Confidentialité et données personnelles


Protection des données

  • Les informations collectées par le biais de nos formulaires sont exclusivement communiquées à la société Opquast.
  • Notre adresse est : Opquast SAS, 18 rue Lucien Granet 33150 Cenon, France, SIRET 43389070400029
  • L’abonnement à la lettre Opquast fait l’objet d’une vérification par double opt-in. Les abonnés peuvent se désabonner à tout moment, directement depuis chaque exemplaire de la lettre elle-même.
  • Vous disposez d’un droit d’accès, de modification, de rectification et de suppression des données qui les concernent

Destinataires et sous-traitants

Les informations collectées sont traitées par Opquast SAS, responsable de traitement. Pour assurer le fonctionnement de nos services, nous faisons appel à des sous-traitants au sens de l’article 28 du RGPD. Chacun intervient sur un périmètre strictement défini et n’utilise vos données qu’aux seules fins du service confié. Vos données ne font l’objet d’aucune cession commerciale à des tiers.

Liste des sous-traitants Opquast et finalités associées
Sous-traitant Finalité Localisation
Clever Cloud Hébergement de la plateforme de formation France
Gandi Hébergement et noms de domaine opquast.com France
Platform.sh Hébergement de l’environnement web Opquast Union européenne
Smowl Surveillance à distance des examens de certification (proctoring) Union européenne (Espagne)
Izisign Émission des attestations de suivi de formation Union européenne
Mailjet Diffusion de la newsletter et envois transactionnels France
Matomo Mesure d’audience anonymisée France
Stripe Traitement sécurisé des paiements en ligne Union européenne (Irlande)

Chaque sous-traitant est lié à Opquast par un contrat conforme à l’article 28 du RGPD (Data Processing Agreement). La présente liste est tenue à jour et publiée sur cette page.

Application mobile Opquast Companion

L’application Opquast Companion est disponible sur iOS (App Store) et Android (Google Play). Elle permet de réviser le référentiel Opquast, de s’entraîner avec des jeux et de suivre sa progression. Cette section décrit les données traitées spécifiquement par l’application mobile.

Données stockées localement sur votre appareil

L’application stocke certaines données directement sur votre appareil, sans les transmettre à nos serveurs :

Données stockées localement par l’application
Type de donnée Finalité Durée de conservation
Préférences Thème d’affichage (clair/sombre), paramètres de notifications. Jusqu’à désinstallation
Progression d’apprentissage Règles maîtrisées, scores aux jeux, badges obtenus, statistiques d’étude. Jusqu’à désinstallation
Cache du référentiel Copie locale des 245 règles Opquast pour un accès hors-ligne. Renouvelé automatiquement (24h)

Ces données restent sur votre appareil et sont supprimées lors de la désinstallation de l’application.

Authentification

L’utilisation de l’application ne nécessite pas de compte. Si vous choisissez de vous connecter avec votre compte Opquast :

  • L’application utilise le protocole OAuth 2.0 avec PKCE pour une authentification sécurisée.
  • Vos identifiants (email, mot de passe) ne sont jamais stockés dans l’application.
  • Seuls des jetons d’accès chiffrés sont conservés de manière sécurisée sur votre appareil (iOS Keychain / Android Keystore).
  • Les données de profil récupérées (nom, prénom, email) proviennent de votre compte Opquast existant.

Notifications

L’application peut envoyer des notifications locales (« règle du jour ») si vous les activez dans les paramètres. Ces notifications sont générées et programmées localement sur votre appareil et ne nécessitent aucune transmission de données vers nos serveurs.

Mesure d’audience anonyme

L’application utilise Matomo Analytics (hébergé par Opquast en France) pour mesurer l’usage de l’application de manière agrégée et anonyme. Ce suivi nous permet d’améliorer l’application.

Événements collectés par Matomo dans l’application
Type d’événement Données transmises
Navigation Nom des écrans consultés (ex : « Accueil », « Règles »).
Formations Démarrage et complétion des modules (identifiant du module uniquement).
Jeux Type de jeu, démarrage/fin de partie, score obtenu.
Progression Compteur de règles ou termes maîtrisés (aucun identifiant de contenu).
Vidéos Lecture et complétion des vidéos intégrées.

Aucune donnée personnelle n’est collectée : pas d’identifiant utilisateur, pas de cookie, pas d’adresse IP conservée. Les statistiques sont agrégées et ne permettent pas d’identifier un utilisateur individuel.

Services tiers

Services tiers utilisés par l’application
Service Finalité Données transmises
Vimeo Lecture des vidéos de formation intégrées à l’application. Aucune donnée personnelle. Requêtes techniques pour récupérer les flux vidéo.
Serveurs Opquast Récupération des 245 règles Opquast et du flux d’actualités. Aucune donnée personnelle. Requêtes en lecture seule.

Données non collectées

L’application Opquast Companion ne collecte pas :

  • de données de géolocalisation ;
  • d’identifiants publicitaires (IDFA/GAID) ;
  • d’adresse IP (anonymisée par Matomo).

Aucune donnée n’est partagée avec des tiers à des fins commerciales ou publicitaires.

Vos droits sur vos données

Conformément aux articles 15 à 22 et 7.3 du RGPD, vous disposez des droits suivants sur les données personnelles que nous collectons.

Vos droits au titre du RGPD
Droit Ce que cela signifie Référence
Droit d’accès Obtenir confirmation que des données vous concernant sont traitées, et en recevoir une copie. Art. 15 RGPD
Droit de rectification Demander la correction d’une donnée inexacte ou incomplète. Art. 16 RGPD
Droit à l’effacement Demander la suppression de vos données, dans les conditions prévues par le RGPD. Art. 17 RGPD
Droit à la limitation Demander la suspension temporaire du traitement de vos données, par exemple le temps d’une vérification ou d’un litige. Art. 18 RGPD
Droit à la portabilité Récupérer vos données dans un format structuré et réutilisable, et les transmettre à un autre responsable de traitement. Art. 20 RGPD
Droit d’opposition Vous opposer au traitement de vos données pour un motif légitime, et sans motif pour la prospection commerciale. Art. 21 RGPD
Droit de retirer votre consentement Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, aussi facilement que vous l’avez donné. Art. 7.3 RGPD

Comment exercer vos droits

Pour exercer l’un de ces droits, contactez Madame Julie Morana, déléguée à la protection des données, à l’adresse dpo@opquast.com, ou via notre formulaire de contact. Nous nous engageons à vous répondre dans les meilleurs délais.

Droit de réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) :

  • en ligne sur www.cnil.fr ;
  • par courrier à CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Conformément à l’article 77 du RGPD, ce droit s’exerce sans préjudice de tout autre recours administratif ou juridictionnel.

Avertissement

Il appartient à l’utilisateur de ce site de prendre toutes les mesures appropriées de façon à protéger ses propres données et/ou logiciels de la contamination par d’éventuels virus circulant sur le réseau Internet. La société Opquast décline toute responsabilité à un éventuel dommage survenu pendant la consultation ou après un téléchargement effectué à partir du présent site.

L’utilisateur reconnaît avoir été informé que le présent site est accessible 24 heures sur 24 et 7 jours sur 7, à l’exception des cas de force majeure, difficultés informatiques ou difficultés techniques.

Nous ne pouvons assurer la confidentialité des messages que vous pouvez nous adresser transitant par un réseau ouvert de télécommunications.

Les liens vers d’autres sites ne sont communiqués qu’à titre indicatif et ne sauraient en aucun cas engager la responsabilité de la société Opquast, tant en ce qui concerne leur contenu que les conditions d’accès.

Gestion des cookies et traceurs

Qu’est-ce qu’un cookie ?

Un cookie est un petit fichier texte déposé sur votre ordinateur, tablette ou smartphone lors de la visite d’un site internet. Il permet au site de mémoriser des informations sur votre visite (langue préférée, paramètres d’affichage, identifiant de session, etc.) ou de suivre votre navigation à des fins statistiques.

Gestion de vos préférences

Conformément à la réglementation (RGPD, Directive ePrivacy), vous avez le contrôle sur les cookies non essentiels déposés par ce site. Un bandeau de consentement apparaît lors de votre première visite.

Vous pouvez à tout moment modifier vos choix ou retirer votre consentement en cliquant sur le bouton ci-dessous :

1. Cookies strictement nécessaires

Ces cookies sont indispensables au fonctionnement technique du site ou à la mémorisation de vos préférences d’interface (langue, consentement). Ils ne nécessitent pas de consentement préalable.

Liste des cookies strictement nécessaires
Nom Finalité Durée Base légale
orejime Mémorisation de vos choix de consentement (accepter/refuser les services). 1 an Obligation légale (Art. 6.1.c RGPD)
pll_language Mémorisation de la langue choisie (FR/EN/ES) pour la navigation. 1 an Intérêt légitime (fonctionnalité attendue)
PHPSESSID Identifiant de session technique (maintenir la connexion ou les étapes d’un formulaire). Session (fermeture navigateur) Nécessaire au service

2. Mesure d’audience

2.1 Matomo Analytics

Nous utilisons l’outil Matomo Analytics pour analyser l’utilisation du site et l’améliorer. Cet outil est configuré dans le respect de la vie privée.

Nous demandons votre consentement avant d’activer ce suivi complet. Si vous refusez, aucun cookie de suivi ne sera déposé.

Cookies de mesure d’audience (soumis au consentement)
Nom Finalité Durée
_pk_id.* Reconnaître un visiteur unique lors de ses retours sur le site. 13 mois
_pk_ses.* Suivre la navigation lors d’une session (pages vues). 30 minutes

2.2 Google Analytics via Google Tag Manager

Nous utilisons Google Analytics 4, chargé via Google Tag Manager, pour analyser la fréquentation du site et mesurer l’efficacité de nos contenus. Ce suivi est activé uniquement après votre consentement explicite via le bandeau cookies.

Si vous refusez, aucun cookie Google ne sera déposé et le script GTM ne sera pas chargé.

Cookies Google Analytics (soumis au consentement)
Nom Finalité Durée
_ga Identifiant unique du visiteur pour distinguer les utilisateurs. 2 ans
_ga_* Maintien de l’état de la session de navigation. 2 ans
_gid Identifiant unique du visiteur pour la session en cours. 24 heures
_gat_* Limitation du nombre de requêtes envoyées à Google Analytics. 1 minute

3. Services Tiers (Chat, Formations, Paiements…)

Certaines fonctionnalités avancées du site s’appuient sur des services tiers (plateforme de paiement, chat de support, lecteurs vidéos) qui déposent des cookies ou utilisent le stockage local.

Cookies de services tiers
Service Finalité Cookies / Stockage
FrontChat (Support) Permet de dialoguer en direct avec nos équipes et suivi de performances des échanges. Stockage local (frontChat:store) et cookies techniques/logs de l’outil (Datadog/Bugsnag). Soumis au consentement.
Stripe (Paiement en ligne) Paiement sécurisé sur les pages d’achat et détection de fraudes bancaires. Cookies techniques sécurisés (ex: __stripe_mid). Exemptés de consentement (strictement nécessaires à la transaction demandée).
OpenAgenda (Calendrier) Affichage dynamique de notre calendrier d’événements. Cookies techniques et de session propres à l’outil (ex: oa, oa.user). Soumis au consentement.
Vimeo (Vidéo) Lecture de contenus vidéos intégrés sur nos pages. Cookies techniques (préférences de lecture, bande passante) et statistiques propres à Vimeo. Soumis au consentement.
YouTube (Vidéo) Lecture de contenus vidéos intégrés sur nos pages. Cookies techniques (préférences de lecture, bande passante) et statistiques propres à Google/YouTube. Soumis au consentement.
SlideShare (Présentations) Lecture de diaporamas intégrés sur nos pages. Cookies techniques et statistiques propres à la plateforme. Soumis au consentement.
Google Calendar (Agenda) Prise de rendez-vous en ligne avec nos équipes. Cookies techniques et statistiques déposés par Google lors de l’ouverture du module de réservation. Soumis au consentement.
Testimonial (Témoignages) Affichage du mur de témoignages de nos certifiés. Cookies techniques liés au chargement du widget. Soumis au consentement.
Typesense (Moteur de recherche) Fonctionnement de la recherche interne sur le site. Cookies techniques (sécurité de l’API, répartition de charge). Exemptés de consentement.
Mailjet (Newsletter) Formulaire d’inscription à la newsletter. Cookies techniques (sécurité, répartition de charge). Exemptés de consentement.