Protection des données
- Les informations collectées par le biais de nos formulaires sont exclusivement communiquées à la société Opquast.
- Notre adresse est : Opquast SAS, 18 rue Lucien Granet 33150 Cenon, France, SIRET 43389070400029
- L’abonnement à la lettre Opquast fait l’objet d’une vérification par double opt-in. Les abonnés peuvent se désabonner à tout moment, directement depuis chaque exemplaire de la lettre elle-même.
- Vous disposez d’un droit d’accès, de modification, de rectification et de suppression des données qui les concernent
Destinataires et sous-traitants
Les informations collectées sont traitées par Opquast SAS, responsable de traitement. Pour assurer le fonctionnement de nos services, nous faisons appel à des sous-traitants au sens de l’article 28 du RGPD. Chacun intervient sur un périmètre strictement défini et n’utilise vos données qu’aux seules fins du service confié. Vos données ne font l’objet d’aucune cession commerciale à des tiers.
| Sous-traitant | Finalité | Localisation |
|---|---|---|
| Clever Cloud | Hébergement de la plateforme de formation | France |
| Gandi | Hébergement et noms de domaine opquast.com | France |
| Platform.sh | Hébergement de l’environnement web Opquast | Union européenne |
| Smowl | Surveillance à distance des examens de certification (proctoring) | Union européenne (Espagne) |
| Izisign | Émission des attestations de suivi de formation | Union européenne |
| Mailjet | Diffusion de la newsletter et envois transactionnels | France |
| Matomo | Mesure d’audience anonymisée | France |
| Stripe | Traitement sécurisé des paiements en ligne | Union européenne (Irlande) |
Chaque sous-traitant est lié à Opquast par un contrat conforme à l’article 28 du RGPD (Data Processing Agreement). La présente liste est tenue à jour et publiée sur cette page.
Application mobile Opquast Companion
L’application Opquast Companion est disponible sur iOS (App Store) et Android (Google Play). Elle permet de réviser le référentiel Opquast, de s’entraîner avec des jeux et de suivre sa progression. Cette section décrit les données traitées spécifiquement par l’application mobile.
Données stockées localement sur votre appareil
L’application stocke certaines données directement sur votre appareil, sans les transmettre à nos serveurs :
| Type de donnée | Finalité | Durée de conservation |
|---|---|---|
| Préférences | Thème d’affichage (clair/sombre), paramètres de notifications. | Jusqu’à désinstallation |
| Progression d’apprentissage | Règles maîtrisées, scores aux jeux, badges obtenus, statistiques d’étude. | Jusqu’à désinstallation |
| Cache du référentiel | Copie locale des 245 règles Opquast pour un accès hors-ligne. | Renouvelé automatiquement (24h) |
Ces données restent sur votre appareil et sont supprimées lors de la désinstallation de l’application.
Authentification
L’utilisation de l’application ne nécessite pas de compte. Si vous choisissez de vous connecter avec votre compte Opquast :
- L’application utilise le protocole OAuth 2.0 avec PKCE pour une authentification sécurisée.
- Vos identifiants (email, mot de passe) ne sont jamais stockés dans l’application.
- Seuls des jetons d’accès chiffrés sont conservés de manière sécurisée sur votre appareil (iOS Keychain / Android Keystore).
- Les données de profil récupérées (nom, prénom, email) proviennent de votre compte Opquast existant.
Notifications
L’application peut envoyer des notifications locales (« règle du jour ») si vous les activez dans les paramètres. Ces notifications sont générées et programmées localement sur votre appareil et ne nécessitent aucune transmission de données vers nos serveurs.
Mesure d’audience anonyme
L’application utilise Matomo Analytics (hébergé par Opquast en France) pour mesurer l’usage de l’application de manière agrégée et anonyme. Ce suivi nous permet d’améliorer l’application.
| Type d’événement | Données transmises |
|---|---|
| Navigation | Nom des écrans consultés (ex : « Accueil », « Règles »). |
| Formations | Démarrage et complétion des modules (identifiant du module uniquement). |
| Jeux | Type de jeu, démarrage/fin de partie, score obtenu. |
| Progression | Compteur de règles ou termes maîtrisés (aucun identifiant de contenu). |
| Vidéos | Lecture et complétion des vidéos intégrées. |
Aucune donnée personnelle n’est collectée : pas d’identifiant utilisateur, pas de cookie, pas d’adresse IP conservée. Les statistiques sont agrégées et ne permettent pas d’identifier un utilisateur individuel.
Services tiers
| Service | Finalité | Données transmises |
|---|---|---|
| Vimeo | Lecture des vidéos de formation intégrées à l’application. | Aucune donnée personnelle. Requêtes techniques pour récupérer les flux vidéo. |
| Serveurs Opquast | Récupération des 245 règles Opquast et du flux d’actualités. | Aucune donnée personnelle. Requêtes en lecture seule. |
Données non collectées
L’application Opquast Companion ne collecte pas :
- de données de géolocalisation ;
- d’identifiants publicitaires (IDFA/GAID) ;
- d’adresse IP (anonymisée par Matomo).
Aucune donnée n’est partagée avec des tiers à des fins commerciales ou publicitaires.
Vos droits sur vos données
Conformément aux articles 15 à 22 et 7.3 du RGPD, vous disposez des droits suivants sur les données personnelles que nous collectons.
| Droit | Ce que cela signifie | Référence |
|---|---|---|
| Droit d’accès | Obtenir confirmation que des données vous concernant sont traitées, et en recevoir une copie. | Art. 15 RGPD |
| Droit de rectification | Demander la correction d’une donnée inexacte ou incomplète. | Art. 16 RGPD |
| Droit à l’effacement | Demander la suppression de vos données, dans les conditions prévues par le RGPD. | Art. 17 RGPD |
| Droit à la limitation | Demander la suspension temporaire du traitement de vos données, par exemple le temps d’une vérification ou d’un litige. | Art. 18 RGPD |
| Droit à la portabilité | Récupérer vos données dans un format structuré et réutilisable, et les transmettre à un autre responsable de traitement. | Art. 20 RGPD |
| Droit d’opposition | Vous opposer au traitement de vos données pour un motif légitime, et sans motif pour la prospection commerciale. | Art. 21 RGPD |
| Droit de retirer votre consentement | Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, aussi facilement que vous l’avez donné. | Art. 7.3 RGPD |
Comment exercer vos droits
Pour exercer l’un de ces droits, contactez Madame Julie Morana, déléguée à la protection des données, à l’adresse dpo@opquast.com, ou via notre formulaire de contact. Nous nous engageons à vous répondre dans les meilleurs délais.
Droit de réclamation auprès de la CNIL
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) :
- en ligne sur www.cnil.fr ;
- par courrier à CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Conformément à l’article 77 du RGPD, ce droit s’exerce sans préjudice de tout autre recours administratif ou juridictionnel.
Avertissement
Il appartient à l’utilisateur de ce site de prendre toutes les mesures appropriées de façon à protéger ses propres données et/ou logiciels de la contamination par d’éventuels virus circulant sur le réseau Internet. La société Opquast décline toute responsabilité à un éventuel dommage survenu pendant la consultation ou après un téléchargement effectué à partir du présent site.
L’utilisateur reconnaît avoir été informé que le présent site est accessible 24 heures sur 24 et 7 jours sur 7, à l’exception des cas de force majeure, difficultés informatiques ou difficultés techniques.
Nous ne pouvons assurer la confidentialité des messages que vous pouvez nous adresser transitant par un réseau ouvert de télécommunications.
Les liens vers d’autres sites ne sont communiqués qu’à titre indicatif et ne sauraient en aucun cas engager la responsabilité de la société Opquast, tant en ce qui concerne leur contenu que les conditions d’accès.
Gestion des cookies et traceurs
Qu’est-ce qu’un cookie ?
Un cookie est un petit fichier texte déposé sur votre ordinateur, tablette ou smartphone lors de la visite d’un site internet. Il permet au site de mémoriser des informations sur votre visite (langue préférée, paramètres d’affichage, identifiant de session, etc.) ou de suivre votre navigation à des fins statistiques.
Gestion de vos préférences
Conformément à la réglementation (RGPD, Directive ePrivacy), vous avez le contrôle sur les cookies non essentiels déposés par ce site. Un bandeau de consentement apparaît lors de votre première visite.
Vous pouvez à tout moment modifier vos choix ou retirer votre consentement en cliquant sur le bouton ci-dessous :
1. Cookies strictement nécessaires
Ces cookies sont indispensables au fonctionnement technique du site ou à la mémorisation de vos préférences d’interface (langue, consentement). Ils ne nécessitent pas de consentement préalable.
| Nom | Finalité | Durée | Base légale |
|---|---|---|---|
| orejime | Mémorisation de vos choix de consentement (accepter/refuser les services). | 1 an | Obligation légale (Art. 6.1.c RGPD) |
| pll_language | Mémorisation de la langue choisie (FR/EN/ES) pour la navigation. | 1 an | Intérêt légitime (fonctionnalité attendue) |
| PHPSESSID | Identifiant de session technique (maintenir la connexion ou les étapes d’un formulaire). | Session (fermeture navigateur) | Nécessaire au service |
2. Mesure d’audience
2.1 Matomo Analytics
Nous utilisons l’outil Matomo Analytics pour analyser l’utilisation du site et l’améliorer. Cet outil est configuré dans le respect de la vie privée.
Nous demandons votre consentement avant d’activer ce suivi complet. Si vous refusez, aucun cookie de suivi ne sera déposé.
| Nom | Finalité | Durée |
|---|---|---|
| _pk_id.* | Reconnaître un visiteur unique lors de ses retours sur le site. | 13 mois |
| _pk_ses.* | Suivre la navigation lors d’une session (pages vues). | 30 minutes |
2.2 Google Analytics via Google Tag Manager
Nous utilisons Google Analytics 4, chargé via Google Tag Manager, pour analyser la fréquentation du site et mesurer l’efficacité de nos contenus. Ce suivi est activé uniquement après votre consentement explicite via le bandeau cookies.
Si vous refusez, aucun cookie Google ne sera déposé et le script GTM ne sera pas chargé.
| Nom | Finalité | Durée |
|---|---|---|
| _ga | Identifiant unique du visiteur pour distinguer les utilisateurs. | 2 ans |
| _ga_* | Maintien de l’état de la session de navigation. | 2 ans |
| _gid | Identifiant unique du visiteur pour la session en cours. | 24 heures |
| _gat_* | Limitation du nombre de requêtes envoyées à Google Analytics. | 1 minute |
3. Services Tiers (Chat, Formations, Paiements…)
Certaines fonctionnalités avancées du site s’appuient sur des services tiers (plateforme de paiement, chat de support, lecteurs vidéos) qui déposent des cookies ou utilisent le stockage local.
| Service | Finalité | Cookies / Stockage |
|---|---|---|
| FrontChat (Support) | Permet de dialoguer en direct avec nos équipes et suivi de performances des échanges. | Stockage local (frontChat:store) et cookies techniques/logs de l’outil (Datadog/Bugsnag). Soumis au consentement. |
| Stripe (Paiement en ligne) | Paiement sécurisé sur les pages d’achat et détection de fraudes bancaires. | Cookies techniques sécurisés (ex: __stripe_mid). Exemptés de consentement (strictement nécessaires à la transaction demandée). |
| OpenAgenda (Calendrier) | Affichage dynamique de notre calendrier d’événements. | Cookies techniques et de session propres à l’outil (ex: oa, oa.user). Soumis au consentement. |
| Vimeo (Vidéo) | Lecture de contenus vidéos intégrés sur nos pages. | Cookies techniques (préférences de lecture, bande passante) et statistiques propres à Vimeo. Soumis au consentement. |
| YouTube (Vidéo) | Lecture de contenus vidéos intégrés sur nos pages. | Cookies techniques (préférences de lecture, bande passante) et statistiques propres à Google/YouTube. Soumis au consentement. |
| SlideShare (Présentations) | Lecture de diaporamas intégrés sur nos pages. | Cookies techniques et statistiques propres à la plateforme. Soumis au consentement. |
| Google Calendar (Agenda) | Prise de rendez-vous en ligne avec nos équipes. | Cookies techniques et statistiques déposés par Google lors de l’ouverture du module de réservation. Soumis au consentement. |
| Testimonial (Témoignages) | Affichage du mur de témoignages de nos certifiés. | Cookies techniques liés au chargement du widget. Soumis au consentement. |
| Typesense (Moteur de recherche) | Fonctionnement de la recherche interne sur le site. | Cookies techniques (sécurité de l’API, répartition de charge). Exemptés de consentement. |
| Mailjet (Newsletter) | Formulaire d’inscription à la newsletter. | Cookies techniques (sécurité, répartition de charge). Exemptés de consentement. |