Aller au contenu
Mimir

Éditeur

Vos données : ce que Mimir lit, où elles sont, combien de temps.

Cette page dit qui édite Mimir, ce que l’application lit dans votre boutique et pourquoi, où les données sont hébergées et combien de temps elles sont gardées.

Qui édite Mimir

Mimir est édité par LPZ, SAS, SIREN 928 801 679, 6 bis avenue Durante, 06000 Nice, France. Pour nous contacter : [email protected]. Les informations de l’éditeur figurent également dans les mentions légales.

Ce que Mimir lit dans votre boutique, et pourquoi

Les autorisations demandées à Shopify, une par une :

  • Commandes et remboursements (read_orders) : pour émettre les factures et les avoirs, et construire le journal de ventes.
  • Commandes de plus de 60 jours (read_all_orders, avec read_orders) : Shopify a accordé cette autorisation à Mimir pour préparer vos périodes comptables anciennes à partir des commandes encore disponibles dans Shopify.
  • Coordonnées de facturation de vos clients (read_customers) : une facture doit porter le nom et l’adresse du client. Shopify classe le nom, l’adresse et l’e-mail parmi les données clients protégées : nous lui demandons cet accès en expliquant cet usage.
  • Compte Shopify Payments (read_shopify_payments_accounts) : pour vérifier la disponibilité de Shopify Payments et du rapprochement des virements.
  • Virements Shopify Payments (read_shopify_payments_payouts) : pour détailler les montants bruts, les frais et les montants nets de chaque virement.

Vous accordez l’accès à votre boutique lors de l’installation ou d’une mise à jour des autorisations Shopify. L’accès à l’historique ne change pas les durées de conservation des données dans Mimir, décrites ci-dessous.

Où sont les données

L’application, sa base de données et les fichiers PDF sont hébergés sur un serveur réservé à Mimir chez Hetzner Online GmbH, à Nuremberg en Allemagne. Le site de présentation est hébergé séparément par Cloudflare Pages.

La base de données et les PDF sont stockés sur un volume chiffré. Une sauvegarde chiffrée est faite chaque jour, avec une rotation de huit jours sur le serveur et de vingt et un jours dans Cloudflare R2, en Union européenne, depuis sa création. Un nettoyage horaire indépendant vérifie la suppression des copies et signale les échecs. Les règles de traitement figurent dans nos conditions d’utilisation et notre accord sur les données.

Le site mimircompta.fr n’utilise pas de cookie publicitaire ni d’outil de mesure d’audience. Son hébergeur traite les informations techniques nécessaires à la distribution et à la sécurité du site, notamment les adresses IP. Nous traitons également les messages que vous nous adressez par e-mail.

Combien de temps

  • Les commandes en cache sont conservées quinze mois civils depuis leur dernière actualisation, puis purgées quotidiennement. Les sources liées à une pièce émise restent conservées avec celle-ci pour les contrôles comptables.
  • Tant que l’application est installée, les pièces émises et leurs PDF sont conservés. Téléchargez vos archives avant de désinstaller : elles vous appartiennent. L’archive annuelle complète de vos pièces (PDF, registre et empreintes) se télécharge depuis la page Confidentialité de l’application, sur tous les forfaits.
  • Les fichiers d’export sont limités aux 100 derniers fichiers par boutique, avec une durée maximale de treize mois civils et une purge quotidienne. La disparition d’un ancien ZIP ne supprime pas les pièces : l’archive annuelle peut être recréée à partir de celles qui sont conservées. Gardez vos propres copies des exports remis à votre cabinet.
  • Les résultats des traitements d’export sont effacés trente jours après leur fin, lors de la purge quotidienne. Un traitement en cours ou un incident peut différer une purge ; ces exceptions sont suivies.
  • Le registre de consommation conserve les identifiants techniques, périodes, quantités et états de transmission nécessaires au contrôle de la facturation. Il est purgé quotidiennement après treize mois depuis la fin du cycle, ou supprimé avec la boutique. Seuls des identifiants techniques et une quantité sont transmis à Shopify App Events : ni le contenu des pièces ni les coordonnées des clients.
  • Le journal d’accès de l’application trace les consultations, actions et remises de documents avec des identifiants de personnel ou de service. Il est purgé quotidiennement après 400 jours et supprimé avec la boutique. Les journaux techniques de sécurité sont renouvelés selon leur volume, sans durée fixe en jours.
  • Après désinstallation, Shopify nous prévient et nous supprimons d’abord les sessions et les commandes en cache, le contact contractuel et les preuves nominatives d’acceptation, puis, à sa seconde notification, normalement envoyée 48 heures plus tard, la configuration, les exports, les pièces et les PDF. Il ne reste que le domaine de la boutique et les dates de cette suppression, pour bloquer toute écriture tardive, jusqu’à une éventuelle réinstallation. Les copies de sauvegarde suivent la rotation et l’expiration décrites ci-dessus. Une restauration reste isolée jusqu’à réapplication des suppressions.
  • Quand un de vos clients demande l’effacement de ses données via Shopify, les commandes en cache qui le concernent sont supprimées. Les données de factures et avoirs nécessaires à vos obligations de conservation peuvent être maintenues à cette seule fin. Vous devez justifier cette exception ; elle ne permet pas de conserver toutes les données du client.
  • Quand un de vos clients demande l’accès à ses données, l’application vous prépare un rapport. C’est vous, responsable du traitement, qui le complétez et l’envoyez.

La politique de confidentialité détaille vos droits et la façon de les exercer. L’accord de sous-traitance complète ces informations.