Politique de confidentialité
Version du 18 octobre 2026.
Cette politique explique quelles données personnelles AMPA traite, pourquoi, où elles se trouvent, combien de temps elles sont gardées et comment exercer vos droits. Elle s’inscrit dans le cadre de la loi algérienne n° 18-07 du 10 juin 2018 relative à la protection des personnes physiques dans le traitement des données à caractère personnel.
1. Qui est responsable
Harrouz Abdallah, éditeur d’AMPA (coordonnées dans les mentions légales). Pour toute question sur vos données : contact@ampamail.com.
Ces traitements relèvent du contrôle de l’Autorité nationale de protection des données à caractère personnel (ANPDP).
2. Deux rôles différents
- AMPA est responsable du traitement des données de ses clients et utilisateurs : compte, connexion, facturation, échanges avec nous.
- AMPA est sous-traitant pour les données que ses clients lui confient : le contenu de leurs boîtes mail, leurs contacts, groupes et campagnes. Le responsable est alors l’organisation cliente ; c’est à elle que les personnes concernées s’adressent en priorité (voir la section 10).
3. Les données traitées
| Catégorie | Données |
|---|---|
| Compte | Nom de l’organisation, adresse email, prénom et nom, rôle dans l’équipe, mot de passe (enregistré uniquement sous forme chiffrée irréversible), date d’acceptation des conditions. |
| Connexion et sécurité | Adresse IP, date et heure des requêtes, navigateur, erreurs : journaux techniques du serveur. |
| Messagerie | Emails reçus et envoyés par les boîtes du client, avec leurs pièces jointes ; carnet d’adresses technique du serveur mail. |
| Contacts et campagnes | Adresses email, prénom, nom, téléphone et champs ajoutés par le client ; groupes ; statut d’abonnement ; contenu des campagnes ; images importées. |
| Statistiques d’envoi | Remise, rebond, plainte, désabonnement ; ouverture (image invisible dans l’email) ; clic sur un lien, avec l’adresse IP et le navigateur au moment du clic. |
| Accusé de lecture (webmail) | Uniquement si l’expéditeur coche « Accusé de lecture » avant l’envoi : le message contient une image invisible et une demande d’accusé standard. AMPA note la date et le nombre d’ouvertures du message (sans adresse IP ni navigateur), visibles par l’expéditeur seul. L’indication est probable, pas certaine : un destinataire qui bloque les images n’est pas compté. |
| API | Emails envoyés par l’API, identifiant de la clé utilisée, date de dernière utilisation de la clé. |
4. Pourquoi nous les traitons
- Fournir le service demandé (exécution du contrat) : héberger et acheminer les emails, envoyer les campagnes, calculer les statistiques.
- Protéger la plateforme : détecter les abus, les intrusions et les envois de spam, exclure automatiquement les adresses en rebond ou en plainte, assurer les sauvegardes.
- Vous informer sur votre compte (sécurité, incident, modification des conditions). Nous ne vous envoyons pas de prospection sans votre accord.
- Respecter nos obligations légales, notamment répondre aux réquisitions des autorités habilitées.
Nous ne vendons ni ne louons aucune donnée, et nous n’utilisons pas les données de nos clients à des fins publicitaires.
5. Qui y a accès
- Les membres de l’organisation cliente, selon les droits donnés par son propriétaire. Le courrier d’une boîte mail n’est lisible que par son titulaire ; les administrateurs de l’organisation gèrent les boîtes (création, mot de passe, changement de titulaire) sans en lire le contenu. Un employé n’a accès qu’à ses propres boîtes, pas aux contacts ni aux campagnes, sauf si l’organisation lui donne le rôle « Marketing ».
- Les administrateurs techniques d’AMPA, tenus à la confidentialité, uniquement lorsque c’est nécessaire (assistance, sécurité, maintenance). L’outil d’assistance de la plateforme ne donne pas accès au contenu des boîtes mail.
- Notre hébergeur pour le serveur relais (section 6), qui n’exploite pas les données.
- Les autorités, uniquement sur demande légale.
6. Où sont les données
- Serveur principal : Serveur exploité par l’éditeur, situé en Algérie. Il contient la base de données, les boîtes mail, les contacts, les campagnes et les images.
- Serveur relais : OVH SAS (via le revendeur Octenium), 2 rue Kellermann, 59100 Roubaix, France — serveur relais. Les emails entrants et sortants y transitent, et y restent temporairement en file d’attente quand le serveur du destinataire ne répond pas. Ce serveur conserve aussi une copie de sauvegarde hors site des données du serveur principal.
Ce serveur relais étant situé en France, il s’agit d’un transfert de données vers l’étranger. Il est effectué dans le cadre prévu par la loi n° 18-07, sous le contrôle de l’ANPDP. La France applique le Règlement général européen sur la protection des données (RGPD).
Par nature, un email envoyé à une personne hors d’AMPA (par exemple une adresse Gmail ou Outlook) est remis au serveur de son fournisseur, qui peut se trouver dans un autre pays.
7. Combien de temps
| Données | Durée |
|---|---|
| Compte, boîtes mail, contacts, campagnes | Tant que le compte est ouvert ; supprimées dans les 30 jours suivant sa fermeture. Le client peut supprimer à tout moment un email, un contact ou une campagne. |
| Sauvegardes | 14 jours glissants : une donnée supprimée disparaît des sauvegardes au plus tard 14 jours après. |
| Journaux techniques | Rotation automatique : en pratique quelques semaines. |
| Adresses désabonnées ou en rebond (liste de blocage) | Tant que le compte du client existe, pour ne plus écrire à ces personnes. C’est une protection pour elles. |
| Statistiques de campagne (ouvertures, clics) | Tant que la campagne existe dans le compte du client. |
| Accusés de lecture du webmail (dates d’ouverture) | Tant que la boîte mail de l’expéditeur existe. |
8. Sécurité
- Connexions chiffrées (HTTPS, et TLS pour l’envoi, la réception et la consultation des emails).
- Mots de passe et clés API enregistrés uniquement sous forme chiffrée irréversible ; clé API affichée une seule fois.
- Séparation stricte des organisations : chaque client n’accède qu’à ses propres données.
- Base de données et services internes non exposés à internet ; limitation des tentatives de connexion.
- Signature des emails (SPF, DKIM, DMARC) contre l’usurpation des domaines de nos clients.
- Sauvegarde quotidienne, avec une copie hors site.
En cas d’incident de sécurité touchant vos données, nous vous prévenons dans les meilleurs délais, ainsi que l’ANPDP lorsque la loi l’exige.
9. Cookies et stockage dans le navigateur
AMPA n’utilise aucun cookie publicitaire ni outil de mesure d’audience. Pour vous garder connecté, l’application enregistre votre jeton de session dans le stockage local de votre navigateur ; il est effacé quand vous vous déconnectez.
Les polices de caractères et les icônes du site sont chargées depuis Google Fonts et jsDelivr : ces services reçoivent votre adresse IP lors du chargement des pages.
10. Vos droits
Vous pouvez demander à être informé sur vos données, y accéder, les faire rectifier, vous opposer à leur traitement pour un motif légitime, et demander leur suppression. Écrivez à contact@ampamail.com en précisant l’adresse email concernée ; nous répondons dans un délai d’un mois au plus.
Vous avez reçu un email envoyé avec AMPA par l’un de nos clients ? Ce client est responsable de vos données : utilisez le lien de désabonnement présent en bas de chaque campagne, ou écrivez-lui. Vous pouvez aussi nous écrire : nous transmettons la demande au client et nous l’aidons à y répondre. Pour signaler un envoi abusif : postmaster@ampamail.com.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l’Autorité nationale de protection des données à caractère personnel (ANPDP).
11. Modifications
Nous pouvons mettre à jour cette politique, notamment quand le service évolue. La date de version figure en haut de la page ; les clients sont informés par email des changements importants.