Politique de confidentialité

Ghayma (ghayma.cloud) est une plateforme cloud exploitée par la SARL Throct, 5 rue Mediani Abdallah, Tlemcen, Algérie, immatriculée sous les numéros RC —, NIF — (« THROCT », « nous »). THROCT est le responsable du traitement des données à caractère personnel décrites dans la présente politique et les traite conformément à la loi n° 18-07 du 10 juin 2018 relative à la protection des personnes physiques dans le traitement des données à caractère personnel, modifiée et complétée.

Ghayma est encore en phase de préparation. Les fonctionnalités peuvent changer, être suspendues ou être retirées, et la présente politique sera mise à jour à mesure que le service évolue (voir la section 13). Tout ce que vous faites sur Ghayma pendant la bêta est couvert par la présente politique. Nous pouvons vous écrire pour vous demander votre avis ; vous pouvez ignorer ces messages.

• Compte : votre nom, votre adresse e-mail et votre mot de passe, que nous ne stockons que sous forme de hachage sécurisé. Si vous vous connectez avec GitHub ou Google, nous recevons l’identifiant de votre compte, votre adresse e-mail, votre nom d’utilisateur GitHub et votre photo de profil. Nous conservons également vos jetons d’API et de CLI. Si vous connectez un dépôt GitHub pour déployer à partir de celui-ci, nous recevons également le nom du compte GitHub sur lequel Ghayma est installé et, pour chaque push, le nom de la personne qui l’a effectué.
• Équipes et collaboration : les adresses e-mail des personnes que vous invitez.
• Facturation : votre solde, vos recharges et vos paiements, vos factures et les informations de votre compte de facturation. Vous saisissez vos données de carte sur la page de paiement de Chargily ; nous ne les voyons ni ne les stockons jamais.
• Données techniques : votre adresse IP, les informations relatives à votre navigateur et à votre appareil, les requêtes que vous adressez à la console, à l’API et à la CLI, ainsi qu’un journal de sécurité des actions effectuées sur votre compte.
• Fonctionnement de vos services : les journaux de build et de déploiement, les journaux écrits par vos applications et les mesures de consommation de vos ressources (CPU, mémoire, stockage, bande passante).
• Messages : ce que vous nous envoyez lorsque vous nous contactez.
• Cookies et stockage du navigateur : un cookie de connexion (7 jours) et vos préférences de thème, de langue et de barre latérale (1 an). La console mémorise également, dans votre navigateur, votre dernier projet et les avis que vous avez fermés. Nous n’utilisons aucun cookie de mesure d’audience, de publicité ou de traçage, ni aucun script de traçage tiers.

Le code que vous déployez, vos variables d’environnement et vos secrets, vos bases de données, vos fichiers stockés, les journaux de vos applications et les utilisateurs de vos applications (y compris les comptes créés via Ghayma Auth) sont vos données. Nous ne les traitons que pour faire fonctionner, sécuriser et sauvegarder vos services, sur vos instructions, et jamais à nos propres fins. Notre personnel n’y accède que lorsque cela est nécessaire pour exploiter ou sécuriser la plateforme, ou pour vous aider à votre demande.

Pour vos propres utilisateurs, c’est vous qui êtes le responsable du traitement. Il vous appartient de les informer, d’obtenir leur consentement lorsque cela est requis et de respecter vos propres obligations au titre de la loi n° 18-07.

Nous utilisons vos données pour :

• créer et sécuriser votre compte ;
• faire fonctionner, surveiller et sauvegarder les services que vous déployez ;
• vous facturer ;
• vous répondre ;
• prévenir les abus et la fraude ;
• respecter nos obligations légales.

Nous n’envoyons que les e-mails nécessaires au service : la vérification du compte et la réinitialisation du mot de passe, les notifications lorsque votre mot de passe ou votre adresse e-mail change, les invitations à des équipes, à des projets et à des comptes de facturation, les transferts de propriété de projets et de comptes de facturation, les alertes de solde et de quota, et les changements importants concernant Ghayma ou la présente politique.

Les bases légales sont :

• votre consentement, donné lors de la création de votre compte ;
• ce qui est nécessaire à la fourniture du service que vous avez demandé ;
• nos obligations légales.

• Serveurs principaux : le centre de données de Scaleway à Paris, en France.
• Copies de sauvegarde : Hetzner, en Finlande.

Le stockage de vos données dans ces pays constitue un transfert de données à caractère personnel hors d’Algérie. Il repose sur le consentement exprès que vous donnez lors de la création de votre compte.

Nous ne partageons des données à caractère personnel qu’avec les prestataires qui font fonctionner Ghayma, et uniquement à cette fin :

• Scaleway (France) : hébergement.
• Hetzner (Finlande) : stockage des sauvegardes.
• Cloudflare : protection du réseau et acheminement. Tout le trafic à destination de Ghayma transite par Cloudflare.
• Google et GitHub : connexion, uniquement si vous choisissez de les utiliser. GitHub sert également au déploiement à partir des dépôts que vous connectez.
• Resend : envoi des e-mails.
• Chargily (Algérie) : paiements.

Nous ne communiquons des données aux autorités publiques que lorsque la loi algérienne l’exige et sur demande légale valable. Si l’activité de THROCT était transférée à une autre société, vos données lui seraient transmises dans le respect des mêmes engagements. Nous ne vendons jamais de données à caractère personnel.

• Données du compte : jusqu’à ce que vous supprimiez votre compte. La suppression est immédiate. Des copies subsistent dans les sauvegardes chiffrées de notre plateforme pendant environ 13 mois.
• Données conservées après la suppression de votre compte : les factures et les enregistrements de paiement ; le journal de sécurité des actions effectuées sur votre compte, avec les adresses IP ; l’enregistrement du code d’invitation que vous avez utilisé ; toute demande de changement d’adresse e-mail non finalisée ; vos invitations en tant que collaborateur sur les projets d’autres personnes. Ces données n’ont, à ce jour, aucune date de fin fixe.
• Journaux, y compris les adresses IP : 14 jours.
• Métriques : 15 jours.
• Enregistrements de consommation : 13 mois. Les récapitulatifs mensuels sont conservés plus longtemps.
• Journaux de build : jusqu’à ce que vous supprimiez le site ou le projet.
• Sauvegardes des bases de données : de 7 à 28 jours selon votre forfait. Les sauvegardes manuelles sont conservées jusqu’à ce que vous les supprimiez. Les fichiers de sauvegarde des bases de données que vous avez supprimées peuvent subsister dans notre stockage de sauvegarde.
• Fichiers stockés : jusqu’à ce que vous les supprimiez. Une copie est conservée en Finlande et effacée 30 jours après la suppression du fichier.
• Les utilisateurs de vos applications (Ghayma Auth) : leurs événements de connexion, avec les adresses IP, sont conservés jusqu’à ce que vous supprimiez votre compte Ghayma.

• En transit : les connexions sont chiffrées.
• Isolation : chaque projet s’exécute isolément des autres.
• Mots de passe : stockés uniquement sous forme de hachage.
• Sauvegardes : les sauvegardes des bases de données de la plateforme elle-même sont chiffrées.
• Accès du personnel : limité à ce qui est nécessaire au fonctionnement du service.

Aucun système n’est parfaitement sûr, et les données transmises sur internet peuvent circuler sans garanties et être lues par des personnes non autorisées. Si une violation touche vos données, nous vous en informerons sans délai, ainsi que l’ANPDP, comme la loi l’exige.

En vertu de la loi n° 18-07, vous pouvez :

• demander quelles données nous détenons à votre sujet et comment nous les utilisons (information et accès) ;
• les faire rectifier, compléter, effacer ou verrouiller ; nous y procédons dans un délai de 10 jours, sans frais ;
• vous opposer à leur traitement pour des motifs légitimes ;
• retirer votre consentement. Comme le service en dépend, cela signifie supprimer votre compte, ce que vous pouvez faire depuis la console.

Écrivez à [email protected]. Si notre réponse ne vous satisfait pas, vous pouvez adresser une réclamation à l’ANPDP (Autorité Nationale de Protection des Données à caractère Personnel) à l’adresse https://plaintes.anpdp.dz.

Ghayma est destiné aux personnes âgées de 18 ans ou plus. Ne créez pas de compte si vous êtes plus jeune.

Notre délégué à la protection des données est Reda Bouziani :

• par e-mail : [email protected] ;
• par courrier : SARL Throct, 5 rue Mediani Abdallah, Tlemcen, Algérie.

Chaque version de la présente politique porte un numéro et une date d’entrée en vigueur. Avant qu’une modification importante ne prenne effet, nous vous en informons au moins 30 jours à l’avance, par e-mail et dans la console.

La présente politique est disponible en anglais, en français et en arabe. En cas de divergence entre les versions, la version française prévaut.