Politique de Confidentialité

Dernière mise à jour : 5 novembre 2026

1. Responsable du traitement

Le responsable du traitement des données personnelles est la société Danmind, SAS, SIRET 938 778 974 00015, dont le siège social est situé au 49 rue Verte, 76000 Rouen, représentée par Mohamed Alani.

Contact : hello@mimikflow.com

2. Données collectées

Nous collectons les catégories de données suivantes :

• Données de compte : adresse email, nom (via Google OAuth ou inscription).
• Données de configuration : informations saisies par l'utilisateur (description du profil, cible, produit, URL Calendly, style de communication).
• Données de prospection : pour les prospects que nos utilisateurs contactent, informations professionnelles publiques (nom, poste, résumé de profil LinkedIn, entreprise, extraits du site de l'entreprise, publications et offres d'emploi publiques, données du registre national des entreprises), adresses e-mail professionnelles trouvées et vérifiées ou transmises par l'utilisateur dans un fichier, et leur origine. Détail en section 12.
• Données de conversation : messages échangés avec les prospects via LinkedIn, WhatsApp et e-mail, et leurs réponses.
• Adresse d'envoi connectée : si vous connectez votre propre adresse e-mail, son mot de passe d'application, gardé chiffré, sert uniquement à envoyer vos e-mails de prospection et à repérer les réponses de vos prospects.
• Données de facturation : gérées par Stripe. Nous ne stockons pas les numéros de carte bancaire.
• Coordonnées bancaires des affiliés : uniquement si vous participez au programme d'affiliation et choisissez d'être payé par virement. Nous conservons alors le nom du titulaire du compte et l'IBAN que vous saisissez, pour la seule finalité de vous verser vos commissions. Ces coordonnées ne sont jamais réaffichées en entier, ne sont transmises qu'à notre prestataire de virement (Wise) et à notre banque, et ne servent à aucun autre traitement. Vous pouvez les supprimer à tout moment en choisissant la déduction sur votre abonnement ou en nous écrivant.
• Données d'agenda : uniquement si vous connectez votre agenda (Google Agenda, Cal.com, Calendly, iClosed). Nous lisons vos plages occupées pour proposer des créneaux libres, nous reconnaissons les rendez-vous que vos prospects prennent par votre lien de réservation, et nous créons l'évènement du rendez-vous obtenu. Détail complet en section 11.
• Données techniques : logs de connexion, adresse IP (conservation limitée).

3. Finalités du traitement

Les données sont traitées pour les finalités suivantes :

• Fourniture et personnalisation du Service
• Génération de messages personnalisés par intelligence artificielle
• Prospection pour le compte de nos utilisateurs, sur LinkedIn, WhatsApp et par e-mail (section 12)
• Gestion de l'abonnement et facturation
• Amélioration du Service et support technique

4. Base légale (article 6 du RGPD)

• Exécution du contrat : traitement des données nécessaires à la fourniture du Service
• Intérêt légitime : amélioration du Service, prévention des abus
• Consentement : communications marketing (si applicable)

5. Sous-traitants et transferts

Nous faisons appel aux prestataires suivants pour faire fonctionner le Service. Chacun n'accède qu'aux données nécessaires à sa finalité.

Certains prestataires sont situés hors de l'Union européenne, aux États-Unis et aux Émirats arabes unis. Les données transférées hors UE le sont dans le respect des garanties prévues par le RGPD : décisions d'adéquation de la Commission européenne, dont le Data Privacy Framework pour les prestataires américains certifiés, ou clauses contractuelles types (CCT). Vous pouvez nous écrire pour connaître la garantie applicable à un prestataire.

6. Durée de conservation

• Données de compte : conservées pendant la durée d'utilisation du Service + 12 mois après suppression du compte
• Données de prospection : un prospect trouvé pour le mail et jamais contacté est effacé 30 jours après avoir été trouvé ; un prospect contacté est effacé, avec toute sa fiche, 3 ans après le dernier échange. Elles sont aussi effacées plus tôt quand le prospect le demande, quand l'utilisateur supprime sa fiche ou son compte. Après un effacement, seule l'adresse e-mail reste, dans une liste d'opposition, pour ne plus jamais écrire à cette personne
• Document offert en lien dans un e-mail de prospection : 90 jours après son envoi, ou moins si l'utilisateur le retire ou si le prospect s'oppose
• Événements techniques des envois d'e-mails : 90 jours
• Lignes refusées d'un import de contacts : 7 jours, pour que l'utilisateur corrige son fichier
• Données de facturation : conservées 10 ans (obligation légale)
• Coordonnées bancaires des affiliés : conservées tant que vous participez au programme, puis supprimées sur demande ; seules les preuves de virement restent conservées 10 ans au titre de la comptabilité
• Logs techniques : 12 mois maximum

7. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré (CSV)
• Droit d'opposition : vous opposer au traitement de vos données
• Droit à la limitation : restreindre le traitement dans certains cas

Pour exercer vos droits, contactez-nous à : hello@mimikflow.com. Nous répondrons dans un délai de 30 jours.

8. Cookies

Le Service utilise plusieurs types de cookies. Les cookies non strictement nécessaires ne sont déposés qu'après votre consentement, recueilli via le bandeau affiché à votre première visite. Vous pouvez modifier vos préférences à tout moment via le lien « Gérer mes cookies » en pied de page.

Mesure d'audience Rybbit. Elle ne dépose aucun cookie et ne vous suit pas d'un site à l'autre : elle compte les visites, leur provenance et les actions faites dans le produit. Elle fonctionne donc sans attendre votre choix. Dans l'application, nous y associons votre identifiant de compte (enregistré dans le stockage local de votre navigateur) pour comprendre comment le produit est utilisé : si vous refusez les statistiques, ce lien n'est pas fait et l'identifiant déjà enregistré est effacé. Les adresses contenant un identifiant (une fiche prospect, un lien d'invitation) sont masquées avant envoi.

Pixel publicitaire X. Il n'est déposé qu'après votre consentement explicite à la catégorie publicité, jamais avant : le script n'est chargé qu'une fois ce choix enregistré. Si vous retirez ce consentement, le script est retiré et la page est rechargée pour que le code déjà exécuté cesse de s'exécuter. Les évènements de conversion sont envoyés sans aucun paramètre : X apprend qu'une inscription, un début d'essai ou un achat a eu lieu, jamais le montant, ni votre email, ni votre identifiant de compte.

Attribution affiliée PromoteKit. Par exception, ce script est chargé dès l'arrivée sur le site, avant le recueil de votre choix, afin de rattacher une visite issue d'un lien partenaire à l'affilié concerné : sans cela, la rémunération du partenaire serait perdue pour tout visiteur qui ne répond pas au bandeau. Ce dépôt ne repose donc pas aujourd'hui sur votre consentement, et le commutateur « Publicité » du bandeau ne le contrôle pas. Nous le signalons ici plutôt que de le présenter comme facultatif. Pour vous opposer à ce seul cookie, écrivez-nous à hello@mimikflow.com ou supprimez les cookies du site depuis votre navigateur.

Aucune donnée n'est revendue. Vous pouvez refuser la totalité des cookies optionnels sans que cela n'affecte le fonctionnement du Service.

9. Sécurité

Nous mettons en oeuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement en transit (HTTPS/TLS), authentification sécurisée, isolation des données par utilisateur, accès restreint aux bases de données.

10. Intelligence artificielle

Le Service utilise des modèles d'intelligence artificielle pour écrire et relire les messages, et pour préparer les réponses aux prospects. Les données de configuration de l'utilisateur, les informations publiques sur les prospects et leur entreprise (profil LinkedIn, site, publications) et les messages échangés sont transmis aux fournisseurs de modèles (Anthropic, OpenAI, Google, Perplexity, via OpenRouter) pour ce seul usage. Aucune donnée n'est utilisée pour entraîner les modèles IA de nos sous-traitants (option opt-out activée par défaut côté Anthropic, OpenAI et OpenRouter).

11. Données Google (connexion de votre agenda Google)

Si, et seulement si, vous choisissez de connecter votre agenda Google, MimikFlow accède à certaines données de votre compte Google. Cette connexion est facultative : le Service fonctionne sans elle, et vous pouvez la révoquer à tout moment.

Quelles données Google nous utilisons, et pourquoi :

• Vos disponibilités (occupé / libre) : nous lisons les plages occupées de votre agenda pour ne proposer à vos prospects que des créneaux réellement disponibles et ne jamais créer de double réservation. Nous n'exploitons pas le contenu de vos évènements existants (titre, participants, description, lieu) à d'autres fins que celles décrites dans cette section.
• Reconnaître un rendez-vous pris par votre lien de réservation : si vous envoyez votre lien de réservation à un prospect, nous consultons les invités des évènements à venir de l'agenda connecté, uniquement pour savoir si ce prospect y a réservé (son adresse e-mail ou son nom complet). Si c'est le cas, nous enregistrons l'heure du rendez-vous et l'identifiant de l'évènement, rien d'autre. Les autres évènements, leurs titres, descriptions, lieux et participants ne sont ni conservés ni transmis à un modèle d'intelligence artificielle.
• Création de l'évènement de rendez-vous : lorsqu'un prospect accepte un créneau, nous créons un seul évènement dans votre agenda, correspondant à ce rendez-vous, avec le prospect en invité. Nous ne modifions ni ne supprimons aucun autre évènement.
• Relecture de cet évènement : nous relisons uniquement le rendez-vous que nous avons créé, ou celui qu'un prospect a pris par votre lien, afin de détecter une annulation ou un changement d'horaire et d'adapter les rappels envoyés au prospect.

Ce que nous ne faisons pas. Les données Google obtenues via cette connexion ne sont jamais vendues, jamais louées, jamais utilisées à des fins publicitaires ou de ciblage, jamais transmises à un courtier en données, et jamais utilisées pour entraîner un modèle d'intelligence artificielle, qu'il soit le nôtre ou celui d'un tiers. Aucun humain chez MimikFlow ne consulte ces données, sauf accord explicite de votre part pour résoudre un incident que vous nous avez signalé, pour des raisons de sécurité, ou si la loi nous y oblige.

Limitation d'usage (Google API Services User Data Policy). L'utilisation par MimikFlow des informations reçues des API Google respecte la Google API Services User Data Policy, y compris ses exigences de limitation d'usage (Limited Use).

Conservation et suppression. Les données d'agenda ne sont pas archivées : les disponibilités sont lues au moment où un créneau doit être proposé et ne sont pas conservées. Nous stockons uniquement le jeton d'accès nécessaire à la connexion, ainsi que la référence technique du rendez-vous créé ou de celui qu'un prospect a pris par votre lien, afin de gérer les rappels et détecter une annulation. Vous pouvez déconnecter votre agenda à tout moment depuis les paramètres du Service, ce qui supprime le jeton et met fin à tout accès. Vous pouvez également révoquer l'accès directement depuis la page des autorisations de votre compte Google.

12. Prospects contactés pour le compte de nos utilisateurs (article 14 du RGPD)

Cette section concerne les prospects contactés via le Service, et non l'utilisateur de MimikFlow.

Qui est responsable

• L'utilisateur de MimikFlow qui écrit au prospect est responsable du traitement (article 4.7 du RGPD) : il choisit sa cible, son offre, ses sources et ses réglages, et chaque message le nomme.
• MimikFlow (Danmind SAS) agit pour son compte, comme sous-traitant au sens de l'article 28 du RGPD : nous traitons ces données selon ses réglages, pour son seul compte.
• Liste d'opposition commune : lorsqu'un prospect demande à ne plus recevoir aucun message envoyé avec MimikFlow, ou qu'une adresse n'existe pas ou signale nos messages comme indésirables, Danmind garde cette adresse dans une liste qui bloque tout envoi depuis le Service, quel que soit l'expéditeur. Danmind en est responsable, sur la base de son intérêt légitime à respecter ces demandes et à protéger le Service.

D'où viennent les données

Selon les réglages de l'utilisateur : le site internet de l'entreprise ou de l'établissement du prospect, son profil professionnel public (LinkedIn), ses publications publiques, les offres d'emploi de son entreprise, le registre national des entreprises, un fichier fourni par l'utilisateur, ou une adresse déduite du nom du prospect et du domaine de son entreprise, puis vérifiée par un prestataire de vérification d'adresses. Chaque e-mail de prospection dit d'où vient l'adresse de son destinataire et renvoie à la page Vos données.

Ce que nous en faisons

Rechercher des professionnels qui correspondent à l'offre de l'utilisateur, trouver et vérifier leur adresse, écrire avec l'aide d'une intelligence artificielle des messages en rapport avec leur activité, les envoyer, lire les réponses et organiser un rendez-vous si le prospect le souhaite. Les e-mails de prospection ne s'adressent qu'à des prospects situés en France ou aux États-Unis, jamais à l'adresse grand public (Gmail, Outlook...) d'une personne nommée, et ne contiennent ni pixel ni lien de suivi.

Destinataires et transferts

L'utilisateur qui écrit, et les prestataires techniques du Service listés en section 5 : hébergement, envoi et réception des e-mails, recherche et vérification d'adresses, recherche d'informations publiques, lecture de profils publics, modèles d'intelligence artificielle. Certains sont situés hors de l'Union européenne (États-Unis, Émirats arabes unis), voir la section 5.

Durées

Un prospect trouvé pour le mail et à qui aucun message n'a été envoyé est effacé 30 jours après avoir été trouvé. Un prospect contacté est effacé, avec toute sa fiche, 3 ans après le dernier échange. Un document offert en lien dans un e-mail n'est plus accessible 90 jours après son envoi. Ces données sont aussi effacées plus tôt quand le prospect le demande, quand l'utilisateur supprime sa fiche ou son compte ; seule l'adresse reste alors, dans une liste d'opposition, pour ne plus jamais lui écrire.

Droits des prospects

Opposition à tout moment et sans motif, accès, rectification, effacement, limitation. Le prospect répond au message (un mot suffit pour ne plus être contacté), utilise le lien de désinscription en un clic, ou écrit à hello@mimikflow.com : nous transmettons sa demande à l'utilisateur concerné sous 7 jours. Il peut aussi saisir la CNIL.

Ce que doit faire l'utilisateur

• S'assurer d'une base légale valable (le plus souvent l'intérêt légitime de la prospection B2B, article 6.1.f du RGPD) et n'écrire à des professionnels qu'au sujet de leur activité
• Indiquer le nom de sa société, que chaque e-mail affiche, et son adresse postale pour écrire aux États-Unis
• N'importer que des contacts qu'il a le droit de prospecter
• Répondre sous un mois aux prospects qui demandent à voir, corriger ou effacer leurs données
• Respecter les conditions d'utilisation de LinkedIn et les lois applicables à la prospection (RGPD, CAN-SPAM, etc.)

13. Réclamation

Si vous estimez que le traitement de vos données constitue une violation du RGPD, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.

14. Modification

Cette politique peut être mise à jour. Les modifications substantielles seront communiquées par email. La date de dernière mise à jour est indiquée en haut de cette page.

15. Contact DPO

Pour toute question relative à la protection de vos données : hello@mimikflow.com