1. Introduction et identité du responsable
Les présentes Règles de confidentialité décrivent comment OptimizeMyProcess (ci-après « l'Application », accessible à l'adresse https://optimizemyprocess.ca et https://www.optimizemyprocess.ca) recueille, utilise, protège et conserve vos renseignements personnels conformément à la Loi 25 du Québec (Loi modernisant des dispositions législatives en matière de protection des renseignements personnels), à la LPRPDE / PIPEDA (Canada) ainsi qu'aux exigences de sécurité de Google OAuth 2.0.
Pour toute question relative à la protection des renseignements personnels ou pour exercer vos droits d'accès, de rectification ou de suppression, vous pouvez contacter notre Responsable de la protection des renseignements personnels à l'adresse : optimizemyprocess@gmail.com.
2. Données collectées (incluant l'authentification Google OAuth)
Nous appliquons le principe de minimisation des données. Lorsque vous créez un compte ou vous connectez à OptimizeMyProcess (par courriel ou via le bouton « Continuer avec Google »), nous collectons uniquement les renseignements strictement nécessaires au fonctionnement du service :
- Données d'identité et d'authentification (Google OAuth / Courriel) : votre adresse courriel professionnelle ou personnelle (
email), votre nom d'affichage ou initiales (profile/name) et votre identifiant unique de session géré par Supabase Auth. L'Application ne demande l'accès à aucun autre contenu de votre compte Google (aucun accès à Gmail, Google Drive, Google Agenda ou vos contacts). - Données de travail et de modélisation : les dossiers d'affaires, notes d'entretiens de processus, diagrammes de flux ANSI (état actuel et état futur), simulations Lean Six Sigma et demandes d'amélioration que vous créez ou partagez volontairement dans votre espace de travail.
- Données de facturation : lors de la souscription à un forfait payant (Pro ou Entreprise), les paiements sont traités directement par Stripe (certifié PCI-DSS Niveau 1). OptimizeMyProcess ne stocke jamais vos numéros de carte bancaire.
3. Utilisation des données et conformité Google API Services (Limited Use)
Les renseignements recueillis sont utilisés exclusivement pour :
- Vous authentifier de manière sécurisée et gérer vos accès et licences d'équipe ;
- Sauvegarder, synchroniser et afficher vos dossiers d'affaires, entretiens et diagrammes de processus ;
- Permettre la collaboration en temps réel (curseurs nominatifs et co-édition) uniquement avec les collègues que vous avez explicitement autorisés ;
- Assurer le soutien technique et la sécurité de la plateforme.
4. Hébergement, sécurité et chiffrement
Toutes les données sont chiffrées en transit (protocole TLS 1.3 / HTTPS) et au repos (AES-256) sur notre infrastructure infonuagique sécurisée (Supabase PostgreSQL avec politiques d'isolation Row-Level Security et Vercel). Seuls le propriétaire d'un dossier ou d'un diagramme et les collaborateurs explicitement invités peuvent accéder à son contenu.
5. Conservation, suppression des données et droits des utilisateurs
Vous conservez l'entière propriété de vos données et diagrammes. Vous pouvez à tout moment modifier ou supprimer vos dossiers, diagrammes et entretiens directement depuis votre espace de travail, ou demander la suppression complète et définitive de votre compte et de l'ensemble de vos données personnelles en écrivant à optimizemyprocess@gmail.com. Toute demande de suppression est exécutée dans un délai maximal de 30 jours.