Politique de confidentialité

Le responsable du traitement des données à caractère personnel collectées par l'intermédiaire de la plateforme Soolia est :

• Nom et prénom : Shanez Kechroud Beghdadi, éditrice et exploitante de la plateforme Soolia
• Statut juridique : Auto-entrepreneur
• Adresse postale : Alger, Algérie
• Adresse électronique : contact@soolia.org

Soolia est une initiative algérienne indépendante. Elle ne constitue ni une autorité publique, ni un organisme de certification, ni un dispositif officiel de l'État algérien.

Soolia peut collecter les données nécessaires au fonctionnement de la plateforme, notamment :

Soolia ne cherche pas à collecter plus de données que nécessaire. Les champs demandés ont pour finalité de permettre l'orientation, le diagnostic, la génération des rapports, la gestion des organisations et la production éventuelle de statistiques agrégées.

Les données à caractère personnel sont traitées pour des finalités déterminées, explicites et légitimes. Elles ne font l'objet d'aucun traitement ultérieur incompatible avec ces finalités.

Les finalités principales sont les suivantes :

Conformément à la loi algérienne n° 18-07 relative à la protection des personnes physiques dans le traitement des données à caractère personnel, ainsi qu'aux principes inspirés du RGPD, chaque traitement repose sur l'une des bases légales suivantes :

L'utilisateur s'engage à fournir des informations exactes, complètes et actualisées.

Lorsqu'il agit au nom d'une organisation, l'utilisateur s'engage à ne pas usurper une qualité, une fonction ou un mandat qu'il ne détient pas.

Soolia peut vérifier, corriger, suspendre ou refuser un compte, un rattachement ou une organisation en cas d'informations manifestement inexactes, de doublon, d'usurpation, d'usage abusif ou de non-respect de l'esprit de la plateforme.

L'utilisateur est responsable de la confidentialité de ses identifiants de connexion.

Il doit prendre les précautions nécessaires pour éviter toute utilisation non autorisée de son compte.

En cas de suspicion d'accès non autorisé, l'utilisateur est invité à contacter Soolia à : contact@soolia.org.

Soolia peut suspendre temporairement un compte ou demander une vérification complémentaire lorsqu'un risque de sécurité est identifié.

Les réponses aux diagnostics, scores détaillés, rapports complets et recommandations personnalisées ne sont pas publiés par défaut.

Ils sont accessibles :

• à l'utilisateur concerné ;
• aux membres autorisés de l'organisation, lorsque cette fonctionnalité est activée ;
• aux administrateurs Soolia habilités ;
• aux cabinets ou consultants uniquement pour leurs propres clients.

Les rapports ne deviennent publics que dans des cas limités, par exemple via un badge, une attestation ou une page de vérification, selon les règles prévues par Soolia.

Même dans ce cas, les réponses détaillées, recommandations privées et scores par axe ne sont pas publiés par défaut.

Soolia a vocation à contribuer à une meilleure compréhension de la maturité RSO en Algérie.

Aucune donnée de diagnostic n'est intégrée aux agrégats de l'Observatoire Soolia sans consentement explicite de l'organisation concernée. Ce consentement peut être retiré à tout moment pour les agrégations futures.

Lorsque le consentement est donné, les données peuvent être utilisées pour produire des analyses agrégées et anonymisées, notamment par profil, secteur, wilaya, commune, période ou axe RSO.

L'Observatoire Soolia ne publie pas librement les réponses individuelles ni les rapports détaillés des organisations.

Les diagnostics exploratoires, brouillons, non validés ou non officiels peuvent être exclus des analyses publiées afin de préserver la fiabilité des données.

Soolia peut proposer des badges ou attestations vérifiables.

Lorsqu'un badge est généré, certaines informations limitées peuvent être rendues publiques, par exemple :

• nom de l'organisation ;
• profil ;
• wilaya ou territoire ;
• niveau de maturité ;
• période ;
• statut du badge ;
• identifiant du badge ;
• date d'émission.

Un badge Soolia ne constitue pas une certification ISO 26000.

Les réponses détaillées, le rapport complet et les recommandations privées ne sont pas publiés via la page de vérification du badge.

Soolia ne demande pas aux utilisateurs de fournir des données personnelles sensibles sans nécessité.

L'utilisateur doit éviter de saisir dans les champs libres des informations confidentielles, sensibles ou non nécessaires, notamment :

• données de santé individuelle ;
• opinions personnelles ;
• informations relatives à un tiers ;
• données nominatives non pertinentes ;
• secrets professionnels ou informations confidentielles non utiles au diagnostic.

Il est interdit d'utiliser Soolia pour transmettre un contenu illicite, trompeur, injurieux, discriminatoire, frauduleux, portant atteinte aux droits d'autrui ou contraire aux lois et règlements en vigueur.

Soolia peut suspendre ou supprimer un accès en cas d'usage abusif ou de violation manifeste.

Soolia ne vend pas les données personnelles des utilisateurs.

Les données peuvent être accessibles uniquement :

• aux personnes habilitées de Soolia ;
• aux prestataires techniques nécessaires au fonctionnement sécurisé du service ;
• aux membres autorisés d'une même organisation ;
• aux cabinets ou consultants pour leurs propres clients ;
• aux autorités compétentes lorsque la loi l'exige.

Les prestataires techniques sont utilisés uniquement pour héberger, sécuriser, maintenir ou améliorer le service.

Soolia met en œuvre des mesures techniques et organisationnelles destinées à protéger les données contre l'accès non autorisé, la perte, l'altération ou l'usage abusif.

Ces mesures peuvent inclure :

• authentification sécurisée ;
• contrôle des accès par rôles ;
• règles de sécurité en base de données ;
• isolation des données par utilisateur, organisation ou cabinet ;
• sauvegarde automatique des réponses ;
• limitation des accès administrateurs ;
• purge des données de test ;
• vérification des droits d'accès.

Certains fournisseurs d'infrastructure peuvent disposer de certifications propres à leurs services. Cela ne signifie pas que Soolia est elle-même certifiée.

Lorsque des exigences spécifiques de localisation ou de protection des données s'appliquent, Soolia veille à les prendre en compte progressivement dans son architecture et dans ses choix techniques.

Les données sont conservées pendant la durée strictement nécessaire aux finalités poursuivies, conformément à la loi algérienne n° 18-07 et aux principes de minimisation et de limitation de la conservation.

À titre indicatif :

• Données de compte : conservées tant que le compte est actif. En cas de suppression ou de désactivation, les données peuvent être conservées pendant une période additionnelle de 12 mois pour des finalités de sécurité, de preuve ou de réponse aux obligations légales, avant suppression définitive.
• Données de profil et d'organisation : conservées pendant la durée de vie du compte ou de la relation avec Soolia, puis archivées ou supprimées selon les mêmes règles que les données de compte.
• Réponses aux diagnostics et rapports officiels : conservées pendant 5 ans à compter de la finalisation du diagnostic, afin d'assurer la traçabilité, la comparaison dans le temps et l'intégrité des données utilisées par l'Observatoire Soolia. Ce délai peut être réduit sur demande de suppression légitime, sous réserve des contraintes légales et de sécurité.
• Données techniques et de sécurité : conservées pendant 12 mois au maximum, sauf obligation légale contraire ou nécessité de conservation pour la gestion d'un incident de sécurité.
• Journal d'audit administrateur : conservé pendant 3 ans à compter de l'enregistrement de l'action, pour des finalités de traçabilité, de sécurité et de réponse aux réquisitions éventuelles.
• Données de test et de recette : supprimées à l'issue des phases de développement ou de recette, sauf si elles ont été transformées en comptes ou diagnostics réels avec le consentement des personnes concernées.
• Données agrégées et anonymisées : peuvent être conservées plus longtemps, voire de manière indéfinie, à des fins statistiques et de recherche, dans la mesure où il n'est plus possible d'identifier les personnes concernées.

Passé les délais indiqués, les données à caractère personnel sont supprimées, anonymisées de manière irréversible ou archivées conformément aux règles en vigueur.

L'utilisateur peut demander la suppression de son compte ou de certaines données le concernant, sous réserve des contraintes de sécurité, de preuve, de conservation ou d'intérêt légitime applicables.

La suppression d'un compte peut entraîner la perte d'accès aux diagnostics, rapports et espaces associés.

Toute demande peut être adressée à : contact@soolia.org.

Conformément à la loi algérienne n° 18-07 relative à la protection des personnes physiques dans le traitement des données à caractère personnel, et aux principes inspirés du RGPD, toute personne physique dispose des droits suivants sur ses données personnelles :

Soolia peut utiliser des cookies ou technologies similaires strictement nécessaires au fonctionnement de la plateforme, notamment pour :

• maintenir la session utilisateur ;
• sécuriser l'accès ;
• mémoriser certains choix ;
• faire fonctionner les formulaires et espaces connectés.

Dans une logique d'éco-conception et de sobriété numérique, Soolia limite l'usage des traceurs non essentiels.

Si des outils de mesure d'audience, de suivi marketing ou de services tiers non nécessaires sont ajoutés ultérieurement, la présente politique sera mise à jour et un dispositif d'information ou de consentement adapté pourra être mis en place.

Soolia peut proposer des analyses automatisées à partir des réponses fournies au diagnostic, notamment pour générer des synthèses, priorités, recommandations ou feuilles de route.

Ces analyses sont des aides à la décision. Elles ne remplacent pas l'expertise humaine, l'audit professionnel, le conseil juridique, financier, social, environnemental ou technique.

Si une couche d'intelligence artificielle externe est intégrée ultérieurement, Soolia précisera les données concernées, les finalités, les garanties de confidentialité et les conditions applicables.

Soolia s'inscrit dans une démarche d'éco-conception numérique.

Cette démarche se traduit notamment par :

• la limitation des données collectées ;
• l'absence de tracking non nécessaire ;
• le chargement à la demande des éléments lourds ;
• la génération des PDF uniquement lorsque l'utilisateur le demande ;
• la réduction des contenus et fonctionnalités superflus ;
• l'amélioration progressive des performances.

Cette politique de confidentialité est volontairement structurée de manière lisible afin d'informer sans alourdir l'expérience utilisateur.

En savoir plus sur notre démarche d'éco-conception numérique →

La présente politique peut être mise à jour pour tenir compte de l'évolution de Soolia, de ses fonctionnalités, de son cadre juridique, de son modèle d'organisation ou de ses traitements de données.

Dernière mise à jour : Juillet 2026

Pour toute question relative à la confidentialité, aux données personnelles ou à l'exercice des droits, l'utilisateur peut contacter Soolia à : contact@soolia.org.