Politique de protection des données à caractère personnel
Dernière mise à jour : Septembre 2026
Data OPP attache une grande importance à la sécurité et à la confidentialité de vos données à caractère personnel. Nous traitons vos données en conformité avec la législation en vigueur, en particulier le Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et la Directive 2002/58/CE (« ePrivacy »), dans le respect des principes de licéité, loyauté et transparence, de limitation des finalités, de minimisation, d’exactitude, de limitation de la conservation, d’intégrité et de confidentialité.
La société Data OPP S.à r.l., société à responsabilité limitée de droit luxembourgeois au capital social de 12 000 euros, immatriculée au Registre de Commerce et des Sociétés de Luxembourg sous le numéro B257953, identifiée à la TVA intracommunautaire sous le numéro LU33337974, dont le siège social est sis 9, rue de Louvigny, L-1946 Luxembourg, Grand-Duché de Luxembourg, représentée par sa gérante en exercice (ci-après « Data OPP » ou « nous »), a pour activité de mettre en relation des professionnels avec des utilisateurs (particuliers ou entreprises) à la recherche de biens et de services.
Aux fins de cette activité, Data OPP collabore avec Data Hope S.L., société à responsabilité limitée de droit espagnol, identifiée sous le NIF B16685935, dont le siège social est sis Carrer del Consell de Cent, 357, 6º, L’Eixample, 08007 Barcelona, Espagne, représentée par son administratrice unique en exercice (ci-après « Data Hope »). Data Hope opère le centre d’appels et la qualification opérationnelle des contacts initiés via le site Data OPP.
La présente politique s’applique aux traitements de données à caractère personnel mis en œuvre par Data OPP et Data Hope agissant en qualité de responsables conjoints au sens de l’article 26 du RGPD, lorsqu’ils relèvent du champ d’application du RGPD, en particulier lorsque les personnes concernées se trouvent sur le territoire de l’Union européenne, indépendamment de leur nationalité ou de leur lieu de résidence.
Lorsque l’activité de qualification téléphonique vise des personnes consommatrices résidant en France, elle s’inscrit dans le régime de consentement préalable au démarchage téléphonique institué par la loi n° 2025-594 du 30 juin 2025 et l’article L. 223-1 du Code de la consommation, en vigueur depuis le 11 août 2026. Depuis cette date, l’absence d’inscription sur une liste d’opposition ne permet plus, à elle seule, de vous contacter : seul votre consentement préalable, dont nous devons être en mesure de rapporter la preuve, autorise un appel de prospection.
Conformément à l’article 26 du RGPD, Data OPP et Data Hope ont conclu un accord de responsabilité conjointe formalisant la répartition de leurs rôles et obligations dans le cadre du traitement de vos données. Les points essentiels de cet accord sont les suivants :
Data OPP (Luxembourg) assume la collecte initiale des données via le Site (formulaires de mise en relation), l’acquisition de leads auprès de sources externes le cas échéant, la définition des finalités de traitement et la gestion contractuelle des relations avec les partenaires commerciaux, ainsi que la vérification de la conformité des consentements recueillis par les sources externes.
Data Hope (Espagne) opère le centre d’appels chargé de prendre contact avec les personnes concernées, de qualifier leur demande, d’orienter celle-ci vers le partenaire commercial le plus pertinent, et d’assurer le suivi opérationnel de la mise en relation, ainsi que l’enregistrement et la répercussion immédiate des refus et retraits de consentement exprimés au cours des appels.
Les décisions relatives aux moyens essentiels du traitement (catégories de données collectées, durées de conservation, mesures de sécurité, procédures d’exercice des droits, modalités de recueil et de conservation de la preuve du consentement) sont prises conjointement par Data OPP et Data Hope.
Conformément à l’article 26(3) du RGPD, vous pouvez exercer vos droits indifféremment auprès de Data OPP ou de Data Hope. Pour des raisons de simplicité opérationnelle, il est recommandé d’adresser toute demande au délégué à la protection des données à l’adresse [email protected], qui coordonne les réponses pour le compte des deux entités.
Le texte intégral de l’accord de responsabilité conjointe est tenu à disposition des personnes concernées sur simple demande adressée à cette même adresse.
3.1 Données collectées directement via le Site. Lorsque vous renseignez nos formulaires, nous collectons les données suivantes (les champs obligatoires sont marqués d’un astérisque) :
Nom et prénom
Adresse électronique
Date de naissance (âge)
Numéro de téléphone
Adresse postale
Ces données sont collectées aux fins de traiter votre demande de mise en relation avec un partenaire commercial. Lorsque vous acceptez d’être contacté(e) par téléphone pour le compte d’annonceurs, ce consentement est recueilli au moyen d’une case distincte, non précochée, indépendante de l’acceptation des conditions générales d’utilisation, et mentionnant nommément le ou les annonceurs concernés.
3.2 Données collectées indirectement. Nous pouvons également recevoir vos données à caractère personnel par les voies suivantes :
auprès de sources externes d’acquisition de leads (annonceurs affiliés, prestataires de génération de leads) ayant préalablement recueilli votre consentement à la transmission de vos données à Data OPP. Lorsque ces données sont destinées à une prise de contact téléphonique de personnes résidant en France, le consentement recueilli par la source doit satisfaire aux exigences de l’article L. 223-1 du Code de la consommation, en particulier l’identification nominative du ou des annonceurs pour le compte desquels vous pourrez être contacté(e). La source de chaque lead est documentée et tenue à votre disposition sur demande ;
auprès de nos partenaires commerciaux qui nous communiquent la suite que vous avez donnée à l’offre qui vous a été présentée (par exemple : prise de rendez-vous, refus, conversion).
Les données acquises avant le 11 août 2026 sous l’ancien régime d’opposition ne sont utilisées pour aucun appel de prospection tant qu’un consentement conforme au régime actuel n’a pas été recueilli et documenté.
Conformément à l’article 14 du RGPD, ces données collectées indirectement sont traitées dans la transparence : nature des données reçues, source, finalités et bases légales sont identiques à celles décrites dans la présente politique.
3.3 Données générées lors du traitement par le centre d’appels. Lors de la prise de contact téléphonique par le centre d’appels opéré par Data Hope, sont collectés et générés :
le statut de l’appel (réponse, absence, refus, abandon, conversion) ;
les éléments de qualification de votre demande (besoins exprimés, préférences, disponibilités) ;
la preuve du consentement au démarchage téléphonique et, le cas échéant, son retrait : date et heure du recueil, canal et source, formulation exacte présentée, liste des annonceurs désignés, durée de validité et, le cas échéant, date du retrait ;
le cas échéant, les enregistrements audio des conversations téléphoniques, à des fins de contrôle qualité et de formation. Vous en êtes informé(e) en début d’appel et pouvez vous y opposer, conformément aux exigences de la CNIL, de l’AEPD et de la CNPD.
3.4 Données collectées via cookies et traceurs. Nous collectons également, via des cookies et technologies similaires déposés sur votre terminal, des informations relatives à votre navigation sur nos sites (données de trafic, journaux de connexion, adresse IP). Le dépôt et la lecture des cookies non strictement nécessaires sont soumis à votre consentement préalable, recueilli via notre bandeau de gestion des cookies. Vous pouvez à tout moment modifier vos préférences ou retirer votre consentement. Pour plus d’informations, veuillez consulter notre politique de cookies.
Conformément à l’article 13 du RGPD, vous trouverez ci-dessous, pour chaque finalité de traitement, la base légale applicable et la durée de conservation associée.
Précision relative au démarchage téléphonique (article L. 223-1 du Code de la consommation). Indépendamment de la base légale RGPD, tout appel de prospection commerciale adressé à un consommateur résidant en France suppose, depuis le 11 août 2026, le recueil préalable de son consentement, lequel doit constituer une manifestation de volonté libre, spécifique, éclairée, univoque et révocable. Ce consentement : (i) désigne nommément le ou les annonceurs pour le compte desquels vous pourrez être contacté(e) ; (ii) est recueilli pour une durée limitée de 12 mois ; (iii) est révocable à tout moment, sans frais et sans conséquence ; (iv) fait l’objet d’une preuve conservée par les responsables conjoints, auxquels il incombe de la rapporter. Aucun appel n’est passé pour le compte d’un annonceur non couvert par ce consentement. Cette exigence ne s’applique pas aux appels intervenant dans le cadre de l’exécution d’un contrat en cours et ayant un rapport avec son objet.
Les appels sont émis depuis des numéros identifiés conformément au plan de numérotation établi par l’ARCEP pour les appels de démarchage, et l’identité de l’annonceur pour le compte duquel l’appel est passé vous est indiquée dès le début de l’échange.
Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans porter atteinte à la licéité du traitement antérieur, en nous contactant à [email protected], par simple déclaration orale au cours de tout appel, ou via le mécanisme de désabonnement présent dans chaque communication électronique.
Dans le cadre de l’appariement entre votre demande et les offres de nos partenaires, nous mettons en œuvre un traitement combinant une pré-sélection automatisée (appariement algorithmique opéré par Data OPP) et une qualification humaine assurée par les opérateurs du centre d’appels de Data Hope. Ce traitement ne donne pas lieu à une décision exclusivement automatisée produisant des effets juridiques ou vous affectant de manière significative au sens de l’article 22 du RGPD, dès lors qu’une intervention humaine systématique conditionne la transmission au partenaire.
Vous disposez en toute hypothèse du droit de vous opposer à ce traitement et d’obtenir une intervention humaine.
Vos données sont accessibles, dans la limite de leurs attributions respectives, aux collaborateurs habilités de Data OPP (Luxembourg) et de Data Hope (Espagne), conformément à l’accord de responsabilité conjointe mentionné à la section 2. Le transfert de données entre Data OPP et Data Hope s’effectue exclusivement au sein de l’Union européenne et ne constitue pas un transfert international au sens des articles 44 et suivants du RGPD.
Vos données sont en outre transmises aux destinataires suivants :
aux partenaires commerciaux nommément désignés et couverts par votre consentement afin qu’ils puissent répondre à votre demande de mise en relation. Chaque partenaire agit en qualité de responsable de traitement distinct pour les traitements qu’il met en œuvre après réception des données. La liste nominative des annonceurs couverts par votre consentement vous est présentée au moment de sa collecte ; la liste actualisée des catégories de partenaires (et, sur demande, la liste nominative) est disponible auprès de [email protected] ;
aux sous-traitants agissant pour le compte de Data OPP et Data Hope dans le cadre de contrats conformes à l’article 28 du RGPD : prestataires d’hébergement, prestataires de gestion de la relation client (CRM), prestataires de téléphonie et d’enregistrement des appels, prestataires de mesure d’audience.
Tout retrait de votre consentement ou refus d’être contacté(e) est répercuté sans délai, et au plus tard sous [72 heures], aux annonceurs et partenaires destinataires de vos données.
Nous pouvons également divulguer des données agrégées ou anonymisées (au sens du RGPD) à nos annonceurs et partenaires publicitaires à des fins statistiques.
Enfin, nous pouvons être amenés à divulguer des données personnelles vous concernant en cas d’obligation légale, de procédure judiciaire ou administrative, ou avec votre consentement préalable.
Vos données sont hébergées sur des serveurs situés au sein de l’Union européenne. La circulation des données entre Data OPP (Luxembourg) et Data Hope (Espagne) s’effectue exclusivement à l’intérieur de l’Espace Économique Européen et n’emporte pas de transfert international.
Data OPP et Data Hope mettent en œuvre les mesures techniques et organisationnelles appropriées pour préserver la confidentialité, l’intégrité et la disponibilité des données à caractère personnel. Ces mesures incluent notamment : le chiffrement des communications (TLS), un contrôle strict des accès, une journalisation des opérations sensibles, des sauvegardes régulières testées, ainsi que des audits de sécurité périodiques. Les accès aux données sont limités au personnel habilité, soumis à une obligation contractuelle de confidentialité.
S’agissant spécifiquement du centre d’appels opéré par Data Hope, des mesures complémentaires sont mises en œuvre : authentification forte des opérateurs, journalisation des consultations de fiches, restriction des exports de données, et clauses de confidentialité renforcées dans les contrats de travail. Les preuves de consentement sont horodatées et conservées dans un format garantissant leur intégrité.
En cas de violation de données à caractère personnel susceptible d’engendrer un risque pour vos droits et libertés, nous procéderons à la notification à l’autorité de contrôle dans les 72 heures et, le cas échéant, à votre information individuelle, conformément aux articles 33 et 34 du RGPD.
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données à caractère personnel : droit d’accès (art. 15), droit de rectification (art. 16), droit à l’effacement (art. 17), droit à la limitation (art. 18), droit à la portabilité (art. 20), droit d’opposition (art. 21), droit de retirer votre consentement (art. 7(3)), droit de ne pas faire l’objet d’une décision exclusivement automatisée (art. 22), et droit de définir des directives sur le sort de vos données après votre décès.
S’agissant de la prospection téléphonique, vous pouvez à tout moment refuser d’être contacté(e) ou retirer votre consentement, sans frais et sans conséquence sur l’accès aux services ; ce refus ou ce retrait ne saurait vous être opposé. Vous pouvez également obtenir, sur simple demande, la preuve du consentement sur le fondement duquel vous avez été contacté(e), ainsi que l’identité de la source ayant fourni vos données.
9.1 Modalités d’exercice de vos droits. Pour exercer vos droits, il vous suffit d’adresser un courriel à [email protected] en précisant le droit que vous souhaitez exercer. Conformément à l’article 26(3) du RGPD, votre demande sera traitée indifféremment au titre de Data OPP ou de Data Hope ; vous n’avez pas besoin de saisir séparément les deux entités.
Aucune copie de pièce d’identité ne vous sera demandée systématiquement. Une telle pièce ne pourra vous être demandée qu’à titre exceptionnel, en cas de doute raisonnable sur votre identité, après tentative de vérification par d’autres moyens.
Nous nous engageons à répondre à votre demande dans un délai d’un mois à compter de sa réception, prolongeable de deux mois en cas de complexité particulière (art. 12(3) RGPD). L’exercice de vos droits est gratuit (art. 12(5)).
9.2 Droit d’introduire une réclamation. Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l’autorité de contrôle compétente :
Commission Nationale pour la Protection des Données (CNPD, Luxembourg) — 15, boulevard du Jazz, L-4370 Belvaux, Luxembourg — www.cnpd.lu (autorité de contrôle de l’établissement de Data OPP) ;
Agencia Española de Protección de Datos (AEPD, Espagne) — c/ Jorge Juan, 6, 28001 Madrid — www.aepd.es (autorité de contrôle de l’établissement de Data Hope) ;
Commission Nationale de l’Informatique et des Libertés (CNIL, France) — 3, place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr, si vous résidez en France ;
ou auprès de l’autorité de contrôle de votre lieu de résidence habituel, de votre lieu de travail ou du lieu où la violation aurait été commise.
Tout appel de démarchage que vous estimeriez non consenti peut en outre être signalé à la Direction générale de la concurrence, de la consommation et de la répression des fraudes (DGCCRF) via la plateforme SignalConso (signal.conso.gouv.fr).
Nos services ne sont pas destinés aux personnes mineures. Nous ne collectons pas sciemment de données concernant des personnes âgées de moins de 16 ans (15 ans pour les utilisateurs résidant en France, conformément à l’article 45 de la loi n° 78-17 du 6 janvier 1978 dite « Informatique et Libertés »). Si nous étions amenés à découvrir qu’une collecte de données a porté sur un mineur sans le consentement parental requis, nous procéderions à la suppression immédiate de ces données.
Data OPP et Data Hope ont désigné conjointement un délégué à la protection des données (DPO), point de contact unique pour les personnes concernées et les autorités de contrôle :
Adresse postale : 9, rue de Louvigny, L-1946 Luxembourg, Grand-Duché de Luxembourg.
Adresse électronique : [email protected]
La présente politique est susceptible d’être mise à jour. La date de la dernière mise à jour figure en haut du présent document. En cas de modification substantielle affectant vos droits, nous vous en informerons par un moyen approprié.
Pour toute question relative à la présente politique ou à l’exercice de vos droits :
Par courriel : [email protected]
Par courrier : Data OPP S.à r.l. — À l’attention du DPO — 9, rue de Louvigny, L-1946 Luxembourg, Grand-Duché de Luxembourg — ou — Data Hope S.L. — À l’attention du DPO — Carrer del Consell de Cent, 357, 6º, L’Eixample, 08007 Barcelona, Espagne.