SaharaCloud attache une importance absolue à la confidentialité de vos informations et à la sécurité de vos données. La présente politique détaille nos engagements conformément aux dispositions de la Loi n° 18-07 du 10 juin 2018 relative à la protection des personnes physiques dans le traitement des données à caractère personnel et aux standards internationaux de sécurité numérique.
1. Qualification juridique des rôles (Responsable vs Sous-traitant)
Afin d'assurer une totale clarté juridique, il convient de distinguer deux typologies de données :
Données de compte & facturation
SaharaCloud agit en qualité de Responsable de traitement pour les données de contact, d'identification, de commande et de facturation nécessaires à la gestion de la relation client.
Données hébergées sur vos services
SaharaCloud agit en qualité de simple Sous-traitant technique pour l'ensemble des fichiers, bases de données et contenus que vous stockez sur vos hébergements ou serveurs VPS. Vous demeurez le seul Responsable de traitement de vos propres données applicatives vis-à-vis de vos utilisateurs.
2. Données collectées et finalités
SaharaCloud ne collecte que les informations strictement indispensables à l'exécution de ses prestations :
- Gestion de compte et identité : nom, prénom, raison sociale éventuelle, adresse électronique, coordonnées téléphoniques et pays de résidence.
- Paiement et comptabilité : adresse de facturation, historique des commandes, reçus et identifiants de transactions (aucune donnée bancaire brute n'est conservée sur nos serveurs, les règlements étant directement traités par les passerelles agréées Chargily Pay et PayPal).
- Traçabilité et sécurité réseau : adresses IP de connexion, horodatages d'accès et journaux système, conservés conformément aux prescriptions légales en vigueur relatives à la cybersécurité.
3. Durée de conservation des informations
Les données de compte sont conservées pendant toute la durée active de la relation contractuelle, puis archivées conformément aux délais légaux de prescription comptable et commerciale (dix ans pour les pièces comptables en Algérie). Les journaux de connexion et logs d'accès réseau sont conservés pour la durée légale requise par les autorités réglementaires avant purge automatique.
4. Mesures de sécurité et confidentialité absolue
SaharaCloud déploie un ensemble rigoureux de protections techniques et organisationnelles (chiffrement des flux TLS 1.3, pare-feux applicatifs, segmentation réseau, contrôles d'accès restreints avec authentification multifacteur).
Vos données personnelles ne font l'objet d'aucune cession, revente, location ou échange à des tiers à des fins publicitaires ou de prospection commerciale. Elles ne sont partagées qu'avec nos sous-traitants techniques strictement nécessaires à la fourniture du service (registres de noms de domaine pour l'enregistrement officiel, passerelles de paiement sécurisées).
5. Vos droits et autorité de contrôle
Conformément à la Loi n° 18-07, vous disposez d'un droit d'accès, d'interrogation, de rectification et d'opposition pour motifs légitimes sur l'ensemble des données personnelles vous concernant.
Vous pouvez exercer ces droits à tout moment par demande écrite adressée à notre délégué à la protection des données : contact@sahara-cloud.com. Vous conservez également le droit d'introduire toute réclamation auprès de l'Autorité Nationale de Protection des Données à Caractère Personnel (ANPDP).