Politique de confidentialité de Mimir

Version 2026-10-16.

Qui est responsable ?

LPZ, société par actions simplifiée (SAS) à capital variable, SIREN 928 801 679, 6 bis avenue Durante, 06000 Nice, France, édite Mimir Compta et le site mimircompta.fr. Contact : [email protected]. Pour les données des clients des boutiques, le marchand est responsable du traitement et LPZ agit pour son compte selon l’accord de sous-traitance.

Pour les visites du site, ses contacts professionnels et son support, LPZ est responsable de ses propres traitements. Il n’y a ni cookie publicitaire ni outil de mesure d’audience sur le site. Son hébergement traite les données techniques nécessaires, notamment l’adresse IP, pour servir et protéger le site.

Vos échanges avec LPZ

Nous traitons votre adresse professionnelle, votre nom si vous le fournissez, l’identification de la boutique et le contenu de votre demande pour y répondre, fournir l’assistance et gérer la relation commerciale. Selon votre situation, le fondement est l’exécution du contrat ou des mesures que vous demandez avant le contrat, ou l’intérêt légitime de LPZ à gérer ses relations professionnelles et à sécuriser son service. Nos obligations légales et la défense de droits peuvent justifier une conservation séparée et limitée.

Les échanges de support sont gardés pendant leur traitement puis douze mois après clôture, avec une revue et une purge manuelles mensuelles. Les pièces clients et copies de diagnostic reçues au support sont supprimées dès résolution, au plus tard trente jours après clôture, sauf nécessité documentée. Évitez d’envoyer des documents clients complets ou des secrets ; demandez un canal approprié si cela est indispensable. Les délais de support ne prolongent pas la conservation des données Shopify : une désinstallation, une demande d’effacement applicable ou la fin de nécessité impose un retrait plus tôt, avec prise en compte des dossiers supprimés et des copies de la messagerie. Le délai de douze mois concerne les échanges propres à LPZ ne relevant plus de ces données. Aucun export de boutique ni document client complet n’est transmis automatiquement à la messagerie. Vos messages ne vous inscrivent pas à une newsletter.

La preuve de la relation contractuelle est limitée à la boutique, au contact, à l’identifiant pseudonyme Shopify de l’auteur, à la version/empreinte du texte et à la date d’acceptation. Les textes exacts sont conservés avec cette preuve ; le contact de notification courant peut être corrigé sans la réécrire. Elle est conservée pendant l’installation et supprimée à réception de la notification de désinstallation, avec le contact actif. Le marchand peut télécharger sa copie avant de partir. Seuls les textes génériques sans lien avec une boutique restent conservés ; les sauvegardes expirent selon les délais décrits ci-dessous. Il n’existe pas d’archive nominative automatique de cinq ans. Les rapports d’incident minimisés sont gardés trois ans après clôture. Une conservation différente liée à une obligation ou un litige est justifiée, limitée et réexaminée ; elle ne permet pas de conserver toute une boutique.

Les données traitées par l’application

L’application lit, dans la limite des autorisations Shopify, commandes, transactions, remboursements, nom/e-mail/adresse de facturation et données de virements Shopify Payments. Elle prépare factures, avoirs, registres, fichiers comptables et rapprochements demandés par le marchand. Elle ne demande pas de numéro complet de carte ni de téléphone client. Le journal des accès applicatifs et remises de fichiers contient l’identifiant pseudonyme Shopify de l’utilisateur, l’action, l’objet et l’heure. Mimir ne vend pas les données clients et ne les utilise pas pour la publicité ou l’entraînement d’une IA.

Les pièces et leurs PDF sont gardés pendant l’installation. Le cache ordinaire expire quinze mois après sa dernière actualisation ; les sources liées à une pièce sont conservées avec celle-ci pour les besoins comptables. Les fichiers d’export expirent après treize mois, dans la limite des cent derniers fichiers par boutique : ils peuvent donc disparaître avant. Les résultats de traitements d’export sont effacés trente jours après leur fin. Les purges sont quotidiennes, avec suivi des exceptions liées aux traitements en cours ou incidents. Le journal des accès est conservé quatre cents jours. Les journaux techniques ont une rotation par taille, et non une durée fixe en jours.

Pour gérer l’abonnement, LPZ conserve un registre de consommation : identifiants techniques de la boutique et des événements, dates de période, quantités, montants estimés et état de transmission. Shopify App Events reçoit uniquement l’identifiant de boutique, le compteur, un identifiant d’événement, sa date et la quantité, sans contenu des pièces ni coordonnées des clients. Ce traitement sert à exécuter le contrat d’abonnement. Le registre local est conservé treize mois après la fin de la période concernée, puis purgé quotidiennement, ou supprimé avec la boutique.

Les demandes de droits sont conservées le temps de leur traitement ; leur contenu est effacé quand le marchand les marque traitées. Les traces minimales de suivi subsistent jusqu’à suppression de la boutique. Les demandes ouvertes font l’objet d’un suivi et ne sont pas supprimées automatiquement avant réponse.

Prestataires et lieux

Les données actives et les PDF sont hébergés sur un volume chiffré chez Hetzner Online GmbH à Nuremberg, Allemagne. Les sauvegardes quotidiennes sont chiffrées avant leur copie hors serveur ; leur rotation locale est de huit jours. Leur conservation dans Cloudflare R2, juridiction UE, est limitée par un retrait à vingt et un jours depuis la capture. Un nettoyage horaire indépendant vérifie la disparition des copies et signale les échecs.

Cloudflare Pages héberge le site vitrine. Microsoft 365, fourni via GoDaddy, assure la messagerie ; les messages peuvent contenir des données personnelles. Healthchecks reçoit les signaux de fonctionnement et traite les coordonnées d’alerte et métadonnées techniques, sans contenu de commandes.

Le compte de messagerie est au nom de LPZ en France. GoDaddy Europe Limited fournit le service Microsoft 365, selon les conditions et accords de protection des données de ces fournisseurs. Cela ne constitue pas une garantie de stockage et d’accès exclusivement en France. Cloudflare, Inc. fournit R2 et Pages, avec un accord de traitement des données incorporé à son contrat Self-Serve.

Le stockage UE ne garantit pas l’absence d’accès ou de transferts annexes hors de l’Espace économique européen. La liste des entités, garanties et transferts applicables est tenue à jour dans l’accord de sous-traitance et les informations fournisseurs de LPZ. Une copie des garanties pertinentes peut être demandée à [email protected]. Les transferts couverts par ces accords sont encadrés par les mécanismes applicables du RGPD, notamment les clauses contractuelles types et, lorsque ses conditions sont remplies, une décision d’adéquation.

Restitution et suppression

Le marchand peut télécharger l’archive annuelle des pièces sur tous les forfaits. Il le fait avant désinstallation et conserve ses pièces selon ses propres obligations légales : Mimir ne propose pas dix ans d’hébergement après fin de service.

À la notification de désinstallation, sessions et cache sont effacés. Shopify transmet normalement une demande de suppression de boutique quarante-huit heures plus tard : sa réception déclenche la purge des autres données et PDF, reprise en cas d’échec. Ce n’est pas une garantie d’effacement à l’heure exacte. Un marqueur minimal de boutique et de dates de purge empêche une recréation tardive jusqu’à une éventuelle réinstallation après suppression complète.

Les sauvegardes résiduelles suivent la rotation et l’expiration décrites ci-dessus, avec vérification de l’effacement dans R2. Elles ne servent pas à un usage courant. Toute restauration reste isolée jusqu’au rejeu des suppressions et de la rétention.

À la demande d’effacement d’un client, le cache concerné est supprimé ; seules les données de pièces et exports justifiées par les obligations de conservation du marchand peuvent être maintenues à cette fin. Le marchand doit documenter cette exception. Pour l’accès, Mimir prépare un rapport que le marchand complète et transmet ; le téléchargement ne répond pas automatiquement au client.

Droits et contact

Pour les traitements de LPZ, vous pouvez exercer les droits applicables à votre situation : accès, rectification, effacement, limitation, opposition et, lorsque ses conditions sont remplies, portabilité. Écrivez à [email protected]. Une vérification proportionnée de votre identité peut être nécessaire. Les réponses suivent les délais légaux applicables. Vous pouvez saisir la CNIL.

Pour une commande auprès d’une boutique Shopify, contactez en priorité le marchand, responsable de vos données. Les destinataires chez LPZ sont limités aux personnes habilitées et aux prestataires nécessaires ; aucun nom individuel ni numéro personnel n’est publié comme contact de Mimir.