Loi 25 (Québec) • LPRPDE / PIPEDA (Canada) • RGPD • Google OAuth

Règles de confidentialité / Privacy Policy

Dernière mise à jour / Last updated : 28 octobre 2026 • Application officielle : OptimizeMyProcess (https://optimizemyprocess.ca)

1. Introduction et identité du responsable

Les présentes Règles de confidentialité décrivent comment OptimizeMyProcess (ci-après « l'Application », accessible à l'adresse https://optimizemyprocess.ca et https://www.optimizemyprocess.ca) recueille, utilise, protège et conserve vos renseignements personnels conformément à la Loi 25 du Québec (Loi modernisant des dispositions législatives en matière de protection des renseignements personnels), à la LPRPDE / PIPEDA (Canada) ainsi qu'aux exigences de sécurité de Google OAuth 2.0.

Pour toute question relative à la protection des renseignements personnels ou pour exercer vos droits d'accès, de rectification ou de suppression, vous pouvez contacter notre Responsable de la protection des renseignements personnels à l'adresse : optimizemyprocess@gmail.com.

2. Données collectées (incluant l'authentification Google OAuth)

Nous appliquons le principe de minimisation des données. Lorsque vous créez un compte ou vous connectez à OptimizeMyProcess (par courriel ou via le bouton « Continuer avec Google »), nous collectons uniquement les renseignements strictement nécessaires au fonctionnement du service :

  • Données d'identité et d'authentification (Google OAuth / Courriel) : votre adresse courriel professionnelle ou personnelle (email), votre nom d'affichage ou initiales (profile / name) et votre identifiant unique de session géré par Supabase Auth. L'Application ne demande l'accès à aucun autre contenu de votre compte Google (aucun accès à Gmail, Google Drive, Google Agenda ou vos contacts).
  • Données de travail et de modélisation : les dossiers d'affaires, notes d'entretiens de processus, diagrammes de flux ANSI (état actuel et état futur), simulations Lean Six Sigma et demandes d'amélioration que vous créez ou partagez volontairement dans votre espace de travail.
  • Données de facturation : lors de la souscription à un forfait payant (Pro ou Entreprise), les paiements sont traités directement par Stripe (certifié PCI-DSS Niveau 1). OptimizeMyProcess ne stocke jamais vos numéros de carte bancaire.

3. Utilisation des données et conformité Google API Services (Limited Use)

Les renseignements recueillis sont utilisés exclusivement pour :

  • Vous authentifier de manière sécurisée et gérer vos accès et licences d'équipe ;
  • Sauvegarder, synchroniser et afficher vos dossiers d'affaires, entretiens et diagrammes de processus ;
  • Permettre la collaboration en temps réel (curseurs nominatifs et co-édition) uniquement avec les collègues que vous avez explicitement autorisés ;
  • Assurer le soutien technique et la sécurité de la plateforme.
Déclaration de conformité Google API Services User Data Policy :L'utilisation et le transfert par OptimizeMyProcess vers toute autre application des informations reçues des API Google respectent strictement la politique relative aux données utilisateur des services API de Google (Google API Services User Data Policy), y compris les exigences d'utilisation limitée (Limited Use requirements). Nous ne vendons, ne louons et ne partageons jamais vos données personnelles ou vos données Google à des courtiers en données, des régies publicitaires ou des tiers à des fins commerciales.

4. Hébergement, sécurité et chiffrement

Toutes les données sont chiffrées en transit (protocole TLS 1.3 / HTTPS) et au repos (AES-256) sur notre infrastructure infonuagique sécurisée (Supabase PostgreSQL avec politiques d'isolation Row-Level Security et Vercel). Seuls le propriétaire d'un dossier ou d'un diagramme et les collaborateurs explicitement invités peuvent accéder à son contenu.

5. Conservation, suppression des données et droits des utilisateurs

Vous conservez l'entière propriété de vos données et diagrammes. Vous pouvez à tout moment modifier ou supprimer vos dossiers, diagrammes et entretiens directement depuis votre espace de travail, ou demander la suppression complète et définitive de votre compte et de l'ensemble de vos données personnelles en écrivant à optimizemyprocess@gmail.com. Toute demande de suppression est exécutée dans un délai maximal de 30 jours.

English Version — Privacy Policy

Privacy Policy — OptimizeMyProcess.ca

OptimizeMyProcess (https://optimizemyprocess.ca) respects your privacy and is committed to protecting your personal data in accordance with Quebec Law 25, Canada's PIPEDA, GDPR, and Google OAuth verification standards.

  • Information We Collect (Google Sign-In & Email Auth): When you sign in using Google OAuth or email/password, we only collect your basic profile information: your email address (email) and display name (profile) to create and authenticate your user session via Supabase Auth. We do not access any sensitive Google scopes (no access to Gmail, Drive, Calendar, or Contacts).
  • How We Use Your Data: Your email and display name are used strictly to authenticate your account, save your business process diagrams, interviews, and simulations, and display your name/initials to teammates you explicitly collaborate with. We never sell, rent, or share user data with third-party advertisers.
  • Google API Services User Data Policy (Limited Use): OptimizeMyProcess's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
  • Data Security & Deletion: All data is encrypted in transit (TLS 1.3) and at rest (AES-256) with strict PostgreSQL Row-Level Security (RLS). You may delete your diagrams and folders at any time inside the application or request complete account and data deletion by contacting optimizemyprocess@gmail.com.