية بعد الحذف.
• الغاية: إمكانية إثبات أن طلب حذف قد نُفِّذ فعلاً، وتشخيص أي حادث.
• الأساس القانوني: المصلحة المشروعة (المادة 6.1.f) والالتزام القانوني (المادة 6.1.c، والمادة 5.2 من RGPD: المساءلة).
• المدة: يُحفظ دون حد زمني، في صيغة غير تعريفية. وهذا السجل غير متاح لا لـ anon ولا للحسابات المتصلة: ولا يلجه إلا دور الخدمة.

4.16 — الرد على طلباتك

• البيانات: مضمون رسالتك والعناصر اللازمة للتعرف عليك.
• الغاية: معالجة طلبات ممارسة الحقوق وطلبات الدعم.
• الأساس القانوني: الالتزام القانوني (المادة 6.1.c) بخصوص طلبات ممارسة الحقوق؛ والمصلحة المشروعة (المادة 6.1.f) بخصوص الدعم.
• المدة: 3 سنوات ابتداءً من آخر تبادل، لأغراض إثبات معالجة الطلب.

الالتزامات التالية تحملها بنية قاعدة البيانات، لا تعليمة داخلية. وهي لا تتوقف على ممارسة تطوير سليمة ولا على ضبط قد يُنسى إعادته: فالبيانات التي تمنعها ليس لها مكان تُكتب فيه أصلاً.

5.1 — لا شخص في بيانات المسابقات. الجداول التي تستقبل البيانات العامة للاتحادات (الأندية، الملاعب، المسابقات، الفرق، المشاركات، الرزنامات، النتائج، الترتيبات) لا تتضمن أي عمود يمكن أن يستقبل اسم شخص، أو هاتفاً، أو عنوان بريد إلكتروني، أو تاريخ ميلاد، أو حكماً، أو تشكيلة اسمية. أما الأعمدة المسمّاة «الاسم» فيها فتدل حصرياً على أندية أو فرق أو ملاعب أو مسابقات أو جولات. وهذه الجداول الـ 56 مغلقة كلياً فضلاً عن ذلك: الأمن على مستوى السطور مفعَّل دون أي قاعدة ولوج، ولا صلاحية ممنوحة للدورين المجهول والمُصادَق عليه. فلا يمكن لأي طلب عام أن يقرأها.

5.2 — صور الملفات الشخصية ليست عامة. فضاء تخزين صور الملفات الشخصية خاص. ولا تُرجع الخدمة أبداً عنوان صورة عاماً، بل مجرد مسار؛ ويمر العرض برابط موقَّع قصير الأمد (5 دقائق)، لا يُسلَّم إلا إذا أجازته قواعد الولوج — أي لك أنت أو لعضو نشط في مجموعة تشاركه. ولا يستطيع عميل معدَّل أن يمنح نفسه حق رؤية وجه.

5.3 — الـ «+1» خارج الترتيب بحكم البناء. يُسجَّل الضيوف في جدول مخصص، منفصل عن جدول التشكيلات. ويُحتسَب الترتيب والنتائج والإحصاءات الفردية حصرياً انطلاقاً من جدول التشكيلات. ولذلك لا يمكن أن يظهر +1 في الترتيب، لا لأن مرشِّحاً يستبعده، بل لأنه غير وارد فيه أصلاً.

5.4 — الهوية غير المطالَب بها ليس لها مكان تُكتب فيه. في الجدول الذي يستقبل هوية في مسابقة، يكون معرّف الحساب هو المفتاح الأساسي. ولذلك يستحيل بنيوياً أن تُسجَّل فيه بطاقة شخص ليس له حساب TITU ولم يؤكد أنه هو نفسه.

5.5 — لا يدخل أي محتوى من Google Places إلى بياناتنا. فنحن لا نحتفظ من هذه الخدمة إلا بـمعرّف مبهم، في جدول منفصل لا تقبل قيوده أي مزوّد آخر ولا أي غاية أخرى غير ربط مكان. ولا يغذّي أي محتوى من Places (اسم، تقييم، صورة، وصف) بطاقات ملاعبنا ولا أي معالجة آلية للتحرير.

5.6 — لا عنوان IP في البيانات التطبيقية. لا يتضمن أي جدول من جداول عمل TITU عمود عنوان IP ولا عمود معرّف متصفح. فهذه المعلومات لا توجد إلا في سجل خدمة المصادقة، لأجل أمن الحسابات، وتُطهَّر عند حذف الحساب.

هذه أدق نقطة في الخدمة، ونحن نوثّقها بالكامل.

ما الذي يحدث. عندما ينقص اللاعبون في جلسة، يمكن لعضو أن يسجّل «+1»: صديقاً ليس له حساب TITU. فيُدرج عندئذ اسمه الشخصي، واختيارياً رقم هاتفه. وهذه بيانات شخص لم يتعاقد معنا وقد يجهل، لحظة الإدراج، أن اسمه مكتوب في ورقة مباراة.

الأساس القانوني: المصلحة المشروعة (المادة 6.1.f من RGPD). والمصلحة المنشودة هي تنظيم مباراة بين أشخاص يعرف بعضهم بعضاً أصلاً: فالعضو المضيف يدعو صديقاً كان قد اتفق معه على اللعب. والبيانات المعنية في حدها الأدنى (اسم شخصي، وربما رقم)، والمعالجة قصيرة المدة، ولا يترتب عنها تنميط ولا تسويق ولا نقل إلى الغير. وقد أجرينا موازنة ونرى أن المساس بحياة الـ +1 الخاصة مختزل إلى ما هو ضروري بشكل صارم.

إخبار الشخص المعني. يلتزم العضو المضيف، بتسجيله +1، بأن يكون قد أخبر الشخص بأنه يسجّله في جلسة TITU، وبأن يكون قد حصل على موافقته على تبليغ رقمه. وإذا كنت مسجَّلاً بصفة +1 ولا ترغب في ذلك، فأمامك سبيلان: أن تطلب من العضو الذي سجّلك أن يسحبك، أو أن تراسلنا مباشرةً على عنوان الاتصال — وسنقوم بالمحو.

ما يُفعَل، وما لا يُفعَل:

• الـ +1 ليس أبداً في الترتيب. فهو مسجَّل في جدول مخصص (انظر الفقرة 5.3): ولا يمكن أن يظهر في النتائج الفردية ولا في الإحصاءات ولا في ترتيب المجموعة. وليس هذا اختياراً في العرض، بل هو بنية البيانات نفسها.
• لا يُستعمل الرقم إلا لشيء واحد: التعرّف عند التسجيل. فإذا أنشأ الشخص لاحقاً حساب TITU بهذا الرقم، تعرّفت الخدمة على التطابق وربطت بطاقة الـ +1 بحسابه: فيستعيد أثر المباريات التي لعبها فعلاً. ولا يُستعمل الرقم أبداً لإرسال رسالة أو دعوة أو تذكير.
• يُوحَّد شكل الرقم (فلا تُحفظ إلا الأرقام) ولا يمكن تسجيل الرقم نفسه مرتين في الجلسة نفسها.
• ضوابط من الخادم. لا يمكن إضافة +1 إلا إذا كانت هناك أماكن حرة فعلاً، وكانت قائمة الانتظار فارغة (فلا يجوز تخطّي أحد ينتظر)، وفي حدود السقف الذي تحدده المجموعة. وهذه القواعد تطبّقها قاعدة البيانات لا التطبيق.
• الغياب دون إشعار لـ +1 يُحمَّل لمضيفه، لا له.

مدة الحفظ. يرد الاسم الشخصي لـ +1 في ورقة مباراة المجموعة ويبقى فيها، لأنه جزء من السجل المشترك لسائر اللاعبين. أما رقم الهاتف فيُمحى في الحالات التالية: عندما يحذف العضو المضيف حسابه؛ أو عندما ينشئ الـ +1 حساباً ويصير عضواً كامل الصفة؛ أو بناءً على طلب يُوجَّه إلى عنوان الاتصال لدينا. ويجب أن يُعلم، بكل شفافية، أن سحب المضيف لـ +1 من جلسة يجعل السطر مسحوباً لكنه لا يحذف الرقم وحده: بل يجب أن يُوجَّه إلينا طلب محو، ونحن نستجيب له.

الاستدعاء المجتمعي. عندما يلتحق لاعب بجلسة انطلاقاً من النداء المجتمعي (الفقرة 4.8)، فإنه يُسجَّل في الجدول المخصص نفسه، مع ذكر مصدره. وهو ليس عضواً في المجموعة ولا يدخل ترتيبها.

تتيح لك TITU، إن شئت، أن تربط بحسابك إحصاءات لاعب يُعثَر عليه في النتائج العامة للمسابقات.

⚠️ توضيح جوهري لا لبس فيه: لا يسلّمنا أي اتحاد أي بيانات، وليست لنا شراكة نقل بيانات مع أي اتحاد. فنحن لا نقرأ إلا نتائج مسابقات منشورة للعموم، وفي اللحظة التي تطلب منا فيها ذلك. وأي صياغة توحي بخلاف ذلك تكون غير صحيحة.

الأساس القانوني: موافقتك (المادة 6.1.a من RGPD)، مأخوذة قبل المعالجة، مؤرَّخة بالساعة ومرقَّمة بالإصدار. ويحمل نص الموافقة رقم إصدار (وهو إلى اليوم 2026-07-30.1) يُسجَّل مع تأكيدك. والخادم هو المرجع: فإذا كان النص قد تغيّر منذ عرضه، رُفضت المطالبة ووجب إعطاء الموافقة من جديد على النسخة المحدَّثة. والوظيفة اختيارية بالكامل؛ وألا تفعل شيئاً جواب سليم تماماً.

كيف يشتغل ذلك، بالترتيب:

1. عند الطلب، لا وقائياً أبداً. لا يُقرأ شيء ما لم تصرّح بناديك أنت بنفسك. فليس هناك أي تكوين مسبق لبطاقات لاعبين، ولا أي قاعدة هويات تنتظر من يطالب بها.
2. البحث لا يحفظ شيئاً. تُقرأ التشكيلات العامة في تلك اللحظة بدالة مخصصة لا تكتب في أي قاعدة بيانات. وحالتها الوحيدة ذاكرة مؤقتة محصورة مدتها 5 دقائق، تزول بزوال العملية. فلا ملف، ولا سطر، ولا أثر للأشخاص الذين ليسوا أنت.
3. المرشَّحون الذين يُقترحون عليك مجهَّلو الهوية. فأنت لا ترى أبداً الاسم الكامل لشخص من الغير: بل فقط الاسم الشخصي متبوعاً بالحرف الأول من اسم العائلة («Luca A.»)، وسنة الميلاد عندما ينشرها المصدر، وعناصر رياضية (الفريق، المسابقة، الموسم، المباريات، الأهداف، رقم القميص). ولا يخرج المعرّف الاتحادي الحقيقي أبداً في صيغة واضحة.
4. الرابط نحو مرشَّح مشفَّر وقصير وشخصي. فكل مرشَّح مقترَح مصحوب برمز مشفَّر يتضمن المعرّف الحقيقي ومعرّف حسابك أنت وتاريخ انتهاء صلاحية بعد 10 دقائق. والرمز المقترَح على شخص آخر يُرفض؛ والرمز المنتهي الصلاحية يُرفض. فلا يمكن أن يُطالَب إلا بما اقتُرح علينا نحن، وفي غضون عشر دقائق.
5. لا نحتفظ إلا بك. بعد تأكيدك، لا تُسجَّل إلا بطاقتك أنت. أما سائر المرشَّحين فليس لهم، بنيوياً، أي مكان يُكتبون فيه: ففي الجدول الذي يستقبل هوية، يكون معرّف الحساب هو المفتاح الأساسي (الفقرة 5.4).
6. هوية واحدة، حساب واحد. لا يمكن ربط الهوية نفسها في المسابقات إلا بحساب TITU واحد.

البيانات المحفوظة بعد تأكيدك: الاسم العائلي والشخصي كما ينشرهما المصدر، ومعرّف المسابقة، والنادي والفريق، وعنوان المصدر، وإصدار الموافقة، وتاريخ المطالبة؛ وكذلك إحصاءاتك في كل موسم (المسابقة، المستوى، الفريق، الرقم، المباريات، الأهداف، البطاقات، تاريخا أول وآخر مباراة).

تاريخ الميلاد: لا يُحفظ إلا بالنسبة للشخص الذي أكّد أنه هو نفسه. أما سائر المرشَّحين فلا توجد السنة لديهم إلا مدة العرض، ولا تُسجَّل أبداً. وإذا كان المصدر لا ينشر سوى السنة، لم نسجّل سوى السنة — فنحن لا نخترع فاتح يناير. وعلى بطاقتك، لا تُعرض إلا السنة، لا تاريخ كامل أبداً. وفي تاريخ هذه السياسة، لا ينشر أي من المصادر الموصولة حالياً تاريخ ميلاد ولا سنة ميلاد: ولذلك لا يُجمع فعلياً أي بيان عن الميلاد.

العرض: إحصاءاتك في المسابقات مخفية مبدئياً. ويفترض عرضها على بطاقتك ضبطاً ثانياً تفعّله أنت صراحةً (الفقرة 4.5).

التغطية: الوظيفة غير متاحة إلا للبلدان التي يُدعَم فيها مصدر عام. وإذا لم يكن لبلدك مصدر، أخبرتك الخدمة بذلك ولم يُقرأ شيء.

السحب في أي وقت. زر في ملفك الشخصي يفصل الهوية. والسحب يمحو فوراً بطاقة هويتك وكامل إحصاءاتك في المسابقات، دون أرشفة، ودون نسخة، ودون سلة محذوفات. وفي السجل الداخلي للمطالبات، يُصفَّر المعرّف الذي يدل على شخص؛ ولا يبقى إلا أثر حدث (وقعت مطالبة في تاريخ كذا، بخصوص اتحاد كذا، لنادٍ كذا)، دون اسم.

الطعن. إذا رأيت أن حساباً ارتبط بهويتك أنت، فراسلنا على عنوان الاتصال: يمكننا أن نضع الهوية في خانة المتنازَع عليها — وهو ما يسحبها فوراً من العرض — ثم نفصلها.

الحماية من التحريف. الحساب محدود بـ30 عملية بحث و5 مطالبات كل 24 ساعة. وهذا الحد يغلق عمداً إمكانية تجاوز: المطالبة والإلغاء في حلقة مكررة لإظهار اسم كامل في كل دورة.

ما نحفظه: لكل جهاز، رمز إشعار، والمنصة (iOS أو Android)، ولغة الرمز. ولا معرّف إعلاني، ولا معرّف عتاد.

متى يُطلب الإذن. لا يُطلب أبداً عند أول تشغيل للتطبيق. بل يُطلب بعد أن تكون قد أنشأت مجموعة أو انضممت إليها، أي في اللحظة التي يصير فيها للإشعار معنى بالنسبة إليك. والرفض لا أثر له على بقية الخدمة.

مضمون الإشعارات يُركَّب على خادمنا، بلغة الجهاز المرسَل إليه، انطلاقاً من قائمة انتظار داخلية. ويمكن أن يتضمن الإشعار اسم المجموعة واسم الملعب وتاريخ المباراة و، بحسب الحالة، الاسم الشخصي للاعب (مثلاً عندما يُحفظ لك مكان أو عندما يلتحق لاعب بالجلسة).

الجهات المتلقية: يُنقل الرسالة المركَّبة ورمز الجهاز إلى Google (Firebase Cloud Messaging) لأجل الإيصال، وعلى iOS إلى Apple (APNs). وهذه هي الآلية المعيارية لإيصال الإشعارات على الهواتف؛ ولا توجد وسيلة لتسليم إشعار فوري دون المرور بهذه الخدمات.

المدة: يُحفظ الرمز ما دام التطبيق مثبَّتاً والحساب نشطاً. ويُمحى فوراً إذا أوقفت حسابك مؤقتاً أو حذفته، ويُسحب تلقائياً عندما تخبرنا خدمة الإيصال بأنه لم يعد صالحاً.

السحب: يمكنك إلغاء الإذن في أي وقت من إعدادات نظام تشغيلك. وتبيّن شاشة الإعدادات في TITU الحالة الراهنة للإذن وتقترح طريق العودة.

نستعمل PostHog، في منطقة الاتحاد الأوروبي، لفهم ما إذا كان المنتج يشتغل.

ما الذي نفعله:

• أحداث مسمّاة فقط، تطلقها شفرتنا صراحةً. فليس هناك أي التقاط تلقائي لحركاتك، ولا أي تسجيل للجلسات («session replay»)، ولا خريطة حرارية، ولا تتبّع لما تُدخله.
• ولائحة الأحداث قصيرة ومغلقة. داخل التطبيق: group_created، group_joined، place_taken، slot_confirmed، absence_declared، score_submitted، motm_voted، guest_added، community_opened، community_joined، card_shared، push_permission. وعلى الموقع: web_join_viewed، web_otp_sent، web_otp_verified، web_group_joined، web_lang_switch، web_confirm، web_declare_absence، web_undo_absence، web_pass_offer، web_take_place، web_submit_score.
• ويصحب كل حدث خصائصُ تقنية دنيا: معرّف العنصر المعني (جلسة، مجموعة)، والمنصة، والبيئة. ولا يُنقل أي مضمون تُدخله أنت.
• وبمجرد الاتصال، تُربط الأحداث بـالمعرّف التقني لحسابك (رمز UUID). أما قبل الاتصال فتُرسَل تحت المعرّف anon.
• لا ملف تعريف ارتباط لقياس الجمهور، ولا تخزين على جهازك، ولا معرّف إعلاني. فالإرسال مجرد طلب HTTP مباشر؛ ونحن لا ندمج حزمة تطوير PostHog. وبناءً عليه، لا تنطوي هذه المعالجة على أي ولوج إلى معلومات في جهازك ولا تسجيل لها فيه بمفهوم المادة 82 من قانون المعلوماتية والحريات الفرنسي، ولذلك فهي غير خاضعة لأخذ موافقة مسبقة بهذا العنوان.
• وكما هو الشأن في كل طلب شبكي، يرى خادم PostHog عنوان IP الذي صدر منه النداء. ونحن لا نسجّله من جهتنا ولا نقرّبه من أي معالجة أخرى.

الأساس القانوني: المصلحة المشروعة (المادة 6.1.f). ويمكنك الاعتراض على هذه المعالجة في أي وقت بمراسلتنا على عنوان الاتصال.

المدة: نلتزم بألا نحفظ هذه الأحداث أكثر من 25 شهراً.

وبدون مفتاح ضبط، يكون القياس معطَّلاً كلياً: فالشفرة لا تنقل شيئاً.

ينشر موقع titu.app دليلاً لملاعب كرة القدم وللأندية، مبنياً على بيانات عامة (بيانات مفتوحة عامة، وسجلات عامة، ومعلومات تنشرها الاتحادات). ولا تحمل هذه الصفحات أي بيان شخصي: فهي تصف أماكن ومنشآت وأندية ومسابقات. أما المسيّرون وجهات الاتصال الاسمية والتشكيلات الاسمية فمستبعدون منها بحكم البناء (الفقرة 5.1).

الاطلاع. لا يفترض تصفح الدليل حساباً ولا ملف تعريف ارتباط للتتبّع. ولا يحفظ أي جدول من جداولنا عنوان IP لزائر.

النقرات نحو عرض حجز شريك. عندما تنقر على عرض حجز، فإنك تمر عبر إعادة توجيه تقنية تزيد عدّاداً. ويتضمن هذا العدّاد بالضبط: معرّف العرض، وتاريخ اليوم، والواجهة التي جاءت منها النقرة (بطاقة، صفحة مدينة، أو خريطة)، وعدد النقرات، وتوقيتَي أول وآخر نقرة في اليوم. ولا عنوان IP، ولا ملف تعريف ارتباط، ولا حساب، ولا معرّف لاعب، ولا بصمة متصفح. ولذلك يستحيل، انطلاقاً من هذا العدّاد، معرفة من نقر.

كما أن إعادة التوجيه مضبوطة على ألا تنقل أي مُحيل إلى الموقع الشريك، ويحمل الرابط الخارج الخصائص nofollow sponsored noopener noreferrer. فالشريك لا يعرف إذن من أي صفحة من TITU أتيت.

الموضع على الخريطة. يستعمل زر «قريب مني» في خريطة الملاعب موقع جهازك لتوسيط العرض فقط. ولا يُنقل هذا الموضع إلى خادم ولا يُسجَّل. وهو مختلف عن نقطة الجاهزية الجغرافية المبيَّنة في الفقرة 4.8، التي تضعها أنت بنفسك والتي تُسجَّل بموافقتك.

TITU لا تودع أي ملف تعريف ارتباط إعلاني ولا أي ملف لقياس الجمهور. ولذلك لا يوجد شريط موافقة، لأنه لا يوجد ما يُوافَق عليه.

والعناصر الوحيدة المودَعة على متصفحك ضرورية ضرورةً تامة لسير الموقع ومعفاة من الموافقة بمقتضى المادة 82 من قانون المعلوماتية والحريات الفرنسي:

أما في تطبيق الهاتف، فتُحفظ التفضيلات المكافئة محلياً على الجهاز وتزول بإلغاء التثبيت.

بياناتك لا تُباع ولا تُؤجَّر ولا يُتنازل عنها أبداً. وهي متاحة للأشخاص المؤهَّلين داخل KAWLET، في حدود ما هو ضروري بشكل صارم، وللمعالِجين بالنيابة التقنيين المذكورين أدناه. ويتصرف كل منهم بناءً على تعليماتنا ويرتبط باتفاق معالجة مطابق للمادة 28 من RGPD.

النقل خارج الاتحاد الأوروبي. إن جوهر بياناتك — الحساب، والمجموعات، والجلسات، والنتائج، والبطاقات — مستضاف داخل الاتحاد الأوروبي. وتقتصر عمليات النقل نحو الولايات المتحدة على ما لا مفر منه تقنياً: توزيع صفحات الموقع، وإيصال رسالة قصيرة، وإيصال إشعار فوري. وهي مؤطَّرة بالآليات المنصوص عليها في الباب الخامس من RGPD (قرار الكفاية، البنود التعاقدية النموذجية).

جهات متلقية أخرى محتملة: سائر أعضاء مجموعاتك، ضمن الحدود المبيَّنة في الفقرة 4؛ وعند الاقتضاء، السلطات القضائية أو الإدارية بناءً على طلب نظامي.

شفافية بخصوص هذه النقطة: خارج الحالات التي تُذكر فيها مدة صراحةً أعلاه، تُحفظ البيانات المرتبطة بحسابك ما دام حسابك قائماً. فنحن لا نطبّق تطهيراً تلقائياً بحسب الأقدمية؛ وإنما الإيقاف المؤقت والحذف، المبيَّنان في الفقرتين 15 و16، هما ما يحكم مصيرها.

طبقاً للمادة 32 من RGPD، ننفّذ التدابير التالية:

• تشفير الاتصالات بـ TLS في جميع التبادلات، في التطبيق وفي الموقع.
• تشفير البيانات وهي ساكنة من طرف مستضيفنا.
• الأمن على مستوى سطور قاعدة البيانات. يحمل كل جدول حساس قواعد ولوج يقيّمها محرك قاعدة البيانات: فلا يستطيع العميل أن يقرأ إلا ما تجيزه القاعدة، أياً كان الطلب الذي يرسله. وهذه الآلية هي التي تحمل قفل تبادلية الأصوات (الفقرة 4.3) وسرية صور الملفات الشخصية (الفقرة 5.2).
• كل العمليات الحساسة معاملاتية وتُنفَّذ على الخادم. أخذ مكان، إعلان غياب، التأكيد، المطالبة بهوية، حذف حساب: العميل ينادي، وهو لا يقرر.
• الانتقالات في الزمن (فتح القائمة، القفل، انتهاء صلاحية عرض) تطلقها مهمة مبرمَجة على الخادم، لا الجهاز أبداً: فتغيير ساعة الهاتف لا أثر له.
• عزل بيانات المسابقات: الأمن على مستوى السطور مفعَّل دون قاعدة ولوج ولا صلاحية ممنوحة للأدوار العامة.
• تحديد وتيرة الطلبات على الدوال الحساسة، وسجل تدقيق على المطالبة بالهوية.
• فضاء تخزين الصور خاص، والولوج برابط موقَّع مدته 5 دقائق.

وفي حال خرق للبيانات من شأنه أن يولّد خطراً على حقوقك وحرياتك، سنُخطر CNIL في غضون 72 ساعة (المادة 33 من RGPD) وسنُخبرك مباشرةً عندما يكون الخطر مرتفعاً (المادة 34).

الإيقاف المؤقت حركة قابلة للرجوع تُخرجك من التداول دون أن تتلف سجلك. ويُطلَق من الإعدادات › منطقة الخطر › الإيقاف المؤقت.

ما يحدث فوراً:

1. تعود أماكنك القادمة إلى المجموعة — إذ تتحرر تسجيلاتك في الجلسات المقبلة، ويُستدعى البديل الموالي. ويسري ذلك أيضاً على الـ «+1» الذين كنت مضيفهم وعلى الجلسات التي كنت قد التحقت بها بالنداء المجتمعي.
2. تُوضع جاهزيتك الجغرافية على وضع التوقف (ويُحفظ السطر لإمكان ردّه إليك).
3. تُحذف رموز إشعاراتك: فلا تتلقى شيئاً بعد ذلك.
4. تُحذف الإشعارات التي لم تُرسَل بعدُ والموجَّهة إليك.
5. تكفّ بطاقتك كلاعب عن أن تكون قابلة للاطلاع من طرف الآخرين.

ما يُحفظ: اسمك الشخصي، وصورتك، ولغتك، وانتماؤك إلى المجموعات، وسجل مبارياتك، وترتيبك، وملفك الكروي، وعدّتك، وتعليقاتك، وهويتك في المسابقات إن كنت قد طالبت بواحدة.

ما يُمنع أثناء الإيقاف المؤقت: لم يعد بإمكانك أخذ مكان أو تأكيده، ولا الانضمام إلى مجموعة، ولا إضافة «+1»، ولا التصويت، ولا التعليق، ولا التفاعل، ولا تعديل جاهزيتك الجغرافية. وكل محاولة ترفضها قاعدة البيانات نفسها، برسالة صريحة.

والعودة تتم بحركة واحدة، من الشاشة نفسها. وتُعاد جاهزيتك الجغرافية إلى العمل فقط إذا كانت كذلك قبل الإيقاف. أما الأماكن التي رُدَّت فلا تعود: فقد يكون أحد قد لعب مكانك، ونحن لا نجرّد أحداً.

تحفظ واحد: اللاعب الذي يكون المشرف الأخير لمجموعة تضم أعضاء آخرين لا يمكنه أن يوقف حسابه مؤقتاً ما لم يسلّم المفاتيح. وليس هذا عائقاً أمام حقوقك: فالتسليم يتم بحركتين من شاشة غرفة الملابس.

يُطلَق الحذف من الإعدادات › منطقة الخطر › احذف حسابي، بتأكيد صريح. وهو فوري ونهائي وبلا سلة محذوفات: فلا مهلة سماح، ولا نسخة احتياطية، ولا إمكانية استرجاع. ولا يمكن إعادة تنشيط حساب محذوف.

وقبل أي تجميد، تُردّ أماكنك. وهذه أول عملية، وهي تشمل كل أشكال المكان التي يمكن أن يشغلها حساب: تسجيلاتك في الجلسات المقبلة، والـ «+1» الذين كنت مضيفهم، والجلسات التي التحقت بها بالنداء المجتمعي، والأماكن المحفوظة التي كنت قد أنشأتها أو التي كانت موجَّهة إليك. فنسيان شكل واحد منها يترك مكاناً وهمياً: مجموعة تحسب نفسها عشرة وتلعب بتسعة. وليس هذا تفصيلاً في العرض — بل هو بيان أشخاص آخرين نُتلفه.

ما يُمحى، دون نسخة ودون أرشيف:

• رقم هاتفك، بما في ذلك في سجل المصادقة — وهو سجل لا يرتبط بحسابك بأي صلة تقنية، ومن ثمّ لا يبلغه حذف الحساب من تلقاء نفسه: فهو يُطهَّر صراحةً، بالمعرّف وبالرقم معاً؛
• صورة ملفك الشخصي: إذ تُمحى الإحالة فوراً، ويُحذف الملف من فضاء التخزين بمهمة تلقائية تشتغل كل خمس دقائق؛
• لغتك، وملفك الكروي، وعدّتك، وأنديتك المتابَعة؛
• تعليقاتك وتفاعلاتك؛
• نقطة جاهزيتك الجغرافية ونطاقها؛
• رموز أجهزتك وقائمة إشعاراتك — بما في ذلك الإشعارات الموجَّهة إلى غيرك والتي كانت تسمّيك؛
• سجل أحداث الجلسة الذي كان يحمل اسمك الشخصي صريحاً («فلان أخذ مكاناً»)، وكذلك، في العبارات نفسها، الاسم الشخصي لـ «+1» كنت قد أحضرته؛
• هويتك في المسابقات وكامل إحصاءاتك، وكذلك سجل المطالبة المتعلق بك؛
• الأماكن المحفوظة التي كنت قد أنشأتها وتلك التي كانت تحمل رقمك؛
• رقم هاتف أي «+1» كنت قد أحضرته؛
• هوية مصادقتك ومجموع جلساتك ورموزك.

ما تُجهَّل هويته ويُحفظ:

يصير ملفك الشخصي قوقعة بلا أي صفة تعريفية: إذ يُستبدل باسمك المعروض اسمٌ مستعار تقني بلا معنى (من شكل #a3f91c)، وتُصفَّر الصورة واللغة.

وابتداءً من هناك، لم تعد السطور التي كانت تشير إليك تشير إلا إلى معرّف مجرَّد، فتصير بذلك مجهَّلة الهوية بحركة واحدة:

• تشكيلات المباريات التي لُعبت فعلاً؛
• الأهداف والتمريرات والإحصاءات في تلك المباريات؛
• الأصوات التي أدليت بها وتلك التي تلقيتها؛
• أوراق المباريات التي ورد فيها «+1» كنت قد أحضرته — ويبقى اسمه الشخصي، لأنه ليس بياناً يخصك: بل هو بيان شخص من الغير مسجَّل في ورقة مباراة مجموعةٍ لها الحق في أن تحتفظ بسجلها الخاص.

لماذا لا يُمحى كل شيء؟ لأن نتيجة مباراة ليست بياناً يخصك وحدك. فهي تخص أيضاً الأشخاص التسعة الآخرين الذين كانوا في الملعب. ومحو السطر سيشوّه سجلهم وترتيبهم ونتائجهم. ولذلك نتلف الصلة بك أنت، وهو ما يُخرج هذه السطور من نطاق اللائحة، بدل أن نتلف الذاكرة المشتركة لمجموعة.

تحفظ واحد، مطابق لتحفظ الإيقاف المؤقت: اللاعب الذي يكون المشرف الأخير لمجموعة تضم أعضاء آخرين عليه أن يسلّم المفاتيح أولاً. والتسليم يتم بحركتين من شاشة غرفة الملابس. وإذا لم تتمكن من إنجازه، فراسلنا: وسنقوم بالحذف.

نقطتا شفافية:

1. في حالة تراجع تقني يتعذر فيها حذف سطر المصادقة في العملية نفسها، يُحظر الحساب قبل أي محاولة تطهير: فيصير الاتصال مستحيلاً حتى لو أخفق التطهير. وهذا الترتيب هو الضمانة نفسها، ونتولى نحن عندئذ إتمام حذف ما تبقّى.
2. حذف الحساب متاح في تطبيق الهاتف فقط. وإذا لم يعد لك ولوج إلى التطبيق، فراسلنا على عنوان الاتصال: وسننفّذ الحذف.

تتمتع، بخصوص بياناتك الشخصية، بالحقوق التالية:

• حق الاطلاع (المادة 15) — الحصول على تأكيد بأننا نعالج بياناتك والحصول على نسخة منها.
• حق التصحيح (المادة 16) — تصحيح بيان غير صحيح أو ناقص. ومعظم معلوماتك قابل للتعديل مباشرةً داخل التطبيق.
• الحق في المحو (المادة 17) — الحصول على حذف بياناتك. ويُمارَس مباشرةً بحذف الحساب (الفقرة 16)، أو بناءً على طلب.
• الحق في تقييد المعالجة (المادة 18).
• حق الاعتراض (المادة 21) — الاعتراض على معالجة قائمة على مصلحتنا المشروعة، ولا سيما قياس الجمهور.
• الحق في قابلية النقل (المادة 20) — تلقّي البيانات التي زوّدتنا بها في صيغة منظَّمة ومقروءة آلياً.
• الحق في سحب موافقتك في أي وقت، بالسهولة نفسها التي أعطيتها بها، بخصوص المعالجات التي تتوقف عليها: الجاهزية الجغرافية (مفتاح في الملف الشخصي)، والمطالبة بالهوية (زر سحب في الملف الشخصي)، وعرض الإحصاءات في المسابقات، والإشعارات الفورية (إعدادات نظامك). ولا يمس السحب بمشروعية المعالجة التي تمت قبله.
• الحق في تحديد توجيهات بشأن مصير بياناتك بعد وفاتك (المادة 85 من قانون المعلوماتية والحريات الفرنسي).

ما يتيح لك التطبيق فعله بنفسك، فوراً: الاطلاع على ملفك الشخصي وبطاقتك كلاعب وعدّتك وضبط ظهورك وتعديلها؛ وتفعيل الجاهزية الجغرافية أو تعطيلها؛ وفصل هوية في المسابقات، وهو ما يمحو الإحصاءات المرتبطة بها؛ وإيقاف الحساب مؤقتاً؛ وحذف الحساب، مع بيان ما يُمحى وما تُجهَّل هويته.

⚠️ وما لا يتيحه التطبيق بعدُ، بكل صدق: لا توجد وظيفة تصدير آلي لبياناتك في ملف مقروء آلياً، ولا توجد شاشة واحدة تلخّص مجموع البيانات المحتفَظ بها والموافقات المعطاة. ولذلك يُمارَس حقّا الاطلاع (المادة 15) وقابلية النقل (المادة 20) بناءً على طلب يُوجَّه إلى yo@titu.app؛ وسنرسل إليك تصديراً في صيغة منظَّمة. ونحن لا ندّعي خلاف ذلك، وهذه الوظيفة جزء من تطويراتنا المقبلة.

كيف تمارس حقوقك: راسل yo@titu.app، من وسيلة تتيح التعرف عليك، مع بيان طلبك. ويمكننا أن نطلب منك ما يثبت هويتك في حال شك معقول. ونحن نرد في أجل شهر واحد، قابل للتمديد بشهرين في حال طلب معقّد، ونخبرك بذلك عندئذ.

إن كنت «+1» أدرج عضوٌ اسمك الشخصي وربما رقمك دون أن تكون أنت عضواً: فحقوقك هي نفسها. راسلنا على عنوان الاتصال، أو اطلب من العضو الذي سجّلك أن يسحبك.

الشكاية: إذا رأيت أن حقوقك لا تُحترم، أمكنك تقديم شكاية لدى CNIL (cnil.fr/plaintes) أو لدى السلطة الرقابية في بلد إقامتك.

قد تتطور هذه السياسة، لا سيما لتعكس وظيفة جديدة، أو تغيير معالِج بالنيابة، أو تطوراً تنظيمياً.

وفي حال تعديل جوهري، سنخبرك برسالة داخل التطبيق أو على الموقع قبل دخوله حيز النفاذ. وعندما يهمّ التعديل معالجة قائمة على موافقتك، ستُطلب منك موافقة جديدة — وهو ما ينطبق خصوصاً على المطالبة بالهوية، التي يحمل نصها رقم إصدار يُسجَّل مع تأكيدك ويتحقق منه الخادم عند كل مطالبة.

والنسخة السارية متاحة دائماً من موقع titu.app ومن إعدادات التطبيق. ويرد تاريخ آخر تحديث في صدر الوثيقة.

الإصدار 1.0 — ساري المفعول ابتداءً من 30 يوليو 2026.