Juridique • Protection des données • Loi 18-07

Politique de confidentialité

Cette politique explique comment Savvy Careers Lab collecte, traite, stocke, protège et gère les données personnelles dans le cadre de sa plateforme et de ses services, conformément à la Loi n°18-07 du 10 juin 2018.

Dernière mise à jour : 26 mai 2026

1. Objet de la politique

La présente Politique de Confidentialité informe les utilisateurs du site https://savvy-career.com sur les méthodes de collecte, de traitement, de stockage et de protection des données personnelles mises en œuvre par Savvy Careers Lab.

Cette politique est établie conformément à la Loi n°18-07 du 10 juin 2018 relative à la protection des personnes physiques dans le traitement des données à caractère personnel.

2. Responsable du traitement et Délégué à la Protection des Données

Conformément aux articles 4 et 33 de la Loi 18-07 :

Responsable du traitement

EURL Savvy Careers Lab — Organisme Privé Agréé de Placement (OPAP)
24, Boulevard Colonel Bougara, El Biar, Alger 16000, Algérie
Email : contact@savvy-career.com

Délégué à la Protection des Données (DPO)

Email dédié : dpo@savvy-career.com
Pour l'exercice des droits : exercer-mes-droits@savvy-career.com

3. Cadre législatif

Les opérations de traitement sont effectuées en stricte conformité avec la Loi n°18-07 du 10 juin 2018 relative à la protection des personnes physiques dans le traitement des données à caractère personnel. L'autorité de contrôle compétente est l'Autorité Nationale de Protection des Données à Caractère Personnel (ANPDP).

4. Catégories de données collectées

4.1 Données fournies directement

Identité et coordonnées (nom, prénom, email, téléphone, adresse).
Parcours académique et professionnel (CV, lettre de motivation, diplômes).
Données de l'entreprise employeur (raison sociale, secteur d'activité, adresse, contact).
Informations relatives aux offres d'emploi et aux processus de recrutement.
Communications avec la plateforme (messages, candidatures, échanges).

4.2 Données collectées automatiquement

Données techniques générées par la simple consultation du site, nécessaires à son fonctionnement et à sa sécurité :

Adresse IP — pour la sécurité et la prévention des fraudes.
Journaux de connexion — date et heure des accès au compte (audit sécurité).
Pages consultées — afin de mesurer le bon fonctionnement du site.
Informations du navigateur (type, version, langue) — pour adapter l'affichage.
Cookies techniques essentiels (session, sécurité) — détaillés à la section 13.

5. Données des mineurs

La plateforme est destinée à un public majeur. Conformément à la législation algérienne en matière de travail (Code du travail, art. 15 — interdiction de travail des moins de 16 ans), aucun compte ne peut être créé par une personne de moins de 16 ans.

Pour les candidats âgés de 16 à 18 ans, l'inscription requiert le consentement préalable et explicite du représentant légal, conformément à l'article 8 de la Loi 18-07 et à l'article 15 du Code du travail algérien.

6. Finalités du traitement

Gestion des comptes utilisateurs (candidats et employeurs).
Mise en relation des candidats avec les employeurs (matching).
Gestion des flux de recrutement et publication d'offres d'emploi.
Génération de documents réglementaires liés aux activités OPAP (bulletins de publication et de placement).
Conformité aux obligations légales en matière de placement privé et de protection des données.
Communication liée au service (notifications, alertes emploi, support).
Sécurité de la plateforme et prévention de la fraude.
Statistiques agrégées et anonymisées pour l'amélioration du service.

7. Base légale du traitement

Chaque finalité de traitement repose sur une base légale spécifique au titre de la Loi 18-07 (Art. 7) :

Gestion du compte utilisateur — Exécution du service demandé.
Mise en relation candidat / employeur — Consentement de la personne concernée.
Bulletins réglementaires OPAP — Obligation légale (placement privé).
Sécurité, anti-fraude, journalisation — Intérêt légitime du responsable.
Alertes emploi, marketing — Consentement explicite (opt-in).
Conservation pour preuves légales — Obligation légale (Loi 18-07, Art. 9).

8. Destinataires et sous-traitants

Les données personnelles peuvent être communiquées aux destinataires suivants, dans la limite stricte de leurs besoins :

8.1 Destinataires internes

Équipes opérationnelles de Savvy Careers Lab (recrutement, support, conformité).
Employeurs utilisateurs de la plateforme (pour les candidatures aux offres qu'ils publient).

8.2 Sous-traitants techniques

Hébergeur — disponibilité technique du site.
Complianz (auto-hébergé) — gestion du consentement aux cookies, installée directement sur les serveurs de Savvy Careers Lab (aucun transfert de données).
Cloudflare, Inc. (États-Unis) — service Turnstile (anti-bot des formulaires).
OSM Foundation (Royaume-Uni) — affichage des cartes.

8.3 Autorités

Les données peuvent être transmises aux autorités administratives, judiciaires ou de contrôle (notamment l'ANPDP) lorsque la loi l'exige ou en réponse à une réquisition légale dûment motivée.

Aucun transfert de données personnelles à des fins commerciales ou publicitaires n'est effectué auprès de tiers sans consentement préalable et explicite.

9. Transferts internationaux de données

Conformément à l'article 44 de la Loi 18-07, Savvy Careers Lab informe que certaines données techniques peuvent être traitées en dehors du territoire algérien par les prestataires suivants :

Cloudflare, Inc. (États-Unis) — uniquement pour le service Turnstile (anti-bot des formulaires). Lors de la soumission d'un formulaire protégé, un jeton de validation temporaire transite par les serveurs Cloudflare.
OSM Foundation (Royaume-Uni) — pour le chargement des tuiles de cartes interactives. Seule l'adresse IP est transmise pour servir les images.

Ces transferts sont encadrés par :

Les conditions contractuelles et l'engagement de conformité RGPD de chaque prestataire (Cloudflare est certifié Data Privacy Framework UE-US et signataire des Clauses Contractuelles Types).
Des mesures techniques de sécurité (chiffrement TLS, pseudonymisation, journalisation minimale).
L'absence de transfert de données identifiantes (nom, email, CV, etc.) hors du strict cadre opérationnel.

10. Responsabilité et exactitude des informations

10.1 Responsabilité de l'utilisateur

Toute information fournie doit être exacte, complète, à jour et vérifiable.
Toute information fausse, trompeuse ou incomplète engage la seule responsabilité de son auteur.
La plateforme se réserve le droit de suspendre ou restreindre l'accès en cas de non-respect.

10.2 Responsabilité de l'employeur

Contenu, légitimité et exactitude des offres publiées.
Nature réelle et effective des besoins de recrutement.
Toute modification, suspension, clôture ou mise à jour des offres.
Changements de statut des candidats dans le flux de recrutement.

Savvy Careers Lab agit comme plateforme intermédiaire et ne valide pas la réalité opérationnelle des décisions de recrutement au-delà des vérifications administratives.

11. Bulletins réglementaires (OPAP — publication & placement)

11.1 Bulletin de publication

Le bulletin est émis dans le cadre des activités de placement privé et d'intermédiation en emploi, sur la base des informations déclarées par l'employeur et validées après vérification administrative. L'employeur certifie que l'offre correspond à un besoin réel, actuel et autorisé, et s'engage à informer la plateforme sans délai de toute modification, suspension, annulation ou clôture.

11.2 Bulletin de placement

Le bulletin est généré sur la base de la déclaration de l'employeur via la plateforme, suite à un changement de statut d'un candidat à « embauché ». L'employeur certifie que ce statut reflète une décision de recrutement réelle et effective, et reste seul responsable de l'exactitude des informations déclarées ainsi que de toute annulation, retrait, non-intégration ou modification affectant le recrutement.

11.3 Rôle de la plateforme et traçabilité

Maintien d'un droit de contrôle, de traçabilité et d'audit des opérations.
Possibilité d'effectuer des corrections documentaires si nécessaire.
Génération sécurisée et archivage des documents réglementaires.

12. Durées de conservation

Conformément au principe de limitation de la conservation (Loi 18-07, Art. 9) :

Compte candidat actif — jusqu'à suppression par l'utilisateur ou inactivité supérieure à 3 ans.
Données de candidature et recrutement — 24 mois après la dernière activité.
Bulletins réglementaires OPAP — 10 ans (obligation légale placement).
Logs de consentement (cookies) — 5 ans (preuve, contrôle ANPDP).
Logs techniques (connexion) — 6 à 12 mois (sécurité, Art. 18 Loi 18-07).

13. Cookies et technologies similaires

Le site utilise des cookies et technologies similaires (jetons de session, cache navigateur) afin d'assurer le bon fonctionnement de la plateforme, sécuriser l'accès et mémoriser les préférences.

Conformément à l'article 7 de la Loi 18-07, seuls les cookies strictement nécessaires sont déposés sans consentement préalable. Tout autre cookie n'est activé qu'après recueil d'un consentement libre, éclairé, spécifique et univoque via la bannière de gestion du consentement.

Pour le détail complet des cookies utilisés, leur durée de conservation et la gestion des préférences, consulter la Politique de gestion des cookies.

14. Sécurité des données

Savvy Careers Lab met en œuvre des mesures techniques et organisationnelles appropriées pour garantir la confidentialité, l'intégrité, la disponibilité et la traçabilité des données personnelles.

14.1 Mesures techniques

Chiffrement des communications (TLS 1.2+).
Chiffrement des données sensibles au repos.
Hachage robuste des mots de passe (bcrypt/Argon2).
Protection anti-bot (Cloudflare Turnstile) sur les formulaires.
Sauvegardes régulières et chiffrées.
Journalisation des accès et opérations critiques.
Mises à jour de sécurité régulières (CMS, dépendances).

14.2 Mesures organisationnelles

Accès aux données limité aux personnes habilitées.
Politique de mots de passe et d'authentification forte.
Sensibilisation et formation du personnel.
Engagement de confidentialité contractuel.
Procédure de gestion des violations de données.
Notification à l'ANPDP en cas de violation (Art. 30 Loi 18-07).

15. Droits des personnes concernées (Loi 18-07)

La Loi n°18-07 reconnaît à toute personne concernée plusieurs droits qui peuvent être exercés à tout moment et gratuitement :

Droit d'information (Art. 32) — connaître l'identité du responsable du traitement, les finalités, les destinataires et les durées de conservation.
Droit d'accès (Art. 34) — obtenir confirmation que les données personnelles sont traitées et en recevoir une copie.
Droit de rectification (Art. 37) — faire corriger toute donnée inexacte ou incomplète.
Droit d'opposition (Art. 38) — s'opposer, pour des motifs légitimes, au traitement des données.
Droit à l'effacement — demander la suppression des données lorsqu'elles ne sont plus nécessaires ou en cas de retrait du consentement.
Droit à la limitation du traitement — restreindre le traitement dans certaines situations.
Droit de retrait du consentement — à tout moment, sans justification requise.
Droit à la portabilité — recevoir les données personnelles dans un format structuré et lisible par machine.
Droit de définir des directives post-mortem — sur le sort des données après le décès.
Droit d'introduire une réclamation auprès de l'ANPDP (Art. 35).

16. Contact, exercice des droits et recours ANPDP

Pour exercer les droits prévus à la section 15, deux options sont à disposition :

📝 Formulaire sécurisé en ligne (recommandé — réponse rapide) : Exercer mes droits en ligne
📧 Par email : exercer-mes-droits@savvy-career.com

Pour toute autre question relative aux données personnelles (DPO) :

📧 dpo@savvy-career.com

Toute demande est traitée dans un délai maximal de 30 jours à compter de sa réception, conformément à l'article 36 de la Loi 18-07.

Recours auprès de l'autorité de contrôle

Conformément à l'article 35 de la Loi 18-07, toute personne concernée qui estime que le traitement de ses données n'est pas conforme à la législation dispose du droit d'introduire une réclamation auprès de l'Autorité Nationale de Protection des Données à Caractère Personnel (ANPDP).

🌐 www.anpdp.dz

17. Mises à jour de la politique

Cette politique peut être mise à jour à tout moment pour refléter les évolutions légales, réglementaires ou techniques. La date de dernière mise à jour figure en haut de cette page.

Legal • Data protection • Law 18-07

Privacy Policy

This policy explains how Savvy Careers Lab collects, processes, stores, protects, and manages personal data through its platform and services, in compliance with Algerian Law No. 18-07 of 10 June 2018.

Last updated: 26 May 2026

1. Purpose of the policy

This Privacy Policy informs users of https://savvy-career.com about the methods of collection, processing, storage, and protection of personal data implemented by Savvy Careers Lab.

This policy is established in accordance with Algerian Law No. 18-07 of 10 June 2018 on the protection of natural persons in the processing of personal data.

2. Data controller and Data Protection Officer

In compliance with Articles 4 and 33 of Law 18-07:

Data controller

EURL Savvy Careers Lab — Licensed Private Placement Agency (OPAP)
24, Boulevard Colonel Bougara, El Biar, Algiers 16000, Algeria
Email: contact@savvy-career.com

Data Protection Officer (DPO)

Dedicated email: dpo@savvy-career.com
To exercise data subject rights: exercer-mes-droits@savvy-career.com

3. Legislative framework

Processing operations are carried out in strict compliance with Algerian Law No. 18-07 of 10 June 2018. The competent supervisory authority is the National Authority for Personal Data Protection (ANPDP).

4. Categories of data collected

4.1 Data provided directly

Identity and contact details (name, email, phone, address).
Academic and professional background (CV, cover letter, diplomas).
Employer company data (corporate name, business sector, address, contact).
Information related to job offers and recruitment processes.
Communications with the platform (messages, applications, exchanges).

4.2 Data collected automatically

Technical data generated simply by browsing the site, necessary for its operation and security:

IP address — for security and fraud prevention.
Connection logs — date and time of account access (security audit).
Pages visited — to measure the proper functioning of the site.
Browser information (type, version, language) — to adapt display.
Essential technical cookies (session, security) — detailed in section 13.

5. Data concerning minors

The platform is intended for adult audiences. In accordance with Algerian labor legislation (Labor Code, Art. 15), no account may be created by a person under 16 years of age.

For candidates aged 16 to 18, registration requires the prior and explicit consent of the legal representative, in accordance with Article 8 of Law 18-07 and Article 15 of the Algerian Labor Code.

6. Purposes of processing

Management of user accounts (candidates and employers).
Matching of candidates with employers.
Recruitment workflow management and job posting publication.
Generation of regulatory documents related to OPAP activities.
Compliance with legal obligations regarding private placement and data protection.
Service-related communications (notifications, job alerts, support).
Platform security and fraud prevention.
Aggregated and anonymized statistics for service improvement.

7. Legal basis of processing

Each processing purpose relies on a specific legal basis under Law 18-07 (Art. 7):

User account management — Performance of requested service.
Candidate / employer matching — Consent of the data subject.
OPAP regulatory bulletins — Legal obligation (private placement).
Security, anti-fraud, logging — Legitimate interest of the controller.
Job alerts, marketing — Explicit consent (opt-in).
Retention for legal evidence — Legal obligation (Law 18-07, Art. 9).

8. Recipients and subprocessors

Personal data may be communicated to the following recipients, strictly within the limits of their needs:

8.1 Internal recipients

Operational teams of Savvy Careers Lab (recruitment, support, compliance).
Employer users of the platform (for applications to job offers they publish).

8.2 Technical subprocessors

Hosting provider — technical availability of the site.
Complianz (self-hosted) — cookie consent management tool installed directly on Savvy Careers Lab servers (no data transfer).
Cloudflare, Inc. (United States) — Turnstile service (form anti-bot).
OSM Foundation (United Kingdom) — map tile display.

8.3 Authorities

Data may be transmitted to administrative, judicial, or supervisory authorities (particularly the ANPDP) when required by law or in response to a duly motivated legal request.

No personal data is transferred to third parties for commercial or advertising purposes without prior and explicit consent.

9. International data transfers

In compliance with Article 44 of Law 18-07, Savvy Careers Lab informs that certain technical data may be processed outside Algeria by the following providers:

Cloudflare, Inc. (United States) — only for the Turnstile service (form anti-bot). When submitting a protected form, a temporary validation token transits through Cloudflare servers.
OSM Foundation (United Kingdom) — for loading interactive map tiles. Only the IP address is transmitted to serve the images.

These transfers are governed by:

Each provider's contractual terms and GDPR-compliance commitment (Cloudflare is certified under the EU-US Data Privacy Framework).
Technical security measures (TLS encryption, pseudonymization, minimal logging).
No transfer of identifying data (name, email, CV, etc.) beyond strict operational scope.

10. Responsibility and accuracy of information

10.1 User responsibility

All information provided must be accurate, complete, up-to-date, and verifiable.
Any false, misleading, or incomplete information engages the sole responsibility of the user.
The platform reserves the right to suspend or restrict access in case of noncompliance.

10.2 Employer responsibility

Content, legitimacy, and accuracy of job offers published.
The real and effective nature of recruitment needs.
Any modification, suspension, closure, or update of job postings.
Status changes of candidates within the recruitment workflow.

Savvy Careers Lab acts as an intermediary platform and does not validate the operational reality of recruitment decisions beyond administrative verification.

11. Regulatory bulletins (OPAP — publication & placement)

11.1 Job publication bulletin

The bulletin is issued within the framework of private placement and employment intermediation activities, based on employer-declared information validated after administrative verification. The employer certifies that the job offer corresponds to a real, current, and authorized need, and undertakes to inform the platform without delay of any modification, suspension, cancellation, or closure.

11.2 Placement bulletin

The bulletin is generated based on the employer's declaration through the platform, following a status change of a candidate to "hired". The employer certifies that this status reflects a real and effective recruitment decision, and remains solely responsible for the accuracy of declared information and any cancellation, withdrawal, non-integration, or modification affecting the recruitment.

11.3 Platform role and traceability

Maintains a right of control, traceability, and audit of operations.
May perform documentary corrections if necessary.
Ensures the secure generation and archiving of regulatory documents.

12. Retention periods

In accordance with the storage limitation principle (Law 18-07, Art. 9):

Active candidate account — until deletion by the user or inactivity exceeding 3 years.
Application and recruitment data — 24 months after last activity.
OPAP regulatory bulletins — 10 years (legal obligation placement).
Cookie consent logs — 5 years (evidence, ANPDP audit).
Technical logs (connection) — 6 to 12 months (security, Art. 18 Law 18-07).

13. Cookies and similar technologies

The site uses cookies and similar technologies (session tokens, browser cache) to ensure the proper functioning of the platform, secure access, and remember preferences.

In accordance with Article 7 of Law 18-07, only strictly necessary cookies are placed without prior consent. Any other cookie is activated only after obtaining free, informed, specific, and unambiguous consent via the consent management banner.

For complete details on cookies used, their retention period, and preference management, please consult the Cookies Policy.

14. Data security

Savvy Careers Lab implements appropriate technical and organizational measures to ensure the confidentiality, integrity, availability, and traceability of personal data.

14.1 Technical measures

Communication encryption (TLS 1.2+).
Encryption of sensitive data at rest.
Strong password hashing (bcrypt/Argon2).
Form anti-bot protection (Cloudflare Turnstile).
Regular encrypted backups.
Logging of access and critical operations.
Regular security updates (CMS, dependencies).

14.2 Organizational measures

Access to data restricted to authorized personnel.
Password policy and strong authentication.
Staff awareness and training.
Contractual confidentiality commitments.
Data breach management procedure.
Notification to ANPDP in case of breach (Art. 30 Law 18-07).

15. Rights of data subjects (Law 18-07)

Law No. 18-07 grants data subjects several rights that may be exercised at any time, free of charge:

Right to information (Art. 32) — to know the identity of the data controller, purposes, recipients, and retention periods.
Right of access (Art. 34) — to obtain confirmation that personal data is being processed and receive a copy.
Right to rectification (Art. 37) — to correct inaccurate or incomplete data.
Right to object (Art. 38) — to object, on legitimate grounds, to the processing of personal data.
Right to erasure — to request deletion of personal data when no longer necessary or in case of consent withdrawal.
Right to restriction of processing — to restrict processing in certain situations.
Right to withdraw consent — at any time, without justification.
Right to data portability — to receive personal data in a structured and machine-readable format.
Right to define post-mortem directives — on the fate of personal data after death.
Right to lodge a complaint with the ANPDP (Art. 35).

16. Contact, exercise of rights and ANPDP complaint

To exercise the rights set out in section 15, two options are available:

📝 Secure online form (recommended — fastest response): Exercise my rights online
📧 By email: exercer-mes-droits@savvy-career.com

For any other question relating to personal data (DPO):

📧 dpo@savvy-career.com

Any request is processed within a maximum of 30 days from receipt, in accordance with Article 36 of Law 18-07.

Complaint to the supervisory authority

In accordance with Article 35 of Law 18-07, any data subject who considers that the processing of personal data is not compliant with the legislation is entitled to lodge a complaint with the National Authority for Personal Data Protection (ANPDP).

🌐 www.anpdp.dz

17. Policy updates

This policy may be updated at any time to reflect legal, regulatory, or technical developments. The date of the last update appears at the top of this page.