Politique de confidentialité

Cette politique décrit le traitement des données à caractère personnel effectué via ce site, conformément à la loi 18-07 du 10 juin 2018 relative à la protection des personnes physiques dans le traitement des données à caractère personnel.

L’identité complète du responsable de traitement figure dans les mentions légales et reste à compléter ([À COMPLÉTER]) avant publication.

Les données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales.

Votre envoi est enregistré dans notre propre base de données : c’est cet enregistrement qui fait foi et que nous consultons pour vous répondre.

Cette base et ce site sont hébergés hors d’Algérie, chez des prestataires spécialisés. Le site est servi par Vercel, qui en mesure aussi la fréquentation — les pages demandées et la vitesse d’affichage, sans cookie et sans profilage ; la base de données, les comptes et les fichiers que vous nous transmettez sont chez Supabase ; les compteurs techniques qui limitent les abus sont chez Upstash ; les rapports d’erreur, qui ne contiennent ni vos coordonnées ni le contenu de vos messages, sont chez Sentry. Notre nom de domaine est enregistré chez Hostinger et sa résolution est assurée par Cloudflare : cette dernière voit à ce titre l’adresse depuis laquelle vous demandez ce site, et non ce que vous y faites. Cloudflare achemine également vers notre boîte les messages envoyés à notre adresse de contact, et en voit donc le contenu au passage. Cette boîte est hébergée par Google, et depuis août 2026 notre équipe la lit et y répond depuis notre propre console d’administration, au moyen d’un accès IMAP : un message envoyé à contact@algeriaagency.com est donc lu là comme il le serait dans un logiciel de messagerie, et nos réponses partent de cette même adresse. Nous avons hébergé ce site en Algérie jusqu’en août 2026 et ce n’est plus le cas : nous préférons le dire clairement plutôt que laisser une ancienne phrase le suggérer.

Une copie du contenu que vous nous adressez part également par courrier électronique, via Resend, un prestataire d’envoi établi aux États-Unis, pour nous signaler votre message. Nous nous limitons à des prestataires offrant des garanties contractuelles de confidentialité ; si vous préférez qu’aucune copie ne quitte le pays, appelez le 0792 53 50 30 plutôt que d’utiliser le formulaire.

Si vous avez un compte client, les notifications de votre espace vous sont aussi envoyées par courrier électronique, par ce même prestataire. Le message reprend l’intitulé de la notification — un numéro de facture, le nom d’un document, l’objet d’un ticket — et jamais le contenu d’un message ni une pièce jointe. Chaque envoi porte un lien de désinscription qui arrête ces notifications sans fermer votre compte ; les courriers d’invitation et de réinitialisation de mot de passe continuent d’arriver, parce qu’ils sont le seul moyen de reprendre la main sur un compte.

Si vous utilisez Sahbi, notre assistant, le texte de votre question et les extraits de nos propres pages qui servent à y répondre sont transmis à Cerebras, un fournisseur de calcul établi aux États-Unis, le temps de produire la réponse. Le contenu de nos pages est également transmis à Google pour être indexé, afin que Sahbi retrouve la bonne page ; il s’agit de nos propres textes publics, jamais de vos messages. Sahbi n’est pas nécessaire pour utiliser ce site — toutes les pages qu’il cite se lisent directement.

Si vous appelez Sahbi plutôt que de lui écrire, la conversation se fait directement entre votre navigateur et Google : votre voix y est transmise pour être comprise, et la réponse en revient prononcée. Elle ne transite par aucun serveur à nous, et nous n’en conservons ni enregistrement ni transcription — la politique de confidentialité de Google s’applique donc à cet échange en plus de celle-ci. Votre navigateur vous demande l’autorisation d’utiliser le micro avant chaque premier appel, un refus n’empêche rien d’autre sur ce site, et l’appel s’arrête de lui-même au bout de cinq minutes. Pendant l’appel, l’assistant cherche dans nos propres pages : ce sont ces recherches, quelques mots chacune, qui nous parviennent, et rien de votre voix.

Si vous êtes client et que nous pilotons vos campagnes ou votre référencement, nous consultons pour vous les statistiques de vos propres comptes : Meta pour la publicité sociale, Google pour Google Ads et pour la Search Console. Ce qui part est l’identifiant du compte ou l’adresse du site — les vôtres — et ce qui revient sont vos propres chiffres. Aucune donnée de vos clients à vous ne transite par là, et vous pouvez révoquer notre accès à tout moment depuis les interfaces de ces plateformes, sans passer par nous.

Si vous nous écrivez par WhatsApp — le lien figure dans le pied de page de chaque page — votre numéro et le contenu de vos messages transitent par la plateforme de Meta avant de nous parvenir, et la politique de confidentialité de Meta s’y applique en plus de celle-ci. C’est le fonctionnement de WhatsApp lui-même, pas un traitement supplémentaire de notre part. Pour nous joindre sans passer par Meta : le formulaire, le courriel, ou le téléphone.

Tant que vous n’avez pas désactivé la mesure d’audience, Google reçoit les pages que vous consultez sur ce site, la date de votre visite, votre pays et le type d’appareil, via Google Analytics. Google est établi aux États-Unis et agit ici comme sous-traitant. Ces données ne sont jamais reliées à ce que vous envoyez par les formulaires, et le lien « Désactiver la mesure d’audience » en bas de chaque page met fin à cet envoi.

Dans les mêmes conditions, Meta reçoit les mêmes informations par le pixel Meta installé sur ce site, et il faut dire nettement en quoi cet envoi diffère du précédent. Google Analytics nous sert à savoir quelles pages sont lues. Le pixel sert à la publicité : il permet à Meta de rattacher une demande d’audit ou une prise de rendez-vous à l’annonce qui vous a amené ici, et de constituer des audiences de personnes qui vous ressemblent. Si vous avez un compte Facebook ou Instagram, Meta est en mesure de faire ce rapprochement avec ce compte. Meta est établie aux États-Unis et agit ici comme sous-traitant. Le même lien en bas de page arrête cet envoi en même temps que le précédent : il n’y a pas deux réglages à trouver.

Et lorsque vous envoyez l’un de nos formulaires, notre serveur envoie à Meta sa propre copie de cet envoi. Il faut le dire, parce que c’est la seule de ces transmissions que votre navigateur ne fait pas et qu’un bloqueur de publicité ne peut donc pas arrêter. Elle contient l’adresse IP depuis laquelle vous nous écrivez, le nom de votre navigateur, et les deux identifiants que le pixel a déjà déposés — et rien d’autre : ni votre nom, ni votre courriel, ni votre numéro, ni le contenu de votre message, y compris sous forme chiffrée. Elle sert à ne pas perdre le compte des demandes que le navigateur n’a pas pu signaler, et elle porte le même identifiant que la transmission du navigateur pour que Meta n’en compte qu’une. Si vous avez désactivé la mesure d’audience, elle ne part pas : c’est votre navigateur qui nous transmet cette décision avec le formulaire, puisque notre serveur ne peut pas la lire.

Côté serveur, vos envois sont conservés dans une base de données accessible aux seules personnes de l’entreprise qui traitent les demandes. Côté navigateur, le site n’utilise qu’un cookie de langue, un jeton technique anti-spam, les deux cookies de mesure d’audience décrits dans la politique de cookies, et — si vous avez fermé le bandeau qui annonce cette mesure ou si vous l’avez désactivée — l’enregistrement de ces deux faits. Le message qui vous propose les autres langues laisse la même sorte de trace, une fois que vous l’avez fermé ou suivi, pour ne pas revenir. Si vous disposez d’un accès à votre espace client, votre navigateur conserve en plus le cookie de session émis par Supabase, qui vous identifie le temps de votre connexion. Si vous êtes client et que vous consultez les guides d’aide de votre espace, votre navigateur en garde une copie hors ligne, sans aucune donnée de votre dossier. Si vous ouvrez Sahbi, notre assistant, votre navigateur garde le temps de l’onglet un identifiant aléatoire reliant vos questions entre elles, et l’indication que ses messages d’accueil vous ont déjà été présentés — comptée séparément pour le site public et pour votre espace, car le message n’y est pas le même ; aucun ne contient de donnée personnelle et tous disparaissent à la fermeture. Si vous êtes client et que vous n’avez pas encore activé la double authentification, votre navigateur retient également que vous avez écarté la proposition de l’activer, pour ne pas vous la représenter à chaque visite ; cette trace disparaît d’elle-même dès que vous l’activez. Tous sont décrits dans la politique de cookies.

Les formulaires sont protégés contre les envois automatisés. En cas d’incident de sécurité affectant vos données, nous vous informons dans les meilleurs délais.