Politique de confidentialité et de protection des données

Principes et responsable du traitement

Principes. Les traitements de données personnelles réalisés par OPCADIA reposent sur les principes suivants : ils sont licites, loyaux et transparents ; leurs finalités sont déterminées, explicites et légitimes ; les données collectées sont limitées à ce qui est nécessaire à ces finalités ; elles font l'objet de mesures de sécurité techniques et organisationnelles.

Responsable du traitement. Le responsable du traitement est OPCADIA, société à responsabilité limitée au capital de 15 000 €, enseigne Optédif Formation, marque Optédif Nucléaire, immatriculée au registre du commerce et des sociétés de Lyon sous le numéro 529 187 395, dont le siège est indiqué dans les mentions légales.

Données collectées et finalités

Données collectées

• Demande de devis et de rendez-vous : adresse email professionnelle, prénom, nom, téléphone, prestation ou thème concerné, page d'origine, rendez-vous choisi, et, pour une formation, le besoin d'aménagement lié à un handicap si vous choisissez de le préciser.
• Sécurité du service : empreinte non réversible de l'adresse IP (hachage) et type de navigateur, pour limiter les envois abusifs ; journal des étapes de la demande et des emails envoyés.
• Espace client : adresse email de connexion et session ; aucun mot de passe n'est créé ni conservé.
• Participants aux formations : nom, prénom, employeur, fonction, coordonnées, et toute information nécessaire à l'action de formation, collectées auprès de l'employeur ou du participant, conformément à l'article L. 6313-1 du code du travail ; documents exigés par la certification Qualiopi et par les services de l'État (émargement, évaluation des acquis, attestations).

Finalités et bases légales

• Répondre à votre demande, établir une proposition, organiser le rendez-vous et suivre la demande dans l'espace client : mesures précontractuelles prises à votre demande (article 6, 1, b du RGPD (règlement général sur la protection des données)).
• Réaliser et suivre la prestation ou l'action de formation, et produire les documents légaux de la formation professionnelle : exécution du contrat et obligations légales (article 6, 1, b et c).
• Prévenir les envois automatisés et sécuriser le service : intérêt légitime (article 6, 1, f).
• Préparer les aménagements liés à un handicap, en application de l'article D. 5211-3 du code du travail, sur la base de l'information que vous choisissez de donner.

Les données ne sont ni revendues ni utilisées pour de la prospection non sollicitée.

Destinataires et sous-traitants

Les données sont accessibles aux seules personnes d'OPCADIA chargées de votre demande : la conseillère qui la suit et l'administrateur du site. Elles peuvent être transmises aux organismes chargés du contrôle et du financement de la formation professionnelle lorsque la loi l'exige, et, pour les formations réglementaires organisées avec un organisme partenaire, à cet organisme pour les seuls besoins de la formation.

Cloudflare, Inc.

Hébergement du site et base de données des demandes (Cloudflare Workers et D1), envoi d'emails de secours. Société établie aux États-Unis, adhérente au cadre de protection des données UE (Union européenne) et États-Unis.

Brevo (Sendinblue SAS)

Envoi des emails transactionnels : confirmation, lien de connexion, notification à la conseillère. Société établie en France.

TidyCal

Agenda en ligne des conseillères : vos nom, adresse email et créneau sont transmis pour enregistrer le rendez-vous. Service édité aux États-Unis.

Web3Forms

Utilisé seulement si notre service de demandes est momentanément indisponible : le message est acheminé vers notre messagerie sans être conservé au-delà de l'acheminement.

Conservation et sécurité

Durées de conservation

• Demandes de devis et données de contact : pendant la durée des échanges, puis trois ans au maximum après le dernier contact, sauf relation contractuelle ultérieure.
• Données d'exécution d'une prestation ou d'une formation : pendant la durée de la prestation, puis archivage jusqu'à l'expiration des délais de prescription et des durées de justification exigées en cas de contrôle.
• Besoin d'aménagement lié à un handicap : utilisé pour préparer la formation, puis effacé à l'issue de l'action.
• Session de l'espace client : trente jours au plus ; lien de connexion : trente minutes, à usage unique.

Sécurité. OPCADIA met en œuvre des mesures techniques et organisationnelles pour empêcher l'accès non autorisé aux données : échanges chiffrés (HTTPS), accès à la base réservé aux personnes habilitées, liens de connexion à usage unique et à durée limitée, adresses IP conservées sous forme hachée, personnes ayant accès aux données sensibilisées à la confidentialité.

Cookies

Le site ne dépose aucun cookie publicitaire ni de mesure d'audience. Le seul cookie déposé est le cookie de session de l'espace client, strictement nécessaire, qui expire au bout de trente jours ou à la déconnexion. Les polices de caractères et les scripts sont servis par le site lui-même, sans appel à un service tiers.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur les données vous concernant, ainsi que du droit de définir des directives relatives à leur sort après votre décès. Pour les exercer, écrivez-nous par le formulaire de contact ou par courrier au siège social, en précisant votre demande ; un justificatif d'identité peut être demandé en cas de doute. Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

Politique reprise de celle d'Optédif Formation, même entité juridique, et adaptée au site nucleaire.optedif.fr le 21 octobre 2026.