Politique de Confidentialité

Nidaa Technologies (« Nidaa », « nous », « notre »), exploitant la plateforme nidaa.io et ses applications associées, propose une infrastructure de Voice-as-a-Service (VaaS), d'émissions d'appels automatisés, de serveurs vocaux interactifs (SVI), de confirmation de commandes en paiement à la livraison (COD), d'envoi d'OTP vocaux et d'extraction OCR de répertoires papier.

La présente Politique de Confidentialité explicite la nature des données personnelles et d'entreprises collectées, nos bases légales de traitement, nos protocoles de sécurité et vos droits légaux.

Pour les utilisateurs et entités situés en Algérie, le traitement s'opère en stricte conformité avec la Loi n° 18-07 du 10 juin 2018 relative à la protection des personnes physiques dans le traitement des données à caractère personnel. Pour les activités européennes et internationales, il respecte le Règlement Général sur la Protection des Données (RGPD - Règlement UE 2016/679).

Afin de garantir une parfaite transparence juridique, Nidaa intervient selon deux statuts distincts :

A. Responsable du Traitement : Nous agissons en tant que Responsable du Traitement pour vos données d'inscription, vos informations de facturation, vos échanges avec notre service support et les données techniques de navigation sur nidaa.io.

B. Sous-traitant de Données : Lorsque nos clients professionnels importent des listes de numéros de téléphone, des registres d'appels ou des carnets manuscrits pour lancer des campagnes vocales, Nidaa agit exclusivement en qualité de Sous-traitant. Le client professionnel demeure le Responsable du Traitement tenu de s'assurer du consentement légal préalable de ses destinataires.

Nous collectons et traitons des données réparties en plusieurs catégories opérationnelles :

Tout traitement de données personnelles repose sur une base légale reconnue :

1. Exécution Contractuelle : Nécessaire pour configurer vos accès, acheminer les appels vocaux sur les réseaux télécoms et délivrer les codes d'authentification OTP.

2. Obligation Légale : Les lois sur les télécommunications imposent la conservation réglementaire des journaux techniques de connexion (CDRs) à des fins de traçabilité et de lutte contre les fraudes.

3. Intérêt Légitime : Sécurisation de notre infrastructure contre les attaques, blocage du démarchage abusif et du spam téléphonique, optimisation du routage SIP.

4. Consentement : Requis lorsque la législation impose un accord explicite préalable (notamment pour l'enregistrement des conversations ou la participation à des programmes pilotes d'IA).

Nidaa ne commercialise aucune donnée. Les transferts s'effectuent exclusivement auprès de partenaires sous contrat strict de confidentialité :

Nous appliquons des règles de conservation proportionnées et strictement délimitées :

- Données de compte client : Conservées pendant la durée de l'abonnement et archivées jusqu'à 5 ans après clôture pour satisfaire aux obligations fiscales et comptables.

- Listes de diffusion et contacts : Hébergées sur l'espace client et supprimables à tout moment par le gestionnaire de compte.

- Enregistrements d'appels : Conservés selon la politique définie par le client (par défaut 30 jours), puis détruits définitivement de nos serveurs de stockage.

- Images de carnets OCR : Les photographies transmises pour numérisation sont irrémédiablement supprimées sous 7 jours après validation humaine.

- Données d'appels (CDRs) : Conservées pendant 12 mois conformément aux impératifs légaux d'archivage des télécommunications.

Nous appliquons le principe de défense en profondeur pour prémunir vos flux de données contre toute atteinte :

- Chiffrement de bout en bout : Flux API et interfaces web chiffrés via TLS 1.3 avec suites cryptographiques renforcées.

- Chiffrement au repos : Bases de données, journaux et disques virtuels chiffrés en AES-256 bits.

- Interconnexions Télécom Dédiées : Les liaisons entre nos serveurs cloud et les passerelles locales utilisent des tunnels chiffrés WireGuard haute performance.

- Contrôle d'accès et traçabilité : Authentification multifacteur (MFA) obligatoire pour nos équipes techniques et principe du moindre privilège appliqué à tous les environnements.

- Audits continus : Audits de sécurité automatisés réguliers, tests d'intrusion et correctifs immédiats des vulnérabilités logicielles.

Conformément à la Loi 18-07 et au RGPD, vous disposez des droits fondamentaux suivants :

- Droit d'accès : Obtenir une copie intégrale des informations à caractère personnel vous concernant.

- Droit de rectification : Modifier ou actualiser vos coordonnées depuis votre console de gestion.

- Droit à l'effacement (« Droit à l'oubli ») : Demander la suppression totale de vos données et la fermeture de votre compte.

- Droit d'opposition et de limitation : Refuser certains traitements non essentiels au fonctionnement du service.

- Droit d'exclusion pour les destinataires d'appels : Toute personne ayant reçu un appel automatique Nidaa peut faire inscrire son numéro sur notre liste noire universelle en écrivant à contact@nidaa.io, interdisant tout appel futur via notre réseau.

Nidaa se réserve le droit d'adapter cette politique en fonction de l'évolution de ses services ou du cadre réglementaire applicable. La date de dernière mise à jour mentionnée en haut de page atteste de la version en vigueur.

Toute modification substantielle sera notifiée par e-mail ou via un avis affiché sur le tableau de bord au moins 15 jours avant son application.