Sécurité

Nummbas prend la sécurité de vos données financières très au sérieux. Voici comment nous protégeons vos informations.

Cryptage des données

• Toutes les données sont chiffrées en transit et au repos.
• Les connexions aux plateformes tierces utilisent des protocoles sécurisés.

Authentification

• Connexions OAuth : la plupart des intégrations utilisent OAuth, ce qui signifie que Nummbas ne voit ni ne stocke jamais vos mots de passe de plateforme. Vous autorisez l’accès directement via chaque plateforme.
• Clés API — pour les intégrations utilisant des clés API ( Stripe , ShipStation , Recharge ), ces clés sont stockées de manière sécurisée et chiffrées au repos. Nous recommandons l’utilisation de clés à accès restreint ou en lecture seule.
• L'authentification à deux facteurs est activée par défaut pour tous les comptes utilisant des codes de vérification par e-mail. Pour une sécurité renforcée, les utilisateurs peuvent opter pour une application d'authentification (telle que Google Authenticator ou Authy) dans les paramètres. Des codes de secours sont fournis lors de la configuration de l'authentification multifacteur.

Contrôle d'accès

• Gestion des accès par rôle : les membres de l’équipe disposent de différents niveaux d’accès selon leur rôle. Les propriétaires gèrent la facturation et la suppression des comptes. Les administrateurs gèrent les intégrations, l’équipe et les paramètres. Les membres ont un accès en lecture seule au tableau de bord. Consultez la section « Membres de l’équipe » pour le tableau complet des autorisations.
• Confirmation du mot de passe - des actions telles que la reconstruction des données, la suppression des comptes et le transfert de propriété nécessitent la saisie à nouveau du mot de passe.
• Gestion des sessions - sessions de connexion sécurisées avec expiration automatique

Partage de données

• Nummbas ne vend pas vos données
• Nummbas partage vos données avec les prestataires de services uniquement lorsque cela est nécessaire pour vous fournir le service que vous avez choisi. Consultez notre Politique de confidentialité pour plus d'informations.
• La fonction de partage de données crée des liens temporaires, éventuellement protégés par mot de passe, que vous contrôlez.
• Les liens de partage peuvent être révoqués à tout moment.
• Les destinataires obtiennent un accès en lecture seule.

Sécurité d'intégration

• Nummbas demande uniquement un accès en lecture à vos plateformes ; il ne créera, ne modifiera ni ne supprimera jamais de données sur vos services connectés.
• Plaid gère la connexion bancaire sécurisée, et Nummbas ne reçoit pas votre mot de passe bancaire.
• L'accès à la plateforme peut être révoqué à tout moment en déconnectant l'intégration.
• Chaque intégration peut être déconnectée ou reconstruite individuellement.

Conservation des données

• Vos données sont conservées tant que votre compte est actif.
• Si vous supprimez votre compte, l'organisation est fermée et les données sont conservées pendant 90 jours. Contactez l'assistance pendant cette période pour demander une restauration. Passé ce délai, les données sont définitivement supprimées.
• Les propriétaires et les administrateurs peuvent reconstituer les données synchronisées à partir de Paramètres > Suppression des données et des comptes > Actualiser les données si nécessaire.

Questions