Politique de confidentialité de FastCloud

Dernière mise à jour : 11 novembre 2026

Cette politique couvre l'application FastCloud pour Android, le service hébergé à l'adresse fastcloud.lexalgeria.com et la passerelle mobile mobile-fastcloud.lexalgeria.com, publiés par Lex Algeria (« nous »).

1. Qui est responsable de vos données

FastCloud est une suite de collaboration : fichiers, messagerie et appels, courrier, agenda, contacts, notes et tâches. L'application se connecte à un serveur FastCloud que vous choisissez :

• Notre service hébergé. Nous sommes responsables de votre compte et des données techniques (sections 2 et 3). Nous conservons le contenu d'un espace de travail pour l'organisation qui en est propriétaire et ne le traitons que pour fournir le service.
• Un serveur géré par votre propre organisation. Cette organisation est responsable de tout ce qui est stocké sur son serveur et de sa propre politique de confidentialité. La présente politique ne couvre alors que ce que font l'application et notre passerelle mobile.

Cette politique s'appuie sur la loi algérienne n° 18-07 du 10 juin 2018 relative à la protection des personnes physiques dans le traitement des données à caractère personnel, modifiée par la loi n° 25-11 du 24 juillet 2025.

2. Données traitées

• Compte : nom, adresse e-mail, photo, langue, rôle dans l'organisation et mode de connexion. Un mot de passe n'est conservé que sous forme d'empreinte Argon2id. La vérification en deux étapes est facultative.
• Contenu que vous créez ou envoyez : fichiers, messages, courriers, événements, contacts, notes, tâches, photos, numérisations et messages vocaux. Il est stocké sur le serveur de votre espace de travail. Les appels ne sont pas enregistrés : leur audio et leur vidéo passent en direct par le serveur multimédia de l'organisation.
• Vos appareils : le nom et le modèle du téléphone, une clé créée par l'application sur le téléphone, la version de l'application et un jeton d'enregistrement des notifications, afin que vous puissiez voir et fermer vos appareils.
• Données techniques : adresse IP, version de l'application ou du navigateur, date et heure des connexions, journaux de sécurité.
• Rapports de plantage (un réglage dans Paramètres) : uniquement des données techniques, sans contenu, sans nom, sans identifiant de compte ou d'appareil ; les adresses sont masquées. Ils sont envoyés à notre passerelle mobile.
• Agenda et contacts du téléphone : seulement si vous activez cette synchronisation dans Paramètres.

3. Pourquoi et sur quelle base

• Vous fournir le service : connexion, espace de travail, notifications et appels (exécution du contrat d'utilisation).
• Assurer la sécurité et prévenir les abus (notre intérêt légitime à la sécurité du service).
• Vous permettre de voir et de fermer vos appareils.
• Améliorer la fiabilité, à partir des rapports de plantage que vous avez choisi d'envoyer (votre consentement).
• Respecter nos obligations légales.

Nous n'affichons aucune publicité, ne vendons pas vos données et ne les utilisons pas pour des profils marketing.

4. Ce que l'application demande à votre téléphone

Chaque autorisation n'est demandée qu'au moment d'utiliser la fonction, et l'application fonctionne sans les autorisations facultatives.

• Caméra et micro : appels vidéo, messages vocaux, photos et numérisation de documents.
• Notifications et alertes plein écran : messages, mentions et appels entrants.
• Agenda et contacts : uniquement pour la synchronisation bidirectionnelle facultative et l'identification des appelants.
• Biométrie : le verrouillage facultatif de l'application. C'est le système du téléphone qui vérifie votre empreinte ou votre visage ; l'application ne les reçoit jamais.

L'application ne demande ni votre position, ni vos SMS ou votre journal d'appels, ni l'accès à tous vos fichiers (les fichiers se choisissent avec le sélecteur du système).

5. Qui reçoit des données

• Les administrateurs de votre organisation voient ce que leur rôle permet (membres, appareils, journaux d'audit).
• Les notifications push transitent par notre relais et par Firebase Cloud Messaging de Google. Le contenu est chiffré de bout en bout entre le serveur et votre téléphone ; le relais et Google voient le contenu chiffré et le jeton d'enregistrement, pas le contenu lui-même.
• Des prestataires qui traitent des données pour notre compte, uniquement pour les finalités ci-dessus et tenus à la confidentialité (aujourd'hui, Firebase Cloud Messaging de Google pour l'acheminement des notifications, comme décrit plus haut).
• Les autorités, lorsque la loi l'exige.

6. Où les données sont conservées

Le service hébergé fonctionne sur des serveurs exploités par Lex Algeria. Nous ne transférons des données personnelles hors d'Algérie que dans les conditions prévues par la loi et, lorsque c'est requis, avec l'autorisation de l'autorité nationale de protection des données.

7. Sécurité

Les connexions utilisent HTTPS. Les mots de passe sont stockés sous forme d'empreintes (Argon2id). Les secrets conservés par le service sont chiffrés (AES-256-GCM). Les appareils se connectent avec une clé protégée par le matériel sécurisé du téléphone, et un appareil perdu peut être déconnecté. L'accès à nos serveurs est limité au personnel autorisé. En cas de violation présentant un risque pour vous, nous en informons l'autorité et les personnes concernées.

8. Durée de conservation et suppression

Nous conservons vos données tant que votre compte est actif. Lorsque vous ou votre organisation supprimez le compte, il est fermé immédiatement puis effacé du service en ligne après 30 jours. Les sauvegardes de nos serveurs sont remplacées selon un calendrier, et les plus anciennes sont conservées jusqu’à 6 mois ; une donnée effacée peut y subsister jusque-là et n’est utilisée à aucune autre fin. Les enregistrements de sécurité qui se rapportent au compte sont conservés 1 an, sauf obligation légale de conserver plus longtemps. Les rapports de plantage ne sont conservés que le temps nécessaire pour corriger l’anomalie.

Pour supprimer votre compte ou vos données sur le service hébergé, suivez la page comment supprimer votre compte et vos données : adressez-vous aux administrateurs de votre organisation ou écrivez à l’adresse de la section 12.

9. Vos droits

Vous pouvez demander l'accès, la rectification, l'effacement, l'opposition et la portabilité de vos données, et retirer votre consentement à tout moment. Écrivez à l'adresse de la section 12. Si vous n'êtes pas satisfait, vous pouvez saisir l'Autorité nationale de protection des données à caractère personnel.

10. Cookies

Le service n'utilise que les cookies nécessaires à son fonctionnement (session de connexion et préférences). Il n'y a ni cookie publicitaire ni outil d'analyse tiers.

11. Âge

FastCloud est conçu pour le travail et s'adresse aux personnes de 18 ans et plus.

12. Contact et modifications

Questions et demandes relatives à la vie privée : jugu@lexalgeria.com.

Si nous modifions cette politique, nous mettrons à jour la date ci-dessus et vous en informerons dans l'application. Si nous ajoutons des fonctions facultatives qui traitent votre contenu autrement, par exemple des assistants fondés sur l'intelligence artificielle, nous les décrirons ici au préalable, et elles resteront désactivées tant que vous ou votre organisation ne les aurez pas activées.