L’essentiel
- Autorité de contrôle
- Autorité Nationale de Protection des Données à caractère Personnel (ANPDP)
- Formalités
- Déclaration préalable via le portail numérique ; autorisation pour les transferts internationaux, la communication à des tiers et les interconnexions.
- Délégué à la protection des données
- Obligatoire pour les organismes publics et privés depuis la loi n°25-11 du 24 juillet 2025.
- Violation de données
- Dans les 5 jours à l’autorité et aux personnes concernées pour les prestataires de services (DLA Piper).
- Transferts hors du pays
- Autorisation de l’ANPDP sauf protection adéquate ou exception.
- À savoir
- Site de l’ANPDP non ouvert directement lors de la vérification.
Sources : https://www.dlapiperdataprotection.com/index.html?t=law&c=DZ
La checklist des données personnelles pour un projet en Algérie
Contrôles retenus pour un site web qui traite des données personnelles et les héberge hors du pays.
DP-01
PrioritaireValidation juridique
Ne demandez que les informations dont le service a vraiment besoin.
- Action
- Relier chaque donnée collectée à une finalité précise et supprimer les champs sans justification.
- Preuve à réunir
- Un registre : donnée, finalité, base légale, destinataires, durée de conservation.
Droit national : Loi n°18-07, Algérie, autorité ANPDP. Articles à vérifier dans le texte national.
DP-02
PrioritaireValidation juridique
- Action
- Pour chaque traitement, identifier la base légale ; si c’est le consentement, le recueillir avant la collecte, de façon libre et documentée.
- Preuve à réunir
- La preuve du consentement (date, version du texte) ou la base légale écrite dans le registre.
Droit national : Loi n°18-07, Algérie, autorité ANPDP. Articles à vérifier dans le texte national.
DP-04
PrioritaireValidation juridique
Dans la plupart des pays africains, un traitement de données doit être déclaré ou autorisé avant de démarrer.
- Action
- Déterminer le régime applicable (déclaration, déclaration simplifiée, autorisation ou avis) et le déposer avant la mise en œuvre du traitement.
- Preuve à réunir
- Récépissé ou décision de l’autorité de protection des données.
Droit national : Loi n°18-07, Algérie, autorité ANPDP. Articles à vérifier dans le texte national.
DP-05
PrioritaireValidation juridique
- Action
- Publier une information compréhensible : identité du responsable, finalités, catégories de données, destinataires, durée de conservation, droits et moyen de les exercer.
- Preuve à réunir
- La politique de confidentialité, visible au moment de la collecte.
Droit national : Loi n°18-07, Algérie, autorité ANPDP. Articles à vérifier dans le texte national.
DP-06
PrioritaireValidation juridique
- Action
- Prévoir un canal (adresse, formulaire) et une procédure pour l’accès, la rectification, l’opposition et la suppression, avec un délai de réponse suivi.
- Preuve à réunir
- La procédure écrite et le journal des demandes traitées avec leurs dates.
Droit national : Loi n°18-07, Algérie, autorité ANPDP. Articles à vérifier dans le texte national.
DP-08
PrioritaireValidation juridique
Héberger chez un fournisseur étranger est souvent un transfert de données qui demande une autorisation.
- Action
- Lister les pays où les données sont hébergées ou consultées (nuage, support, outils SaaS, IA) et obtenir l’autorisation ou les garanties exigées avant tout transfert.
- Preuve à réunir
- Carte des flux de données et autorisations ou garanties obtenues.
Droit national : Loi n°18-07, Algérie, autorité ANPDP. Articles à vérifier dans le texte national.
DP-12
PrioritaireValidation juridique
Les délais varient : 72 h au Nigeria et au Kenya, 48 h au Rwanda, 24 h en Zambie, « sans délai » au Niger ou au Gabon.
- Action
- Prévoir comment détecter, qualifier et documenter une fuite, et vérifier dans le droit du pays s’il faut notifier l’autorité et les personnes, et dans quel délai.
- Preuve à réunir
- Registre des violations et modèle de notification prêt.
Droit national : Loi n°18-07, Algérie, autorité ANPDP. Articles à vérifier dans le texte national.
DP-07
ImportantValidation juridique
- Action
- Définir une durée par catégorie de données et automatiser la suppression ou l’anonymisation à l’échéance, sauvegardes comprises.
- Preuve à réunir
- Tableau des durées et preuve d’exécution de la purge (tâche planifiée, journal).
Droit national : Loi n°18-07, Algérie, autorité ANPDP. Articles à vérifier dans le texte national.
- Action
- Choisir les réglages les plus protecteurs par défaut (profil privé, partage désactivé), pseudonymiser quand c’est possible, limiter les accès internes.
- Preuve à réunir
- Revue de conception datée et captures des réglages par défaut.
DP-10
RecommandéValidation juridique
Au Burkina Faso le délégué est facultatif ; dans d’autres pays (Algérie, Rwanda, Maurice…) il est obligatoire.
- Action
- Nommer une personne joignable pour les questions de données ; vérifier si un délégué (DPO) est obligatoire dans le pays.
- Preuve à réunir
- Lettre de désignation et contact publié.
Droit national : Loi n°18-07, Algérie, autorité ANPDP. Articles à vérifier dans le texte national.
En brefQuestions fréquentes
Quelle loi protège les données personnelles en Algérie ?
Loi relative à la protection des personnes physiques dans le traitement des données à caractère personnel, modifiée par la loi n°25-11 (Loi n°18-07 du 10 juin 2018). Statut : en vigueur.
Quelle est l’autorité de protection des données en Algérie ?
Autorité Nationale de Protection des Données à caractère Personnel (ANPDP)
Faut-il déclarer un traitement de données en Algérie ?
Déclaration préalable via le portail numérique ; autorisation pour les transferts internationaux, la communication à des tiers et les interconnexions.
Un délégué à la protection des données (DPO) est-il obligatoire en Algérie ?
Obligatoire pour les organismes publics et privés depuis la loi n°25-11 du 24 juillet 2025.
Faut-il notifier une violation de données en Algérie ?
Dans les 5 jours à l’autorité et aux personnes concernées pour les prestataires de services (DLA Piper).
Peut-on héberger ou transférer des données hors du pays en Algérie ?
Autorisation de l’ANPDP sauf protection adéquate ou exception.