Politique de confidentialité

Application « ASC 2026 » et plateforme d'inscription de l'African Startup Conference, 5e édition, Centre international de conférences Abdelatif Rahal, Alger, 5 au 7 décembre 2026.

Responsable du traitement : le Ministère de l'Économie de la Connaissance, des Start-up et des Micro-entreprises, organisateur de l'ASC 2026.

Prestataire technique (sous-traitant) : SARL Benos Technologie, 05 route Benachour, 13000 Tlemcen, Algérie, qui a réalisé la plateforme, l'héberge sur un serveur du ministère en Algérie et l'exploite pour le compte du ministère.

Pour toute question ou demande sur vos données : support@africanstartupconference.org.

Vous nous donnez ces données en vous inscrivant :

• identité : nom, prénom, genre, date de naissance, nationalité ;
• coordonnées : adresse e-mail, numéro de mobile (utilisé pour un code de vérification et, selon votre choix, pour WhatsApp) ;
• portrait photographique ;
• pièce d'identité : numéro de carte nationale (NIN) ou de passeport, et la copie de la page d'identité pour un passeport ;
• profil professionnel, selon votre rôle : fonction, organisation, secteurs, fonds et thèses d'investissement, présentation de la startup, site ;
• pour les exposants : adresse postale de la société (obligatoire, elle figure sur la facture) et numéro d'identification fiscale (NIF, facultatif) ;
• vos consentements (conditions de participation, politique de confidentialité, droit à l'image, visibilité dans l'annuaire).

Elles sont ensuite complétées par votre usage de l'application :

• badge et passages aux contrôles d'accès ;
• favoris, inscriptions aux sessions, questions et votes pendant les sessions en direct ;
• demandes de rendez-vous, rendez-vous, messages échangés avec d'autres participants, documents déposés dans une deal room ;
• pour les exposants : contacts scannés, étiquettes et notes que vous leur ajoutez ; commandes de desk, factures (acquittée et proforma) et, en cas de virement, justificatif de virement que vous téléversez ;
• pour les membres des délégations officielles : vol, hébergement et lettre d'invitation, que l'équipe du protocole saisit ou établit pour organiser leur accueil ;
• jeton de notification de votre téléphone, si vous activez les notifications ;
• si vous signalez un message ou un participant : le motif, votre précision facultative et une copie du message signalé ; si vous bloquez un participant : le blocage ;
• données techniques : adresse IP, type d'appareil et de navigateur, dans les journaux de sécurité.

Nous ne collectons pas votre position, vos contacts, votre photothèque ni de données de santé. Nous ne recevons ni ne conservons de numéro de carte bancaire : le paiement par carte se fait sur la page de la passerelle bancaire (SATIM pour les cartes CIB et Edahabia, passerelle internationale de l'organisateur pour les cartes étrangères), et nous n'en recevons que le résultat. L'application ne comporte ni publicité ni outil de suivi publicitaire.

Nous n'utilisons pas vos données pour de la publicité et ne les vendons pas.

• Les autres participants voient votre nom, votre rôle, votre organisation, votre pays et les champs de profil prévus pour votre rôle. Votre e-mail et votre mobile ne leur sont montrés qu'après un rendez-vous accepté, sauf règle propre au rôle (un investisseur voit les coordonnées des contacts qu'il scanne). Une personne que vous scannez ou qui vous scanne en est informée.
• Les messages ne sont lisibles que par les participants de la conversation. Si l'un d'eux signale un message, une copie chiffrée de ce message est remise à la régie de modération, qui seule peut la lire ; chaque lecture est journalisée.
• Un signalement n'est pas communiqué à la personne signalée. Un blocage ne lui est pas annoncé : elle constate seulement qu'elle ne peut plus vous écrire ni vous proposer de rendez-vous ; si un rendez-vous à venir vous liait, elle apprend qu'il est annulé, sans votre nom.
• Le numéro de votre pièce d'identité n'est jamais affiché à un participant. Il n'est déchiffré que pour l'export de sûreté, qui exige deux administrateurs différents, est protégé par une phrase de passe, expire au bout de 48 heures et laisse une trace dans le journal.
• Votre portrait et la copie de votre pièce ne sont consultables que par l'équipe de régie habilitée ; chaque consultation est journalisée.
• Les équipes d'organisation voient les données nécessaires à leur mission, selon leur rôle (modération, protocole, sûreté, communication).

• Hébergement : la plateforme et ses données sont hébergées sur un serveur du ministère, en Algérie.
• Courriels : ils partent du serveur de courrier du ministère.
• Codes de vérification sur mobile : ils sont envoyés par SMS ou WhatsApp, selon le canal retenu par l'organisateur ; l'opérateur de ce canal reçoit votre numéro et le code à vous transmettre.
• Réservations de desks : Algeria Venture (EPIC) encaisse les réservations de desks et établit les factures ; elle est destinataire des commandes et des justificatifs de virement.
• Paiement par carte : la passerelle bancaire (SATIM pour les cartes CIB et Edahabia, passerelle internationale de l'organisateur pour les cartes étrangères) reçoit les données de carte que vous saisissez sur sa page ; nous n'en recevons que le résultat du paiement.
• Notifications : si vous les activez, le jeton de votre téléphone et un texte neutre (sans contenu sensible : « vous avez une nouvelle notification ») transitent par le service de notification d'Apple ou de Google. Le détail s'affiche après ouverture de l'application, depuis nos serveurs.
• Aucune donnée n'est transmise à un annonceur ni à un courtier en données.
• Les autorités ne reçoivent de données que dans les conditions prévues par la loi algérienne.

• Les échanges avec l'application sont chiffrés (HTTPS).
• Le numéro de pièce d'identité est chiffré par une clé propre à chaque enregistrement, elle-même protégée par une clé maîtresse conservée hors de la base de données.
• Le contenu des messages est chiffré dans la base de données.
• Les fichiers sensibles (portrait, pièce, justificatifs) sont dans un stockage privé, jamais accessible par une adresse publique.
• Les accès aux pièces et aux exports sont journalisés dans un journal d'audit chaîné qui permet de détecter une altération.
• Les codes de vérification sont stockés sous forme d'empreinte, avec un nombre d'essais limité.

Dans une conversation, « Signaler » sous chaque message reçu et « Signaler cette personne » en tête du fil ; sur la fiche d'un participant dans l'annuaire, « Signaler » à côté du bouton de message. Vous choisissez un motif (spam, harcèlement, propos haineux, contenu sexuel, fraude, autre) et pouvez ajouter une précision de 500 caractères au plus. La régie de modération examine chaque signalement : elle peut l'écarter, retirer le message ou suspendre le compte en cause. Un compte suspendu ne peut plus que se déconnecter ou supprimer son compte. Vous êtes prévenu, sans détail, par une notification dans l'application, quand votre signalement a été examiné.

« Bloquer », au même endroit, empêche dans les deux sens l'envoi de messages et les demandes de rendez-vous avec ce participant. Les demandes de rendez-vous en attente entre vous sont closes et un rendez-vous accepté à venir est annulé. La conversation reste lisible. Vous pouvez débloquer à tout moment ; un déblocage ne rétablit pas ce qui a été annulé.

La messagerie n'est ouverte qu'entre participants inscrits qu'un rendez-vous accepté relie, ou que leur rôle y autorise : l'organisation, les VIP, et les investisseurs vers les exposants et les VIP. Les startups exposantes, intervenants, médias et VIP sont validés par l'organisation avant leur badge ; les visiteurs, les investisseurs et les coéquipiers d'une startup déjà validée le sont automatiquement. Chaque inscription comporte une pièce d'identité et un portrait.

Nous conservons vos données le temps nécessaire à l'organisation de l'ASC 2026 et à son suivi, puis nous les supprimons. Les données de sûreté (numéro de pièce, copie de la pièce d'identité, portrait) sont supprimées après l'événement. Les données sont supprimées plus tôt sur votre demande, sauf obligation légale de conservation.

Quand vous supprimez votre compte (section 9), la suppression est immédiate. Sont conservés, et seulement ceux-ci :

• les commandes, paiements et justificatifs de virement d'un desk réglé ou en cours de règlement par virement, pendant la durée légale de conservation des pièces comptables : la facture est établie au nom de la société (raison sociale, adresse, NIF), sans votre e-mail ni votre téléphone ; une facture déjà émise est effacée et refaite sous le même numéro, sans ligne de contact. Les proformas sont effacées, comme les justificatifs d'une commande annulée ;
• le journal de sécurité de la plateforme, qui ne peut pas être modifié après coup (chaîne d'empreintes) : il enregistre des actions, des identifiants techniques, l'adresse IP et l'agent utilisateur (type d'appareil et de navigateur). Des entrées écrites avant le 10 octobre 2026 peuvent contenir une adresse e-mail (création de compte, invitation dans l'équipe d'un desk) ;
• les signalements qui visent votre compte, avec la copie chiffrée du message signalé, pour la sécurité des participants et la prévention de la fraude : supprimer un compte n'efface pas la preuve d'un abus. Les signalements que vous avez faits restent à la régie avec leur motif et la copie du message signalé, mais sans lien avec vous et sans la précision que vous aviez écrite ;
• des souches sans nom ni coordonnées : votre compte (statut « supprimé »), votre inscription annulée et l'identifiant de votre badge révoqué, pour que les portes continuent de le refuser.

Les sauvegardes, chiffrées, de la base de données et des fichiers (portrait, copie de la pièce d'identité, documents) en gardent une copie jusqu'à leur rotation automatique, qui les efface après 30 jours. Les sauvegardes ne servent qu'à restaurer la plateforme après un incident.

Conformément à la loi algérienne n° 18-07 relative à la protection des personnes physiques dans le traitement des données à caractère personnel, vous pouvez demander l'accès à vos données, leur rectification, leur suppression lorsque la loi le permet, et vous opposer à un traitement pour un motif légitime. Vous pouvez retirer votre consentement à tout moment (sans effet sur ce qui a été fait avant).

Pour exercer vos droits, écrivez à support@africanstartupconference.org, en indiquant le nom et l'adresse e-mail de votre compte.

Vous pouvez aussi saisir l'Autorité nationale de protection des données à caractère personnel (ANPDP).

Suppression de votre compte : vous la faites vous-même, à tout moment, sans passer par l'organisation. Connectez-vous sur le site ou dans l'application ASC 2026, ouvrez « Mon espace », puis, dans la dernière carte « Supprimer mon compte », lisez ce qui est effacé et ce qui est conservé, tapez SUPPRIMER et confirmez. La suppression est immédiate : vos données personnelles sont effacées (identité, coordonnées, portrait, pièce d'identité, inscription, conversations, rendez-vous, contacts scannés, appareils), votre badge est révoqué et vous êtes déconnecté sur tous vos appareils. Un compte suspendu par la régie peut toujours se connecter pour se supprimer.

La démarche est décrite, sans connexion, sur la page Supprimer votre compte. Si vous ne pouvez plus vous connecter, écrivez à support@africanstartupconference.org.

L'application s'adresse à des participants professionnels de 18 ans et plus.

Cette politique porte une version et une date. Si elle change sensiblement, la nouvelle version vous est présentée, et votre consentement est enregistré avec le numéro de version.

Version 1, mise à jour le 19 octobre 2026.