1. Introduction
EURL METWORK (« Metwork », « nous ») exploite la plateforme accessible à l'adresse https://metwork.dz ainsi que les applications mobiles associées (ensemble, la « Plateforme »).
Nous nous engageons à traiter vos données à caractère personnel de manière licite, loyale et transparente. La présente politique de confidentialité décrit nos pratiques conformément à la loi algérienne 18-07 du 10 juin 2018 relative à la protection des personnes physiques dans le traitement des données à caractère personnel (la « Loi »), ainsi qu'à ses textes d'application.
En créant un compte ou en utilisant notre Plateforme, vous reconnaissez avoir lu et compris cette politique. Lorsque le traitement repose sur le consentement, vous pouvez le retirer à tout moment, sans que cela n'affecte la licéité du traitement effectué avant le retrait.
2. Responsable du traitement
Le responsable du traitement de vos données à caractère personnel est :
Exploitant de la plateforme et responsable du traitement
EURL METWORK
Registre du commerce : 31/00-1125194 B24
Boulevard de la Soumam N 02, Bloc 02, Apt 01, Oran
E-mail : contact@metwork.dz
Téléphone : +213670109105
Paiements par carte internationale
Transferly Services Limited
Numéro d'enregistrement de la société : 14554642
71-75 Shelton Street, Covent Garden, London, WC2H 9JQ
United Kingdom
Lorsque vous choisissez de payer par carte internationale (Visa / Mastercard), Transferly Services Limited agit en qualité de responsable du traitement indépendant pour les données de transaction nécessaires à l'encaissement et au règlement de ce paiement. Elle traite ces données selon le droit du Royaume-Uni, aux fins du traitement du paiement, de la prévention de la fraude et de ses propres obligations légales et comptables.
Notre délégué à la protection des données (DPO) peut être contacté à dpo@metwork.dz.
3. Données que nous collectons
Nous ne collectons que les données à caractère personnel nécessaires aux finalités décrites dans cette politique (principe de minimisation des données). Les catégories de données que nous pouvons traiter comprennent :
3.1 Données de compte
Lors de votre inscription sur Metwork, nous collectons :
- Nom et prénom
- Adresse e-mail
- Numéro de téléphone (mobile algérien)
- Ville de résidence
- Rôle (entrepreneur, investisseur ou incubateur)
- Mot de passe (conservé sous forme de hachage cryptographique irréversible — nous ne stockons jamais de mot de passe en clair)
3.2 Données de profil et d'activité
Au fil de votre utilisation de la Plateforme, nous pouvons également collecter :
- Informations de profil de startup (nom, description, secteur, détails de financement) si vous publiez une startup
- Historique des réservations d'espaces de coworking ou de programmes
- Inscriptions aux événements et registres de présence
- Messages envoyés via le formulaire de contact
- Historique du portefeuille et des transactions de paiement
3.3 Données techniques
Nous collectons automatiquement certaines informations techniques lorsque vous visitez la Plateforme :
- Adresse IP et géolocalisation approximative
- Type et version du navigateur, paramètres de langue
- Type d'appareil et système d'exploitation
- Pages consultées et temps passé, source de référence
- Identifiants de session et jetons d'authentification
3.4 Données provenant de tiers
Lorsque vous payez en ligne, nos prestataires de paiement — SlickPay pour les cartes locales CIB / Edahabia et Stripe pour les cartes internationales — nous transmettent une référence de transaction et une confirmation de statut. Nous ne recevons ni ne conservons jamais vos coordonnées bancaires ou de carte complètes.
4. Utilisation de vos données
Nous utilisons les données à caractère personnel aux fins suivantes :
| Finalité | Base légale |
|---|---|
| Création et gestion de votre compte | Exécution du contrat |
| Vérification de votre numéro de téléphone par code OTP | Exécution du contrat / Consentement |
| Facilitation des candidatures aux programmes et des réservations d'espaces | Exécution du contrat |
| Traitement des rechargements de portefeuille et des paiements | Exécution du contrat |
| Mise en relation des entrepreneurs avec les investisseurs | Consentement |
| Envoi des e-mails transactionnels et des notifications | Exécution du contrat |
| Envoi de communications marketing (sur inscription uniquement) | Consentement |
| Détection et prévention de la fraude ou des abus | Intérêt légitime |
| Analyse de l'utilisation de la plateforme pour améliorer nos services | Intérêt légitime |
| Respect des obligations légales | Obligation légale |
5. Base légale du traitement
Conformément à l'article 14 de la loi 18-07, le traitement des données à caractère personnel requiert l'un des fondements licites suivants. Nous nous appuyons sur :
- Consentement explicite — Vous donnez votre consentement à la création du compte via une case dédiée reconnaissant la présente politique de confidentialité et le traitement des données. Vous pouvez le retirer à tout moment en nous contactant ou en supprimant votre compte.
- Exécution d'un contrat — Le traitement est nécessaire à la fourniture des services que vous avez demandés lors de votre inscription (réservations, publications de startups, portefeuille).
- Obligation légale — Nous pouvons traiter et conserver des données afin de nous conformer au droit algérien applicable (obligations comptables et fiscales, par exemple).
- Intérêt légitime — Nous traitons des données techniques et analytiques afin de sécuriser et d'améliorer la Plateforme, sous réserve que cela ne prévale pas sur vos droits et libertés fondamentaux.
Nous n'utilisons pas vos données à caractère personnel à des fins de décision automatisée ou de profilage produisant des effets juridiques ou similairement significatifs.
6. Conservation des données
Nous conservons les données à caractère personnel aussi longtemps que nécessaire pour atteindre les finalités énoncées dans cette politique, et pas plus longtemps que ne l'exige la loi applicable. Durées de conservation spécifiques :
- Données de compte : Conservées pendant la durée de vie de votre compte, plus 30 jours après sa suppression (afin de permettre une récupération en cas de suppression accidentelle), puis effacées définitivement.
- Historique des transactions : Conservé 10 ans, conformément au droit fiscal et comptable algérien.
- Messages du formulaire de contact : Conservés 2 ans à compter de leur envoi, puis supprimés.
- Journaux techniques : Conservés 12 mois, puis purgés ou anonymisés automatiquement.
- Codes OTP : Expirent en 10 minutes et ne sont jamais conservés après vérification.
Les données faisant l'objet d'une obligation de conservation (litige en cours ou demande réglementaire, par exemple) peuvent être conservées au-delà des durées standard jusqu'à la levée de cette obligation.
9. Vos droits au titre de la loi 18-07
La loi algérienne 18-07 vous confère les droits suivants sur vos données à caractère personnel. Pour exercer l'un de ces droits, contactez-nous à dpo@metwork.dz ou via les paramètres de votre compte. Nous répondrons sous 30 jours.
Droit d'accès
Obtenir une copie de toutes les données à caractère personnel que nous détenons sur vous, ainsi que des informations sur leur traitement.
Droit de rectification
Corriger des données inexactes ou incomplètes. Vous pouvez modifier la plupart des données directement dans les paramètres de votre compte.
Droit à l'effacement
Demander la suppression de vos données lorsqu'elles ne sont plus nécessaires à la finalité pour laquelle elles ont été collectées, sous réserve des obligations légales de conservation.
Droit à la limitation
Nous demander de limiter le traitement de vos données dans certaines circonstances (par exemple pendant la contestation de leur exactitude).
Droit à la portabilité
Recevoir vos données dans un format structuré et lisible par machine, et les transmettre à un autre responsable de traitement.
Droit d'opposition
Vous opposer à tout moment à un traitement fondé sur l'intérêt légitime, y compris au profilage à des fins de prospection directe.
Droit de retirer le consentement
Lorsque le traitement repose sur le consentement, le retirer à tout moment sans pénalité. Le retrait n'affecte pas les traitements antérieurs.
Droit de déposer une réclamation
Déposer une réclamation auprès de l'Autorité nationale de protection des données à caractère personnel (ANPDP) si vous estimez que vos droits ont été violés.
Autorité de contrôle : Vous avez le droit de déposer une réclamation auprès de l'ANPDP (Autorité Nationale de Protection des Données à caractère Personnel), l'autorité algérienne de protection des données, si vous estimez que nous n'avons pas respecté la loi 18-07.
10. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données à caractère personnel contre tout accès, altération, divulgation ou destruction non autorisés. Nos mesures comprennent :
- Chiffrement en transit via TLS 1.2+ pour tous les échanges de données
- Chiffrement au repos pour le stockage en base de données
- Mots de passe hachés avec Argon2id (algorithme salé, résistant à la mémoire)
- Contrôles d'accès basés sur les rôles, limitant l'accès interne aux données au strict nécessaire
- Évaluations de sécurité et tests d’intrusion réguliers
- Détection automatisée des anomalies et limitation de débit
- Authentification multifacteur pour les accès administrateurs
Malgré ces mesures, aucun système n'est parfaitement sûr. En cas de violation de données à caractère personnel susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informerons, ainsi que les autorités compétentes, dans les meilleurs délais et en tout état de cause dans les 72 heures suivant la prise de connaissance, comme l'exige la loi 18-07.
11. Vie privée des mineurs
La Plateforme ne s'adresse pas aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données à caractère personnel auprès de personnes de moins de 18 ans. Si vous pensez qu'un mineur nous a communiqué des données à caractère personnel, contactez-nous immédiatement à contact@metwork.dz et nous supprimerons ces données dans les meilleurs délais.
12. Modifications de cette politique
Nous pouvons mettre à jour la présente politique de confidentialité afin de refléter des évolutions de nos pratiques, des exigences légales ou des services proposés. En cas de modification substantielle, nous :
- Mettrons à jour la date de « Dernière mise à jour » en haut de cette page
- Enverrons une notification par e-mail à tous les utilisateurs inscrits
- Afficherons un avis dans l'application pendant 30 jours après la mise à jour
La poursuite de votre utilisation de la Plateforme après la date d'entrée en vigueur d'une politique révisée vaut acceptation des modifications. Si vous n'êtes pas d'accord, vous pouvez fermer votre compte avant leur entrée en vigueur.
13. Contact et délégué à la protection des données
Pour toute question, préoccupation ou demande relative à la présente politique de confidentialité ou au traitement de vos données à caractère personnel, veuillez contacter notre délégué à la protection des données :
Délégué à la protection des données — Metwork
E-mail : dpo@metwork.dz
Boulevard de la Soumam N 02, Bloc 02, Apt 01, Oran
Nous accuserons réception de votre demande sous 5 jours ouvrables et fournirons une réponse sur le fond sous 30 jours calendaires. Si votre demande est complexe ou si vous en avez soumis plusieurs, nous pourrons prolonger ce délai de deux mois supplémentaires au maximum, auquel cas nous vous en informerons.