Confidentialité

Politique de confidentialité

Dernière mise à jour : 13 août 2026 · Conforme à la Loi 25 (Québec)

Chez Opalion, nous accordons une importance primordiale au respect de votre vie privée. Pour garantir la confidentialité de vos renseignements personnels, nous avons mis en place une politique qui reflète notre engagement envers des pratiques de gestion des données responsables et transparentes, à chaque interaction avec notre clientèle.

Cette politique décrit la façon dont Code Opale Coop (« nous », « nos » ou « notre ») recueille, utilise, communique et conserve vos renseignements personnels, quelle que soit la nature de votre relation avec nous (sauf si vous êtes un employé) : lorsque vous nous demandez un service d'automatisation intelligente, d'assistant IA, de développement logiciel ou d'audit, planifiez un rendez-vous, participez à notre offre gratuite, vous abonnez à notre infolettre (nos « Services »), ou naviguez sur notre site à l'adresse https://opalion.ai/. Elle décrit aussi comment exercer vos droits en vertu des lois applicables.

Le responsable des traitements est Laurent Vandwalle, membre de Code Opale Coop, ayant son siège social au 827 boulevard Samson, Laval (Québec) H7Y 2C5, Canada.

1. Définition de « renseignement personnel »

Le terme « renseignement personnel » désigne tout renseignement (quel que soit son format) concernant une personne physique et permettant, directement ou indirectement, de l'identifier : par exemple votre nom, votre adresse courriel, votre adresse postale, votre numéro de téléphone, ou les informations sur votre utilisation de nos Services.

2. Renseignements que nous recueillons

Lorsque vous naviguez sur notre site ou utilisez nos Services (demande de rendez-vous, formulaire de contact, abonnement à l'infolettre, échanges par courriel ou téléphone, participation à l'offre gratuite ou à un mandat), nous recueillons :

  • Les données d'utilisation, collectées automatiquement pendant votre navigation (informations techniques, type de navigateur, etc.) — voir la section « Témoins ».
  • Les données d'identification que vous nous fournissez : nom, prénom, adresse courriel, numéro de téléphone, organisation, fonction, secteur d'activité, adresse, ville, province, code postal, ainsi que le contenu de vos demandes.
  • L'identifiant de clic publicitaire et les paramètres de campagne présents dans l'adresse, si vous arrivez depuis une de nos annonces — voir la section « Mesure de nos campagnes publicitaires ».

3. Pourquoi utilisons-nous vos renseignements ?

Nous utilisons vos renseignements personnels afin de :

  • répondre à vos demandes de renseignements et planifier vos rendez-vous ;
  • réaliser nos Services d'automatisation intelligente, d'assistant IA, de développement et d'audit, y compris dans le cadre de l'offre gratuite ;
  • améliorer notre site et nos services ;
  • mesurer l'efficacité de nos campagnes publicitaires et rattacher les rendez-vous obtenus à la campagne qui les a suscités ;
  • vous transmettre notre infolettre et nos communications (avec votre consentement).

Gestion de notre site Web

Gérer les demandes d'information et de contact — répondre à vos questions, préparer des propositions, planifier des rendez-vous — ainsi qu'optimiser et sécuriser le site.

Marketing

Formulaire de contact : avec votre consentement, pour répondre à votre demande. Mesure publicitaire : voir la section 11, qui décrit exactement ce qui est recueilli et ce qui est communiqué.

Infolettre

L'abonnement se fait en double consentement : vous saisissez votre adresse, puis vous confirmez en cliquant le lien d'un premier courriel. Sans cette confirmation, l'adresse n'entre pas dans notre liste. La gestion des envois passe par notre prestataire Brevo.

Cette finalité est distincte de toutes les autres et ne se déduit d'aucune. Le formulaire de rendez-vous propose une case d'abonnement : la cocher est une démarche à part, qui passe par la même confirmation par courriel. Sans ce geste explicite, demander un rendez-vous ne vous abonne à rien. Vous pouvez retirer votre consentement à tout moment via le lien de désabonnement au bas de chaque message.

Exécution des mandats

Dans le cadre d'un mandat, nous recueillons les renseignements nécessaires à la conception, à l'intégration et au suivi de la solution, dans le respect des accès les plus restreints possibles.

4. Consentement

Lorsque vous nous fournissez vos renseignements en utilisant nos Services ou en naviguant sur le site, nous présumons que vous consentez à leur utilisation et à leur communication aux fins indiquées dans la présente politique. À moins que la loi ne le permette autrement, nous obtiendrons un consentement spécifique avant toute autre utilisation. Votre consentement vaut pour la durée de votre relation d'affaires avec nous, sous réserve de vos droits d'opposition et d'effacement.

5. Combien de temps conservons-nous vos renseignements ?

Nous conservons vos renseignements le temps nécessaire pour accomplir les fins énoncées ou pour respecter nos obligations légales. Si vous souhaitez exercer votre droit à l'effacement, nous traiterons votre demande avec diligence, dans les conditions et limites fixées par les lois applicables. Tous les renseignements collectés sont stockés de manière sécurisée, sur des systèmes accessibles uniquement aux membres autorisés.

Deux durées sont fixées d'avance :

  • L'identifiant de clic publicitaire associé à une demande de rendez-vous est effacé au plus tard 90 jours après cette demande. Passé ce délai, Google ne l'accepte plus et il ne sert plus à rien. L'effacement est automatique.
  • Votre adresse d'abonné à l'infolettre est conservée jusqu'à votre désabonnement.

Les renseignements liés à un rendez-vous ou à un mandat sont conservés le temps du suivi, puis le temps qu'imposent nos obligations comptables et légales.

6. Transmission et partage

Nous ne vendons pas vos renseignements. Nous pouvons les partager lorsque cela est nécessaire aux fins décrites ou pour respecter nos obligations légales.

Prestation de services. Vos renseignements peuvent être partagés avec les membres de notre équipe et les fournisseurs qui contribuent à nos Services, notamment le serveur de fichiers infonuagique Google Cloud et la plateforme d'infolettre Brevo. L'accès est restreint aux personnes expressément habilitées, strictement aux fins autorisées.

Rendez-vous. Une réservation crée un événement dans notre Google Agenda : vos coordonnées et les précisions du formulaire sont enregistrées avec cet événement, chez Google, et non dans une base de données que nous exploitons nous-mêmes. Si vous arrivez par une annonce, l'identifiant de clic publicitaire est enregistré au même endroit. Ces réservations sont reprises dans un registre interne tenu sur Google Sheets, qui nous sert à suivre nos rencontres et à y consigner nos notes de travail ; il n'est accessible qu'aux membres autorisés. Une confirmation vous est envoyée par l'intermédiaire de Brevo.

Mesure publicitaire. L'identifiant de clic associé à un rendez-vous est communiqué à Google Ads, dans les conditions décrites à la section 11. Cette communication ne comprend aucune de vos coordonnées.

Conformité légale. Vos renseignements peuvent être communiqués lorsque nous estimons raisonnablement que cela est requis pour respecter les lois en vigueur, les procédures légales ou les demandes des autorités, ou pour protéger nos droits.

7. Transferts hors Québec

Certains de nos fournisseurs peuvent être basés à l'extérieur du Canada, y compris aux États-Unis, et peuvent donc accéder à vos renseignements, les conserver ou les traiter à l'extérieur du Québec. Les organisations hors Canada peuvent ne pas être soumises à des lois offrant les mêmes protections qu'au Canada ; vos renseignements peuvent alors être assujettis aux lois d'une juridiction étrangère. Le cas échéant, nous procédons à une évaluation des facteurs relatifs à la vie privée et prenons les mesures nécessaires pour assurer une protection adéquate.

Fournisseurs concernés. Google (agenda des rendez-vous, registre interne et mesure publicitaire) et Brevo (infolettre et courriels de confirmation) traitent des renseignements hors du Québec. La communication d'un identifiant de clic à Google Ads, décrite à la section 11, constitue une communication hors Québec et a fait l'objet de cette évaluation.

Personnes résidant dans l'Union européenne. Vos renseignements pourront être transférés hors de l'UE — au Canada, et possiblement aux États-Unis ou dans d'autres États. Ces transferts reposent sur des décisions d'adéquation (art. 45 du RGPD) ou sont encadrés par des garanties appropriées (art. 46 du RGPD), telles que les clauses types adoptées par la Commission européenne.

8. Comment nous sécurisons vos renseignements

La sécurité de vos données est une priorité. Nous appliquons des mesures administratives, techniques et physiques raisonnables :

  • HTTPS — connexion sécurisée et chiffrée entre votre navigateur et notre serveur.
  • SSL — chiffrement des informations saisies sur le site.
  • Chiffrement des mots de passe — stockés sous forme chiffrée.
  • Contrôle d'accès — seules les personnes autorisées accèdent aux données sensibles et peuvent les modifier.
  • Surveillance continue — détection des activités suspectes et réaction rapide.
  • Mises à jour et maintenance — correctifs de sécurité appliqués régulièrement.

9. Quels sont vos droits ?

Conformément à la loi applicable et dans les limites qu'elle fixe, vous pouvez exercer les droits suivants :

  • Droit d'accès — confirmer l'existence de vos renseignements et en obtenir une copie.
  • Droit de rectification — faire corriger un renseignement inexact ou incomplet.
  • Droit à l'effacement — dans certains cas ; nous pouvons toutefois conserver des renseignements lorsque la loi l'exige ou sur une autre base légale.
  • Droit d'opposition — vous opposer au traitement de vos données.
  • Droit de retirer votre consentement — lorsque le traitement est fondé sur le consentement ; ce retrait peut limiter notre capacité à vous fournir certains Services.
  • Droit à la désindexation — exiger que cesse la diffusion d'un renseignement vous concernant, ou que soit désindexé un lien qui y donne accès, dans les cas prévus par la Loi 25.
  • Droit de déposer une plainte — auprès de l'autorité de contrôle compétente (au Québec, la Commission d'accès à l'information).

Les personnes concernées de l'Union européenne disposent en outre d'un droit à la limitation et d'un droit à la portabilité, exercés dans les conditions fixées par le Règlement (UE) 2016/679 (RGPD).

Comment les exercer

Écrivez à la personne responsable de la protection des renseignements personnels, dont les coordonnées figurent à la fin de cette page. Une demande écrite suffit ; nous pouvons vous demander de justifier votre identité avant d'y donner suite. Vous recevez une réponse dans les 30 jours de la réception de votre demande.

Pour retirer votre consentement à l'infolettre, le lien de désabonnement au bas de chaque message suffit et prend effet immédiatement.

10. Témoins (cookies) et technologies similaires

Un témoin est un petit fichier stocké sur votre appareil lors de votre visite ; il permet de recueillir des informations sur la navigation. Nous utilisons ce terme pour l'ensemble des technologies similaires, y compris les mémoires de stockage du navigateur.

Le site n'utilise que des témoins nécessaires à ses fonctions de base. Ces témoins ne stockent aucun renseignement personnel et ne peuvent être désactivés. Nous n'utilisons ni témoin analytique, ni témoin de publicité, et aucune technologie qui vous identifierait, vous localiserait ou établirait votre profil. Aucun bandeau de consentement n'est donc affiché : il n'y a rien à activer ni à refuser.

Une exception à connaître. Si vous arrivez depuis une de nos annonces, l'identifiant de clic présent dans l'adresse est gardé dans la mémoire de session de votre navigateur, effacée dès la fermeture de l'onglet. Aucun témoin n'est déposé pour cela et rien ne subsiste d'une visite à l'autre. La section 11 décrit à quoi cet identifiant sert.

Si vous ne souhaitez pas que des témoins soient enregistrés, vous pouvez les désactiver dans votre navigateur ; certaines fonctionnalités pourraient alors être limitées.

11. Mesure de nos campagnes publicitaires

Nous diffusons des annonces en ligne, notamment par Google Ads. Cette section décrit exactement ce que cette activité implique pour vos renseignements.

Ce que nous ne faisons pas

  • Aucune balise publicitaire ni analytique de tiers n'est chargée sur les pages de ce site.
  • Aucun témoin de profilage, aucun identifiant persistant.
  • Aucune liste d'audience n'est constituée à partir de nos visiteurs, et nous ne faisons pas de reciblage.
  • Nous ne suivons personne d'une visite à l'autre ni d'un appareil à l'autre.

Ce site ne fait aucune requête vers un domaine tiers : les polices et les icônes sont hébergées chez nous. C'est une contrainte que nous nous imposons et que nous vérifions à chaque mise en ligne.

L'identifiant de clic

Quand vous arrivez sur notre site depuis une de nos annonces, l'adresse comporte un identifiant de clic attribué par Google — le « gclid » — et parfois des paramètres décrivant la campagne d'origine. Nous les lisons à votre arrivée et les gardons dans la mémoire de session de votre navigateur, effacée à la fermeture de l'onglet.

Si vous demandez ensuite un rendez-vous, cet identifiant est enregistré avec votre demande. Il nous indique quelle annonce a mené à cette rencontre. Nous y ajoutons après coup une appréciation interne : la rencontre a-t-elle eu lieu, et correspondait-elle à ce que nous offrons.

Cet identifiant est rattaché à une personne identifiable. Il constitue donc un renseignement personnel et il est traité comme tel dans cette politique.

Ce qui est communiqué à Google

Les rendez-vous que nous retenons comme pertinents sont renvoyés à Google Ads sous forme de conversions, rattachées à l'identifiant de clic d'origine. L'envoi part de nos serveurs, après la rencontre. Google apprend ainsi qu'un de ses clics a mené à un rendez-vous.

Cet envoi ne comprend aucune de vos coordonnées ni le contenu de votre demande. Il demeure la communication d'un renseignement personnel à un tiers établi hors du Québec ; la section 7 en décrit le cadre.

Finalité et durée

La finalité est de mesurer l'efficacité de nos campagnes et d'orienter notre budget vers les annonces qui amènent des rencontres utiles. Aucune décision vous concernant n'en découle.

L'identifiant de clic est effacé au plus tard 90 jours après votre demande de rendez-vous. Au-delà de ce délai, Google le refuse et il perd toute utilité.

Si vous préférez rester en dehors de cette mesure

Écrivez-nous et nous effaçons l'identifiant associé à votre demande. Votre rendez-vous n'en est pas affecté. Vous pouvez également régler la personnalisation des annonces depuis votre compte Google.

12. Modifications de la politique

Nous révisons régulièrement cette politique et pouvons y apporter des modifications pour nous conformer aux réglementations en vigueur. Toute modification sera publiée sur cette page ; les changements importants seront mis en évidence, notamment par un avis sur le site avant leur entrée en vigueur. En continuant à utiliser le site après publication, vous acceptez les modifications.

13. Liens vers d'autres sites

Notre site peut contenir des liens vers des sites exploités par d'autres entreprises. Nous n'avons pas créé ni vérifié leur contenu et n'exerçons aucun contrôle sur leur fonctionnement. Tout renseignement que vous y partagez est régi par leurs propres politiques de confidentialité, que nous vous encourageons à consulter.

14. Comment nous joindre

Pour toute question sur l’utilisation de vos données ou sur cette politique, ou pour exercer vos droits, contactez notre responsable de la protection des renseignements personnels :

Laurent Vandwalle — responsable des traitements
+1 514 241 3417
Code Opale Coop — 827 boulevard Samson, Laval (Québec) H7Y 2C5, Canada