Politique de confidentialité
Dernière mise à jour : 12 octobre 2026
Cette politique explique quelles données personnelles sont traitées par le site mimir-crm.fr et par le logiciel Mimir, pourquoi, combien de temps, et comment exercer vos droits. Elle s'applique conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
1. Qui est responsable ?
Jean-Ulysse Gilbert, entrepreneur individuel, exerçant sous le nom commercial Triple Sept Consulting
49 rue Chazière, 69004 Lyon, France
SIREN 813 134 343 · SIRET 813 134 343 00025 · Code APE 6201Z
TVA non applicable, article 293 B du CGI
Email : contact@triplesept.fr · Téléphone : 06 58 36 26 62
Selon les données, Triple Sept Consulting intervient en deux qualités :
- Responsable de traitement pour les données du site, des comptes utilisateurs de Mimir et de la relation commerciale avec ses clients.
- Sous-traitant, au sens de l'article 28 du RGPD, pour les données que les entreprises clientes enregistrent dans Mimir (prospects, contacts, leads, historique des échanges). Pour ces données, le responsable de traitement est l'entreprise cliente : c'est auprès d'elle que les personnes concernées exercent leurs droits en premier lieu. Triple Sept Consulting l'assiste dans ses obligations.
2. Données traitées et finalités
| Données | Finalité | Base légale | Durée de conservation |
|---|---|---|---|
| Site mimir-crm.fr : journaux techniques du serveur (adresse IP, date, page demandée) | Sécurité et bon fonctionnement du site | Intérêt légitime | 12 mois au plus |
| Comptes utilisateurs de Mimir : nom, email professionnel, rôle, journaux de connexion | Fournir l'accès au logiciel, sécuriser les comptes | Exécution du contrat avec l'entreprise cliente | Durée du contrat, puis 1 an pour les journaux de sécurité |
| Données des entreprises clientes : prospects, contacts, coordonnées, leads, historique d'appels et d'emails | Permettre au client de gérer sa prospection et sa relation commerciale | Déterminée par le client, responsable de traitement | Selon les réglages du client. Par défaut, les prospects sans interaction depuis 3 ans sont supprimés ou anonymisés. Restitution ou suppression en fin de contrat |
| Leads reçus des formulaires publicitaires Meta ou Google Ads du client | Créer le lead dans le CRM du client pour qu'il recontacte la personne qui l'a demandé | Consentement recueilli par le client dans son formulaire | Comme les autres données du client. La preuve du consentement (identifiant du lead, du formulaire, date) est conservée tant que le lead existe |
| Relation commerciale avec nos clients : contacts, contrats, factures | Gestion des contrats et de la facturation | Contrat, obligations légales | Durée du contrat, puis 10 ans pour les pièces comptables |
3. Données provenant de Meta (Facebook, Instagram)
Lorsqu'une entreprise cliente connecte sa Page Facebook à Mimir, Mimir lit, via l'API de Meta, les réponses aux formulaires publicitaires (Lead Ads) de cette Page : nom, coordonnées, réponses aux questions du formulaire, identifiants de la campagne et du formulaire, date de soumission.
- Ces données servent uniquement à créer le lead correspondant dans le CRM de l'entreprise qui a connecté sa Page.
- Elles ne sont ni vendues, ni louées, ni utilisées pour de la publicité par Triple Sept Consulting, ni partagées avec d'autres clients.
- Le jeton d'accès à la Page est stocké chiffré. Le client peut déconnecter sa Page à tout moment depuis les réglages de Mimir ou depuis ses paramètres Facebook.
- Mimir peut renvoyer à Meta l'évolution du statut d'un lead (par exemple « qualifié » ou « client ») lorsque le client active cette option, afin d'améliorer ses campagnes.
Pour demander la suppression de ces données, consultez la page suppression des données.
4. Données provenant de Google
Mimir peut accéder aux services Google suivants, à la demande de l'entreprise cliente :
- Google Sheets, en lecture seule, pour importer dans Mimir les leads d'un tableur que le client désigne (par exemple un tableur alimenté par ses formulaires publicitaires) ;
- Google Ads, pour recevoir les leads des formulaires publicitaires du client et, s'il l'active, signaler à Google Ads les leads devenus clients.
L'utilisation et le transfert vers toute autre application des informations reçues des API Google par Mimir respectent la Google API Services User Data Policy, y compris les exigences d'utilisation limitée (Limited Use). Ces données ne servent qu'à fournir les fonctions de Mimir demandées par le client. Elles ne sont ni vendues, ni utilisées pour de la publicité, ni lues par un humain, sauf accord exprès du client, pour des raisons de sécurité, ou pour respecter la loi.
5. Qui a accès aux données ?
- Les utilisateurs habilités de l'entreprise cliente, selon les droits que celle-ci leur attribue.
- Triple Sept Consulting, pour l'exploitation et le support technique. Les accès de support sont limités dans le temps et journalisés.
- Nos prestataires techniques, qui agissent sur nos instructions :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Hostinger International Ltd | Hébergement du site mimir-crm.fr | Union européenne |
| Hetzner Online GmbH (ou l'hébergeur choisi par le client pour une installation sur sa propre infrastructure) | Hébergement du logiciel et des sauvegardes | Union européenne |
| Infomaniak Network SA | Envoi des emails techniques (invitations, réinitialisation de mot de passe) | Suisse (pays reconnu adéquat par la Commission européenne) |
Aucune donnée n'est transférée hors de l'Union européenne ou d'un pays reconnu adéquat.
6. Sécurité
Connexions chiffrées (HTTPS), isolation des données de chaque client, double authentification pour les comptes à privilèges, chiffrement des secrets et des sauvegardes, journal des accès sensibles et des exports, sauvegardes quotidiennes testées.
7. Cookies
Le site mimir-crm.fr n'utilise aucun cookie de mesure d'audience ni de publicité. Le logiciel Mimir n'utilise que les cookies strictement nécessaires à la connexion (session), qui ne demandent pas de consentement.
8. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de définir des directives sur le sort de vos données après votre décès.
- Si vos données figurent dans le CRM d'une entreprise cliente (par exemple parce qu'elle vous a contacté), adressez-vous d'abord à cette entreprise. Vous pouvez aussi nous écrire : nous transmettrons votre demande au client concerné.
- Pour les autres données : contact@triplesept.fr ou par courrier à l'adresse ci-dessus. Réponse sous un mois.
Vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr.
9. Modifications
Cette politique peut évoluer. La date de dernière mise à jour figure en haut de la page.