La présente politique décrit les traitements de données personnelles liés aux services SaharaCloud et distingue les données de compte des contenus traités pour les Clients. Le cadre algérien comprend la loi n° 18-07 du 10 juin 2018, modifiée par la loi n° 25-11 du 24 juillet 2025.
1. Qualification juridique des rôles (Responsable vs Sous-traitant)
Afin d'assurer une totale clarté juridique, il convient de distinguer deux typologies de données :
Données de compte & facturation
SaharaCloud agit en qualité de Responsable de traitement pour les données de contact, d'identification, de commande et de facturation nécessaires à la gestion de la relation client.
Données hébergées sur vos services
Pour les données personnelles traitées pour votre compte, SaharaCloud intervient comme sous-traitant selon le périmètre du service et vos instructions. Vous déterminez les finalités de vos traitements, ou agissez sur mandat de votre propre donneur d'ordre. Les accès et opérations de Sahara AI sur un projet Supabase connecté doivent également être encadrés par l'annexe de traitement applicable.
2. Données collectées et finalités
Les informations traitées servent notamment à gérer les comptes, exécuter les commandes, assurer la facturation, répondre au support et sécuriser les services :
- Gestion de compte et identité : nom, prénom, raison sociale éventuelle, adresse électronique, coordonnées téléphoniques et pays de résidence.
- Paiement et comptabilité : adresse de facturation, commandes, reçus et références des transactions. Les nouveaux paiements en ligne sont traités par Chargily Pay. Les paiements en espèces à nos bureaux et les versements ou virements CCP sont enregistrés par notre équipe avec une référence de reçu ; le reçu que vous nous envoyez est conservé avec votre ticket. PayPal reste concerné par le suivi des opérations et comptes enregistrés antérieurement ; aucun nouveau paiement PayPal n'est proposé pendant sa désactivation.
- Support et sécurité : contenu des demandes d'assistance, adresses IP, horodatages et journaux techniques nécessaires à leur traitement et à la sécurité.
- Sahara AI et intégrations : instructions, contenus de projets et informations de connexion fournies pour les fonctionnalités utilisées. Les secrets Supabase enregistrés par le builder sont chiffrés ; leur utilisation peut permettre des opérations sur la base connectée.
Cookies et mesure d’audience
Les cookies nécessaires servent à la connexion, au panier et à la sécurité. Votre préférence de mesure est mémorisée dans votre navigateur pendant six mois. Les balises Google ne sont chargées qu’après votre accord pour la mesure d’audience.
Avec votre accord, Google Analytics reçoit les visites des pages publiques et les achats confirmés : identifiants de navigateur et de session, référence technique de transaction, produits du catalogue, montant et devise. Les noms, adresses e-mail, domaines clients, contenus des tickets et coordonnées de facturation ne font pas partie des événements envoyés par cette intégration. Google traite également des informations techniques lors de la connexion à ses services.
Une option distincte permet la mesure des publicités Google Ads. La publicité personnalisée reste désactivée. Vous pouvez retirer votre accord depuis « Préférences cookies » ; les envois futurs sont alors arrêtés. Les références locales de mesure sont supprimées au bout de six mois, indépendamment des durées de conservation des factures.
Une option séparée permet l’analyse des interactions avec Microsoft Clarity : clics, défilement, informations techniques et relecture de visites sur certaines pages publiques, avec le contenu masqué. Clarity ne se charge qu’après votre choix explicite et uniquement pour les visiteurs non connectés, en dehors du panier, du compte, des factures et des tickets. Les visites dont l’URL contient des paramètres ou un fragment sont exclues. Aucun identifiant de compte n’est transmis volontairement à Clarity. Vous pouvez retirer ce choix depuis « Préférences cookies ».
Destinataire pour Clarity : Microsoft. Consultez la déclaration de confidentialité Microsoft et les informations sur les données collectées par Clarity.
Une option séparée autorise le Pixel Meta sur certaines pages publiques pour mesurer les visites issues de nos publicités Facebook et Instagram. Meta reçoit une page vue, l’adresse publique visitée et des informations techniques de connexion et de navigateur, et peut utiliser ses cookies. Le Pixel reste absent des pages privées, du panier, des recherches de domaines et des visites connectées. Cette intégration ne transmet pas les achats ni les coordonnées clients. Vous pouvez retirer votre choix depuis « Préférences cookies ». Consultez la politique de confidentialité Meta.
Destinataire : Google. Consultez sa politique de confidentialité et ses informations sur les sites partenaires.
3. Durée de conservation des informations
Les données de compte sont conservées pour la gestion de la relation contractuelle. Les pièces comptables et les éléments nécessaires à une obligation légale ou à la défense d'un droit peuvent être conservés après sa fin. Les contenus hébergés suivent les délais de suspension, résiliation et suppression décrits dans les conditions générales de vente ; ces délais ne sont pas ceux des archives comptables ou des sauvegardes techniques.
4. Sécurité, destinataires et localisation
Les mesures de sécurité dépendent du service et des responsabilités d'administration. Le Client protège ses accès, maintient les applications qu'il administre et conserve des sauvegardes indépendantes. Il évite de transmettre des données réelles sensibles au support lorsqu'une description ou des données fictives suffisent.
SaharaCloud ne vend ni ne loue vos données personnelles à des tiers à des fins publicitaires. Des prestataires peuvent intervenir pour l'infrastructure, les paiements, les domaines, la messagerie, l'assistance, les sauvegardes ou les fonctionnalités d'IA utilisées. Des informations peuvent aussi être communiquées en réponse à une demande légalement contraignante. Un compte Supabase personnel reste soumis à votre contrat avec Supabase ; les opérations demandées à Sahara AI constituent un périmètre distinct.
Certains services reposent sur une infrastructure hors d'Algérie. La localisation annoncée pour une offre ne décrit pas nécessairement tous les accès, traitements auxiliaires ou sauvegardes. Le choix d'une région Supabase ou l'acceptation des CGV ne constitue pas une autorisation de transfert. Les articles 44 et 45 de la loi n° 18-07 encadrent les transferts internationaux lorsqu'ils sont applicables.
5. Vos droits et autorité de contrôle
Conformément à la Loi n° 18-07, vous disposez d'un droit d'accès, d'interrogation, de rectification et d'opposition pour motifs légitimes sur l'ensemble des données personnelles vous concernant.
Vous pouvez adresser une demande écrite à contact@sahara-cloud.com. Une vérification d'identité proportionnée peut être nécessaire. Pour les données traitées pour le compte d'un Client, adressez votre demande au responsable concerné. Vous pouvez également saisir l'Autorité Nationale de Protection des Données à Caractère Personnel (ANPDP).
Textes de référence : loi n° 18-07 et loi n° 25-11.