Politique de confidentialité et de protection des données

Principes et responsable du traitement

Principes. Les traitements de données personnelles réalisés par OPCADIA reposent sur les principes suivants : ils sont licites, loyaux et transparents ; leurs finalités sont déterminées, explicites et légitimes ; les données collectées sont limitées à ce qui est nécessaire à ces finalités ; elles font l'objet de mesures de sécurité techniques et organisationnelles.

Responsable du traitement. Le responsable du traitement est OPCADIA, société à responsabilité limitée au capital de 15 000 €, enseigne Optédif Formation, marque Optédif Finance de marché, immatriculée au registre du commerce et des sociétés de Lyon sous le numéro 529 187 395, dont le siège est indiqué dans les mentions légales.

Données collectées et finalités

Données collectées

• Demande de devis et de rendez-vous : adresse email professionnelle, prénom, nom, téléphone, prestation ou thème concerné, page d'origine, rendez-vous choisi, et, pour une formation, le besoin d'aménagement lié à un handicap si vous choisissez de le préciser.
• Sécurité du service : empreinte non réversible de l'adresse IP (hachage) et type de navigateur, pour limiter les envois abusifs ; journal des étapes de la demande et des emails envoyés.
• Espace client : adresse email de connexion et session ; aucun mot de passe n'est créé ni conservé.
• Participants aux formations : nom, prénom, employeur, fonction, coordonnées, et toute information nécessaire à l'action de formation, collectées auprès de l'employeur ou du participant, conformément à l'article L. 6313-1 du code du travail ; documents exigés par la certification Qualiopi et par les services de l'État (émargement, évaluation des acquis, attestations).

Finalités et bases légales

• Répondre à votre demande, établir une proposition, organiser le rendez-vous et suivre la demande dans l'espace client : mesures précontractuelles prises à votre demande (article 6, 1, b du RGPD).
• Réaliser et suivre la prestation ou l'action de formation, et produire les documents légaux de la formation professionnelle : exécution du contrat et obligations légales (article 6, 1, b et c).
• Prévenir les envois automatisés et sécuriser le service : intérêt légitime (article 6, 1, f).
• Préparer les aménagements liés à un handicap, en application de l'article D. 5211-3 du code du travail, sur la base de l'information que vous choisissez de donner.

Les données ne sont ni revendues ni utilisées pour de la prospection non sollicitée.

Données des clients dans les prestations. Les prestations d'Optédif portent sur l'organisation, les processus, les outils et les compétences : elles n'exigent ni données de clients finaux, ni ordres, ni positions, ni informations privilégiées. Nous demandons des données publiques, anonymisées ou de test, et nous vous invitons à ne pas nous transmettre d'autres données par le formulaire du site. Lorsqu'une prestation suppose néanmoins un accès à des données personnelles du client, les conditions de ce traitement (sous-traitance au sens de l'article 28 du RGPD, confidentialité, secret professionnel) sont fixées dans le contrat.

Destinataires et sous-traitants

Les données sont accessibles aux seules personnes d'OPCADIA chargées de votre demande : la conseillère qui la suit et l'administrateur du site. Elles peuvent être transmises aux organismes chargés du contrôle et du financement de la formation professionnelle lorsque la loi l'exige, et, pour les formations réglementaires organisées avec un organisme partenaire, à cet organisme pour les seuls besoins de la formation.

Cloudflare, Inc.

États-Unis. Hébergement du site, base de données des demandes (Cloudflare Workers et D1) et envoi d'emails de secours. Accord de traitement des données intégré aux conditions d'abonnement ; transferts encadrés par le cadre de protection des données UE (Union européenne) et États-Unis (Data Privacy Framework) et par les clauses contractuelles types.

Brevo (Sendinblue SAS)

France. Envoi des emails transactionnels : confirmation, lien de connexion, notification à la conseillère. Accord de traitement en annexe de ses conditions ; données hébergées dans l'Union européenne.

TidyCal (Sumo Group Inc.)

États-Unis. Agenda en ligne des conseillères : vos nom, adresse email et créneau y sont enregistrés lorsque vous réservez. Les serveurs sont situés aux États-Unis ; l'éditeur publie un accord de traitement (tidycal.com/dpa) et indique ne pas proposer de clauses contractuelles types. La réservation en ligne entraîne donc un transfert de ces données vers les États-Unis. Pour l'éviter, passez l'étape de l'agenda et demandez un rendez-vous par téléphone au 09 72 65 24 84 ou par le formulaire de contact.

Web3Forms

Utilisé seulement si notre service de demandes est momentanément indisponible : le message est acheminé vers notre messagerie sans être conservé au-delà de l'acheminement.

Conservation et sécurité

Durées de conservation

• Demandes de devis et données de contact : utilisées pendant la durée des échanges. Après trois ans sans échange, la demande est archivée automatiquement : elle n'est plus utilisée pour aucun contact, notification ni relance, et reste conservée en archive pour la durée légale applicable aux contrôles, notamment ceux des services de l'État sur les actions de formation (DREETS).
• Données d'exécution d'une prestation ou d'une formation : pendant la durée de la prestation, puis en archive jusqu'à l'expiration des délais de prescription et des durées de justification exigées en cas de contrôle.
• Besoin d'aménagement lié à un handicap : utilisé pour préparer la formation ; une fois la formation passée, il n'est plus accessible qu'à l'administrateur et suit l'archivage de la demande.
• Session de l'espace client : trente jours au plus ; lien de connexion : trente minutes, à usage unique.

Sécurité. OPCADIA met en œuvre des mesures techniques et organisationnelles pour empêcher l'accès non autorisé aux données : échanges chiffrés (HTTPS), accès à la base réservé aux personnes habilitées, liens de connexion à usage unique et à durée limitée, adresses IP conservées sous forme hachée, personnes ayant accès aux données sensibilisées à la confidentialité.

Cookies

Le site ne dépose aucun cookie publicitaire ni de mesure d'audience. Le seul cookie déposé est le cookie de session de l'espace client, strictement nécessaire, qui expire au bout de trente jours ou à la déconnexion. Les polices de caractères et les scripts sont servis par le site lui-même, sans appel à un service tiers.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur les données vous concernant, ainsi que du droit de définir des directives relatives à leur sort après votre décès. Pour les exercer, écrivez-nous par le formulaire de contact ou par courrier au siège social, en précisant votre demande ; un justificatif d'identité peut être demandé en cas de doute. Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

Référent données personnelles. Le référent pour les questions de données personnelles d'OPCADIA est Romain Rissoan, gérant, joignable par le formulaire de contact ou au 09 72 65 24 84.

Politique reprise de celle d'Optédif Formation, même entité juridique, et adaptée au site finance-marche.optedif.fr le 23 octobre 2026.