DPM Elevate est une application de productivité personnelle (agenda, tâches, objectifs, habitudes). Le responsable du traitement est l’exploitant de l’application, joignable à recrutement.disney.world.fr@gmail.com.
Compte. Adresse courriel et nom d’affichage, fournis par vous ou par votre fournisseur de connexion (Google).
Contenu que vous créez. Événements, tâches, objectifs, habitudes, notes, espaces et modèles. Ce sont vos données ; nous les stockons pour vous les restituer.
Agenda Google, si vous le connectez. La liste de vos agendas et les événements qu’ils contiennent — titre, dates et heures, fuseau, lieu, description, récurrence.
Jetons d’accès. Les jetons OAuth de Google et de Spotify, nécessaires pour agir en votre nom.
Conversations avec Orbit. Le texte que vous envoyez à l’assistant, transmis à un fournisseur de modèle de langage pour produire la réponse.
Mesure d’audience. Statistiques agrégées de performance et de fréquentation, sans cookie ni profilage publicitaire.
Nous ne vendons aucune donnée, n’en louons aucune, et n’en utilisons aucune pour de la publicité ciblée ni pour entraîner des modèles.
Avec votre consentement, nous demandons le champ d’application
https://www.googleapis.com/auth/calendar.events — afficher et modifier les événements de vos agendas.
Il sert à trois choses, et à rien d’autre :
Ces données ne sont ni transférées à des tiers, ni utilisées à des fins publicitaires, ni lues par un humain — sauf si vous nous le demandez explicitement pour du soutien technique, ou si la loi l’exige.
Google API Services — Limited Use
DPM Elevate’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
DPM Elevate does not use raw or derived Google user data to develop, improve, or train generalized AI/ML models, and does not transfer it to third parties for that purpose. When you ask Orbit a question, the titles of the items in your current context — which may include Google Calendar events — are sent to a language-model provider solely to produce that answer. They are not retained for training by DPM Elevate and are never sold.
Révocation. Vous pouvez couper l’accès à tout moment depuis DPM Elevate (« Déconnecter Google Agenda ») ou depuis les autorisations de votre compte Google. La déconnexion supprime immédiatement les jetons stockés. Les événements déjà importés restent dans votre espace DPM Elevate — ils sont à vous — et vous pouvez les supprimer séparément.
La base de données et l’authentification sont hébergées par Supabase dans la région ca-central-1 (Canada). L’interface est distribuée par Vercel via un réseau mondial.
Certains sous-traitants traitent des données hors du Canada : les fournisseurs de modèles de langage utilisés par Orbit, Sentry aux États-Unis pour les rapports d’erreurs techniques, et PostHog dans l’Union européenne pour la mesure d’usage. Ce que chacun reçoit est détaillé au §5. Les échanges se font en transit chiffré.
Ces deux services ne reçoivent rien depuis votre navigateur : les mesures passent d’abord par notre serveur, qui les transmet ensuite. Aucun script tiers n’est chargé dans la page, et votre adresse IP ne leur est donc jamais communiquée.
Aucune décision vous concernant n’est prise exclusivement par un traitement automatisé. Orbit propose ; c’est vous qui appliquez. Une suggestion de replanification, un ordre de priorité ou un créneau de travail de fond s’affichent comme une proposition que vous acceptez, modifiez ou refusez. Rien n’est écrit dans votre agenda ni dans vos tâches sans ce geste.
Il en va de même des automatisations : une règle que vous écrivez ne se déclenche pas d’elle-même. Elle s’exécute lorsque vous la lancez. Nous le disons ici parce que le mot « automatisation » laisse normalement entendre le contraire.
Concrètement, avant d’envoyer une demande à Orbit vous pouvez voir le modèle et le fournisseur qui seront sollicités et une estimation du coût en crédits. Cette estimation est relative : elle sert à comparer les modes entre eux, ce n’est pas un montant en dollars, et la limite réellement appliquée est un nombre d’actions par jour. Le panneau « Contexte » montre les éléments qui accompagnent votre demande. Vous pouvez refuser l’usage d’Orbit entièrement : votre consentement est demandé séparément et se retire dans vos réglages, sans perdre le reste du produit.
Si un jour une décision produisant un effet juridique ou vous affectant de manière significative devenait entièrement automatisée, la Loi 25 nous obligerait à vous en informer au moment de la décision et, sur demande, à vous communiquer les renseignements utilisés, les principaux facteurs et leur poids, ainsi qu’à vous permettre de faire rectifier ces renseignements et de présenter vos observations à une personne en mesure de réviser la décision. Ce cas n’existe pas aujourd’hui ; s’il apparaît, cette section sera mise à jour avant la mise en service, et non après.
Chaque table est protégée par des politiques de sécurité au niveau des lignes, activées et forcées : une requête ne peut atteindre que les lignes de votre organisation.
Les jetons de rafraîchissement OAuth sont chiffrés au repos en AES-256-GCM, avec une clé qui n’est jamais transmise au navigateur. Tous les échanges réseau passent par TLS.
Nous ne prétendons à aucune certification formelle. Si nous découvrons un incident touchant vos données, nous vous en informons.
Vos données sont conservées tant que votre compte existe. À sa suppression, le contenu associé et les jetons sont effacés. Journaux techniques et sauvegardes peuvent subsister brièvement selon les cycles de rétention de nos hébergeurs.
Vous pouvez demander l’accès, la rectification, la suppression ou la portabilité de vos données, retirer votre consentement, et — sous la Loi 25 québécoise — demander la cessation de la diffusion d’un renseignement. L’application permet déjà d’exporter et de supprimer vos données depuis vos réglages.
Pour toute demande : recrutement.disney.world.fr@gmail.com.
DPM Elevate ne s’adresse pas aux personnes de moins de 13 ans et ne recueille pas sciemment leurs données.
Toute modification importante sera signalée dans l’application. La date de mise à jour en tête de page fait foi.
DPM Elevate is a personal productivity application (calendar, tasks, goals, habits). The data controller is the operator of the application, reachable at recrutement.disney.world.fr@gmail.com.
Account. Email address and display name, provided by you or by your sign-in provider (Google).
Content you create. Events, tasks, goals, habits, notes, spaces and templates. This is your data; we store it to give it back to you.
Google Calendar, if you connect it. Your calendar list and the events they contain — title, dates and times, time zone, location, description, recurrence.
Access tokens. Google and Spotify OAuth tokens, needed to act on your behalf.
Orbit conversations. Text you send to the assistant, forwarded to a language-model provider to produce the answer.
Analytics. Aggregate performance and traffic statistics, with no cookies and no advertising profiles.
We do not sell your data, do not rent it, and do not use it for targeted advertising or to train models.
With your consent we request the https://www.googleapis.com/auth/calendar.events scope —
view and edit events on your calendars.
It is used for three things, and nothing else:
This data is not transferred to third parties, not used for advertising, and not read by a human — except when you explicitly ask us to for support, or where the law requires it.
Google API Services — Limited Use
DPM Elevate’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
DPM Elevate does not use raw or derived Google user data to develop, improve, or train generalized AI/ML models, and does not transfer it to third parties for that purpose. When you ask Orbit a question, the titles of the items in your current context — which may include Google Calendar events — are sent to a language-model provider solely to produce that answer. They are not retained for training by DPM Elevate and are never sold.
Revoking access. You can cut access at any time from DPM Elevate (“Disconnect Google Calendar”) or from your Google account permissions. Disconnecting deletes the stored tokens immediately. Events already imported stay in your DPM Elevate workspace — they are yours — and you can delete them separately.
The database and authentication are hosted by Supabase in region ca-central-1 (Canada). The interface is delivered by Vercel over a global network.
Some processors handle data outside Canada: the language-model providers used by Orbit, Sentry in the United States for technical error reports, and PostHog in the European Union for usage measurement. What each one receives is detailed in §5. All exchanges are encrypted in transit.
Neither service receives anything from your browser: measurements go through our server first, which then forwards them. No third-party script is loaded in the page, so your IP address is never disclosed to them.
No decision about you is made exclusively by automated processing. Orbit proposes; you apply. A rescheduling suggestion, a priority order or a deep-work slot appear as a proposal you accept, adjust or decline. Nothing is written to your calendar or your tasks without that gesture.
The same is true of automations: a rule you write does not fire on its own. It runs when you run it. We say so here because the word “automation” normally implies the opposite.
Concretely, before a request goes to Orbit you can see the model and provider that will be used and an estimated cost in credits. That estimate is relative: it exists to compare modes against each other, it is not a dollar amount, and the limit actually enforced is a number of actions per day. The “Context” panel shows which items travel with your request. You may decline Orbit entirely: consent is asked separately and can be withdrawn in your settings without losing the rest of the product.
If a decision producing legal effects or significantly affecting you ever became fully automated, Law 25 would require us to inform you at the time of the decision and, on request, to disclose the personal information used, the principal factors and their weighting, to let you have that information corrected, and to let you submit observations to a person able to review the decision. That case does not exist today; if it appears, this section will be updated before it ships, not after.
Every table is protected by row-level security policies, both enabled and forced: a query can only reach rows belonging to your organization.
OAuth refresh tokens are encrypted at rest with AES-256-GCM, using a key that is never sent to the browser. All network traffic uses TLS.
We claim no formal certification. If we discover an incident affecting your data, we will tell you.
Your data is kept while your account exists. On deletion, the associated content and tokens are erased. Technical logs and backups may persist briefly according to our hosts’ retention cycles.
You may request access, correction, deletion or portability of your data, withdraw your consent, and — under Québec’s Law 25 — request that dissemination of information cease. The application already lets you export and delete your data from settings.
For any request: recrutement.disney.world.fr@gmail.com.
DPM Elevate is not directed at people under 13 and does not knowingly collect their data.
Material changes will be announced in the application. The date at the top of this page governs.