سياسة الخصوصية — Best Crédit

⁦Best Crédit · سبتمبر 2026⁩ وثيقة مُعدّة في ضوء القانون الأساسي عدد 63 لسنة 2004 (2004-63) المؤرّخ في 27 جويلية 2004 المتعلّق بحماية المعطيات ذات الطابع الشخصي، ومتطلّبات الهيئة الوطنية لحماية المعطيات الشخصية (⁦INPDP)⁩.

1. المسؤول عن المعالجة

⁦STE YASA DE DEVELOPPEMENT DIGITAL SARL⁩ — شارع فرحات حشاد، سيدي عبد الحميد، 4000 سوسة المدينة، تونس — المعرّف الوحيد: 1680871⁦H⁩. الاتصال بخصوص المعطيات الشخصية: ⁦contact@best-credit.net⁩.

2. المعطيات المجمَّعة

• الحساب: الاسم الكامل، عنوان البريد الإلكتروني، رقم الهاتف (يتمّ التحقّق منه برسالة قصيرة)، ملف طالب التمويل (أجير، متقاعد، طالب، مؤسسة…)، ونظام التقاعد عند الاقتضاء.
• طلبات التمويل: النوع، نظام التمويل المرغوب فيه (تقليدي، متوافق مع الشريعة، أو دون تفضيل — وهو تفضيل لمنتج مالي، مرئي في الإعلان مجهول الهوية؛ ولا تعامله المنصة أبدًا كمعطى يتعلّق بالمعتقد ولا تستخلص منه أي تنميط)، المبلغ، الكلفة الجملية للمشروع المصرَّح بها (والحصة المموَّلة الناتجة عنها مرئية في الإعلان مجهول الهوية)، المدة، الولاية والمعتمدية (القائمة الرسمية للبريد التونسي — مرئية، كالولاية، في الإعلان مجهول الهوية)، الغرض، الحالة، تاريخ الولادة (ملف المتقاعد فقط — مرئي في ملخّص الملف، لتقدير السنّ؛ ولا يظهر أبدًا في الإعلان مجهول الهوية)؛ والضامن (الاسم، الصلة، الهاتف اختياريًا — دون أي رقم هوية) بالنسبة لملف الطالب.
• الوثائق المبرّرة: الوثائق المودعة حسب الملف — ما يثبت المداخيل، الشهادات المهنية، الكشوفات البنكية، بطاقة الطالب، ملف الضامن (دون نسخة من وثيقة هوية)، القانون الأساسي والقوائم المالية بالنسبة للأشخاص المعنويين —، مخزّنة في فضاء خاص؛ باستثناء كل وثيقة رسمية عمومية (بطاقة التعريف، جواز السفر، مضمون السجل الوطني للمؤسسات)، وهي غير مجمَّعة (المنشور عدد 5 المؤرّخ في 2 سبتمبر 2026).
• المموّلون: التسمية، الصنف، نظام المؤسسة، عناصر التحقّق من المؤسسة (⁦KYB)⁩، الأعضاء المؤهَّلون (البريد الإلكتروني، الدور)؛ والعروض المقدَّمة (النظام، المبالغ، نسبة الفائدة أو هامش الربح، عمولة دراسة الملف، اقتسام الأرباح عند الاقتضاء، والنسبة الفعلية دون التأمين — محتسبة ومحفوظة لغاية وحيدة هي المراقبة المسبقة للنسب المشطّة، القانون عدد 99-64).
• العروض والقرارات: مضامين العروض، الاختيارات المبدئية، حالات القبول، ومنح النفاذ وإلغاؤه (متتبَّعة).
• المراسلة: مضمون الرسائل (مع حجب آلي لبيانات الاتصال ما لم يُفتح الملف الكامل)، المرفقات بصيغة ⁦PDF⁩، والتبليغات.
• المطابقة: نتائج الفرز مقابل قوائم العقوبات الدولية (النتيجة، القوائم المعنية).
• المعطيات التقنية: سجلّات الأخطاء، رموز الإشعارات الفورية، تفضيل اللغة، وأحداث تسليم البريد الإلكتروني (الارتدادات، الشكاوى).

3. الأغراض والأسس

• تقديم الخدمة: نشر الطلبات مجهولة الهوية، تلقّي العروض ومقارنتها، المراسلة، الإشعارات (تنفيذ عقد الاستعمال).
• التأمين: التوثّق برمز لمرّة واحدة، التحقّق بخطوتين، تتبّع عمليات النفاذ الحسّاسة، الوقاية من التجاوزات والاحتيال.
• احترام الالتزامات القانونية وواجب اليقظة: فرز العقوبات، مراقبة النسب مقابل سقوف البنك المركزي (القانون عدد 99-64)، حفظ آثار الإشراف.
• التواصل: رسائل إلكترونية معاملاتية مرتبطة حصرًا بنشاط الحساب (دون أي استقطاب تجاري بلا موافقة).

4. من يرى ماذا — مصفوفة السرّية

بشكل مبدئي، يكون الطلب مرئيًا للمموّلين الذين تمّ التحقّق منهم في صيغة مجهولة الهوية (دون اسم ودون بيانات اتصال). أمّا الملخّص التصريحي (بلد الإقامة، عملة المداخيل، النظام عند الاقتضاء، الدخل الشهري المصرَّح به — أو رقم المعاملات السنوي بالنسبة للأشخاص المعنويين) ثم الملف الكامل (الهوية، بيانات الاتصال، الضامن، والوثائق للاطّلاع فقط عبر روابط مؤقتة) فلا يُفتحان لمموّل بعينه إلا بـقرار صريح من طالب التمويل؛ بل إنّ مشاركة الوثائق ذاتها اختيار، مرفوض بشكل مبدئي عند الإيداع — ودون هذه الموافقة لا يكون الملف الكامل قابلًا للطلب أصلًا؛ وكل ذلك متتبَّع وقابل للإلغاء في أي وقت بمفعول فوري — ولا تمنح المنصة نفسها هذا النفاذ بدلًا عنه أبدًا. والنفاذ الممنوح يسري على مؤسسة المموّل، التي يدير فريقها مشرفوها (وكل إضافة أو حذف أو تغيير دور تُشعَر بها المعنيّة). كما ينتهي النفاذ آليًا بانتهاء الطلب: قبول عرض (بالنسبة للمموّلين غير المختارين)، أو سحب من طالب التمويل، أو انتهاء الصلاحية بعد 90 يومًا دون عروض — وكل انتهاء نفاذ متتبَّع ويقع الإشعار به. وقبول عرض يفتح الملف الكامل للمموّل المختار وحده ويتبادل بيانات الاتصال بين الطرفين. ولا يجمع ⁦Best Crédit⁩ أي وثيقة رسمية عمومية (بطاقة التعريف الوطنية، جواز السفر، مضمون السجل الوطني للمؤسسات — منشور رئيسة الحكومة عدد 5 المؤرّخ في 2 سبتمبر 2026) ولا أي رقم هوية (عدد بطاقة التعريف، السجل التجاري، المعرّف الجبائي): فالمؤسسة المالية التي تحتاجه تطلبه منكم مباشرة عبر المراسلة — المفتوحة بمجرّد منحكم نفاذًا (ملخّصًا أو ملفًا كاملًا) أو تقديم عرض. ويمكن مسح الوثائق ضوئيًا بآلة التصوير: إذ يتمّ الالتقاط والاقتصاص والتحسين والتجميع في ملف ⁦PDF⁩ محلّيًا في جهازكم، دون اللجوء إلى أي خدمة خارجية — ولا يُودَع إلا ملف ⁦PDF⁩ النهائي، عبر القناة نفسها المستعملة للملفات المختارة. ولا يبيع ⁦Best Crédit⁩ أي معطيات شخصية ولا يؤجّرها.

5. المرسَل إليهم والمناولون

تُعالَج المعطيات من قِبل مزوّدي خدمات تقنيين يتصرّفون بتعليمات من ⁦Best Crédit⁩:

ترجمة الرسائل: بطلب صريح من المستعمل (زرّ « ترجمة » في الفقاعة)، يُحال نصّ الرسالة المعنية — المحجوبة منه بيانات الاتصال مسبقًا — إلى ⁦Anthropic⁩ لترجمته، ثم يُعرض تحت الأصل. ولا يُخزَّن شيء، ولا تُحال أي ترجمة إلى الطرف الآخر، ولا تشتغل الخاصية من تلقاء نفسها أبدًا.

6. مدد الاحتفاظ

• وثائق الملف ومراسلاته: تُمحى بعد 12 شهرًا من غلقه (قبول، سحب، انتهاء صلاحية أو رفض) — وفورًا إن حذفتم مسودّة؛ كما أنّ استبدال وثيقة يمحو نسختها القديمة.
• سجلّات منح النفاذ وإلغائه والتبليغات المعالَجة: 5 سنوات (وسيلة إثبات) — ويُحفظ التبليغ الذي لا يزال مفتوحًا إلى حين معالجته.
• الحساب غير النشط منذ 3 سنوات: يُحذف إن لم يحمل أي معطيات مهنية، ويُجهَّل إن لم يكن كذلك (تُمحى الهوية العلنية والهاتف).
• الاختيار بخصوص ملفات الارتباط: 6 أشهر.
• وتجري عمليات الحذف هذه آليًا كل يوم؛ أمّا السجلّات التقنية فتتبع مددًا قصيرة ومتناسبة.

7. الأمان

تقسيم المعطيات بقواعد نفاذ في قاعدة البيانات (⁦RLS)⁩؛ تشفير التبادلات (⁦TLS)⁩؛ فضاءات تخزين خاصة بروابط موقّعة محدودة المدة؛ التحقّق بخطوتين (2⁦FA TOTP)⁩ مع اشتراط مشدَّد على الإجراءات الحسّاسة وعلى لوحة الإدارة؛ تسجيل إجراءات الإدارة؛ حجب آلي لبيانات الاتصال في المراسلة؛ وقائمة حذف للبريد الإلكتروني في حالة الارتداد.

8. حقوقكم

طبقًا للقانون عدد 63 لسنة 2004 (2004-63)، لكم حقوق النفاذ والتصحيح والاعتراض والحذف بخصوص معطياتكم. وتمارَس عبر: ⁦contact@best-credit.net⁩ (الردّ في أجل معقول؛ مع إمكانية طلب ما يثبت الهوية). كما يمكنكم رفع أي شكوى إلى الهيئة الوطنية لحماية المعطيات الشخصية (⁦INPDP)⁩.

9. ملفات الارتباط والتخزين المحلّي

لا يستعمل ⁦Best Crédit⁩ أي ملف ارتباط إشهاري ولا أي متعقّب خارجي. وتُستعمل فقط: ملفات ارتباط الجلسة (توثّق ⁦Supabase)⁩، وتفضيل اللغة (⁦NEXT⁩_⁦LOCALE)⁩، وبعض العدّادات المحلّية الوظيفية بشكل صارم (مثل الحثّ على تثبيت التطبيق). وهذه العناصر ضرورية لسير الخدمة.

10. التحيينات

يمكن أن تتطوّر هذه السياسة مع الخدمة ومع الإطار الترتيبي. والنسخة السارية هي المنشورة في هذه الصفحة؛ ويقع الإعلام بالتطوّرات الجوهرية بكل وسيلة مناسبة.

آخر تحديث: سبتمبر 2026 · للأسئلة: ⁦contact@best-credit.net⁩.

النسخة المرجعية: النسخة الفرنسية من هذه الوثيقة هي ذات الحجّية. أمّا الترجمتان العربية والإنقليزية فمقدَّمتان لتيسير القراءة؛ وفي صورة وجود اختلاف أو نزاع في التأويل، تكون النسخة الفرنسية وحدها هي السارية.