DPM Elevate est une application de productivité personnelle (agenda, tâches, objectifs, habitudes). Le responsable du traitement est l’exploitant de l’application, joignable à recrutement.disney.world.fr@gmail.com.
Compte. Adresse courriel et nom d’affichage, fournis par vous ou par votre fournisseur de connexion (Google).
Contenu que vous créez. Événements, tâches, objectifs, habitudes, notes, espaces et modèles. Ce sont vos données ; nous les stockons pour vous les restituer.
Agenda Google, si vous le connectez. La liste de vos agendas et les événements qu’ils contiennent — titre, dates et heures, fuseau, lieu, description, récurrence.
Jetons d’accès. Les jetons OAuth de Google et de Spotify, nécessaires pour agir en votre nom.
Conversations avec Orbit. Le texte que vous envoyez à l’assistant, transmis à un fournisseur de modèle de langage pour produire la réponse.
Mesure d’audience. Statistiques agrégées de performance et de fréquentation, sans cookie ni profilage publicitaire.
Nous ne vendons aucune donnée, n’en louons aucune, et n’en utilisons aucune pour de la publicité ciblée ni pour entraîner des modèles.
Avec votre consentement, nous demandons le champ d’application
https://www.googleapis.com/auth/calendar.events — afficher et modifier les événements de vos agendas.
Il sert à trois choses, et à rien d’autre :
Ces données ne sont ni transférées à des tiers, ni utilisées à des fins publicitaires, ni lues par un humain — sauf si vous nous le demandez explicitement pour du soutien technique, ou si la loi l’exige.
Google API Services — Limited Use
DPM Elevate’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Révocation. Vous pouvez couper l’accès à tout moment depuis DPM Elevate (« Déconnecter Google Agenda ») ou depuis les autorisations de votre compte Google. La déconnexion supprime immédiatement les jetons stockés. Les événements déjà importés restent dans votre espace DPM Elevate — ils sont à vous — et vous pouvez les supprimer séparément.
La base de données et l’authentification sont hébergées par Supabase dans la région ca-central-1 (Canada). L’interface est distribuée par Vercel via un réseau mondial.
Certains sous-traitants traitent des données hors du Canada — notamment les fournisseurs de modèles de langage utilisés par Orbit. Les échanges se font en transit chiffré.
Chaque table est protégée par des politiques de sécurité au niveau des lignes, activées et forcées : une requête ne peut atteindre que les lignes de votre organisation.
Les jetons de rafraîchissement OAuth sont chiffrés au repos en AES-256-GCM, avec une clé qui n’est jamais transmise au navigateur. Tous les échanges réseau passent par TLS.
Nous ne prétendons à aucune certification formelle. Si nous découvrons un incident touchant vos données, nous vous en informons.
Vos données sont conservées tant que votre compte existe. À sa suppression, le contenu associé et les jetons sont effacés. Journaux techniques et sauvegardes peuvent subsister brièvement selon les cycles de rétention de nos hébergeurs.
Vous pouvez demander l’accès, la rectification, la suppression ou la portabilité de vos données, retirer votre consentement, et — sous la Loi 25 québécoise — demander la cessation de la diffusion d’un renseignement. L’application permet déjà d’exporter et de supprimer vos données depuis vos réglages.
Pour toute demande : recrutement.disney.world.fr@gmail.com.
DPM Elevate ne s’adresse pas aux personnes de moins de 13 ans et ne recueille pas sciemment leurs données.
Toute modification importante sera signalée dans l’application. La date de mise à jour en tête de page fait foi.
DPM Elevate is a personal productivity application (calendar, tasks, goals, habits). The data controller is the operator of the application, reachable at recrutement.disney.world.fr@gmail.com.
Account. Email address and display name, provided by you or by your sign-in provider (Google).
Content you create. Events, tasks, goals, habits, notes, spaces and templates. This is your data; we store it to give it back to you.
Google Calendar, if you connect it. Your calendar list and the events they contain — title, dates and times, time zone, location, description, recurrence.
Access tokens. Google and Spotify OAuth tokens, needed to act on your behalf.
Orbit conversations. Text you send to the assistant, forwarded to a language-model provider to produce the answer.
Analytics. Aggregate performance and traffic statistics, with no cookies and no advertising profiles.
We do not sell your data, do not rent it, and do not use it for targeted advertising or to train models.
With your consent we request the https://www.googleapis.com/auth/calendar.events scope —
view and edit events on your calendars.
It is used for three things, and nothing else:
This data is not transferred to third parties, not used for advertising, and not read by a human — except when you explicitly ask us to for support, or where the law requires it.
Google API Services — Limited Use
DPM Elevate’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Revoking access. You can cut access at any time from DPM Elevate (“Disconnect Google Calendar”) or from your Google account permissions. Disconnecting deletes the stored tokens immediately. Events already imported stay in your DPM Elevate workspace — they are yours — and you can delete them separately.
The database and authentication are hosted by Supabase in region ca-central-1 (Canada). The interface is delivered by Vercel over a global network.
Some processors handle data outside Canada — notably the language-model providers used by Orbit. All exchanges are encrypted in transit.
Every table is protected by row-level security policies, both enabled and forced: a query can only reach rows belonging to your organization.
OAuth refresh tokens are encrypted at rest with AES-256-GCM, using a key that is never sent to the browser. All network traffic uses TLS.
We claim no formal certification. If we discover an incident affecting your data, we will tell you.
Your data is kept while your account exists. On deletion, the associated content and tokens are erased. Technical logs and backups may persist briefly according to our hosts’ retention cycles.
You may request access, correction, deletion or portability of your data, withdraw your consent, and — under Québec’s Law 25 — request that dissemination of information cease. The application already lets you export and delete your data from settings.
For any request: recrutement.disney.world.fr@gmail.com.
DPM Elevate is not directed at people under 13 and does not knowingly collect their data.
Material changes will be announced in the application. The date at the top of this page governs.