Politique de confidentialité
Dernière mise à jour : 14 août 2026
Opaq SA ne collecte que ce dont elle a besoin pour répondre à vos demandes. Elle ne vend ni ne loue vos données. Aucun cookie non essentiel n'est déposé sans votre accord.
1. Responsable du traitement
Opaq SA, Duarrefstrooss 8, L-9990 Weiswampach, Grand-Duché de Luxembourg. Courriel : info@opaq.lu
Aucun délégué à la protection des données n'est désigné à ce jour. Toute question relative à vos données peut être adressée à l'adresse ci-dessus.
2. Ce que nous collectons, et pourquoi
2.1 Formulaire de contact
| Données | Nom, adresse électronique, société (facultatif), téléphone (facultatif), contenu du message |
|---|---|
| Finalité | Répondre à votre demande et, le cas échéant, établir une proposition |
| Base légale | Mesures précontractuelles prises à votre demande, article 6.1.b du RGPD |
| Conservation | 3 ans à compter du dernier échange, puis suppression |
| Champs obligatoires | Le nom, l'adresse électronique et le message ; les autres sont facultatifs |
2.2 Journal technique des soumissions
| Données | Date et heure, adresse IP tronquée, identifiant technique de la soumission, résultat des contrôles anti-robot |
|---|---|
| Finalité | Prévenir les envois automatisés et les abus, et pouvoir retrouver un message perdu |
| Base légale | Intérêt légitime à protéger le service, article 6.1.f du RGPD |
| Conservation | 12 mois |
L'adresse IP est tronquée avant enregistrement : son dernier segment est remplacé par zéro, ce qui suffit à limiter les abus sans identifier une personne précise.
2.3 Mesure d'audience
Aucune mesure d'audience n'est active à ce jour. Si un outil venait à être mis en place, il ne serait activé qu'après votre consentement explicite, que vous pourriez refuser sans conséquence sur votre navigation et retirer à tout moment. Cette page serait alors mise à jour.
2.4 Journaux du serveur
L'hébergeur conserve des journaux techniques de connexion, nécessaires à la sécurité et au bon fonctionnement du service. Ils relèvent de l'intérêt légitime et de nos obligations de sécurité, et sont conservés selon les durées pratiquées par l'hébergeur.
3. Ce que nous ne faisons pas
- Aucune vente, location ou échange de vos données.
- Aucune décision automatisée produisant des effets juridiques à votre égard.
- Aucun profilage publicitaire.
- Aucune prospection commerciale par courriel sans base légale valable.
- Aucun bouton de réseau social chargé depuis un site tiers, qui transmettrait votre visite à son éditeur avant même que vous cliquiez.
4. Qui accède à vos données
Vos données sont traitées par les personnes d'Opaq SA qui en ont besoin, et par les prestataires suivants, agissant comme sous-traitants au sens du RGPD :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Nuxit (anciennement PHPNET) | Hébergement du site | France (Union européenne) |
| Microsoft (Microsoft 365) | Messagerie professionnelle | Union européenne |
Chacun n'accède qu'aux données nécessaires à sa mission et reste tenu par un engagement de confidentialité.
5. Vos droits
Vous disposez, sur vos données, des droits suivants :
- Accès : savoir si nous traitons des données vous concernant, et lesquelles.
- Rectification : faire corriger une information inexacte.
- Effacement : en demander la suppression, dans les limites de nos obligations légales.
- Limitation : demander le gel d'un traitement contesté.
- Portabilité : recevoir les données que vous nous avez fournies, dans un format lisible.
- Opposition : vous opposer à un traitement fondé sur l'intérêt légitime.
- Retrait du consentement : à tout moment, sans que cela remette en cause ce qui a été fait avant.
Pour les exercer, écrivez à info@opaq.lu. Une réponse vous parviendra dans un délai d'un mois, prolongeable de deux mois si la demande est complexe, auquel cas vous en serez informé.
Une pièce justificative d'identité ne vous sera demandée qu'en cas de doute raisonnable sur votre identité, et jamais de manière systématique.
Réclamation
Si une réponse ne vous satisfait pas, vous pouvez saisir l'autorité de contrôle : Commission nationale pour la protection des données (CNPD), 15 boulevard du Jazz, L-4370 Belvaux, Grand-Duché de Luxembourg, cnpd.public.lu.
6. Sécurité
Les échanges avec le site sont chiffrés en transit. L'accès aux données est restreint aux personnes qui en ont besoin. Les formulaires sont protégés contre les envois automatisés et les injections d'en-têtes.
Aucune mesure ne rend un système invulnérable. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, vous en serez informé conformément à l'article 34 du RGPD.
7. Modifications
Cette politique peut évoluer avec le site et les services. La date de dernière mise à jour figure en tête. En cas de changement substantiel, l'information sera portée à votre connaissance par un moyen visible.