Politique de confidentialité
1. Introduction et champ d'application
La présente politique de confidentialité décrit la manière dont nous collectons, utilisons, stockons, traitons et protégeons les données personnelles des utilisateurs de notre plateforme. Nous nous engageons à respecter pleinement la législation algérienne en matière de protection des données (loi 18-07 modifiée par la loi 25-11), garantissant le respect de la vie privée, la souveraineté des données et les droits individuels. Cette politique s'applique à toutes les personnes physiques et morales qui utilisent nos services, qu'il s'agisse d'organisations, d'institutions, de professionnels ou d'utilisateurs finaux.
2. Données que nous collectons et raison pour lequel nous les collectons
Nous pouvons collecter les catégories suivantes de données à caractère personnel : • Données d'identité (nom, prénom, numéro de téléphone, adresse e-mail, fonction/rôle) • Données organisationnelles (service, fonction, institution) lors de l'intégration d'institutions ou de clients professionnels Finalité du traitement : • Fournir des services de communication et de collaboration (chat, appels, partage de fichiers, collaboration) • Sécuriser l'authentification et l'autorisation des utilisateurs • Maintenir la fonctionnalité, les performances et la disponibilité de la plateforme • Permettre le contrôle administratif, l'audit, la conformité et la gouvernance des données pour les clients institutionnels • Garantir la protection, l'intégrité et la sécurité des données • Respecter les obligations légales ou réglementaires Nous ne collectons que les données adéquates, pertinentes et limitées aux besoins de la fourniture du service.
3. Base juridique et consentement
Tout traitement de données à caractère personnel est licite, loyal et transparent. Nous traitons les données uniquement lorsque : • l'utilisateur (la personne concernée) donne son consentement explicite, ou • le traitement est nécessaire pour fournir le service (authentification, collaboration), ou • il est nécessaire pour se conformer à des lois ou réglementations, ou pour protéger des intérêts vitaux, ou d'autres intérêts légitimes conformes à la loi et à la protection des droits. Les données sensibles (santé, données biométriques, etc.) ne sont pas collectées par défaut ; toute donnée de ce type nécessite une autorisation supplémentaire et explicite en vertu de la loi 18-07.
4. Conservation et suppression des données
Les données personnelles ne sont conservées que pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées. Une fois que les données ne sont plus nécessaires, ou à la demande de l'utilisateur (voir les droits ci-dessous), elles sont supprimées de manière sécurisée. Nous mettons en œuvre des pratiques de minimisation et de purge régulière des données, sauf si des obligations légales exigent une conservation plus longue.
5. Sécurité des données et hébergement / souveraineté
• Toutes les données sont hébergées sur des serveurs situés en Algérie (sur site ou dans un cloud privé) afin de garantir une souveraineté totale des données. • Nous appliquons des mesures de sécurité techniques et organisationnelles rigoureuses : cryptage en transit (TLS/WSS), cryptage au repos, contrôles d'accès, journalisation des audits, sauvegardes sécurisées, contrôles de sécurité réguliers. • Le traitement est limité au personnel ou aux sous-traitants soumis à des obligations de confidentialité strictes.
6. Droits des personnes concernées
En vertu de la loi 18-07 / 25-11, toutes les personnes concernées disposent des droits suivants : • Droit à l'information — notification claire de la collecte et de l'utilisation des données • Droit d'accès — possibilité de demander une copie de leurs données personnelles • Droit de rectification — correction des données inexactes ou obsolètes • Droit d'opposition ou de retrait du consentement — arrêt du traitement ou demande d'effacement lorsque la base légale est le consentement • Droit à la suppression ou à la limitation des données lorsque le traitement n'est plus justifié • Droit à la portabilité des données (le cas échéant) • Les demandes peuvent être adressées à notre délégué à la protection des données (DPO) aux coordonnées indiquées ci-dessous. Nous nous engageons à répondre dans les délais prévus par la loi.
7. Traitement des données et divulgation à des tiers
Nous ne partageons, ne vendons ni ne transférons de données personnelles à des tiers en dehors de l'Algérie, sauf dans les cas suivants : • lorsque la loi ou une autorité réglementaire l'exige, ou • avec le consentement explicite de l'utilisateur, ou • pour un sous-traitement dans le cadre d'un contrat prévoyant des obligations équivalentes en matière de protection des données. Tout traitement par des tiers (le cas échéant) est soumis à des accords de traitement des données garantissant le respect des lois applicables.