Politique Protection Données

POLITIQUE DE PROTECTION DES PERSONNES PHYSIQUES DANS LE TRAITEMENT DES DONNEES A CARACTERE PERSONNEL

Dans quel contexte ?

L’Entreprise Portuaire de Ghazaouet (EPG) accorde une grande importance à la confidentialité et à la sécurité de vos données personnelles. Elle les traite dans le respect des lois et réglementations en vigueur, notamment la loi Algérienne n°18-07 relative à la protection des personnes physiques dans le traitement des données à caractère personnel publiée le 10 juin 2018 au journal officiel n°34, modifiée et complétée par la loi 25-11 du 25 juillet 2025. Elle s’engage à n’utiliser vos données qu’aux finalités pour lesquelles elles ont été collectées.

L’EPG a désigné, pour cette finalité, un Délégué à la Protection des Données personnelles (DPO/ Data Protection Officer), ce dernier veille à ce que les traitements des données à caractère personnel mis en œuvre par l’EPG respectent la réglementation en vigueur.

Qu’est-ce qu’une donnée à caractère personnel ?

Toute information, quel qu'en soit son support, concernant une personne identifiée ou identifiable, d’une manière directe ou indirecte, notamment par référence à un numéro d’identification ou à un ou plusieurs éléments spécifiques de son identité physique, physiologique, génétique, biométrique, psychique, économique, culturelle ou sociale, (Art3 loi 18-07).

Pourquoi l’EPG collecte-t-elle vos données à caractère personnel ?

Les données à caractère personnel sont collectées avec le consentement préalable de la personne concernée pour des finalités explicites, légitimes et déterminées. Ces données ne peuvent être utilisées ultérieurement de manière incompatible avec ces finalités. Les données collectées sont strictement nécessaires à l’objectif poursuivi de façon pertinente et proportionnée.

Vous avez le droit de retirer votre consentement à n’importe quel moment pour tout traitement de vos données à caractère personnel.

L’EPG collecte et utilise différents types de données à caractère personnel, tel que :

  • Les données relatives à l’identification (nom, prénom, date de naissance, adresse postale, etc.)
  • Les données relatives à la situation économique, financière et fiscale (numéro de sécurité sociale, numéro fiscal, détails sur le compte bancaire, etc.)

L’EPG ne réalise aucun traitement de données « sensibles » relatives à vos origines raciales ou ethniques, à vos opinions politique, à vos croyances religieuses, à votre appartenance syndicale, à vos données génétiques ou biométriques à moins que cela ne soit une obligation légale.

Les données à caractère personnel que l’EPG utilise peuvent être directement communiquées par vous ou obtenues à partir de nos prestataires de services/tutelle/tierces parties, dans le but de vérifier ou d’enrichir nos bases de données.

Dans certains cas, il est possible que l’EPG collecte des informations sans être en relation directe avec vous. Cela peut, par exemple, être le cas lorsque vos coordonnées nous sont délivrées par un de nos fournisseurs ou prestataire ou un client si vous êtes.

Les données à caractère personnel recueillies sont utilisées :

  • Dans le cadre du respect d’obligations légales et règlementaires auxquelles l’EPG est soumise :
    • La lutte contre la fraude fiscale, l’accomplissement des contrôles fiscaux et les obligations de notification ;
    • La réponse à des demandes potentielles émanant d’une autorité publique ou judiciaire dûment habilitée.
  • Dans le cadre de votre relation contractuelle pour les principales finalités suivantes :
    • La passation, la gestion et l’exécution de vos contrats avec l’EPG;
    • La gestion commerciale des clients et  la prospection commerciale au travers notamment d’actions de fidélisation, du suivi et d’amélioration de la qualité de la relation client (enquêtes de satisfaction, e-mails, SMS, communication sur les réseaux sociaux, toute autre communication…), la mise à jour de la connaissance client, la fourniture d’espaces et comptes personnels sur internet ou mobile (incluant la gestion des connexions, la mise en œuvre de mesures de sécurisation de votre compte).
  • Dans le cadre de la poursuite d’un intérêt légitime
    • La gestion du système d’information, le travail du Délégué à la Protection des Données Personnelles (DPO)

Quels sont les destinataires de vos données à caractère personnel ?

Les destinataires de vos données à caractère personnel peuvent être, dans le strict cadre des finalités évoquées ci-dessus :

  • Le personnel de l’EPG dûment habilité,
  • Le Groupe SERPORT et/ou le ministère des transports éventuellement.
  • Les partenaires, délégataires, sous-traitants, prestataires et fournisseurs de services.
  • Les gestionnaires impliqués dans le contrat
  • Les personnes intéressées par le contrat,
  • Les autorités financières et judiciaires selon le périmètre autorisé et prévu par la réglementation en vigueur.
  • Certaines professions réglementées telles que les avocats, les notaires et les commissaires aux comptes.

Vos données sont-elles transférées hors du territoire Algérien ?

Vos données à caractère personnel sont traitées et conservées sur le territoire national, et elles ne peuvent faire l’objet d’un transfert hors du territoire national. 

Quelle est la durée de conservation de vos données à caractère personnel ?

Les données à caractère personnel sont conservées pendant une durée limitée qui n’excède pas la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, dans le respect des délais de prescription légaux et des différentes obligations imposées par la règlementation. Dès lors que ce délai est expiré, vos données sont effacées des systèmes de l’EPG. Sauf autre stipulation réglementaire.

Comment vos données sont-elles sécurisées ?

Des mesures de sécurité physiques et organisationnelles appropriées sont mises en œuvre par l’EPG afin de garantir la confidentialité et la protection des données à caractère personnel.

L’EPG exige également de tout sous-traitant, partenaire, fournisseur qu’il présente des garanties appropriées pour assurer la sécurité et la confidentialité des données à caractère personnel.

Quels sont vos droits sur vos données et comment pouvez-vous les exercer ?

Conformément à la règlementation applicable, vous disposez des droits suivants :

  • Droit à l’information : Selon l'article 32 de la loi N°18-07, sauf si elle en a déjà eu connaissance, toute personne sollicitée, en vue d’une collecte de ses données à caractère personnel, doit être, préalablement, informée de manière expresse et non équivoque par le responsable du traitement ou son représentant.
  • Droits d’accès : Selon l'article 34 de la loi N°18-07, la personne concernée a le droit d’obtenir du responsable du traitement :
    1. La confirmation que les données personnelles la concernant sont ou ne sont pas traitées, les finalités du traitement, les catégories de données sur lesquelles il porte et les destinataires ;
    2. La communication, sous une forme intelligible, de ses données qui font l’objet de traitement, ainsi que de toute information disponible sur l’origine des données.
  • Droit de rectification : Selon l'article 35 de la loi N°18-07, la personne concernée, a le droit d’obtenir, à titre gratuit, du responsable du traitement :
    1. L’actualisation, la rectification, l’effacement ou le verrouillage des données personnelles dont le traitement n’est pas conforme à la loi précitée,
    2. La notification aux tiers auxquels les données personnelles ont été communiquées de toute actualisation, toute rectification, tout effacement ou tout verrouillage des données à caractère personnel effectué conformément au point (1) ci-dessus, si cela ne s’avère pas impossible.

Les héritiers de la personne concernée peuvent utiliser le droit prévu par le présent article.

  • Droit d’opposition : Pour des motifs légitimes, vous pouvez formuler une opposition au traitement de vos données à caractère personnel, pour des raisons tenant à votre situation particulière. Vous disposez d’un droit d’opposition absolu concernant les traitements de vos données à caractère personnel aux fins de prospection, notamment commerciales.

Si vous souhaitez exercer l’un des droits listés ci-dessus, merci d’adresser votre courrier ou mail au Délégué à la Protection des Données Personnelles (DPO/ Data Protection Officer) dont vous trouverez les coordonnées ci-après (Section « Comment contacter le Déléguer à la Protection des Données ? »).

Afin que votre demande soit recevable, et pour nous permettre d’avoir une preuve de votre identité merci d’inclure une photocopie / un scan de votre pièce d’identité.

Conformément à la règlementation en vigueur, vous pouvez également effectuer une réclamation auprès de l’autorité nationale de protection des données à caractère personnel (ANPDP)

Comment contacter le Délégué à la Protection des Données Personnelles ?

Dans le cas d’interrogation ou de quelconque besoin relatifs à l’utilisation de vos données à caractère personnel, nous vous invitons à contacter le DPO, interlocuteur dédié à la protection des données à caractère personnel.

Vous pouvez contacter :

  • Par mail : DPO@portdeghazaouet.com
  • Par courrier : à l’adresse suivant : B.P 217, Route du phare Ghazaouet, 13002, Tlemcen, Algérie.

En cas de désaccord persistant concernant vos données personnelles, vous avez le droit de vous adresser à l’autorité nationale de protection des données à caractère personnel (ANPDP).