Confidentialité

Responsable du traitement

Le responsable des traitements décrits ici est Opus Desktop, éditeur d’Opus, établi au Québec (Canada), joignable à contact@opusdesktop.com. Toute demande relative à vos données (accès, rectification, effacement, opposition, retrait d’un consentement) passe par cette adresse.

Ce qu’Opus mesure — et garde chez vous

Opus lit les capteurs et l’état de votre matériel — CPU, RAM, GPU, températures, disques (SMART), réseau, processus — et les stocke localement, dans une base SQLite sur votre PC, pour afficher l’historique et les tendances.

Aucune de ces mesures n’est envoyée à un serveur, sauf à votre initiative : télémétrie activée, rapport technique joint à un message, ou question posée à l’assistant IA (voir plus bas). Elles restent sur votre disque et sont supprimées si vous désinstallez Opus. Opus fonctionne sans compte : aucun nom, aucune adresse e-mail, aucun identifiant ne sont demandés pour l’utiliser. Seul l’assistant IA, payant et facultatif, crée un compte, au premier achat.

Les données qui transitent par opusdesktop.com

Téléchargement de l’installeur : le site compte les téléchargements par version et par pays (pays déduit de l’adresse IP par Cloudflare au moment de la requête). Pour ne compter chaque visiteur qu’une fois par jour, il conserve pendant deux jours une empreinte cryptographique dérivée du jour, de l’adresse IP et du navigateur, calculée avec une clé secrète — l’adresse IP elle-même n’est jamais enregistrée, et l’empreinte change chaque jour.

Vérification des mises à jour : Opus interroge périodiquement opusdesktop.com pour savoir si une nouvelle version existe. Cette requête transmet la version installée et un identifiant d’installation aléatoire, généré au premier lancement, qui ne dérive d’aucune caractéristique de votre machine ni de vous. Nous conservons, par identifiant, les dates de première et de dernière vérification, la version et le pays. Cet identifiant est pseudonyme : seul, il ne permet ni de vous identifier ni de retrouver votre ordinateur, et il est supprimé avec Opus.

Liste « prévenez-moi » : si vous saisissez volontairement votre adresse e-mail pour être averti du lancement de l’assistant IA, elle est stockée seule, sans autre donnée. C’est la seule donnée directement identifiante que le site détient.

Télémétrie : désactivée par défaut, activable dans Réglages › Confidentialité. Si vous l’activez, elle transmet une fois par jour un rapport technique pseudonyme : versions, erreurs, capacités matérielles, modèle de la carte mère et ses tensions, résultats chiffrés des épreuves que vous lancez, avec l’identifiant d’installation — jamais de données identifiantes, jamais l’historique de vos mesures.

Nous contacter : si vous nous écrivez depuis Opus (menu « Nous contacter »), votre message part avec le sujet choisi, la langue de l’application et les versions d’Opus, de son agent et de Windows, ainsi qu’avec l’adresse e-mail que vous choisissez de donner pour obtenir une réponse. Si vous laissez l’option « Joindre le rapport technique » activée, s’y ajoutent le rapport de la télémétrie — versions, profil matériel (dont les modèles du processeur et de la carte mère et les tensions mesurées), erreurs récentes, résultats de vos épreuves — et l’identifiant d’installation d’Opus. Si vous donnez aussi votre adresse, ces informations ne sont plus pseudonymes pour nous : l’identifiant permet de les rapprocher des vérifications de mise à jour de la même installation et, si la télémétrie est activée, de ses rapports de télémétrie.

Le tout est transmis à telemetry.opusdesktop.com, qui le relaie aussitôt par e-mail vers notre boîte support@opusdesktop.com. Le serveur n’en conserve rien : le message n’existe ensuite que dans notre messagerie. Pour limiter les abus, il tient seulement le compte des messages reçus chaque jour.

Ce qu’Opus demande à NVIDIA

Si votre PC a une carte graphique NVIDIA GeForce, Opus demande à NVIDIA — sur nvidia.com et gfwsl.geforce.com, les services de sa page de téléchargement de pilotes — le dernier pilote publié pour ce modèle de carte, afin de vous le signaler dans le bilan de santé. Cette vérification a lieu à l’ouverture de la page Diagnostic, au plus une fois toutes les six heures. Sans carte NVIDIA GeForce, rien n’est demandé.

La requête transmet le modèle de la carte (sous la forme des identifiants de produit de NVIDIA) et la version de Windows (10 ou 11). Comme toute connexion à Internet, elle fait connaître votre adresse IP à NVIDIA, qui la traite selon sa propre politique de confidentialité. La version du pilote installé n’est pas transmise : la comparaison se fait sur votre PC, et Opus ne garde la réponse qu’en mémoire, six heures au plus.

Assistant IA : ce qui part quand vous lui écrivez

L’assistant IA est un service payant et facultatif : rien ne lui est envoyé tant que vous ne lui écrivez pas. Quand vous posez une question, Opus l’envoie avec le contexte qui permet d’y répondre sur votre machine : le profil matériel (modèles du processeur, de la carte graphique, de la carte mère, de la mémoire et des disques), le bilan de santé et ses constats, l’état de Windows (mises à jour, stabilité, protection), les résultats de vos épreuves, ce que vous avez saisi dans votre fiche machine, les titres et dates de vos autres conversations, et l’état de l’instant (charge, températures, jeu ou application lourde en cours, heure et fuseau horaire).

Pour répondre, l’assistant peut demander à Opus d’autres données de votre PC : historique des mesures et des capteurs, processus les plus gourmands, journaux d’événements Windows, pilotes installés, programmes et services au démarrage, rapports d’écran bleu, réglages d’Opus, extraits de vos conversations passées. Ces lectures se font sur votre PC, et leur résultat part avec la conversation. L’assistant lit, il n’agit pas : il ne modifie rien sur votre machine, à une exception près — il peut enregistrer dans votre fiche machine un fait que vous lui donnez, par exemple le modèle de votre alimentation.

Le tout transite par notre serveur, api.opusdesktop.com, qui le relaie à Anthropic, l’entreprise qui fournit le modèle d’IA (Claude). Notre serveur ne garde aucun contenu — ni vos questions, ni les réponses, ni le contexte : il enregistre seulement, pour chaque message, la date, le modèle utilisé, le nombre de jetons traités et les crédits débités.

Anthropic traite ces contenus pour produire la réponse, selon les conditions commerciales de son API : ils ne servent pas à entraîner ses modèles et sont supprimés après un court délai — en règle générale trente jours au plus, davantage seulement si une requête est signalée pour un usage contraire à sa politique d’utilisation ou si la loi l’exige.

Recherche web : pour vérifier une information qui change (dernier pilote, dernier BIOS, problème connu), l’assistant peut lancer une recherche web ou lire une page. C’est Anthropic qui l’exécute, pas votre PC ; les termes de recherche sont rédigés par l’assistant à partir de la conversation.

BIOS ASUS : si votre carte mère est une ASUS et que l’assistant vérifie votre BIOS, Opus demande directement au service public d’ASUS (asus.com) la liste des BIOS publiés pour ce modèle. La requête transmet le modèle de la carte mère et, comme toute connexion, fait connaître votre adresse IP à ASUS. La version installée n’est pas transmise : la comparaison se fait sur votre PC.

Vos conversations sont enregistrées sur votre PC uniquement, chiffrées par la protection de données de Windows liée à votre session. Vous pouvez les supprimer depuis l’application.

Assistant IA : compte, crédits et paiement

Le compte n’existe qu’à partir du premier achat. Il est lié à un identifiant d’appareil aléatoire, généré par Opus sur votre PC et distinct de l’identifiant d’installation — jamais à un nom ni à un mot de passe. Notre serveur conserve pour ce compte : cet identifiant, l’adresse e-mail que vous avez donnée au paiement, vos soldes de crédits, l’état de votre abonnement, les identifiants Stripe de votre client, de votre abonnement et de vos paiements, et l’historique de vos paiements (date, article, crédits, montants hors taxe et payé, devise).

Le paiement est opéré par Stripe, avec sa solution Managed Payments : le vendeur officiel de la transaction est Link (Stripe). C’est lui qui collecte votre moyen de paiement, votre adresse de facturation et votre e-mail, calcule et reverse les taxes, émet reçus et factures, et traite ces données selon sa propre politique de confidentialité, en responsable distinct. Nous ne voyons jamais votre numéro de carte.

Récupération du compte : si vous réinstallez Opus, vous pouvez rattacher votre compte à la nouvelle installation grâce à un code à usage unique envoyé à l’adresse e-mail du paiement. Le code n’est jamais stocké en clair et expire au bout de dix minutes ; l’e-mail est envoyé par Cloudflare Email Service.

Finalités et base légale

Compter les téléchargements et les installations actives, connaître les versions en circulation, mesurer l’adoption par pays : intérêt légitime de l’éditeur à suivre la diffusion et le bon fonctionnement du logiciel qu’il distribue, avec des données minimisées et pseudonymes.

Servir les mises à jour : exécution du service que vous attendez du logiciel.

Vérification du pilote graphique : exécution du service que vous attendez du logiciel — vous signaler qu’un pilote plus récent est publié —, limitée au modèle de la carte et à la version de Windows.

Liste « prévenez-moi » : votre consentement, donné en saisissant votre adresse. Vous pouvez le retirer à tout moment en demandant la suppression de votre adresse.

Télémétrie : votre consentement, donné en l’activant ; retirable à tout moment dans les réglages.

Nous contacter : votre demande — c’est vous qui écrivez, et le message ne sert qu’à vous répondre et à corriger ce que vous signalez.

Assistant IA : exécution du contrat — produire les réponses que vous demandez, débiter les crédits au coût réel, gérer votre abonnement et la récupération de votre compte. Historique des paiements : exécution du contrat et obligations comptables.

Durées de conservation

Empreintes de dédoublonnage (téléchargements, vérifications) : deux jours.

Identifiants d’installation : supprimés après treize mois sans vérification de mise à jour.

Adresses « prévenez-moi » : supprimées au plus tard vingt-quatre mois après la saisie, et dans les trente jours suivant l’envoi de l’annonce pour laquelle elles ont été collectées.

Messages reçus par « Nous contacter » : conservés dans notre messagerie le temps de traiter votre demande, puis supprimés au plus tard vingt-quatre mois après le dernier échange.

Compte de l’assistant (identifiant d’appareil, e-mail, soldes, abonnement) : tant que le compte existe — les crédits achetés n’expirent pas —, et supprimé sur demande.

Journal de consommation de l’assistant (date, modèle, jetons, crédits, sans aucun contenu) : cent quatre-vingts jours. Codes de récupération : vingt-quatre heures.

Historique des paiements : aussi longtemps que la loi l’exige pour la comptabilité, y compris après la suppression du compte.

Compteurs agrégés (téléchargements et vérifications par jour, version et pays) : conservés sans limite, car ils ne contiennent aucune donnée personnelle.

Sous-traitants et transferts

Le site, notre serveur de l’assistant (api.opusdesktop.com) et leurs bases de données sont hébergés par Cloudflare, Inc. (réseau mondial, données au repos dans l’Union européenne ou aux États-Unis selon les services). Cloudflare agit comme sous-traitant, dans le cadre de ses engagements contractuels de protection des données (clauses contractuelles types de la Commission européenne). Le formulaire « prévenez-moi » peut soumettre une vérification anti-robot à Cloudflare Turnstile, qui ne dépose pas de cookie de suivi.

L’assistant IA s’appuie sur Anthropic, PBC (États-Unis), qui reçoit le contenu des conversations décrit plus haut, dans le cadre de ses conditions commerciales et de ses engagements de protection des données.

Les paiements sont opérés par Stripe (Link), vendeur officiel de la transaction et responsable distinct de ses propres traitements (stripe.com/privacy).

La vérification du pilote graphique interroge directement les services de NVIDIA Corporation (États-Unis), et celle du BIOS par l’assistant ceux d’ASUSTeK Computer Inc. (Taïwan) ; Opus ne leur transmet rien d’autre que ce qui est décrit plus haut.

Les messages envoyés par « Nous contacter » et les codes de récupération sont relayés par Cloudflare Email Service ; les messages arrivent dans notre messagerie, hébergée par Google LLC (Google Workspace), qui agit comme sous-traitant dans le cadre de ses engagements contractuels de protection des données.

Ces prestataires sont établis hors du Québec, principalement aux États-Unis : vos données peuvent y être communiquées et traitées.

Aucune donnée n’est vendue, cédée ni partagée avec un tiers à des fins publicitaires. Le site n’utilise ni cookie de suivi ni outil d’analyse d’audience tiers.

Ce que vous pouvez voir et demander

Les compteurs publics (opusdesktop.com/download/stats) ne publient que des agrégats approximatifs ; les groupes trop petits pour être anonymes y sont fusionnés.

Vous pouvez demander l’accès, la rectification ou l’effacement de votre adresse « prévenez-moi », d’un message que vous nous avez envoyé ou de votre compte de l’assistant (les crédits restants sont alors perdus), ou vous opposer aux traitements fondés sur l’intérêt légitime, en écrivant à contact@opusdesktop.com. Pour l’identifiant d’installation, désinstaller Opus suffit : il n’est plus transmis et disparaît après treize mois ; vous pouvez aussi en demander l’effacement en nous communiquant l’identifiant (visible dans les réglages d’Opus).

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l’autorité compétente — au Québec, la Commission d’accès à l’information (cai.gouv.qc.ca) ; en France, la CNIL (cnil.fr) ; ailleurs, l’autorité de protection des données de votre pays.

Contact

Pour toute question relative à ces données (ou une suppression) : contact@opusdesktop.com.