الخصوصية

آخر تحديث: 1 أكتوبر 2026

تشرح هذه الصفحة ما تسجّله InnovLeads، ولماذا، وإلى متى، وما يمكنك فعله به. وهي لا تصف إلا ما تفعله المنصة فعلًا اليوم.

وتندرج في إطار القانون رقم 09-08 المتعلق بحماية الأشخاص الذاتيين تجاه معالجة المعطيات ذات الطابع الشخصي.

باختصار

• هذا الموقع، innovleads.ma، لا يضع أي ملف تعريف ارتباط (كوكي). ليس فيه إعلانات، ولا أداة لقياس الزيارات، ولا استمارة.
• لفتح مساحة، يلزم اسم المتجر وعنوان بريد إلكتروني وكلمة مرور.
• الطلبات والزيارات التي تصل إلى صفحاتك هي معطيات متجرك، وتعالجها InnovLeads لحسابك.
• الخدمات الخارجية (الذكاء الاصطناعي، Meta، TikTok، Google Sheets، Telegram، InnovExpress) لا تتلقى شيئًا ما دمت لم تربطها بنفسك.
• يستطيع صاحب المساحة تنزيل أرشيف كامل لمعطياته في أي وقت.

هذا الموقع: innovleads.ma

الواجهة صفحات ثابتة. لا تضع أي كوكي ولا تشغّل أي برنامج نصي: لا بيكسل إعلاني، ولا أداة إحصائيات، ولا استمارة. صورها وخطوطها تأتي من خادمنا نفسه. وعند عرضها، لا يتصل متصفحك بأي موقع آخر.

وككل خادم ويب، يحتفظ خادمنا بسجل تقني لكل ما يُطلب منه: عنوان IP، والتاريخ والساعة، وعنوان الصفحة المطلوبة، والصفحة التي جئت منها، ونوع المتصفح. يُستعمل هذا السجل للأمان ولتشخيص الأعطال، ويُحذف بعد 14 يومًا.

عندما تتبع رابطًا نحو لوحة التحكم، يدل عنوان هذا الرابط على لغة الصفحة وعلى الزر الذي استعملته (مثلًا زر أعلى الصفحة أو زر العرض). وتعرف اللوحة أيضًا أنك قادم من innovleads.ma. ولا تنقل الواجهة شيئًا آخر.

حسابك بصفتك بائعًا

بالنسبة لمعطيات حسابك، InnovLeads هي المسؤولة عن المعالجة.

تُفتح المساحة من لوحة التحكم، على العنوان admin.innovleads.ma. وحسب الفترة، تُفتح فورًا أو بناءً على طلب.

عندما تُفتح المساحة فورًا، نسجّل:

• اسم متجرك؛
• بريدك الإلكتروني، الذي يُستعمل معرّفًا لتسجيل الدخول؛
• كلمة مرورك، محوَّلة إلى بصمة (bcrypt): لا يستطيع أحد قراءتها، ولا نحن أنفسنا؛
• بصمة لعنوان IP الخاص بك، تُحسب بمفتاح سري على الخادم. أما العنوان نفسه فلا يُسجَّل. تُستعمل هذه البصمة فقط لحصر فتح المساحات في ثلاث مساحات يوميًا من الاتصال نفسه، وتُحذف بعد 30 يومًا.

قبل الإرسال، يحلّ متصفحك عملية حسابية صغيرة ضد الروبوتات، في ثانية أو ثانيتين. ولا تتدخل أي خدمة خارجية للتحقق (كابتشا).

عندما تُفتح المساحة بناءً على طلب، تطلب الاستمارة اسم المتجر وبريدك الإلكتروني، ثم، إن شئت، اسمك وهاتفك والنطاق الذي تريده ونبذة عن نشاطك. وتُسجَّل هنا أيضًا بصمة لعنوان IP الخاص بك، تُحسب بالطريقة نفسها: تحصر طلبات فتح المساحات في ثلاثة يوميًا من الاتصال نفسه. طلب فتح المساحة الذي لا يتلقى ردًا ينتهي بعد 30 يومًا. والطلب المرفوض أو المنتهي تُحذف منه معلومات الاتصال بك وهذه البصمة بعد 90 يومًا من إرساله. وإذا قُبل الطلب، تبقى البصمة مرتبطة به إلى أن تُحذف المساحة.

عند كل فتح مساحة أو طلب فتح مساحة، يتلقى فريق InnovLeads تنبيهًا عبر Telegram لا يحمل إلا اسم المتجر.

بعد تسجيل الدخول، تُحفظ جلستك في التخزين المحلي لمتصفحك، وتنتهي بعد 7 أيام. وتغيير كلمة المرور يُغلق جلساتك الأخرى.

أعضاء فريقك الذين تضيفهم يُسجَّلون بالطريقة نفسها: الاسم، والبريد الإلكتروني، وكلمة المرور في شكل بصمة، والصلاحيات التي تمنحها لهم.

إذا كانت مساحتك مؤدًّى عنها، نحتفظ أيضًا ببيانات الفوترة: الاسم التجاري، والعنوان، ورقم التعريف الموحد للمقاولة (ICE)، وبريد الفوترة. أما المساحة المجانية التي يفتحها صاحبها بنفسه فلا تُفوتَر أبدًا.

لا ترسل المنصة أي بريد إلكتروني آلي: لا نشرة إخبارية ولا إعلانات.

معطيات زبائنك: InnovLeads تعمل لحسابك

الطلبات التي تصل إلى صفحاتك وزيارات هذه الصفحات ملك لمتجرك. وبالنسبة لهذه المعطيات، أنت، البائع، المسؤول عن المعالجة بمفهوم القانون 09-08. وتعمل InnovLeads لحسابك بصفتها معالجًا من الباطن: تسجّلها، وتعرضها في لوحتك، وتنقلها إلى الخدمات التي ربطتها. وعليك أنت إخبار زبائنك.

لوحة كل مساحة لا تعرض إلا معطيات تلك المساحة. أما الصور والفيديوهات التي ترفعها فتُفتح بعنوانها: من يعرف عنوان ملف يستطيع فتحه.

يحتوي الطلب على ما يكتبه المشتري: الاسم، والهاتف، والمدينة، والعنوان، والكمية، والملاحظة. ويُضاف إليه مصدر الزيارة (إعلان، شبكة اجتماعية، دخول مباشر…). وإذا ربطت InnovExpress، يُضاف إليه ما تُرسله هذه الخدمة: حالة الطلب، ورقم التتبّع، والكمية والسعر المؤكَّدان، وحالة الدفع، وتاريخ التسليم، وملاحظات التأكيد والتوصيل، واسما موظف التأكيد وعامل التوصيل. ويبقى الطلب في مساحتك إلى أن تحذفه، أو إلى أن تُحذف المساحة.

يمكن لصفحاتك أن تعرض المشتريات الأخيرة خلال آخر 30 يومًا: المدينة، والتاريخ، والاسم الشخصي للمشتري حين يمكن التعرف عليه بيقين. ولا تعرض أبدًا اسمه الكامل ولا هاتفه ولا عنوانه.

عن كل زيارة لصفحاتك، وكل نقرة على روابط حملاتك، يسجّل الخادم: الصفحة، والتاريخ، والصفحة التي جاء منها الزائر، ونوع الجهاز، واللغة، والمتصفح، ومعرّفات الرابط الإعلاني المتَّبَع، وبصمات محسوبة من عنوان IP (لا العنوان نفسه أبدًا). تُحذف هذه السجلات المفصّلة بعد 90 يومًا، ولا يبقى بعدها إلا مجاميع (عدد الزيارات في اليوم، وفي كل صفحة…) لا تدل على أي شخص.

والسجل التقني للخادم، الموصوف أعلاه، يسري أيضًا على صفحاتك: 14 يومًا.

ملفات الكوكيز التي تضعها InnovLeads

على صفحاتك، لحساب متجرك:

• tp_vid: التعرف على الزائر العائد، لعدّ الزوار الفريدين. سنة واحدة.
• tp_vu: ربط الطلب بالزيارة التي سبقته. 30 دقيقة.
• tp_cid: ربط الزيارة بالنقرة الإعلانية التي جاءت بها، حين تمر عبر رابط حملة. 30 يومًا.
• tp_ab_…: عرض النسخة نفسها دائمًا من صفحة في اختبار A/B. يحدد البائع مدته.
• tp_ord: تمكين صفحة الشكر من اقتراح عرض مرتبط بالطلب الذي تم للتو. ساعة واحدة، ولا تستطيع البرامج النصية للصفحة قراءته.

على لوحة التحكم، لك ولفريقك:

• tp_staff: إخراج زياراتك أنت من إحصائياتك. 90 يومًا، ويُحذف عند تسجيل الخروج.
• tp_media: عرض ملفات مساحتك داخل اللوحة. 12 ساعة، ولا تستطيع البرامج النصية قراءته، ويُحذف عند تسجيل الخروج.

البيكسلات والبرامج النصية التي تضيفها بنفسك إلى صفحاتك (Meta، TikTok…) تضع ملفات الكوكيز الخاصة بها، وهي من مسؤوليتك ومسؤولية تلك الخدمات.

الخدمات التي تربطها بنفسك

لا تتلقى هذه الخدمات شيئًا ما دمت لم تربطها بمفاتيحك أو رموزك الخاصة. وبعد ربطها، هذا ما تتلقاه:

• الذكاء الاصطناعي (Anthropic، OpenAI، Google): ما تطلبه منه، بمفتاحك وعلى نفقتك. وليس للمنصة أي مفتاح خاص بها يحل محل مفتاحك.
• Meta و TikTok: البيكسل الذي تضعه في صفحاتك. وإذا سجّلت رمز التحويلات، يُرسَل كل طلب أيضًا من خادمنا: هاتف المشتري (واسمه بالنسبة لـMeta) في شكل بصمة SHA-256، وعنوان IP الخاص به، ومتصفحه، وعنوان الصفحة، والمنتج، والكمية، والمبلغ؛ وبالنسبة لـMeta تُضاف المعرّفات التي وضعها بيكسلها في المتصفح (ملفا الكوكيز _fbp و _fbc). وإذا ربطت حسابك الإعلاني على Meta، تقرأ المنصة فيه حملاتك ومصاريفك؛ أما خاصية إطلاق الإعلانات، وهي ما زالت قيد الإعداد، فتنشئ فيه الإعلانات التي تطلبها منها.
• Google Sheets والويب هوك (webhook): مع كل طلب، رقمه، والمنتج، والاسم، والمدينة، والهاتف، والكمية، والسعر، والملاحظة.
• Telegram: المحتوى نفسه، في رسالة، إلى المحادثة التي اخترتها.
• InnovExpress (التأكيد والتوصيل): الاسم، والهاتف، والمدينة، والعنوان، والمنتج، والكمية، والسعر، والمصدر، والملاحظة.

لكل خدمة من هذه الخدمات قواعدها الخاصة. ويمكنك فصلها من لوحتك.

حقوقك

يمنحك القانون 09-08 حق الولوج وحق التصحيح وحق التعرض. وهذا ما تتيحه المنصة اليوم.

تنزيل معطياتك

من صفحة Mon espace، يُعِدّ صاحب المساحة، وحده دون غيره، أرشيف zip لكل ما تحتويه المساحة: الصفحات، والطلبات وبيانات الزبائن، والروابط، والإعدادات، والإحصائيات، والصور والفيديوهات حسب اختياره. ولا يتضمن أبدًا كلمات المرور ولا المفاتيح ولا الرموز ولا البصمات التي تدل على زوارك. ثلاثة أرشيفات في اليوم على الأكثر. ويبقى كل أرشيف متاحًا 90 يومًا، ثم يُحذف الملف. ويظل هذا الحق قائمًا حتى حين تكون المساحة موقوفة أو مغلقة.

التصحيح والحذف بنفسك

يمكنك تغيير اسم المساحة وكلمة مرورك، وحذف طلبات أو صفحات أو أعضاء من الفريق أو بيكسل. أما تغيير البريد الإلكتروني لصاحب المساحة فيتم عن طريق فريق InnovLeads.

حذف المساحة

لا يوجد زر يحذف به صاحب المساحة مساحته بنفسه. فإغلاقها يتم عن طريق فريق InnovLeads، من واجهة الإدارة الخاصة به، بكتابة الاسم الدقيق للمساحة. وخلال الثلاثين يومًا التالية، يمكن إعادة فتح المساحة، ويظل بإمكان صاحبها تنزيل معطياته. بعد ذلك تُمحى المساحة: كلمات المرور والمفاتيح والرموز أولًا، ثم كل المعطيات وكل الملفات. ويُعَدّ أرشيف كامل قبل المحو مباشرة، يُحتفظ به 90 يومًا ثم يُحذف.

بعد المحو، لا يبقى إلا اسم المساحة، وأسماء نطاقاتها، وفواتيرها إن وُجدت، وسجل عمليات المنصة وأرشيفاتها (من فعل ماذا، ومتى)، وقد يتضمن البريد الإلكتروني للشخص الذي قام بالعملية. أما معلومات الاتصال الواردة في طلب فتح المساحة وبيانات الفوترة فتُحذف.

تقديم طلب

إلى اليوم، لا تنشر InnovLeads أي بريد إلكتروني ولا رقم هاتف، ولا توفّر لوحة التحكم استمارة لهذا النوع من الطلبات. يمكنك أن تتصرف بنفسك لتنزيل معطياتك، وتصحيح اسم المساحة وكلمة المرور، وحذف عناصر من مساحتك. أما تغيير بريد صاحب المساحة أو إغلاقها، فلا توجد بعدُ قناة منشورة لطلبهما.

الأمان والنسخ الاحتياطية

• تُقدَّم الصفحات ولوحة التحكم عبر HTTPS.
• لا تُحفظ كلمات المرور إلا في شكل بصمة bcrypt.
• لا تُحفظ عناوين IP للزوار والمسجّلين في قاعدة المعطيات إلا في شكل بصمة، تُحسب بمفتاح سري. ويرفض الخادم الاشتغال من دون هذا المفتاح.
• يمكن لفريق InnovLeads إعداد أرشيف مساحة، مثلًا قبل حذفها. وعليه أن يكتب سبب ذلك، ويُسجَّل كل تنزيل لأرشيف.
• تُنسخ قاعدة المعطيات احتياطيًا كل 30 دقيقة. والنسخ المرسلة خارج الخادم، إلى Google Drive، مشفّرة منذ 14 شتنبر 2026. وأقدمها يعود إلى نحو 90 يومًا: بعد أي حذف، قد تبقى إذن معطيات فيها إلى غاية 90 يومًا تقريبًا.
• تُنسخ الملفات (الصور والفيديوهات) مرة في اليوم في النسخة المشفّرة. والملف الذي يُحذف من الخادم يختفي منها في النسخ الموالي.