Confidentialité et données personnelles
Opquast SAS traite vos données personnelles en qualité de responsable de traitement (RGPD, art. 4).
Notre déléguée à la protection des données est Julie Morana :
dpo@opquast.com.
Données collectées et finalités
Nous collectons uniquement les données nécessaires à nos services :
| Finalité | Données traitées | Base légale |
|---|---|---|
| Compte et certification | Nom, prénom, email, résultats d’examen | Exécution du contrat |
| Commandes et facturation | Coordonnées de facturation, transactions | Exécution du contrat et obligation légale |
| Newsletter | Email (double opt-in, désabonnement à tout moment) | Consentement |
| Demandes de contact | Nom, email, téléphone (optionnel), message | Intérêt légitime |
| Surveillance des examens (Smowl) | Image webcam et audio pendant l’examen | Consentement explicite |
Vos données ne sont ni vendues ni cédées à des tiers à des fins commerciales.
Durées de conservation : données de compte conservées pendant la durée de la relation commerciale puis 3 ans.
Données comptables 10 ans (obligation légale).
Sous-traitants
Pour faire fonctionner nos services, nous faisons appel à des sous-traitants encadrés par un accord de traitement des données (DPA, art. 28 RGPD).
Vos données restent dans l’Union européenne, sauf mention contraire.
| Sous-traitant | Finalité | Localisation |
|---|---|---|
| Clever Cloud | Hébergement de la plateforme de formation | France |
| Gandi | Hébergement et noms de domaine | France |
| Smowl | Surveillance des examens (proctoring) | Union européenne (Espagne) |
| Mailjet | Newsletter et emails transactionnels | France |
| Matomo | Mesure d’audience (hébergé par Opquast) | France |
| Stripe | Paiements en ligne | Union européenne (Irlande) |
| Pennylane | Gestion comptable | France |
| Front | Support client (messagerie) | États-Unis (Clauses Contractuelles Types signées) |
Cette liste est tenue à jour. Pour consulter un DPA spécifique, écrivez à dpo@opquast.com.
Application mobile Opquast Companion
L’application Opquast Companion, disponible sur iOS (App Store) et Android (Google Play), permet de réviser le référentiel Opquast, de s’entraîner avec des jeux et de suivre sa progression.
Données collectées
L’application ne collecte pas de données personnelles : pas de géolocalisation, pas d’identifiants publicitaires (IDFA/GAID), pas d’adresse IP.
Les données suivantes sont stockées uniquement sur votre appareil et supprimées lors de la désinstallation :
- préférences d’affichage et de notifications ;
- progression d’apprentissage (règles maîtrisées, scores, badges) ;
- cache du référentiel pour l’accès hors ligne (actualisé toutes les 24 h).
Authentification (optionnelle)
La connexion avec votre compte Opquast est facultative. Si vous vous connectez, l’application utilise OAuth 2.0 avec PKCE : vos identifiants ne sont jamais stockés dans l’application, seuls des jetons d’accès chiffrés sont conservés sur votre appareil (iOS Keychain / Android Keystore).
Mesure d’audience anonyme
L’application utilise Matomo Analytics, hébergé par Opquast en France, configuré en mode anonymisé (aucun identifiant utilisateur, aucune adresse IP conservée). Les statistiques sont agrégées et ne permettent pas d’identifier un utilisateur individuel.
Services tiers
- Vimeo : lecture des vidéos de formation intégrées (aucune donnée personnelle transmise).
- Serveurs Opquast : récupération des 245 règles et du flux d’actualités (requêtes en lecture seule).
Aucune donnée n’est partagée avec des tiers à des fins commerciales ou publicitaires. Pour demander la suppression de vos données de compte, contactez dpo@opquast.com.
Cookies et traceurs
Nous utilisons un nombre limité de cookies :
-
Cookies techniques (langue, session, mémorisation du consentement) : indispensables au fonctionnement du site, exemptés de consentement.
Les désactiver perturberait la navigation : langue non mémorisée, déconnexion entre les pages, préférences perdues. -
Matomo Analytics : mesure d’audience hébergée par Opquast, configurée en mode anonymisé (IP anonymisée, pas de croisement de données, durée limitée à 13 mois).
Exempté de consentement conformément aux recommandations CNIL. Son refus n’a aucune conséquence sur votre navigation. -
Google Analytics 4 (via Google Tag Manager) : mesure d’audience et suivi de l’efficacité de nos contenus.
Activé uniquement après votre accord explicite via le bandeau cookies.
Son refus n’a aucune conséquence sur votre navigation. -
Services tiers (vidéos Vimeo/YouTube, calendrier, chat de support) : activés uniquement après votre accord.
Si vous les refusez, les vidéos intégrées, le calendrier d’événements et le chat de support ne s’afficheront pas sur le site.
Vous pouvez gérer ou retirer vos préférences à tout moment :
Vos droits
Conformément au RGPD (art. 15 à 22 et 7.3), vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition sur vos données, ainsi que du droit de retirer votre consentement à tout moment.
Pour exercer ces droits, contactez notre DPO : dpo@opquast.com
ou via notre formulaire de contact.
Nous nous engageons à répondre dans un délai maximum d’un mois.
En cas de difficulté, vous pouvez introduire une réclamation auprès de la CNIL (3 Place de Fontenoy, 75334 Paris Cedex 07) — art. 77 RGPD.