Politique de confidentialité.

Qui en répond

Le responsable du traitement de tes données est :

Nassim Sebah EI (mimoslabs), entrepreneur individuel
19 avenue Georges Clemenceau
92330 Sceaux, France

Une question sur tes données, une demande : contact@mimoslabs.com.

L’essentiel

Bank tourne chez toi : ta banque — tes faits, tes fichiers, tes tâches — ne passe jamais par mimoslabs. Ce que mimoslabs garde, c’est ce qu’il faut pour te vendre Bank et faire vivre ta licence : ton adresse e-mail, tes commandes, tes postes.

Le serveur qui les garde est en France, sur les machines de mimoslabs. Ces données ne sont ni vendues, ni louées, ni confiées à un annonceur, et elles ne servent à aucun profilage.

Ce que Bank envoie

Une fois installé, Bank ne parle qu’au serveur de licences de mimoslabs, et ne lui envoie que le mot « bank », un code de connexion le temps de relier un poste, ta licence, le numéro de la version installée et l’identifiant que le serveur a donné au poste.

Jamais tes données — ni un fait, ni un chemin, ni le nom de ta base —, ni le nom de ta machine, ni ton adresse e-mail. Comme pour toute connexion, le serveur voit ton adresse IP : il n’en garde qu’une empreinte, le temps de limiter les abus (voir les empreintes anti-abus).

Ton compte mimoslabs

Ce qui est gardé

Ton adresse e-mail, la date où ton compte a été ouvert, celle de ta première connexion et celle de la dernière. Il n’y a pas de mot de passe : tu entres par un lien envoyé par e-mail, à usage unique, valable quinze minutes. De ce lien et du cookie de ta session, la base ne garde qu’une empreinte, jamais la valeur.

Pourquoi

Te donner accès à ta licence, à tes postes, à tes téléchargements, à la rétractation, aux transferts et à ta réduction founder. Sans adresse e-mail, pas de compte, donc pas de licence.

Base légale

Le contrat (RGPD, art. 6.1.b).

Durée

Tant que ton compte sert. Un compte qui n’a jamais rien acheté est effacé trois ans après ta dernière connexion : un e-mail te prévient un mois avant, et te connecter suffit à le garder. Un compte qui a acheté est fermé dix ans après ta dernière commande — jamais tant qu’une de tes licences est active : ton adresse en est alors retirée. Un compte ouvert par une demande de lien jamais suivie, sans achat, est effacé au bout de sept jours. Un lien de connexion est effacé un jour après son expiration, une session à la sienne : deux heures le temps d’un formulaire, trente jours une fois connecté.

Tes commandes et ta licence

Ce qui est gardé

Ce que Lemon Squeezy transmet de ta commande : ton adresse e-mail, le numéro de commande, ce que tu as acheté (tier, édition, Founders), le montant, la devise, la date et le statut — payée, remboursée. Puis ta licence — son état, ses dates, le motif d’une révocation — et, si tu es founder, ton numéro (voir ton titre de founder).

Le message de Lemon Squeezy porte aussi ton nom : il n’est pas gardé, sauf si le serveur n’arrive pas à traiter la commande à son arrivée ; le message est alors gardé tel quel, le temps de la traiter, un an au plus. Le registre des messages reçus — leur nom, leur date, leur état — est effacé un an après. Ta carte de paiement ne quitte pas Lemon Squeezy.

Ce que mimoslabs fait sur ta commande ou ta licence — une licence accordée ou révoquée, un remboursement demandé — est noté à son journal, avec la date ; ce journal et les alertes du serveur peuvent citer ton adresse e-mail. Au bout d’un an, le geste reste noté et ton adresse en est retirée.

Pourquoi

Créer et faire vivre ta licence, compter les places Founders, rembourser, et tenir la comptabilité.

Base légale

Le contrat (art. 6.1.b), puis les obligations comptables de mimoslabs (art. 6.1.c).

Durée

Dix ans à compter de ta dernière commande, et tant qu’une de tes licences est active : le contrat court encore. Passé ce délai, ton compte est fermé et la commande ne porte plus ton adresse.

Tes postes

Ce qui est gardé

Pour chaque machine reliée à ton compte, cinq au plus : l’identifiant que le serveur lui a donné, le nom que tu lui as donné s’il y en a un (« portable », « fixe bureau »), la date où tu l’as reliée et celle de son dernier contact. Ses jetons de licence n’y sont qu’en empreinte. La version installée que Bank annonce sert à lui répondre, et n’est pas gardée.

Pourquoi

Faire marcher ta licence sur tes machines, et te montrer lesquelles sont reliées.

Base légale

Le contrat (art. 6.1.b).

Durée

Jusqu’à ce que tu libères le poste depuis ton compte. Si ton compte est effacé, le poste perd son nom et reste, le temps que Bank y lise que la licence est révoquée. Un poste qui ne s’est pas manifesté depuis un an est libéré de lui-même : la machine se relie de nouveau si elle revient. Le code qui sert à relier une machine ne vaut que quelques minutes, et il est effacé un jour après.

Tes téléchargements

Ce qui est gardé

Chaque fichier que tu télécharges depuis ton compte : lequel, quand, et par où — la page de ton compte, ou un lien pour un terminal. Ni ton adresse IP, ni rien d’autre.

Pourquoi

Savoir que Bank t’a bien été livré, et t’aider si un téléchargement a échoué.

Base légale

Le contrat (art. 6.1.b).

Durée

Un an.

Ta rétractation

Ce qui est gardé

Si tu renonces au contrat depuis ton compte : ton nom, ton prénom, l’adresse e-mail où part l’accusé de réception, la date et l’heure de ta déclaration, et celle du remboursement demandé.

Pourquoi

T’accuser réception de ta rétractation, te rembourser, et pouvoir prouver l’un et l’autre.

Base légale

Une obligation légale (art. 6.1.c) : le Code de la consommation impose d’accuser réception d’une rétractation faite en ligne, et de rembourser sous quatorze jours (art. L221-21 et L221-24).

Durée

Avec la commande qu’elle concerne : dix ans. Ton nom, ton prénom et l’adresse de l’accusé restent jusqu’au bout de ces dix ans, même si tu fais effacer ton compte avant : la loi oblige à pouvoir prouver la rétractation. Ils sont retirés ensuite.

Ton titre de founder

Ce qui est gardé

Si ta licence est une licence founder : son numéro, la commande qui le lui a donné, et depuis quand elle le porte.

Et l’histoire des titres : chaque fois qu’un numéro est attribué, passe à la commande suivante après un remboursement, ou se perd — avec la date, la licence, la commande, le compte qui la tenait et la cause ; et chaque passage d’une licence founder par un compte, de son arrivée à son départ. C’est la trace que ton compte en garde : « la licence founder n° 42 de Bank est passée par ce compte ».

Pourquoi

Donner le titre aux cent premières commandes de chaque produit, le faire passer à la commande suivante quand une commande est remboursée, et le faire suivre la licence quand elle change de main (CGV, article 4).

Base légale

Le contrat (art. 6.1.b).

Durée

Le numéro reste avec la commande : dix ans. L’histoire des titres et des passages aussi : elle suit les commandes, et le compte qu’elle nomme est fermé dix ans après sa dernière commande, son adresse retirée.

Ta réduction founder

Ce qui est gardé

Chaque fois que tu prépares un achat avec ta réduction, depuis ton compte : une copie de ton adresse e-mail à ce moment-là, le pourcentage, l’offre choisie, les licences founders qui te donnent la réduction et leur numéro, l’état du paiement préparé — ouvert, payé, expiré, révoqué —, ses dates, et les identifiants du code de réduction et du paiement chez Lemon Squeezy. Le lien du paiement t’est montré une fois, et n’est pas gardé.

Sur la commande payée avec la réduction : la réduction employée et, s’il y a lieu, ce qui n’allait pas — payée depuis une autre adresse que la tienne, avec un code expiré ou révoqué. Cette commande est ton achat réduit de l’année pour ce produit. Elle marque aussi les licences founders qui ont donné la réduction : pour ce produit, elles ne resservent que douze mois plus tard, même si elles changent de main.

Ce qui part chez Lemon Squeezy

Pour préparer ce paiement, mimoslabs envoie à Lemon Squeezy, par son API : ton adresse e-mail, préremplie dans le paiement — tu peux la changer au moment de payer ; un code de réduction à usage unique, avec un nom qui dit son pourcentage et un identifiant tiré au hasard ; l’offre choisie, et l’heure où le code et le paiement expirent, une heure plus tard ; une référence signée par le serveur, que Lemon Squeezy rend avec ta commande.

Ensuite, mimoslabs lui demande quels codes ont servi, et pour quelle commande, et supprime chez lui ceux qui ne valent plus.

Pourquoi

Appliquer ta réduction, une fois par produit et par période de douze mois, et vérifier qu’elle sert bien à toi : un code payé depuis une autre adresse, ou qui ne valait plus, est signalé à mimoslabs (CGV, article 4.5).

Base légale

Le contrat (art. 6.1.b) ; pour la vérification, l’intérêt légitime de mimoslabs à faire respecter son offre (art. 6.1.f).

Durée

Un achat payé avec ta réduction reste avec sa commande : dix ans, puis la copie de ton adresse en est retirée — dès que ton compte est effacé, si c’est avant. Un achat préparé qui n’a pas été payé — expiré, révoqué — est effacé un an après son expiration.

Les transferts de licence

Le titulaire d’une licence peut la revendre ou la donner depuis son compte : il tape l’adresse e-mail de la personne à qui il la propose, et celle-ci l’accepte ou la refuse depuis son propre compte mimoslabs, ouvert à cette adresse.

Ce qui est gardé

L’adresse e-mail du destinataire, telle que le titulaire l’a tapée ; le compte du titulaire, et celui du destinataire quand il répond ; la licence ; l’état du transfert — en attente, accepté, refusé, annulé, expiré —, ses dates, qui l’a clos et pourquoi. Chaque pas est noté à un journal, qui peut citer l’adresse du destinataire.

Le destinataire ne voit jamais l’adresse du titulaire.

Pourquoi

Faire passer la licence au compte du destinataire, avec son titre de founder s’il y en a un, libérer les postes de l’ancien titulaire, prévenir l’un et l’autre par e-mail, et garder la trace de chaque transfert (CGV, article 11 ; licence, section 11).

Base légale

Pour le titulaire, le contrat (art. 6.1.b). Pour le destinataire, qui n’est pas forcément client : l’intérêt légitime du titulaire et de mimoslabs à faire aboutir le transfert que le titulaire a demandé (art. 6.1.f).

Durée

La proposition expire au bout de sept jours si personne n’y répond. Un transfert refusé, annulé ou expiré perd l’adresse du destinataire un an après sa clôture, au transfert comme à son journal ; le reste — la licence, les dates, qui l’a clos — demeure. Un transfert accepté reste avec la commande de la licence : dix ans. Les e-mails du transfert, eux, sont effacés un an après leur envoi.

Si une licence t’est proposée

Ton adresse vient du titulaire de la licence : c’est lui qui l’a tapée pour te la proposer. mimoslabs ne s’en sert que pour ce transfert : t’écrire quand il t’est proposé, puis à son issue, et reconnaître ton compte quand tu réponds. Elle n’est ni vendue, ni prêtée, et ne reçoit aucune publicité.

Si tu ne fais rien, la proposition expire d’elle-même au bout de sept jours, la licence reste à son titulaire, et ton adresse est retirée un an plus tard. Pour l’accepter ou la refuser, connecte-toi à ton compte mimoslabs avec cette adresse ; s’il n’existe pas encore, il s’ouvre à ta première demande de lien (voir ton compte mimoslabs).

Tu as les mêmes droits qu’un client : voir ce qui est gardé, le faire effacer, t’opposer à ce traitement (voir tes droits).

Les e-mails

Ce qui est gardé

Une copie des e-mails que le serveur envoie : à qui, quel sujet, quel texte, quand. Ce sont :

• la bienvenue, après un achat : elle confirme ta commande, avec le formulaire de rétractation, et ton numéro si tu es founder ;
• le message qui fait de ta licence une licence founder, quand un numéro libéré par un remboursement passe à ta commande ;
• l’accusé de réception de ta rétractation ;
• les messages d’un transfert de licence, au titulaire et au destinataire : la proposition, puis son issue — acceptée, refusée, annulée ou expirée ;
• le message qui annonce l’effacement d’un compte qui n’a jamais rien acheté, un mois avant ;
• les alertes que le serveur envoie à mimoslabs quand une commande, un remboursement, une rétractation, un transfert ou une réduction founder demande son attention : elles peuvent citer ton adresse e-mail.

Les liens de connexion, eux, partent tout de suite : le serveur n’en garde pas de copie.

Pourquoi

Te les envoyer, les renvoyer si la messagerie était en panne, garder la preuve de l’accusé de réception, et prévenir mimoslabs de ce qu’il doit traiter.

Base légale

Le contrat (art. 6.1.b) ; pour l’accusé de rétractation, une obligation légale (art. 6.1.c) ; pour les alertes, l’intérêt légitime de mimoslabs à tenir son service (art. 6.1.f). Pour le destinataire d’un transfert, voir les transferts de licence.

Durée

Un an après leur envoi. Un e-mail qui n’a pas pu partir, après dix essais, est effacé un an après avoir été écrit.

Ce que tu écris à contact@mimoslabs.com arrive dans la messagerie de mimoslabs, chez OVH, en France. Il sert à te répondre, et il est gardé le temps de suivre ta demande ; une rétractation envoyée par e-mail ou par courrier est gardée avec la commande qu’elle concerne.

Les empreintes anti-abus

Ce qui est gardé

Pour compter les demandes — liens de connexion, codes de poste, rétractations, transferts proposés, achats préparés avec la réduction founder, téléchargements, appels à l’API et au compteur des places —, le serveur ne garde ni ton adresse IP, ni ton adresse e-mail, ni l’identifiant de ton compte en clair : seulement une empreinte, calculée avec une clé secrète du serveur, avec le nombre de demandes et l’heure de la première.

Pourquoi

Limiter les abus : les demandes en rafale, les codes essayés au hasard.

Base légale

L’intérêt légitime de mimoslabs à protéger son service et ses clients (art. 6.1.f).

Durée

Un jour : l’empreinte est effacée de la base au bout de 24 heures. Mais la base est copiée chaque nuit, et les quatorze dernières copies sont gardées : une empreinte peut donc y rester environ deux semaines de plus (voir les sauvegardes).

Le site et la mesure d’audience

Ces pages ne déposent aucun cookie ; le choix du thème clair ou sombre reste dans ton navigateur. L’audience est mesurée par Cloudflare Web Analytics, sans cookie ni stockage dans ton navigateur : mimoslabs n’en voit que des totaux — pages vues, pays, navigateurs, sites d’où l’on arrive —, sur six mois. Base légale : l’intérêt légitime de mimoslabs à savoir ce qui est lu (art. 6.1.f).

Pour afficher les places Founders restantes, la page de Bank interroge le serveur de mimoslabs, sans cookie : il n’en garde que l’empreinte décrite plus haut.

Ton compte, sur my.mimoslabs.com, pose un seul cookie, indispensable pour te connecter. Le détail des cookies est dans les mentions légales.

Tes accords : le mur des fondateurs, les annonces

Ce qui est gardé

Si tu les donnes dans ton compte, et rien sinon : ton accord pour paraître sur le mur des fondateurs, avec le prénom que tu choisis et sa date ; ton accord pour recevoir un e-mail quand mimoslabs sort un nouveau produit, et sa date.

Pourquoi

Le mur, qui n’est pas encore ouvert, montrera le prénom et le numéro de founder de ceux qui l’acceptent, et d’eux seuls — tant qu’ils détiennent une licence founder (CGV, article 4.6). Les annonces : un e-mail quand un produit sort, et rien d’autre — ni lettre d’information, ni publicité.

Base légale

Ton consentement (art. 6.1.a). Aucun des deux n’est demandé pour te servir.

Durée

Jusqu’à ce que tu le retires, d’un geste, dans ton compte : il est alors effacé. L’accord des annonces tombe aussi de lui-même après trois ans sans connexion à ton compte ni contact d’une de tes machines.

Les sauvegardes

Chaque nuit, la base du serveur est copiée, et les quatorze dernières copies sont gardées. Une donnée effacée de la base — une empreinte, un compte, un e-mail de plus d’un an — y reste donc environ deux semaines de plus. Ces copies ne servent qu’à remettre le service en route après une panne ou une erreur.

Qui d’autre les voit

Lemon Squeezy

Le revendeur de Bank (merchant of record) : c’est lui qui encaisse, te facture et collecte la TVA. Ce que tu lui donnes en payant, il en répond lui-même, selon sa politique de confidentialité : c’est un responsable de traitement distinct, la société Sold through Link, LLC (anciennement Lemon Squeezy LLC), aux États-Unis.

mimoslabs reçoit de lui ce que dit « Tes commandes et ta licence ». Il lui envoie le numéro d’une commande à rembourser ; et, quand tu prépares un achat avec ta réduction founder, ton adresse e-mail, le code de réduction et la référence du paiement (voir ta réduction founder).

Cloudflare

Ce site, ton compte et le serveur de licences passent par Cloudflare, Inc. (États-Unis), qui les achemine, les protège et mesure l’audience du site. Pour faire ce travail, il déchiffre ce qui passe par lui, et le voit donc en entier : ton adresse IP, les adresses que tu demandes, ce que tu tapes dans les formulaires de ton compte — ton adresse e-mail, ton nom et ton prénom pour une rétractation, l’adresse du destinataire d’un transfert —, le cookie de ta session, et la licence que Bank présente au serveur. Il agit pour le compte de mimoslabs (sous-traitant).

OVH

La messagerie de mimoslabs, chez OVH SAS, en France : c’est par elle que partent les e-mails du serveur et qu’arrivent ceux que tu écris à contact@mimoslabs.com (sous-traitant).

Personne d’autre, sauf une autorité qui l’exigerait en vertu de la loi.

Hors de l’Union européenne

Cloudflare, Inc. figure sur la liste officielle du Data Privacy Framework UE–États-Unis (dataprivacyframework.gov, consultée le 04/10/2026 : certification active, renouvellement en cours d’examen). Les transferts vers lui reposent donc sur la décision d’adéquation de la Commission européenne du 10 juillet 2023 ; sa politique de confidentialité prévoit les clauses contractuelles types si cette certification tombait.

Lemon Squeezy n’y figure pas, ni sous son nom actuel ni sous l’ancien. Stripe, qui l’a racheté en 2024, y figure sous le nom de Stripe, LLC, mais cette certification ne couvre aucune autre société. Ce que tu donnes à Lemon Squeezy en payant, tu le lui donnes directement : sa politique dit que ces données sont traitées aux États-Unis. Pour celles qu’il traite pour le compte de ses vendeurs, son accord de traitement des données prévoit les clauses contractuelles types de la Commission européenne.

Quand tu prépares un achat avec ta réduction founder, ce n’est pas toi mais mimoslabs qui envoie à Lemon Squeezy, aux États-Unis, ton adresse e-mail et la référence du paiement (voir ta réduction founder).

OVH et le serveur de mimoslabs sont en France.

Tes droits

Tu peux demander à voir les données que mimoslabs garde sur toi, à les faire corriger ou effacer, à en limiter l’usage, t’opposer à un traitement fondé sur l’intérêt légitime, et recevoir celles que tu as fournies dans un format lisible par une machine. Si un traitement repose sur ton consentement, tu peux le retirer à tout moment.

Écris à contact@mimoslabs.com, de préférence depuis l’adresse de ton compte : c’est elle qui permet de vérifier que la demande vient de toi. Réponse sous un mois. Tes données te sont envoyées dans un fichier lisible par une machine (JSON) : tout ce que le serveur sait de ton compte, sans les secrets qui ouvriraient quelque chose à qui le trouverait.

Effacer ton compte met fin à ta licence, et Bank se met en pause : seul l’export de tes données reste ouvert, et rien n’est supprimé de ta machine. Tes accords et ton journal de téléchargements sont effacés, tes postes perdent leur nom — Bank y lit que la licence est révoquée —, et ton adresse est retirée de tout ce qui la citait. Ce que la loi oblige à garder — tes commandes et ta rétractation, dix ans — reste gardé jusqu’au bout de cette durée, sans plus être attaché à ton adresse.

Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL : cnil.fr.