Accord de Traitement des Données (DPA)

Dernière mise à jour : 1er Juin 2026

Chez Numerikraft, nous comprenons que les données sont l'élément vital de l'innovation. Que ce soit dans la gestion de projets clients en recherche scientifique, en stratégie numérique ou en développement technologique, nous manipulons quotidiennement des informations sensibles et exclusives.

Cet Accord de Traitement des Données (DPA) formalise notre engagement envers le traitement éthique, sécurisé et conforme des données personnelles et sensibles. Il définit les responsabilités et les attentes entre Numerikraft ("Sous-traitant") et ses clients ("Responsable de traitement"), garantissant que les données sont traitées conformément aux lois applicables, y compris l'ANPDP Algérie et aux normes internationales telles que ISO/IEC 27001 et les Lignes directrices de l'OCDE sur la protection de la vie privée.

Notre approche intègre sécurité, transparence, responsabilité et innovation pour créer de la confiance à chaque étape de la collaboration. Ce document ne formalise pas seulement des obligations, il reflète aussi notre philosophie selon laquelle la protection des données est au cœur de l'innovation responsable.

Portée & Définitions

Ce DPA s'applique à toutes les données personnelles traitées par Numerikraft au nom de ses clients. Les définitions clés comprennent :

• Données Personnelles : Toute information se rapportant à une personne identifiable, y compris les participants aux projets, les collaborateurs ou les contacts.
• Traitement : Toute opération sur des données personnelles, y compris la collecte, le stockage, l'analyse, le partage ou la suppression.
• Responsable de Traitement : Le client déterminant les finalités et les moyens du traitement.
• Sous-traitant : Numerikraft, opérant sous les instructions du Responsable de traitement pour fournir les services convenus.

En définissant clairement ces rôles, nous garantissons la responsabilité et une compréhension commune des obligations, ce qui est essentiel pour une gestion fiable des données.

Principes du Traitement Responsable des Données

Numerikraft adhère à des principes conçus pour protéger les droits et intérêts des personnes concernées :

• Licéité, loyauté et transparence : Toutes les activités de traitement sont documentées, légales et clairement communiquées.
• Limitation des finalités : Les données sont utilisées uniquement pour les finalités convenues avec le Responsable de traitement.
• Minimisation des données : Seules les données nécessaires sont collectées et traitées pour atteindre des objectifs spécifiques.
• Exactitude : Les données sont maintenues à jour et corrigées si nécessaire.
• Limitation de conservation : Les données ne sont conservées qu'aussi longtemps que nécessaire pour les besoins du projet et les obligations légales.
• Intégrité et confidentialité : De solides mesures techniques et organisationnelles protègent les données contre tout accès non autorisé, altération ou perte.

Ce cadre garantit que les obligations éthiques et légales sont intégrées dans nos opérations quotidiennes, non seulement comme politique, mais comme pratique réelle.

Sécurité des Données & Garanties Techniques

Numerikraft met en œuvre des mesures de sécurité à plusieurs niveaux pour protéger les données des clients, en suivant les meilleures pratiques internationales :

• Chiffrement au repos et en transit en utilisant des protocoles standards de l'industrie pour protéger la confidentialité des données.
• Contrôles d'accès stricts, garantissant que seuls les membres autorisés de l'équipe peuvent accéder aux données pertinentes pour leurs tâches.
• Audits de sécurité réguliers et évaluations des vulnérabilités pour détecter et atténuer les risques potentiels.
• Sauvegardes et planification de reprise après sinistre, offrant une résilience contre la perte accidentelle ou la défaillance des systèmes.
• Pratiques de développement sécurisées pour les projets logiciels et plateformes, alignées sur les directives OWASP.

Notre infrastructure et nos processus sont conçus pour anticiper, prévenir, et répondre aux menaces, donnant aux clients la certitude que leurs données sont protégées tout au long de leur cycle de vie.

Sous-traitants Ultérieurs & Fournisseurs Tiers

Numerikraft peut engager des collaborateurs externes ou des prestataires de services pour soutenir la réalisation des projets. Tous les sous-traitants ultérieurs sont rigoureusement sélectionnés :

• Une diligence raisonnable garantit la conformité à nos normes strictes de sécurité, d'éthique et de légalité.
• Des obligations contractuelles garantissent le respect de ce DPA et maintiennent la confidentialité.
• Transparence : Les clients peuvent demander une liste actualisée des sous-traitants ultérieurs et de leur champ de traitement.

En contrôlant et en surveillant les sous-traitants ultérieurs, nous maintenons une chaîne de confiance à travers tous les partenaires du projet, garantissant les normes de responsabilité les plus élevées.

Transferts Internationaux de Données

Lorsque des données personnelles doivent être transférées en dehors de l'Algérie, Numerikraft s'assure de :

• L'utilisation de mécanismes conformes tels que les Clauses Contractuelles Types (CCT).
• Transferts uniquement vers des pays offrant des garanties juridiques adéquates.
• Documentation transparente et notification au Responsable de traitement concernant tout traitement international.

Cela garantit que les obligations de protection des données ne sont jamais compromises dans les collaborations transfrontalières.

Droits des Personnes Concernées & Support

Numerikraft facilite les obligations du Responsable de traitement envers les personnes concernées en :

• Répondant aux demandes d'accès, de rectification, de limitation ou de suppression des données personnelles.
• Soutenant les requêtes liées aux objections au traitement.
• Fournissant des pistes d'audit et de la documentation démontrant la conformité aux obligations de protection des données.

Notre approche garantit que les droits individuels sont respectés, tandis que les clients gardent le contrôle et la supervision de leurs données.

Notification de Violation & Réponse aux Incidents

Dans l'éventualité peu probable d'une violation de données :

• Numerikraft informera le Responsable de traitement rapidement, dans les 24 heures suivant la détection.
• Des rapports détaillés incluront la portée, l'impact et les actions de remédiation.
• Nous aidons les clients à remplir leurs obligations réglementaires de signalement, maintenant transparence et confiance.

Cette approche proactive assure une réponse et une atténuation rapides, minimisant l'impact potentiel.

Conservation & Suppression des Données

Les données ne sont conservées qu'aussi longtemps que nécessaire pour atteindre les objectifs convenus :

• Les données personnelles et sensibles sont archivées de manière sécurisée, anonymisées ou détruites à la fin de leur cycle de vie.
• Les copies de sauvegarde sont également supprimées de manière sécurisée conformément aux politiques de conservation documentées.
• Les actions de conservation sont entièrement auditables, garantissant la responsabilité et la conformité.

Cette pratique équilibre les besoins opérationnels avec une gestion responsable des données.

Audits, Revues & Amélioration Continue

Pour maintenir des normes élevées, Numerikraft effectue :

• Des audits internes réguliers pour vérifier le respect des instructions de traitement.
• Un support aux audits externes, permettant aux clients ou à des tiers approuvés d'évaluer la conformité.
• Des révisions continues des politiques et procédures, assurant l'alignement avec l'évolution des cadres juridiques, éthiques et technologiques.

L'amélioration continue garantit que nos pratiques de traitement des données restent rigoureuses, transparentes et fiables.

Contact

Pour toute question, préoccupation ou retour lié à notre Accord de Traitement des Données, veuillez contacter notre équipe dédiée :