Sécurité

Nummbas prend la sécurité de vos données financières très au sérieux. Voici comment nous protégeons vos informations.

Cryptage des données

• Toutes les données sont chiffrées en transit et au repos.
• Les connexions aux plateformes tierces utilisent des protocoles sécurisés.

Authentification

• Connexions OAuth : la plupart des intégrations utilisent OAuth, ce qui signifie que Nummbas ne voit ni ne stocke jamais vos mots de passe de plateforme. Vous autorisez l’accès directement via chaque plateforme.
• Clés API : pour les intégrations utilisant des clés API ( Stripe , ShipStation , Recharge ), ces clés sont stockées de manière sécurisée et chiffrées au repos. Nous recommandons l’utilisation de clés à accès restreint ou en lecture seule.
• L'authentification à deux facteurs est activée par défaut pour tous les comptes utilisant des codes de vérification par e-mail. Pour une sécurité renforcée, les utilisateurs peuvent opter pour une application d'authentification (telle que Google Authenticator ou Authy) dans les paramètres. Des codes de secours sont fournis lors de la configuration de l'authentification multifacteur.

Contrôle d'accès

• Accès selon le rôle : les membres de l’équipe disposent de niveaux d’accès différents selon leur rôle. Les propriétaires gèrent la facturation et la suppression du compte. Les administrateurs gèrent les intégrations, l’équipe et les paramètres. Les membres utilisent le tableau de bord et, dans le Centre de gestion des produits, réceptionnent les livraisons, comptent le stock et enregistrent les ajustements. Consultez Membres de l’équipe pour le tableau complet des autorisations.
• Confirmation du mot de passe - des actions telles que la reconstruction des données, la suppression des comptes et le transfert de propriété nécessitent la saisie à nouveau du mot de passe.
• Gestion des sessions - sessions de connexion sécurisées avec expiration automatique

Partage de données

• Nummbas ne vend pas vos données
• Nummbas partage vos données avec les prestataires de services uniquement lorsque cela est nécessaire pour vous fournir le service que vous avez choisi. Consultez notre Politique de confidentialité pour plus d'informations.
• La fonction de partage de données crée des liens temporaires, éventuellement protégés par mot de passe, que vous contrôlez.
• Les liens de partage peuvent être révoqués à tout moment.
• Les destinataires obtiennent un accès en lecture seule.

Sécurité d'intégration

• Nummbas lit vos plateformes. La seule exception est le stock : lorsque vous autorisez les mises à jour du stock pour une boutique, ou activez l’envoi des niveaux de stock à eBay, Nummbas y modifie les quantités en stock et les coûts des produits après vos livraisons, comptages et ajustements. Nummbas n’y modifie rien d’autre.
• Plaid gère la connexion bancaire sécurisée, et Nummbas ne reçoit pas votre mot de passe bancaire.
• L'accès à la plateforme peut être révoqué à tout moment en déconnectant l'intégration.
• Chaque intégration peut être déconnectée ou reconstruite individuellement.

Conservation des données

• Vos données sont conservées tant que votre compte est actif.
• Si vous supprimez votre compte, l'organisation est fermée et les données sont conservées pendant 90 jours. Contactez l'assistance pendant cette période pour demander une restauration. Passé ce délai, les données sont définitivement supprimées.
• Les propriétaires et les administrateurs peuvent reconstituer les données synchronisées à partir de Paramètres > Suppression des données et des comptes > Actualiser les données si nécessaire.

Questions