À propos de cette page. Nummbas est exploité par Implemit Pty Ltd (« nous », « notre »). Cette page résume la façon dont nous protégeons vos données aujourd’hui. Si une traduction diffère, la version anglaise prévaut.

Points clés

Chiffrement. Vos données sont chiffrées en transit vers nos serveurs et au repos dans notre base de données.
Qui peut voir vos données. Vous, votre équipe, le personnel autorisé de Nummbas, nos prestataires et toute personne avec qui vous partagez un lien.
Où se trouvent vos données. Nos serveurs et notre base de données se trouvent à Singapour et sont hébergés par Render. Certains prestataires traitent des données dans d’autres pays.
IA. Nous n’utilisons pas vos données pour entraîner des modèles d’IA. Nos fonctionnalités d’IA utilisent des modèles d’Anthropic et de Google.
Vos données restent les vôtres. Nous ne les vendons pas. Si vous fermez votre compte, nous le supprimons au bout de 90 jours, sous réserve des exceptions indiquées à la section 6.
Signalements de sécurité. Écrivez à cyberteam@nummbas.com.

Cryptage

Ce qui est chiffré. Vos données sont chiffrées en transit entre votre navigateur ou les applications mobiles et nos serveurs, ainsi qu’entre notre application et sa base de données. Notre base de données et ses sauvegardes sont chiffrées au repos, et nous chiffrons séparément les jetons d’accès des services que vous connectez. Nous ne conservons les mots de passe que sous une forme brouillée qui ne peut pas être inversée.

Connexion à votre compte et connexion de services

Connexion à votre compte. L’authentification à deux facteurs (un code envoyé par e-mail ou fourni par une application d’authentification) est activée lorsque vous vous inscrivez ou acceptez une invitation. Vous ne pouvez pas la désactiver vous-même, mais notre personnel peut le faire si vous ne parvenez plus à accéder à votre compte. Si vous ouvrez Nummbas depuis votre panneau de contrôle BigCommerce, c’est la connexion de BigCommerce qui est utilisée à la place.

Connexion d’un service. Vous connectez une boutique ou un autre service via la page de connexion et d’autorisation du prestataire lui-même, ou avec une clé API ou un jeton d’accès que vous y créez. Les banques sont connectées via Plaid, qui gère la connexion à la banque. Nous utilisons vos connexions principalement pour lire des données.

Déconnexion d’un service. Vous pouvez déconnecter un service à tout moment. Nous supprimons alors immédiatement les données que nous avons synchronisées depuis ce service, à trois exceptions près. Les enregistrements d’étiquettes d’expédition sont supprimés environ 30 jours plus tard. Si vous utilisez Nummbas Books, notre fonctionnalité de tenue de la comptabilité, celle-ci conserve les enregistrements qu’elle a déjà capturés. Les réponses, les briefs quotidiens et les analyses déjà rédigés à partir de ces données ne sont pas supprimés.

Qui peut voir vos données

Qui	Ce qu’ils peuvent voir
Vous et votre équipe	Votre compte, selon le rôle de chaque personne : propriétaire, administrateur, membre ou comptable.
Personnel autorisé de Nummbas	Les informations du compte dans nos outils d’assistance. Le personnel peut aussi y effectuer des modifications, par exemple mettre fin à des sessions ou fermer un compte, et celles-ci sont consignées. Le personnel disposant de notre rôle d’administrateur le plus élevé peut ouvrir votre compte pour résoudre un problème. Chaque accès est consigné, dure au maximum 15 minutes et permet au personnel d’effectuer la plupart des modifications que le propriétaire peut faire. Le personnel qui exploite nos systèmes peut accéder à la base de données et aux journaux.
Nos prestataires	Les données dont chacun a besoin pour faire son travail. Notre Politique de confidentialité en donne la liste.
Les personnes avec qui vous partagez	Les sections du tableau de bord incluses dans un lien de partage que vous créez. Toute personne disposant du lien, et de son mot de passe si vous en avez défini un, peut l’ouvrir jusqu’à ce qu’il expire, que vous le révoquiez ou que le compte soit fermé.

Séparation des entreprises. Des contrôles dans notre application et notre base de données limitent chaque utilisateur connecté aux enregistrements de sa propre entreprise. Nous ne partageons pas vos données d’entreprise avec d’autres clients.

Hébergement et sauvegardes

Où fonctionne Nummbas. Nos serveurs et notre base de données se trouvent à Singapour et sont hébergés par Render. Vos documents Nummbas Books, les fichiers que vous joignez à Nummbas-FO, notre assistant IA, et les rapports qu’il génère sont stockés chez Cloudflare, et nous ne les avons pas limités à un seul pays. Certains prestataires, y compris nos prestataires d’IA, traitent des données dans d’autres pays, comme l’explique notre Politique de confidentialité.

Sauvegardes et surveillance. Render sauvegarde notre base de données et conserve les sauvegardes pendant 7 jours. Nous surveillons les erreurs et les performances de Nummbas.

Gestion des données IA

Ce que nous envoyons. Nummbas-FO et nos autres fonctionnalités d’IA utilisent des modèles d’Anthropic et de Google. Pour répondre, nous envoyons au prestataire votre question, la conversation jusque-là, tout fichier que vous joignez et les données d’entreprise nécessaires, qui peuvent inclure des noms.

Entraînement et conservation. Nous n’utilisons pas vos données pour entraîner des modèles d’IA. Anthropic déclare ne pas entraîner ses modèles sur ces données et les supprimer dans un délai de 30 jours, sauf exceptions limitées. Nous utilisons le service payant de Google. Google déclare ne pas utiliser les requêtes ni les réponses de ce service pour améliorer ses produits, et les consigner pendant une durée limitée afin de détecter les utilisations abusives.

Propriété et suppression des données

Propriété. Vos données d’entreprise restent les vôtres. Nous ne vendons pas d’informations personnelles, et nous ne vendons ni ne louons vos données d’entreprise ou financières. Lorsque les outils marketing sont activés, nous envoyons des identifiants limités à des plateformes publicitaires pour mesurer nos propres publicités, comme l’explique notre Politique de confidentialité.

Fermeture de votre compte. Résilier votre offre ne ferme pas votre compte. Lorsque le propriétaire du compte le ferme, la possibilité de se connecter prend fin immédiatement pour vous et votre équipe. Vos liens de partage cessent également de fonctionner. Vous pouvez nous demander de rétablir le compte pendant 90 jours. Passé ce délai, nous le supprimons, sous réserve des exceptions ci-dessous.

Exceptions. Notre suppression automatique n’aboutit pas pour un compte qui a une offre facturée via Shopify, Wix ou BigCommerce dont nos registres indiquent qu’elle n’a pas pris fin. Elle ne supprime pas non plus les enregistrements détenus par certains de nos prestataires. Nous supprimons ce compte, ou demandons au prestataire de supprimer ces enregistrements, lorsque vous en faites la demande à customersupport@nummbas.com. Nous conservons les journaux de sécurité pendant 12 mois, les documents de facturation et les documents fiscaux aussi longtemps que la loi l’exige, et les sauvegardes pendant 7 jours. Notre Politique de confidentialité contient la liste complète.

Signaler un problème de sécurité

Signaler une vulnérabilité. Si vous découvrez une vulnérabilité de sécurité, écrivez à cyberteam@nummbas.com.

En cas de problème. Nous vous informons dans les meilleurs délais si une violation touche vos données.

Nous contacter

Qui nous sommes. Implemit Pty Ltd (ABN 22 690 942 495, ACN 690 942 495), exerçant sous le nom commercial Nummbas, Level 25 Capital Square Tower 3, 1 Spring St, Perth WA 6000, Australia. Pour les questions de confidentialité et d’assistance, écrivez à customersupport@nummbas.com. Notre Politique de confidentialité indique le nom de notre représentant en matière de protection des données pour l’Espace économique européen, le Royaume-Uni et la Suisse.

Sécurité des données