Politique de confidentialité

Version 1.0 — Entrée en vigueur le 23 juillet 2026

La présente Politique de confidentialité explique comment Limin traite les données à caractère personnel lorsque vous consultez limin.dev, utilisez le service Limin, recevez une invitation à rejoindre un espace de travail, souscrivez un abonnement ou nous contactez.

1. Qui exploite Limin ?

Limin est exploité par :

Camille Hagenbourger, entrepreneur individuel (EI)
Exerçant sous le nom commercial Limin Software
20 avenue d’Ouessant
35740 Pacé
France

SIREN : 797 691 987
SIRET : 797 691 987 00060
Contact relatif à la protection des données : privacy@limin.dev

Limin Software est responsable des données à caractère personnel utilisées pour administrer les comptes, authentifier les utilisateurs, gérer les abonnements, fournir une assistance, sécuriser le service et assurer le fonctionnement de Limin.

Aucun délégué à la protection des données n’a été désigné.

2. Contenu des espaces de travail

L’organisation propriétaire d’un espace de travail Limin détermine généralement les raisons et les modalités d’utilisation des données à caractère personnel contenues dans cet espace.

Pour les informations saisies dans les tickets, commentaires, descriptions, pièces jointes et autres contenus de l’espace de travail :

le client propriétaire de l’espace de travail agit généralement en qualité de responsable du traitement ;
Limin agit généralement en qualité de sous-traitant ;
Limin traite ces contenus uniquement afin de fournir, sécuriser, maintenir et assister le service.

Ce traitement est encadré par l’Accord de traitement des données de Limin.

Les demandes concernant le contenu d’un espace de travail doivent normalement être adressées à l’organisation propriétaire de cet espace. Limin assistera ses clients lorsque cela est requis.

3. Informations que nous traitons

Informations relatives au compte et au profil

Ces informations peuvent comprendre :

l’adresse e-mail ;
l’alias ou le nom d’affichage ;
le nom complet et la photo de profil facultatifs ;
les appartenances à des espaces de travail, les rôles, les autorisations et les invitations ;
le statut du compte et les dates associées ;
les préférences d’interface et d’intégration initiale ;
l’acceptation des Conditions d’utilisation de Limin ;
l’activité et les contributions dans les espaces de travail.

Votre adresse e-mail est nécessaire pour créer et authentifier votre compte. Votre nom complet et votre photo de profil sont facultatifs.

Les informations de profil peuvent être visibles par les autres membres du même espace de travail en fonction de leurs autorisations.

Informations relatives aux espaces de travail

Ces informations comprennent les paramètres des espaces de travail et des équipes, les tickets, descriptions, commentaires, relations, étiquettes, statuts, personnes assignées, auteurs, horodatages, pièces jointes, autorisations, limites d’utilisation ainsi que les éléments archivés ou supprimés.

Certains éléments sont supprimés de manière logique tant qu’un espace de travail reste actif, afin de préserver son historique et sa cohérence.

Informations d’authentification et de sécurité

Limin utilise une authentification sans mot de passe par e-mail au moyen d’AWS Cognito.

Nous pouvons traiter les adresses e-mail, les événements de connexion, les tentatives d’authentification échouées, les informations de session, les adresses IP, les informations relatives au navigateur ou à l’appareil ainsi que les événements de sécurité.

Limin n’utilise ni ne conserve de mots de passe de compte.

Informations de facturation

Limin peut conserver les identifiants et le statut de l’abonnement, les dates de renouvellement, le nombre de sièges, la devise, le pays de facturation, le nom de l’entreprise, les informations relatives à la validation de la TVA ainsi que le statut des paiements ou des factures.

Stripe traite les informations de carte bancaire, les adresses de facturation, les identifiants fiscaux, les factures et les transactions. Limin ne reçoit pas les numéros complets de carte ni les codes de sécurité.

Communications avec l’assistance

Lorsque vous contactez Limin, nous traitons vos coordonnées, votre message, les pièces jointes et les informations pertinentes relatives à votre compte ou à votre espace de travail.

Les communications avec l’assistance et relatives à la protection des données sont gérées au moyen de Google Workspace.

Informations techniques et analytiques

Limin traite un nombre limité de journaux et d’informations de diagnostic nécessaires au fonctionnement, à la protection et à l’amélioration du service.

Les journaux de l’application sont conçus pour ne pas contenir de descriptions de tickets, de commentaires, de pièces jointes, de jetons d’authentification ou d’autres contenus privés des espaces de travail. Les adresses e-mail présentes dans les journaux sont tronquées.

Limin utilise Vercel Web Analytics et Vercel Speed Insights afin de mesurer l’audience générale et les performances techniques.

4. Pourquoi nous traitons les données personnelles

Limin traite des données à caractère personnel afin de :

fournir le service et administrer les comptes et espaces de travail ;
authentifier les utilisateurs et protéger le service ;
gérer les invitations, abonnements, paiements et demandes d’assistance ;
préserver un historique fiable des espaces de travail et des contributions ;
respecter les obligations comptables, fiscales et autres obligations légales ;
conserver une preuve de l’acceptation contractuelle ;
enquêter sur les incidents de sécurité ou les utilisations abusives ;
améliorer la fiabilité et les performances du service ;
répondre aux demandes relatives à la protection des données ;
constater, exercer ou défendre des droits en justice.

Selon l’activité concernée, le traitement repose sur l’exécution d’un contrat, le respect d’une obligation légale, le consentement ou les intérêts légitimes de Limin à exploiter et protéger le service.

5. Accès au contenu des espaces de travail

Limin ne consulte pas habituellement le contenu privé des espaces de travail.

Ce contenu peut être consulté lorsque :

un utilisateur autorisé sollicite une assistance ;
cet accès est raisonnablement nécessaire pour enquêter sur un incident de sécurité, un abus ou un problème technique ;
cet accès est exigé par la loi.

À ce jour, seul l’exploitant de Limin dispose d’un accès à la base de données de production et au contenu privé des espaces de travail.

6. Suppression des comptes et des espaces de travail

Suppression d’un compte utilisateur

Lorsqu’un utilisateur qui n’est pas propriétaire supprime son compte :

son accès et ses sessions d’authentification sont immédiatement supprimés ;
il est retiré des équipes ;
les tickets qui lui étaient assignés sont désassignés ;
sa photo de profil devient immédiatement inaccessible et est supprimée du stockage dans un délai de 24 heures ;
ses anciens tickets, commentaires et contributions restent dans l’espace de travail.

Tant que l’espace de travail reste actif, certaines informations d’identité limitées peuvent être conservées afin de préserver un historique compréhensible :

l’alias de l’ancien utilisateur peut rester visible par les membres de l’espace de travail ;
son nom complet et son adresse e-mail sont uniquement accessibles aux propriétaires de l’espace de travail ;
son compte est identifié comme supprimé ou inactif.

Ces informations sont supprimées lorsque l’espace de travail est définitivement supprimé, sauf si une conservation supplémentaire est nécessaire pour des raisons légales, comptables, de sécurité ou de règlement de litiges.

Les anciens utilisateurs peuvent contacter privacy@limin.dev afin de s’opposer à cette conservation ou de demander la suppression de leurs données. Les demandes seront examinées au regard des droits de l’utilisateur et du besoin du client de préserver l’historique de son espace de travail.

Les propriétaires d’un espace de travail doivent supprimer leur espace avant de pouvoir supprimer leur compte.

Suppression d’un espace de travail

Lorsqu’un propriétaire programme la suppression de son espace de travail :

tout abonnement actif est configuré pour ne pas être renouvelé ;
l’espace de travail reste récupérable pendant sept jours ;
le propriétaire peut contacter l’assistance pendant cette période afin de demander sa restauration.

Après sept jours, les données actives de l’espace de travail et les fichiers stockés sont supprimés dans un délai de 24 heures.

Limin peut conserver certaines données limitées relatives à la facturation, aux contrats, aux obligations légales, à la sécurité ou aux litiges. Limin peut également conserver des statistiques pseudonymisées relatives à l’espace de travail, contenant des volumes et des dates générales, mais aucun titre de ticket, commentaire, adresse e-mail ou nom de profil.

7. Durées de conservation

Les principales durées de conservation sont les suivantes :

comptes et espaces de travail actifs : pendant leur période d’activité ;
identité des anciens membres et historique de leurs contributions : tant que l’espace de travail reste actif ;
invitations expirées ou annulées : jusqu’à 12 mois ;
photos de profil et fichiers d’espace de travail supprimés : dans un délai de 24 heures après l’expiration de la période de suppression applicable ;
journaux et diagnostics courants : jusqu’à 30 jours ;
données d’authentification et de sécurité : jusqu’à 12 mois ;
e-mails ordinaires d’assistance et relatifs à la protection des données : jusqu’à six mois après la résolution de la demande ;
données relatives aux litiges ou incidents de sécurité : jusqu’à cinq ans, ou plus longtemps lorsque la loi l’exige ;
preuves d’acceptation contractuelle : jusqu’à cinq ans après la fin de la relation ;
documents comptables et de facturation : jusqu’à dix ans ;
statistiques pseudonymisées relatives aux espaces de travail : jusqu’à trois ans après la suppression de l’espace ;
données relatives à une éventuelle lettre d’information : jusqu’au retrait du consentement ou jusqu’à trois ans après la dernière interaction significative.

Les données supprimées peuvent rester temporairement présentes dans des sauvegardes techniques à accès restreint, jusqu’à leur écrasement conformément aux procédures habituelles des prestataires concernés.

8. Prestataires et transferts internationaux

Limin utilise principalement les prestataires suivants :

AWS pour l’authentification, l’infrastructure, le stockage de fichiers et la diffusion de contenus ;
MongoDB Atlas pour la base de données de l’application ;
Vercel pour l’hébergement du frontend et l’analyse des performances ;
Cloudflare pour le DNS, la diffusion réseau et la sécurité ;
Stripe pour les abonnements, la facturation, les informations fiscales et les paiements ;
Resend pour les e-mails transactionnels ;
Axiom pour les journaux et diagnostics ;
Google Workspace pour les communications avec l’assistance et relatives à la protection des données.

Des informations complémentaires sont disponibles dans la Liste des sous-traitants de Limin.

L’infrastructure AWS principale de Limin et sa base de données MongoDB Atlas sont hébergées dans la région de Paris eu-west-3.

Certains prestataires peuvent traiter des informations ou permettre à du personnel autorisé d’y accéder depuis des pays situés en dehors de l’Espace économique européen. Lorsque cela est nécessaire, ces transferts sont encadrés par une décision d’adéquation, des clauses contractuelles types ou un autre mécanisme légal.

Limin ne vend pas de données à caractère personnel, ne les communique pas à des annonceurs et n’utilise pas le contenu des espaces de travail à des fins de publicité comportementale.

9. Cookies, stockage du navigateur et e-mails

Limin utilise des cookies et le stockage du navigateur nécessaires pour authentifier les utilisateurs, maintenir les sessions, donner accès aux fichiers privés et mémoriser les préférences d’interface ou de produit.

Limin n’utilise actuellement aucun cookie publicitaire, traceur de réseau social, outil d’enregistrement de session ou suivi comportemental intersites.

Vercel Web Analytics n’utilise pas de cookies publicitaires tiers. Compte tenu de la configuration actuelle de Limin, aucun bandeau de consentement aux cookies n’est affiché.

Limin n’active pas le suivi des ouvertures ou des clics de Resend et n’ajoute aucun pixel de suivi ni lien réécrit à des fins de suivi dans ses e-mails. Les informations ordinaires relatives à la délivrance, telles que les rejets ou signalements de spam, peuvent néanmoins être traitées.

Limin peut envoyer des e-mails opérationnels, notamment des codes d’authentification, invitations, messages de facturation, alertes de sécurité, réponses de l’assistance, mises à jour importantes du service et notifications légales.

10. Vos droits

Selon les circonstances, vous pouvez disposer du droit de :

accéder à vos données à caractère personnel et les rectifier ;
demander leur suppression ou la limitation de leur traitement ;
vous opposer à un traitement fondé sur un intérêt légitime ;
recevoir certaines données dans un format portable ;
retirer votre consentement ;
introduire une réclamation auprès d’une autorité de protection des données.

Ces droits peuvent être soumis à des conditions ou exceptions légales.

Pour exercer vos droits, contactez privacy@limin.dev. Limin peut vous demander les informations nécessaires pour vérifier votre identité et retrouver les données concernées.

Lorsqu’une demande concerne du contenu d’espace de travail contrôlé par votre organisation, Limin peut transmettre cette demande à l’organisation concernée ou l’assister dans sa réponse.

Vous pouvez également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL).

11. Sécurité

Limin met en œuvre des mesures destinées à protéger les données à caractère personnel, notamment des connexions chiffrées, le chiffrement des données au repos, des cookies d’authentification sécurisés, un accès restreint à la production, des autorisations propres à chaque espace de travail, une journalisation limitée et des procédures automatisées de suppression.

Aucun service en ligne ne peut garantir une sécurité absolue. Les utilisateurs doivent protéger l’accès à leur compte de messagerie et signaler tout accès non autorisé suspecté à privacy@limin.dev ou support@limin.dev.

12. Modifications, langues et contact

Limin peut mettre à jour la présente Politique lorsque ses services, prestataires, activités de traitement ou obligations légales évoluent.

La dernière version et sa date d’entrée en vigueur resteront disponibles sur cette page. Les modifications importantes seront communiquées par e-mail ou dans le service lorsque cela est approprié.

La présente Politique est disponible en français et en anglais. La version française prévaut en cas de divergence entre les deux versions.

Limin Software
Camille Hagenbourger EI
20 avenue d’Ouessant
35740 Pacé
France

privacy@limin.dev