Passer au contenu principal

Confiance et droit

Politique de confidentialité

Comment Implemit Pty Ltd, qui exerce sous le nom commercial Nummbas, collecte, utilise, partage et protège les informations personnelles, et les choix dont vous disposez.

En vigueur le 1er octobre 2026. Dernière mise à jour le 13 octobre 2026.

Sur cette page
À propos de cette politique. Nummbas est exploité par Implemit Pty Ltd (ABN 22 690 942 495, ACN 690 942 495), une société australienne qui exerce sous le nom commercial Nummbas. Notre adresse est Level 25 Capital Square Tower 3, 1 Spring St, Perth WA 6000, Australia. Cette politique est une notice qui explique comment nous traitons les informations personnelles. Elle n’est pas un contrat et ne fait pas partie de nos Conditions d’utilisation.

Points clés

  • Ce que nous collectons. Les informations de votre compte, les données d’entreprise que vous connectez, ce que vous demandez à Nummbas-FO, ainsi que des données sur votre appareil et votre utilisation. Voir la section 2.
  • Les données de vos clients. Nous traitons les informations sur vos clients, fournisseurs et travailleurs indépendants pour votre compte et selon vos instructions. Voir la section 6.
  • IA. Anthropic et Google traitent vos questions et les données d’entreprise nécessaires pour y répondre. Nous n’utilisons pas vos données pour entraîner des modèles d’IA. Voir la section 5.
  • Où vont vos informations. Nos serveurs et notre base de données se trouvent à Singapour et sont hébergés par Render. Des prestataires nommément désignés opèrent aux États-Unis, dans l’Union européenne et au Royaume-Uni. Voir la section 7.
  • Cookies et outils marketing. Dans l’Espace économique européen, au Royaume-Uni, en Suisse et au Canada, les outils d’analyse et les outils marketing de votre navigateur restent désactivés tant que vous ne les avez pas autorisés. Ailleurs, ils fonctionnent jusqu’à ce que vous les désactiviez. Nos serveurs enregistrent les événements produit quel que soit votre choix. Voir la section 11.
  • Aucune vente. Nous ne vendons pas d’informations personnelles, et nous ne vendons ni ne louons vos données d’entreprise ou financières. Lorsque les outils marketing sont activés, nous envoyons des identifiants limités aux plateformes publicitaires pour mesurer nos propres publicités. Voir la section 4.
  • Vos droits. Vous pouvez demander une copie de vos informations, nous demander de les corriger ou de les supprimer, vous opposer à certaines utilisations et déposer une réclamation auprès de nous ou d’une autorité de régulation. Voir la section 10 et la section 16.

Qui nous sommes et ce que couvre cette politique

Qui nous sommes et ce que couvre cette politique. « Nous », « notre » et « nos » désignent Implemit Pty Ltd. « Nummbas » est notre nom commercial et notre produit. Cette politique couvre notre site web à l’adresse www.nummbas.com (le « site web »), l’application web à l’adresse app.nummbas.com (l’« application »), la démo à l’adresse demo.nummbas.com (la « démo »), nos applications iOS et Android (les « applications mobiles »), nos e-mails et nos canaux d’assistance. Ensemble, ils constituent les « Services ». Elle ne couvre pas les services que vous connectez à Nummbas ni les sites web vers lesquels nous renvoyons, qui ont leurs propres politiques de confidentialité.
Les termes que nous employons. Les « informations personnelles » sont les informations concernant une personne identifiée ou qui peut raisonnablement être identifiée. « Nummbas-FO » est notre assistant d’IA. « Nummbas Books » est notre fonctionnalité de tenue de la comptabilité. Un « service connecté » est une boutique, un service de paiement, de publicité, bancaire ou de comptabilité, ou tout autre service que vous reliez à Nummbas. Un « propriétaire du compte » détient le rôle de propriétaire sur le compte d’une entreprise. « Haché » signifie transformé en un code par un calcul à sens unique, de sorte que l’original ne peut pas être retrouvé. Les « outils d’analyse » et les « outils marketing » sont les deux groupes facultatifs des Préférences de cookies (section 11).
Notre rôle. Pour les propriétaires de compte, les membres d’équipe, les personnes qui nous contactent et les visiteurs du site web et des pages publiques de l’application, c’est nous qui décidons de la manière dont les informations sont utilisées. En vertu du droit du Royaume-Uni et de l’Union européenne, nous sommes le responsable du traitement. Pour vos clients, fournisseurs et travailleurs indépendants, ainsi que pour les personnes nommées dans vos transactions bancaires et vos documents, nous traitons les informations pour votre compte et selon vos instructions. En vertu de ces lois, nous sommes votre sous-traitant, et votre propre notice de confidentialité, la section 6 et notre Avenant relatif au traitement des données s’appliquent.

Notre représentant dans l’EEE, au Royaume-Uni et en Suisse. L’Espace économique européen (l’« EEE ») comprend l’Union européenne ainsi que l’Islande, le Liechtenstein et la Norvège. « DataRep » (Data Protection Representative Limited, 77 Camden Street Lower, Dublin, D02 XE80, Ireland) est notre représentant dans l’EEE, au Royaume-Uni et en Suisse depuis le 30 septembre 2026. DataRep agit en vertu de l’article 27 des règlements généraux sur la protection des données de l’Union européenne et du Royaume-Uni et de l’article 14 de la Loi fédérale suisse sur la protection des données. Si vous vous trouvez dans l’un de ces lieux, vous pouvez nous contacter directement, ou poser une question ou exercer vos droits par l’intermédiaire de DataRep :

  • Envoyez un e-mail à datarequest@datarep.com en indiquant « Nummbas » dans l’objet.
  • Utilisez le formulaire disponible à l’adresse www.datarep.com/data-request.
  • Écrivez à DataRep à son adresse dans votre pays, indiquée à la section 18. Adressez l’enveloppe à « DataRep », et non à Nummbas, et précisez dans la lettre qu’elle concerne Nummbas.
La notice propre à DataRep. La notice de confidentialité de DataRep explique comment DataRep traite ce que vous lui envoyez.

Informations que nous recueillons

CatégorieCe que cela comprendD’où cela provient
Compte, profil et équipeVotre adresse e-mail, votre nom, le nom de votre entreprise, votre mot de passe (conservé uniquement sous forme hachée), les informations de votre profil et vos réponses lors de la configuration initiale, comme votre poste et votre secteur d’activité. L’adresse e-mail et le rôle de chaque personne invitée. Si vous ouvrez Nummbas dans BigCommerce, l’identifiant de votre boutique ainsi que votre identifiant d’utilisateur et votre adresse e-mail BigCommerce. Les demandes de fonctionnalités, les points quotidiens et les règles d’alerte que vous créez.Vous, ou la personne qui vous invite. BigCommerce. Votre langue, votre fuseau horaire, votre adresse IP et votre type de navigateur sont ajoutés lors de l’inscription.
Connexion et sécuritéUn enregistrement de chaque session de connexion, avec l’adresse IP, le type de navigateur et la méthode de connexion. Les informations d’authentification à deux facteurs, chiffrées ou hachées. Nos « journaux de sécurité » : un journal d’activité qui retrace ce que font les utilisateurs et un journal du personnel qui retrace ce que fait notre personnel dans nos outils d’administration.Vous et votre appareil. Notre personnel.
Données d’entreprise et financièresCommandes, remboursements, frais, versements, produits et stocks, campagnes publicitaires, dépenses, textes et images publicitaires, y compris les images d’aperçu de vos vidéos publicitaires, les notes et étiquettes que votre équipe ajoute aux visuels publicitaires, rapports et transactions comptables, et totaux provenant des outils d’e-mail marketing, d’assistance, d’abonnement et d’expédition. Informations sur vos clients, fournisseurs et travailleurs indépendants (section 6).Vous, et les services que vous connectez, comme Shopify, Stripe, Google Ads, QuickBooks et Xero. La page Intégrations de l’application en donne la liste.
Données bancairesLe nom de votre banque, les noms des comptes, les derniers chiffres de chaque numéro de compte, les soldes, et les transactions avec leur description, leur catégorie et le nom de l’autre partie. Ce que vous devez sur vos cartes de crédit, lorsque vous avez accepté de partager cette information avec Plaid.Plaid, une fois que vous avez donné votre consentement dans Plaid.
Données de Nummbas Books et données fiscalesGrands livres, factures, factures fournisseurs, reçus et autres documents, immatriculations fiscales et chiffres des déclarations, ainsi que les adresses e-mail que vous autorisez à envoyer des reçus. Pour la déclaration de TVA au Royaume-Uni : votre numéro de TVA, la période, les chiffres des neuf cases, l’accusé de réception de HM Revenue and Customs (« HMRC ») et les informations décrites ci-dessous.Vous. Les services que vous connectez. HMRC.
Conversations et fichiers Nummbas-FOVos questions, l’historique et les notes des conversations, les fichiers que vous joignez et le texte qui en est extrait, ainsi que les rapports générés, les briefs quotidiens et les opportunités quotidiennes.Vous. Les Services.
FacturationVotre offre, son statut, les dates de facturation et d’essai, et les identifiants de client et d’abonnement Stripe. Stripe collecte et conserve les informations de votre carte et votre adresse de facturation, et nous ne recevons ni ne stockons votre numéro de carte. La fiche Stripe de votre offre contient aussi vos identifiants d’entreprise et d’utilisateur, la page depuis laquelle vous avez commencé et, si les outils marketing sont activés, votre choix en matière de marketing et les identifiants de clic publicitaire. Pour une offre achetée via Shopify, Wix ou BigCommerce, l’identifiant de la boutique, du site ou du magasin.Vous. Stripe. Shopify, Wix ou BigCommerce.
Enregistrements d’assistance et d’e-mailsCe que vous saisissez dans le chat d’assistance, ce que l’outil de chat collecte une fois que vous l’avez ouvert, et les e-mails que vous nous envoyez. Une fiche de contact pour chaque utilisateur chez notre prestataire d’e-mail (adresse e-mail, nom et groupe d’offre). Le destinataire, l’objet et l’état de remise de chaque e-mail que nous envoyons, ainsi que les adresses auxquelles notre e-mail n’a pas pu être remis ou qui l’ont signalé comme spam. Vos choix en matière de marketing et de notifications, et le moment où vous avez donné votre accord pour la première fois.Vous. Crisp, notre prestataire de chat. Resend, notre prestataire d’e-mail.
Données sur l’appareil, l’utilisation et les cookiesDans votre navigateur, lorsque les outils d’analyse sont activés : pages vues, clics, erreurs, événements produit et enregistrements de session. Sur nos serveurs, quel que soit votre choix en matière de cookies : les événements produit liés à votre identifiant d’utilisateur ou d’entreprise, les enregistrements techniques de chaque requête, qui comprennent dans des cas limités une adresse e-mail, ainsi que votre adresse IP et votre pays. Dans les applications mobiles : les jetons de connexion conservés sur votre appareil, un jeton de notification push, la plateforme de votre appareil et, lorsque l’application vérifie si une mise à jour est disponible, votre adresse IP, que voit Expo. Nous n’avons pas ajouté d’outils d’analyse ni d’outils publicitaires aux applications mobiles. La section 11 énumère chaque outil.Votre appareil. Nos serveurs. Les plateformes publicitaires et FirstPromoter.
Connexions bancaires. Lorsque vous connectez une banque, vous vous identifiez auprès de votre banque et donnez votre consentement dans Plaid, et non dans Nummbas. Plaid traite vos informations conformément à la politique de confidentialité de Plaid pour les utilisateurs finaux. Vos données bancaires sont accessibles à Nummbas-FO, de sorte qu’une partie d’entre elles peut être envoyée à nos prestataires d’IA (section 5).

Déclaration de TVA au Royaume-Uni. Lorsque la déclaration de TVA au Royaume-Uni est disponible sur votre compte, vous connectez Nummbas à HMRC, l’administration fiscale du Royaume-Uni, sur la page de connexion de HMRC elle-même. Nous ne voyons ni ne stockons votre identifiant d’utilisateur ou votre mot de passe HMRC, et nous chiffrons les jetons d’accès que HMRC nous fournit. Une déclaration est envoyée lorsqu’un propriétaire ou un administrateur la soumet. Notre accès d’assistance ne permet pas au personnel de se connecter à HMRC ni de soumettre une déclaration à votre place. À chaque requête, la loi nous impose, en tant que fournisseur du logiciel, d’envoyer à HMRC votre adresse IP publique et les informations de votre connexion, l’heure, les informations sur votre navigateur et votre appareil (y compris un identifiant d’appareil stocké dans votre navigateur), l’adresse e-mail, l’identifiant d’utilisateur et la méthode de connexion de l’utilisateur connecté, ainsi que l’adresse IP de notre serveur et la version de notre produit. Si vous ne voulez pas que ces informations soient envoyées, vous ne pouvez pas déclarer via Nummbas.

Modifications de vos comptes publicitaires. Avec la formule Scale, Nummbas peut mettre en pause ou réactiver des campagnes, des ensembles de publicités et des publicités dans les comptes publicitaires que vous avez connectés. Nummbas peut aussi modifier les budgets des campagnes et des ensembles de publicités, et ajouter des balises de suivi aux comptes Google Ads. Nummbas n’effectue une modification qu’après son approbation dans Nummbas par un propriétaire ou un administrateur de votre entreprise. Nummbas conserve un enregistrement de la personne qui a approuvé chaque modification, du moment de l’approbation, et des valeurs avant et après. Notre accès d’assistance ne permet pas au personnel d’approuver ou d’effectuer une modification à votre place.

Jeu du site web. Lorsque le jeu avec lots à gagner du site web est actif, il dépose un cookie qui identifie votre appareil pendant 365 jours afin de limiter le nombre de parties, quel que soit votre choix en matière de cookies. Pour chaque partie, nous enregistrons des codes hachés créés à partir de cet identifiant d’appareil, de votre adresse réseau et de votre type de navigateur, et Cloudflare Turnstile vérifie que le joueur est bien une personne. Si vous gagnez, nous vous demandons une adresse e-mail pour vous envoyer un lien permettant de confirmer le lot et de l’ajouter au compte que vous créez ensuite. Nous supprimons les enregistrements de parties et de lots, y compris l’adresse e-mail d’un gagnant, 12 mois après la fin du jeu. Nous supprimons votre adresse e-mail plus tôt si vous le demandez.

Ce que vous devez fournir. Vous devez nous fournir votre adresse e-mail, votre nom, le nom de votre entreprise et un mot de passe pour ouvrir un compte. Un essai ou une offre achetés auprès de nous nécessitent aussi un moyen de paiement, que vous fournissez à Stripe. La connexion d’un service, les e-mails marketing, et les outils d’analyse et les outils marketing relèvent de votre choix, mais une fonctionnalité qui dépend d’une connexion ne fonctionne pas sans elle. Nous ne demandons pas d’informations sur la santé, la religion ou la politique, mais les transactions bancaires et les documents peuvent en révéler.

Comment nous utilisons les informations et nos bases juridiques

Pourquoi nous utilisons les informations. La dernière colonne indique notre base juridique si vous vous trouvez au Royaume-Uni, dans l’EEE ou en Suisse.

ButPar exempleBase juridique
Fournir le service et gérer votre abonnementNous créons vos tableaux de bord, vos rapports et Nummbas Books, répondons aux questions que vous posez à Nummbas-FO et comptons une seule fois le même acheteur dans l’ensemble de vos boutiques. Nous démarrons l’essai gratuit de 14 jours, encaissons le paiement et envoyons des messages de service, des alertes et des résumés.Contrat, lorsque vous êtes vous-même le client, par exemple un entrepreneur individuel. Intérêts légitimes lorsque vous utilisez Nummbas pour une société ou une société de personnes, y compris en tant que membre d’équipe. Notre intérêt est de fournir le service auquel l’entreprise a souscrit.
Faire fonctionner le site web et assurer la sécurité des ServicesNous appliquons les règles relatives aux cookies de votre pays, tenons des journaux de sécurité, limitons le nombre de requêtes par adresse IP et vérifions si un domaine d’e-mail professionnel a déjà utilisé un essai.Intérêts légitimes. Notre intérêt est d’assurer un service fonctionnel et sécurisé et de prévenir la fraude et les abus.
Vous assisterNous répondons à vos messages de chat et à vos e-mails, et le personnel autorisé peut ouvrir votre compte pour résoudre un problème.Contrat, lorsque vous êtes vous-même le client. Sinon, intérêts légitimes. Notre intérêt est de répondre aux personnes qui demandent de l’aide.
Comprendre et améliorer le produitNous comptons combien de fois une fonctionnalité est utilisée et repérons les erreurs et les pages lentes. Ces informations sont liées à votre identifiant d’utilisateur.Consentement, pour ce que les outils d’analyse collectent dans votre navigateur, y compris les enregistrements de session. Intérêts légitimes, pour les événements et les enregistrements techniques que nos serveurs conservent. Notre intérêt est de comprendre comment les Services sont utilisés et de les maintenir en état de fonctionnement.
Promouvoir NummbasNous envoyons des e-mails de conseils et d’étapes du produit, ainsi que des e-mails marketing si vous choisissez d’en recevoir. Lorsque les outils marketing sont activés, nous mesurons nos propres publicités et attribuons le parrainage au partenaire qui vous a recommandé. Nous étiquetons les fiches client chez Stripe pour calculer les commissions des partenaires, et nous organisons le jeu du site web.Consentement, pour les e-mails marketing, la mesure des publicités et l’attribution des parrainages. Intérêts légitimes pour le reste. Notre intérêt est d’aider les clients à utiliser le service qu’ils paient, de rémunérer correctement les partenaires et d’organiser le jeu de manière équitable.
Respecter nos obligations légalesNous envoyons à HMRC les informations que la loi exige avec chaque déclaration de TVA, conservons les documents fiscaux et de facturation, répondons aux demandes d’exercice de droits et donnons suite aux demandes licites des autorités.Obligation légale.
Protéger notre activité et notre position juridiqueNous prenons conseil auprès de professionnels, engageons des actions en justice ou nous défendons contre elles, et transférons l’entreprise si elle est vendue ou restructurée.Intérêts légitimes, qui correspondent aux activités de cette ligne. Obligation légale lorsqu’un tribunal ou une autorité de régulation l’exige.
Intérêts légitimes et consentement. « Intérêts légitimes » signifie que nous avons, pour cette utilisation, une raison liée à notre activité sur laquelle vos droits ne l’emportent pas. Vous pouvez vous opposer à une telle utilisation (section 10). Vous pouvez retirer un consentement à tout moment, dans Préférences de cookies ou, pour les e-mails marketing, dans Paramètres. Le retrait du consentement n’a pas d’effet sur ce qui a été fait auparavant.

Accès du personnel. Le personnel autorisé peut voir les informations de votre compte dans nos outils d’administration et modifier un compte, par exemple pour réinitialiser un mot de passe. Le personnel disposant de notre rôle d’administration le plus élevé peut ouvrir votre compte pour diagnostiquer un problème, pendant 15 minutes au maximum à chaque fois. Ces actions sont enregistrées dans notre journal du personnel.

Avec qui nous partageons les informations

Les destinataires. Notre Liste des sous-traitants ultérieurs indique ce que fait chaque prestataire des six premières lignes et où il traite les données.
Type de destinataireQuiCe qu’ils reçoivent
Hébergement et réseauRender. Cloudflare.Render fait fonctionner nos serveurs et notre base de données, et détient donc les données de compte et d’entreprise que nous stockons. Cloudflare achemine notre trafic réseau, reçoit votre adresse IP et votre pays, et stocke les fichiers que vous joignez à Nummbas-FO, les rapports qu’il génère et vos documents Nummbas Books.
Prestataires d’IAAnthropic et Google.Vos questions et les données d’entreprise nécessaires pour y répondre (section 5).
E-mail, notifications push et assistanceResend. Expo, qui transmet les notifications push à Apple et Google. Crisp.Resend achemine nos e-mails et reçoit les e-mails envoyés à votre adresse de reçus Nummbas Books. Expo, Apple et Google reçoivent votre jeton push et le texte de chaque notification, qui peut contenir des chiffres de l’entreprise. Crisp reçoit ce que vous saisissez dans le chat d’assistance.
Analyse et surveillancePostHog. Datadog.Les informations d’utilisation, d’erreur et de performance des sections 2 et 11.
Paiements et facturationStripe. Shopify, Wix et BigCommerce lorsque vous y achetez votre offre.Stripe reçoit les informations de facturation de la section 2. Shopify, Wix et BigCommerce reçoivent l’offre que vous avez choisie.
Publicité et parrainageGoogle Ads, Meta, Microsoft Advertising, Reddit et OpenAI. FirstPromoter.Lorsque les outils marketing sont activés, les informations de la section 11. FirstPromoter est décrit ci-dessous.
Services et personnes que vous nous désignezHMRC. QuickBooks et Xero. Plaid. Votre propre compte Stripe ou Square, et PayPal lorsqu’il est disponible sur votre compte. Les personnes à qui vous envoyez des factures ou avec qui vous partagez un lien.HMRC reçoit les déclarations de TVA que vous soumettez. QuickBooks et Xero reçoivent les résumés de versement que Nummbas Books envoie une fois que vous avez activé l’envoi. Plaid reçoit l’identifiant de votre entreprise. Votre compte de paiement reçoit les informations de la facture et l’adresse e-mail du payeur lorsqu’un client paie une facture. Les personnes que vous choisissez reçoivent la facture ou le tableau de bord partagé.
Vos comptes publicitairesVos propres comptes publicitaires Meta, Google Ads, TikTok et Snapchat, lorsque vous activez l’envoi vers ces comptes.Lorsque vous activez l’envoi, nous envoyons chaque commande en ligne suivie aux comptes publicitaires Meta, Google Ads, TikTok ou Snapchat que vous choisissez. Chaque commande est envoyée avec sa valeur, l’heure de la commande, le clic publicitaire dont elle provient, l’adresse IP et les informations du navigateur de l’acheteur, ainsi que l’adresse e-mail de l’acheteur sous une forme codée (hachée). Vous décidez quels comptes publicitaires reçoivent ces données.
Conseillers, autorités et successeursNos conseillers professionnels. DataRep. Les tribunaux, les autorités de régulation et les forces de l’ordre. Un acquéreur ou un successeur de notre entreprise.Ce dont ils ont besoin pour nous conseiller ou agir pour notre compte, ce que la loi nous oblige à fournir à une autorité, et ce dont un acquéreur a besoin pour poursuivre les Services.

Partenaires de parrainage et FirstPromoter. FirstPromoter gère notre programme partenaires. Les partenaires s’inscrivent et se connectent sur promote.nummbas.com, que FirstPromoter héberge selon sa propre notice de confidentialité. La présente politique couvre ce qu’un partenaire nous envoie directement. Si un propriétaire de compte est arrivé par le lien d’un partenaire alors que les outils marketing étaient activés, nous envoyons à FirstPromoter l’adresse e-mail du propriétaire, l’identifiant de l’entreprise et le parrainage une fois l’adresse e-mail vérifiée, et FirstPromoter informe le partenaire du nouveau parrainage. FirstPromoter lit les paiements d’abonnement auprès de Stripe pour calculer les commissions. Pour cela, tant que le programme partenaires est en cours, nous étiquetons chaque fiche client chez Stripe avec l’identifiant de l’entreprise, et les nouvelles fiches comportent l’adresse e-mail du propriétaire du compte, qu’un partenaire ait parrainé l’entreprise ou non. Pour une entreprise parrainée qui paie via Shopify, Wix ou BigCommerce, nous envoyons à FirstPromoter le montant, la devise, la date et l’offre de chaque paiement ou remboursement.

Aucune vente de vos données. Nous ne vendons pas d’informations personnelles, et nous ne vendons ni ne louons vos données d’entreprise ou financières. Lorsque les outils marketing sont activés, nous envoyons des identifiants limités aux plateformes publicitaires pour mesurer nos propres publicités. Elles sont informées des visites et des inscriptions à Nummbas ainsi que du premier paiement d’une offre. Nous ne vendons pas les données que nous lisons dans vos services connectés. Nous envoyons les détails des commandes à une plateforme publicitaire uniquement lorsque vous activez l’envoi vers votre propre compte publicitaire sur cette plateforme.

Informations provenant de Google. Dans Google Ads, nous lisons vos comptes publicitaires, vos campagnes, vos dépenses, ainsi que le texte et les images de vos annonces, y compris les images d’aperçu de vos vidéos publicitaires. Après l’approbation d’un propriétaire ou d’un administrateur, Nummbas peut mettre en pause ou réactiver des campagnes, des groupes d’annonces et des annonces Google, modifier les budgets des campagnes, ou ajouter des balises de suivi aux liens Google Ads compatibles. Nous stockons ces informations avec vos autres données d’entreprise chez notre hébergeur, les utilisons pour vous montrer vos résultats publicitaires et les envoyons à nos prestataires d’IA lorsque les fonctionnalités d’IA de la section 5 en ont besoin. La déconnexion de Google Ads supprime les données que nous avons synchronisées depuis ce service (section 8).

Prestataires qui agissent aussi pour leur propre compte. Certains prestataires utilisent aussi des informations à leurs propres fins, selon leurs propres politiques de confidentialité. Par exemple, Stripe utilise les informations de paiement pour sa propre prévention de la fraude et sa propre conformité légale (voir la Politique de confidentialité de Stripe), et Intuit traite les données QuickBooks selon ses propres conditions de confidentialité. Nous sommes distincts d’Intuit et n’agissons pas pour son compte.

Fonctionnalités d’IA

Où nous utilisons l’IA. L’IA est utilisée pour le chat Nummbas-FO (y compris les fichiers que vous joignez et la recherche sur des pages web publiques), le brief quotidien, les opportunités quotidiennes, ainsi que les rapports et les documents que Nummbas-FO génère. Lorsque Nummbas Books est disponible sur votre compte, l’IA lit aussi les reçus et les factures fournisseurs et suggère des catégories pour les transactions bancaires. Nos prestataires d’IA sont Anthropic et Google. Anthropic est notre premier choix. Google est la solution de secours, et son modèle examine aussi les réponses, les documents et les traductions.

Ce que nous envoyons. Nous envoyons votre question, l’historique et les notes de la conversation, les images et les PDF que vous joignez, et les données d’entreprise nécessaires pour répondre, comme les ventes et les marges des produits, les commandes récentes, les frais bancaires, les campagnes publicitaires, ainsi que les noms des travailleurs indépendants et les paiements qui leur sont versés. Pour Nummbas Books, nous envoyons le reçu ou la facture fournisseur avec le nom de votre entreprise, ou les détails de la transaction bancaire à catégoriser.

Ce que nous n’envoyons pas. Nous n’envoyons pas les codes de correspondance décrits à la section 6, ni aucune adresse e-mail d’acheteur issue de vos commandes et paiements synchronisés. Un fichier que vous joignez, une transaction bancaire ou un enregistrement Nummbas Books peut contenir le nom ou les coordonnées d’une personne, et ces informations sont envoyées lorsqu’elles sont nécessaires pour vous répondre. La recherche web porte sur des sujets généraux et n’envoie pas vos fiches clients. La démo n’envoie rien à un prestataire d’IA.

Entraînement. Nous n’utilisons pas vos données pour entraîner des modèles d’IA, ni pour créer des références de comparaison destinées à d’autres clients. Anthropic déclare ne pas utiliser ces données pour entraîner ses modèles. Nous utilisons le service payant de Google, et Google déclare ne pas utiliser les requêtes ni les réponses envoyées par son service payant pour améliorer ses produits.

Combien de temps les prestataires les conservent. Anthropic déclare supprimer ces données dans un délai de 30 jours. Anthropic indique conserver les contenus signalés par ses systèmes de sécurité pendant 2 ans au maximum, et les scores de sécurité associés pendant 7 ans au maximum. Google déclare conserver les requêtes et les réponses de son service payant pendant une durée limitée afin de détecter les utilisations abusives, et ses conditions n’indiquent pas le nombre de jours. Nous utilisons les conditions commerciales standard de chaque prestataire et n’avons fixé avec aucun des deux ni durée de conservation particulière ni région de traitement fixe. Voir Anthropic sur la conservation des données, Anthropic sur l’entraînement des modèles et les conditions de l’API Gemini de Google.

L’IA peut se tromper. Nummbas-FO peut faire des erreurs. Vérifiez les chiffres importants par rapport à vos propres documents avant d’agir sur leur base.

Informations sur vos clients, fournisseurs et travailleurs indépendants

Notre rôle. Nous traitons ces informations pour votre compte et selon vos instructions (section 1). Il vous incombe d’informer ces personnes de la manière dont leurs informations sont utilisées.

Ce que nous stockons sur les acheteurs. Pour une commande ou un paiement provenant d’une boutique, d’une place de marché ou d’un service de paiement, nous stockons un « code de correspondance ». Il s’agit d’une forme hachée de l’adresse e-mail de l’acheteur ou, en l’absence d’adresse, de l’identifiant client de la plateforme. Les commandes Amazon, les paiements PayPal et les enregistrements qui ne comportent aucune de ces deux informations n’ont pas de code. Pour les commandes provenant de Shopify, WooCommerce, BigCommerce et Wix, nous stockons aussi un code de correspondance créé à partir du numéro de téléphone de l’acheteur, lorsque la commande en comporte un. Pour les commandes provenant de WooCommerce, BigCommerce et Wix, nous stockons aussi un second code de correspondance créé à partir de l’adresse e-mail de l’acheteur sous la forme qu’utilise Google Ads, afin que vous puissiez envoyer la commande à Google Ads. Nous stockons aussi le pays et l’État ou la région de la commande, les codes de réduction et les numéros de suivi. Lorsque la plateforme les fournit, nous stockons la manière dont l’acheteur est arrivé sur votre boutique (comme la page de destination, le site référent et la campagne), le moyen de paiement et l’identifiant client de la plateforme. Si vous activez l’enquête après achat, nous stockons aussi la réponse de chaque acheteur avec sa commande, y compris tout ce qu’il saisit lorsqu’il choisit « Autre ».

Suivi de boutique. Si vous activez le suivi de boutique, un script de Nummbas s’exécute sur votre boutique lorsque l’acheteur autorise le suivi analytique et marketing selon les paramètres de cookies de votre boutique, ou lorsque votre boutique ne demande pas aux acheteurs leur consentement aux cookies. Pour chaque visite, nous stockons la page d’arrivée de l’acheteur, le site référent, les informations qui identifient la campagne ou l’annonce, le type d’appareil et un identifiant de visiteur aléatoire conservé dans le navigateur. Nous supprimons les autres informations ajoutées après le point d’interrogation dans l’adresse de la page. Nous stockons aussi les événements de paiement et d’achat avec le numéro de commande, ainsi que des codes de correspondance créés à partir de l’adresse e-mail et du numéro de téléphone saisis lors du paiement. Nous rattachons chaque commande à une visite enregistrée, y compris une visite que l’acheteur a autorisée dans les 30 jours précédents, même s’il a refusé le suivi par la suite. Nous utilisons l’adresse IP et les informations du navigateur de l’acheteur pour bloquer le trafic automatisé. Nous les conservons avec un achat pendant 8 jours uniquement lorsque vous envoyez les commandes à vos comptes publicitaires, et nous ne les stockons pas dans les autres cas.

Envoi des commandes à vos plateformes publicitaires. Si vous activez l’envoi, Nummbas envoie à vos propres comptes publicitaires chaque commande en ligne que le suivi de boutique a enregistrée. Nous envoyons une commande uniquement lorsque le suivi de boutique a enregistré l’achat, ce qu’il fait uniquement lorsque l’acheteur a autorisé le suivi marketing ou que votre boutique n’a pas d’outil de consentement. Pour un acheteur situé dans l’Espace économique européen, au Royaume-Uni ou en Suisse, ou dont nous ne connaissons pas le pays, nous envoyons la commande uniquement lorsque l’acheteur a accepté les cookies marketing dans la bannière de consentement de votre boutique. Pour savoir si un acheteur a accepté, le suivi de boutique conserve pendant 12 mois chaque choix de cookies que la bannière de consentement de votre boutique signale, avec son heure et l’identifiant de visiteur aléatoire. Nous envoyons la valeur de la commande, l’heure de la commande, le clic publicitaire dont l’acheteur est venu, l’adresse IP et les informations du navigateur de l’acheteur, ainsi que l’adresse e-mail de l’acheteur sous forme hachée. Nous n’envoyons pas les noms, les adresses, les numéros de téléphone ni les articles achetés.

Ce que nous ne stockons pas sur les acheteurs. Nous ne stockons pas les noms, les adresses postales ni les numéros de téléphone des acheteurs avec les commandes synchronisées. Nous lisons l’adresse e-mail et le numéro de téléphone de l’acheteur pour créer des codes de correspondance et ne les stockons pas avec la commande ou le paiement. Il y a deux exceptions. Nous stockons la description de chaque paiement Stripe telle que votre page de paiement l’a rédigée, et elle peut donc contenir un nom ou une adresse e-mail. Et si vous activez l’enquête après achat, un acheteur peut saisir un nom ou des coordonnées dans la case « Autre » de l’enquête, et nous stockons ce qu’il saisit. Nous ne stockons les identifiants d’acheteur des places de marché que sous forme hachée. Pour Klaviyo, Gorgias et Recharge, nous stockons des décomptes et des totaux, pas des enregistrements individuels.

Le code de correspondance reste une information personnelle. C’est un pseudonyme, il n’est pas anonyme. La même adresse e-mail produit le même code pour toutes les entreprises qui utilisent Nummbas.

Nummbas Books est différent. Lorsque Nummbas Books est disponible sur votre compte, il stocke ce que vous saisissez dans votre comptabilité au sujet de vos clients, fournisseurs et travailleurs indépendants. Cela comprend les noms, les adresses e-mail, les adresses postales, l’adresse e-mail à laquelle chaque facture a été envoyée, et un numéro d’identification fiscale, que nous chiffrons à l’exception de son type et de ses quatre derniers chiffres.

Fournisseurs dans Stock. Lorsque vous utilisez Stock, il conserve les informations sur les fournisseurs que vous saisissez pour les bons de commande : noms, adresses e-mail, adresses e-mail supplémentaires que vous mettez en copie des bons de commande, numéros de téléphone et adresses postales. Un bon de commande que vous envoyez par e-mail parvient à votre fournisseur de la part de « nom de votre entreprise via Nummbas », et les réponses arrivent à votre propre adresse e-mail.

Demandes de suppression et de copie. Lorsqu’un acheteur demande à une boutique Shopify de supprimer ses données, ou qu’eBay nous informe qu’un compte eBay a été supprimé, nous effaçons le code de correspondance ou l’identifiant d’acheteur, le pays et la région sur les commandes de cet acheteur. Nous supprimons aussi les réponses de cet acheteur à l’enquête pour les commandes que Shopify indique dans la demande, qu’elle comprenne ou non une adresse e-mail. Lorsque Shopify nous demande de supprimer les données d’un acheteur, nous supprimons ses visites enregistrées, ses événements, ses rattachements de commandes et ses codes de correspondance, à partir de son adresse e-mail, de son numéro de téléphone ou des numéros de commande. Pour un acheteur d’une boutique sur une autre plateforme, contactez-nous pour supprimer ses visites enregistrées, ses événements et ses rattachements de commandes. Un code de correspondance qui figure aussi sur un paiement Stripe n’est pas effacé automatiquement de ce paiement. Pour ce cas, et pour toute autre demande de suppression émanant de l’un de vos clients, prévenez-nous et nous supprimerons son code de correspondance et sa localisation de vos données de commandes et de paiements. Lorsque Shopify transmet la demande d’un acheteur qui souhaite une copie de ses données, rien n’est envoyé automatiquement. Le propriétaire de la boutique peut nous demander ce que nous détenons, et nous le fournissons dans un délai de 30 jours. Lorsqu’une boutique désinstalle Nummbas, que Shopify nous demande d’effacer une boutique, ou qu’un vendeur TikTok Shop retire notre accès, nous supprimons la connexion et ses données synchronisées (section 8).

Si vous êtes client d’une entreprise qui utilise Nummbas. Contactez d’abord cette entreprise. C’est elle qui décide de la manière dont vos informations sont utilisées, et nous lui transmettons toute demande que vous nous envoyez. Lorsque la loi vous donne le droit de vous adresser directement à nous, comme le droit australien peut le faire, nous vous répondons nous-mêmes dans un délai de 30 jours.

Où vos informations sont stockées et envoyées

Où nous les stockons. Nos serveurs et notre base de données se trouvent à Singapour, hébergés par Render. Nous communiquons des informations personnelles aux destinataires situés hors d’Australie qui figurent dans le tableau. La dernière colonne indique si le Royaume-Uni et l’Union européenne ont décidé que la destination protège les informations personnelles à un niveau similaire (une décision d’adéquation).

DestinationQuiDécision d’adéquation
SingapourRender : nos serveurs, notre base de données et notre stockage temporaire de données.Non.
AustralieNotre personnel.Non.
États-UnisAnthropic (données stockées), Resend, Stripe, Plaid et Expo. Render, qui indique que ses principales opérations de traitement ont lieu aux États-Unis. Lorsque les outils marketing sont activés : Google, Meta, Microsoft, Reddit et OpenAI.Uniquement pour un destinataire certifié au titre du cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework) et, pour le Royaume-Uni, de son extension au Royaume-Uni (UK Extension).
Union européenneDatadog et PostHog, qui indiquent chacun que leur service européen est hébergé en Allemagne. Crisp, une société française qui indique stocker les données de chat aux Pays-Bas et exploiter aux États-Unis, au Royaume-Uni et à Singapour des serveurs relais qui ne conservent que des journaux de connexion. FirstPromoter, dont la politique de confidentialité désigne une société en Roumanie comme son exploitant et n’indique pas où se trouvent ses serveurs. DataRep, en Irlande.Oui pour le Royaume-Uni. Il ne s’agit pas d’un transfert hors de l’EEE, sauf vers les serveurs relais de Crisp.
Royaume-UniHMRC, lorsque la déclaration de TVA au Royaume-Uni est disponible sur votre compte.Oui pour l’Union européenne. Il ne s’agit pas d’un transfert hors du Royaume-Uni.
Tout pays où le prestataire dispose d’installationsAnthropic (traitement par l’IA), Google (stockage temporaire et mise en cache pour l’IA) et Cloudflare (réseau et stockage de fichiers). Nous n’avons pas limité à un seul pays les fichiers que Cloudflare stocke.Dépend du pays.
Non confirméApple et Google pour les notifications push, Shopify, Wix et BigCommerce si vous y achetez votre offre, et les comptes publicitaires Meta, Google Ads, TikTok et Snapchat auxquels vous envoyez des commandes. Leurs politiques de confidentialité indiquent où ils opèrent.Dépend du pays.
Garanties. Lorsque le droit du Royaume-Uni, de l’Union européenne ou de la Suisse exige une garantie pour un transfert, nous nous appuyons sur les clauses de protection des données de nos contrats avec ces prestataires. Pour Render, ces clauses prévoient que les transferts sont effectués au titre du cadre de protection des données (Data Privacy Framework) ou, lorsqu’il ne s’applique pas, au titre des clauses contractuelles types de la Commission européenne, avec l’addendum du Royaume-Uni à ces clauses pour les données du Royaume-Uni. La présente politique n’indique pas encore la garantie applicable à chacun des autres prestataires, ni quels prestataires des États-Unis sont certifiés au titre du Data Privacy Framework. Écrivez à customersupport@nummbas.com, ou adressez-vous à DataRep, en nommant le prestataire. Nous vous indiquons la garantie qui s’applique et comment en obtenir une copie.

Combien de temps nous conservons les informations

QuoiCombien de temps
Données de compte et d’entreprise, y compris les enregistrements et les fichiers Nummbas BooksTant que votre compte est ouvert.
Données synchronisées depuis un service connectéJusqu’à ce que vous le déconnectiez. Lorsque vous déconnectez un service, nous supprimons immédiatement les données que nous avons synchronisées depuis celui-ci et, pour une banque, nous demandons à Plaid de supprimer la connexion. Les enregistrements d’étiquettes d’expédition sont supprimés environ 30 jours plus tard. Si vous utilisez Nummbas Books, il conserve sa propre copie des données qu’il a déjà enregistrées, comme les transactions bancaires, car elles font partie de vos documents comptables. Les analyses, les briefs quotidiens et les réponses de Nummbas-FO déjà rédigés à partir de ces données sont conservés.
Réponses à l’enquête après achat de votre boutiqueJusqu’à ce que vous déconnectiez la boutique ou que le compte soit supprimé. Une réponse dont la commande n’arrive jamais de la boutique est supprimée 30 jours après l’affichage de l’enquête.
Visites de la boutique et événements enregistrés par le suivi de boutique13 mois, puis supprimés. Supprimés plus tôt si vous les supprimez, si vous déconnectez la boutique ou si le compte est supprimé.
Adresse IP et informations du navigateur d’un achat, conservées pour l’envoi des commandes aux plateformes publicitaires8 jours.
Choix de cookies que la bannière de consentement d’une boutique signale au suivi de boutique, conservés pour montrer si un acheteur a accepté les cookies marketing12 mois.
Une connexion à une place de marché dont l’accès a expiré et n’a pas été renouveléSupprimée, avec ses données, 25 jours plus tard.
Fichiers joints à Nummbas-FO et rapports qu’il génère7 jours.
Conversations Nummbas-FOJusqu’à ce que vous supprimiez la conversation ou que le compte soit supprimé.
Journaux de sécurité12 mois, y compris après la clôture du compte.
Sessions de connexionVous restez connecté jusqu’à ce que vous vous déconnectiez, que 30 jours s’écoulent sans utilisation de l’application, ou qu’une sixième connexion mette fin à la session que vous avez utilisée le moins récemment. Les enregistrements de sessions expirées sont supprimés lors de votre prochaine connexion.
Liens de partage30 jours par défaut. Vous pouvez choisir une autre durée ou une date de fin, ou désactiver un lien à tout moment.
Documents de facturation et documents fiscauxAussi longtemps que le droit fiscal et le droit des sociétés l’exigent.
Données d’analyse détenues par PostHogEnregistrements de session : 30 jours. Autres événements d’analyse : 7 ans, la durée fixée par PostHog pour notre formule.
Données de surveillance détenues par DatadogJournaux serveur : 15 jours. Données de surveillance du navigateur et traces de requêtes : jusqu’à 30 jours.
Chats d’assistance détenus par CrispJusqu’à ce que nous supprimions la conversation. Crisp conserve l’adresse IP de la personne qui démarre un chat aussi longtemps que cette conversation existe.
Données d’e-mail détenues par ResendDonnées de distribution : 30 jours. Fiches de contact : jusqu’à ce que nous les supprimions.
E-mails que vous nous envoyezJusqu’à ce que nous les supprimions de notre boîte mail. Si vous souhaitez qu’un e-mail soit supprimé, demandez-le-nous.
Sauvegardes de notre base de données7 jours. Des informations supprimées peuvent rester dans une sauvegarde jusqu’à son expiration.
Enregistrements de parties et de lots du jeu du site web12 mois après la fin du jeu.

Si votre abonnement prend fin. Votre compte et vos données ne sont pas supprimés. Vous pouvez toujours ouvrir Paramètres pour vous réabonner ou pour fermer le compte.

Fermeture de votre compte. L’accès par connexion prend fin immédiatement. Si le propriétaire du compte ferme le compte, celui-ci est fermé pour tous les membres de l’équipe. Les liens de partage du compte cessent également de fonctionner. Vous pouvez nous demander de rétablir le compte pendant 90 jours. Passé ce délai, nous le supprimons, sous réserve des exceptions ci-dessous.

Ce que couvre la suppression automatique. Après les 90 jours, un processus quotidien supprime le compte, ses utilisateurs, les connexions, les données synchronisées depuis les services connectés, vos enregistrements et fichiers Nummbas Books, vos conversations Nummbas-FO et nos enregistrements d’e-mails relatifs au compte. Ce processus n’aboutit pas pour un compte qui a une offre facturée via Shopify, Wix ou BigCommerce dont nos registres indiquent qu’elle n’a pas pris fin. Pour un tel compte, nous supprimons le compte et ses données lorsque vous le demandez.

Ce qui est conservé plus longtemps ou supprimé sur demande. Certaines informations ne sont pas supprimées par le processus automatique :

  • Journaux de sécurité, documents de facturation et documents fiscaux. Conservés pendant les durées indiquées dans le tableau. Le journal du personnel contient la mention de la suppression du compte, avec le nom de l’entreprise et l’offre ou, pour un seul utilisateur supprimé, l’adresse e-mail et le nom de cet utilisateur.
  • Enregistrements détenus par nos prestataires. Il s’agit des enregistrements détenus par nos prestataires de paiement, d’analyse, de surveillance, de chat d’assistance et de parrainage. Nous demandons au prestataire de les supprimer lorsque vous le demandez.
Nous demander une suppression. Écrivez à customersupport@nummbas.com depuis l’adresse e-mail du compte. Vous n’avez pas à attendre les 90 jours.

Sécurité

Ce que nous faisons. Vos données sont chiffrées en transit entre votre navigateur ou les applications mobiles et nos serveurs, ainsi qu’entre notre application et sa base de données. Notre base de données et ses sauvegardes sont chiffrées au repos, et nous chiffrons séparément les jetons d’accès des services que vous connectez. L’authentification à deux facteurs est activée lorsque vous vous inscrivez ou acceptez une invitation, et les utilisateurs ne peuvent pas la désactiver eux-mêmes. Les données de chaque entreprise sont séparées de celles des autres entreprises. Notre page Sécurité des données décrit également ces mesures.
En cas de problème. Nous vous informons dans les meilleurs délais si une violation touche vos données. Lorsque la loi l’exige, nous informons également les autorités de régulation compétentes et les personnes concernées. Pour signaler un problème de sécurité, écrivez à cyberteam@nummbas.com.

Vos droits et vos choix

Vos droits. Nous acceptons une demande de toute personne. Si un droit ne s’applique pas à vous, nous vous expliquons pourquoi. Vous pouvez retirer un consentement à tout moment, et déposer une réclamation auprès de nous ou d’une autorité de régulation (section 16). Vous pouvez aussi nous demander de :
  • vous fournir une copie des informations personnelles que nous détenons à votre sujet, dans un format couramment utilisé, ou l’envoyer à un autre prestataire lorsque cela est techniquement possible ;
  • corriger les informations inexactes, obsolètes ou incomplètes ;
  • supprimer vos informations personnelles ;
  • cesser d’utiliser vos informations le temps qu’une question à leur sujet soit résolue ; et
  • faire réexaminer par une personne une décision que nos systèmes ont prise seuls (section 13).

Votre droit d’opposition. Vous pouvez vous opposer à tout moment à notre utilisation de vos informations personnelles à des fins de prospection commerciale, et nous y mettrons fin. À cet égard, nous considérons les e-mails de conseils et d’étapes du produit comme de la prospection commerciale. Vous pouvez aussi vous opposer à une utilisation que nous fondons sur les intérêts légitimes, y compris les événements d’utilisation que nos serveurs enregistrent. Nous y mettons alors fin, sauf si nous avons une raison solide de continuer, que la loi admet.

Comment faire une demande. Écrivez à customersupport@nummbas.com, ou passez par DataRep si vous vous trouvez dans l’EEE, au Royaume-Uni ou en Suisse (section 1). Une demande envoyée depuis l’adresse e-mail de votre compte suffit généralement à montrer qui vous êtes. Sinon, nous ou DataRep pouvons demander une preuve d’identité. Une autre personne peut faire une demande pour vous si vous nous montrez que vous l’y avez autorisée.

Coût et délais. Il n’y a pas de frais. Nous répondons dans un délai de 30 jours, ou d’un mois si vous vous trouvez au Royaume-Uni ou dans l’EEE. La loi autorise un délai plus long pour une demande complexe, et nous vous en informons au cours du premier mois si nous en avons besoin.

Si nous refusons. Nous vous indiquons par écrit pourquoi et comment déposer une réclamation.

Ce que vous pouvez faire vous-même. Dans l’application, vous pouvez :

  • fermer votre compte dans Paramètres. Les applications mobiles n’ont pas cette option, et une offre facturée via Shopify, Wix ou BigCommerce doit d’abord être résiliée sur cette plateforme ;
  • modifier les informations de votre profil dans Paramètres ;
  • télécharger vos enregistrements Nummbas Books et, lorsque votre offre l’inclut, vos rapports, tant que votre offre est active ;
  • supprimer une conversation Nummbas-FO, avec ses fichiers ;
  • déconnecter un service sur la page Intégrations ; et
  • modifier vos choix en matière de cookies, d’e-mails et de notifications (sections 11 et 12).

Cookies et technologies similaires

Où nous demandons d’abord votre accord. Les outils essentiels sont nécessaires au fonctionnement des Services. Les outils d’analyse mesurent la façon dont les Services sont utilisés, et les outils marketing mesurent nos publicités et enregistrent les parrainages. Dans les « régions à accord préalable », les outils d’analyse et les outils marketing restent désactivés jusqu’à ce que vous les autorisiez. Les régions à accord préalable sont l’EEE, le Royaume-Uni, Gibraltar, Guernesey, Jersey, l’île de Man, la Suisse et le Canada. Nous demandons aussi d’abord votre accord si votre appareil est réglé sur un fuseau horaire européen ou si nous ne pouvons pas déterminer où vous vous trouvez. Partout ailleurs, ces outils fonctionnent jusqu’à ce que vous les désactiviez.

Global Privacy Control et Do Not Track. Nous ne répondons pas aux signaux Do Not Track. Nous traitons un signal Global Privacy Control comme une demande de garder les outils marketing désactivés jusqu’à ce que vous fassiez un choix.

GroupeOutilCe qu’il fait ou reçoitSur votre appareil
EssentielsCookies de connexionMaintiennent votre connexion à l’application.Jusqu’à ce que 30 jours s’écoulent sans utilisation de l’application.
EssentielsChoix en matière de cookies (nummbas_cookie_consent)Mémorise votre choix sur le site web, l’application et la démo.365 jours.
EssentielsParamètresMémorisent votre thème, votre langue et votre disposition, le fait que vous avez ouvert le chat d’assistance et, pour la déclaration de TVA au Royaume-Uni, l’identifiant d’appareil exigé par HMRC. Le jeu du site web dépose son propre cookie (section 2).Stockage du navigateur, jusqu’à ce que vous l’effaciez ou fermiez l’onglet.
AssistanceChat d’assistance CrispSe charge lorsque vous ouvrez l’assistance pour la première fois, puis lors des visites suivantes dans ce navigateur, quel que soit votre choix en matière de cookies. Crisp reçoit ce que vous saisissez et votre adresse IP.Crisp indique que ses cookies durent 6 mois.
AnalysePostHogFonctionne sur le site web, l’application et la démo, sauf sur les pages de rapport partagé, de paiement de facture et de reçu. Il reçoit les pages vues, les clics avec le texte masqué, les erreurs, les événements produit, votre adresse IP et les informations sur votre appareil et, dans l’application, votre identifiant d’utilisateur, votre adresse e-mail, votre nom, votre offre, ainsi que l’identifiant, le nom et le secteur d’activité de votre entreprise. Il enregistre votre session en masquant le texte des pages et ce que vous saisissez.Stockage du navigateur et, dans l’application et la démo, un cookie de 365 jours.
AnalyseDatadogFonctionne sur chaque page de l’application, y compris les pages de rapport partagé, de paiement de facture et de reçu, où il ne reçoit aucun identifiant d’utilisateur. Il reçoit votre identifiant d’utilisateur, l’identifiant de votre entreprise et votre offre, les performances des pages, les erreurs, les clics avec les libellés masqués, les adresses des requêtes, votre adresse IP et les informations sur votre appareil. Il n’enregistre pas les sessions.Un cookie de session qui prend fin après 15 minutes sans activité, ou au bout de 4 heures au maximum.
MarketingGoogle AdsLes pages vues, avec l’adresse et le titre de la page, ainsi que les conversions d’inscription et de démo.Cookies déposés par Google. Voir comment Google utilise ces informations.
MarketingMetaLes pages vues, les événements d’inscription et de démo provenant du pixel Meta et de nos serveurs, et un événement d’achat avec sa valeur lorsque votre premier paiement est prélevé. Nos serveurs ajoutent les identifiants contenus dans les cookies de Meta, votre adresse IP et le type de votre navigateur (pas avec l’événement d’achat) et, avec les événements d’inscription et d’achat, votre adresse e-mail hachée et votre identifiant d’utilisateur (ainsi que votre nom haché à l’inscription). Sur le site web, le pixel collecte aussi les événements supplémentaires qu’il recueille de lui-même.Cookies déposés par Meta, qui indique que son cookie de clic dure 90 jours. Voir la politique de Meta.
MarketingMicrosoft AdvertisingChargements de page et chemins de page.Cookies déposés par Microsoft. Voir la déclaration de Microsoft.
MarketingRedditLes visites de page et un événement d’inscription provenant du pixel Reddit. Depuis nos serveurs, un événement d’inscription avec votre adresse IP et le type de votre navigateur, et un événement d’achat avec sa valeur lorsque votre premier paiement est prélevé, chacun avec votre identifiant d’utilisateur et l’identifiant de clic publicitaire de Reddit. Reddit ne reçoit votre adresse e-mail que sous forme hachée.Un cookie d’identifiant de clic que nous déposons dans l’application pour 1 an, et des cookies déposés par Reddit. Voir la politique de Reddit.
MarketingOpenAISur le site web, le chemin de la page. Dans l’application, un identifiant pour l’événement d’inscription. Aucune coordonnée.Cookies déposés par OpenAI. Voir la politique d’OpenAI.
MarketingFirstPromoterLorsque vous arrivez par le lien d’un partenaire : le code de parrainage, votre page d’arrivée, le site d’où vous venez et un identifiant de suivi.Un cookie de parrainage de 60 jours, et des cookies déposés par FirstPromoter. Voir la politique de FirstPromoter.

Où fonctionnent les outils marketing. Sur le site web, les outils marketing peuvent fonctionner sur chaque page. Dans l’application, nous ne les chargeons que sur les pages de connexion, d’inscription et de vérification de l’adresse e-mail. Un outil chargé sur ces pages peut rester dans la page du navigateur jusqu’à son prochain rechargement, et nous le réglons pour qu’il ne vous suive pas dans l’application. Le cookie de parrainage est aussi lu sur les pages servant à installer Nummbas depuis Shopify, Wix ou BigCommerce. Nous n’envoyons aux outils marketing aucun événement provenant de l’intérieur de votre tableau de bord ni des pages de rapport partagé, de paiement de facture ou de reçu. Sur la démo, seuls Google Ads, Meta et Microsoft Advertising fonctionnent. Nos serveurs n’envoient les événements d’inscription et d’achat aux plateformes publicitaires que si les outils marketing étaient activés au moment de votre inscription ou du début de l’offre. Toute adresse e-mail ou tout nom que nous envoyons à une plateforme publicitaire est haché.

Ce que collectent les plateformes publicitaires. Lorsque les outils marketing sont activés, les plateformes publicitaires du tableau collectent aussi elles-mêmes des informations, sur le site web, l’application et la démo et, au fil du temps, sur d’autres sites web et applications. Elles les utilisent pour mesurer nos publicités et, selon leurs propres politiques de confidentialité, pour cibler des publicités. Vous pouvez refuser le ciblage publicitaire de nombreuses entreprises sur aboutads.info/choices et youronlinechoices.eu.

Vidéo et badges des boutiques d’applications. La vidéo du site web se charge depuis l’adresse sans cookie de YouTube uniquement lorsque vous appuyez sur lecture. YouTube reçoit alors votre adresse IP, les informations sur votre appareil et des données de visionnage, et peut stocker des informations dans votre navigateur. Les badges App Store et Google Play du pied de page du site web se chargent depuis Apple et Google, qui reçoivent chacun votre adresse IP, quel que soit votre choix en matière de cookies.

Modifier votre choix. Dans l’application et la démo, utilisez le lien Préférences de cookies sur les pages de connexion et d’inscription et dans le menu du compte. Sur le site web, utilisez le bouton flottant des cookies. Lorsque vous désactivez un groupe, nous arrêtons ses outils et effaçons les cookies et le stockage du navigateur qu’ils ont mis en place sur le site web, l’application et la démo, à l’exception d’un marqueur qui enregistre votre refus. Les cookies qu’un prestataire a déposés sur son propre site restent jusqu’à ce que vous les effaciez. Désactiver un groupe ne retire pas les informations qu’un prestataire a déjà reçues, et n’arrête pas les événements que nos serveurs enregistrent (section 2).

Un événement d’achat peut encore être envoyé. Si les outils marketing étaient activés lorsque vous avez commencé une offre, nos serveurs envoient tout de même à Meta et à Reddit un seul événement d’achat lorsque votre premier paiement est prélevé, généralement à la fin de l’essai, même si vous avez désactivé les outils marketing depuis. Écrivez-nous par e-mail avant ce moment si vous ne voulez pas qu’il soit envoyé.

E-mails, notifications et marketing

Qui les envoie. Nos e-mails sont envoyés par Implemit Pty Ltd, exerçant sous le nom commercial Nummbas, par l’intermédiaire de Resend. Nous ne suivons pas si vous ouvrez un e-mail ou cliquez sur un lien qu’il contient.

GroupeCe que cela comprendDéfautComment l’arrêter
Service et sécuritéVérification de l’adresse e-mail, codes de sécurité, réinitialisation du mot de passe, invitations et avis de facturation. Le propriétaire du compte reçoit un rappel au moins 7 jours avant la fin d’un essai, avec un lien pour résilier, et un e-mail au moins 14 jours avant le renouvellement d’une offre annuelle achetée directement auprès de nous.ActivéNe peut pas être désactivé tant que votre compte est ouvert.
Conseils et étapes du produitAide à la configuration pendant vos 14 premiers jours, conseils sur les fonctionnalités et e-mails d’étapes. Les membres de l’équipe invités les reçoivent aussi.ActivéL’interrupteur du même nom dans Paramètres, ou le lien dans l’e-mail.
Alertes et résumésPoint financier quotidien, Résumé hebdomadaire par e-mail, Alertes d’intégration, Rappels d’actions et Alertes intelligentes.ActivéL’interrupteur du même nom dans Paramètres, ou le lien dans l’e-mail.
MarketingOffres spéciales, Conseils et actualités, Mises à jour du produit et Annonces de fonctionnalités.DésactivéVous choisissez de les recevoir avec la case à l’inscription, qui n’est pas cochée d’avance, ou dans Paramètres. Vous y renoncez dans Paramètres.

Marketing et désabonnement. Nous n’envoyons des e-mails marketing que si vous choisissez d’en recevoir, et uniquement sur les sujets que vous avez choisis. Chaque e-mail de conseil sur le produit, d’étape, d’alerte et de résumé contient un lien de désabonnement qui fonctionne sans connexion. Nous donnons suite à une demande de désabonnement dans un délai de 5 jours ouvrés au maximum. Vous pouvez nous demander d’où viennent les coordonnées que nous utilisons pour vous envoyer du marketing.

Notifications push. Les applications mobiles demandent votre autorisation avant d’envoyer des notifications. Les notifications peuvent afficher des chiffres de l’entreprise, y compris sur un écran verrouillé, et notre personnel peut aussi en envoyer aux utilisateurs de l’application. Vous pouvez les désactiver dans les réglages de votre appareil ou dans Paramètres, dans Nummbas.

Décisions automatisées

Décisions que nos systèmes prennent seuls. Les principales sont :

  • la possibilité, pour une entreprise, de commencer un essai gratuit de 14 jours, ce qui dépend du fait que son domaine d’e-mail professionnel en a déjà eu un ou non ;
  • la disponibilité des fonctionnalités payantes, qui suit vos paiements et l’état de votre abonnement ;
  • la suppression d’un compte fermé après 90 jours (section 8) ;
  • l’enregistrement de la commission d’un partenaire ; et
  • les limites de sécurité, telles que la fréquence des requêtes par adresse IP et une limite de 5 sessions connectées.

Ce qu’elles utilisent. Ces décisions utilisent les données de votre compte, de facturation et de parrainage, ainsi que le domaine de votre adresse e-mail professionnelle. Nous n’utilisons ni Nummbas-FO ni nos analyses pour prendre des décisions vous concernant. Si vous n’êtes pas d’accord avec un résultat automatique, contactez-nous. Une personne l’examinera, vous l’expliquera et le corrigera s’il est erroné.

Enfants

Nummbas s’adresse aux entreprises. Il est destiné aux personnes âgées de 18 ans ou plus et ne s’adresse pas aux enfants. Nous ne collectons pas sciemment d’informations personnelles auprès d’enfants, et nous les supprimons si nous apprenons que nous l’avons fait. Les données de vos clients peuvent concerner des personnes plus jeunes. Nous traitons ces informations uniquement pour vous (section 6).

Informations propres à certaines régions

Australie. Nous traitons les informations personnelles conformément au Privacy Act 1988 (Cth) et aux Australian Privacy Principles. La section 7 énumère les pays étrangers dans lesquels nous les communiquons.

Canada, y compris le Québec. Vos informations personnelles sont traitées et stockées hors du Canada, notamment à Singapour, en Australie et aux États-Unis. Elles peuvent être accessibles aux tribunaux, aux forces de l’ordre et aux autorités de sécurité nationale de ces pays.

États-Unis, y compris la Californie. Nous ne vendons pas d’informations personnelles contre de l’argent. Lorsque les outils marketing sont activés, nous envoyons des identifiants limités à des plateformes publicitaires pour mesurer nos propres publicités (section 4), ce que certaines lois d’États peuvent qualifier de « vente » ou de « partage ». Vous pouvez désactiver cela dans Préférences de cookies.

Comment déposer une réclamation

Nous adresser une réclamation. Si vous pensez que nous avons mal traité vos informations personnelles, envoyez un e-mail à customersupport@nummbas.com ou écrivez au Responsable de la confidentialité à notre adresse. Nous nous efforçons d’accuser réception de votre réclamation dans un délai de 7 jours, et nous en accusons toujours réception dans un délai de 30 jours. Nous l’examinons et vous communiquons le résultat par écrit. Nous nous efforçons de le faire dans un délai de 30 jours et, s’il nous faut plus de temps, nous vous expliquons pourquoi.

Déposer une réclamation auprès d’une autorité de régulation. Vous pouvez aussi déposer une réclamation auprès d’une autorité de régulation. Au Royaume-Uni et dans l’EEE, vous pouvez le faire à tout moment, sans nous adresser d’abord une réclamation.

Où vous vous trouvezAutorité de régulationComment la contacter
AustralieOffice of the Australian Information Commissioner (OAIC). L’OAIC attend de vous que vous nous adressiez d’abord votre réclamation et que vous nous laissiez 30 jours pour répondre.www.oaic.gov.au, oaicintake@oaic.gov.au ou 1300 363 992
Royaume-UniL’Information Commission (l’autorité de régulation britannique chargée de la protection des données, connue sous le nom d’ICO).ico.org.uk/make-a-complaint
EEEL’autorité de protection des données du lieu où vous vivez, où vous travaillez ou où vous pensez que la loi a été enfreinte.La liste se trouve sur edpb.europa.eu.
SuissePréposé fédéral à la protection des données et à la transparence (PFPDT).www.edoeb.admin.ch
CanadaCommissariat à la protection de la vie privée du Canada. Au Québec, la Commission d’accès à l’information.www.priv.gc.ca et www.cai.gouv.qc.ca

Modifications de cette politique

Comment nous vous informons. Si une modification de cette politique est substantielle, nous vous en informons par e-mail ou par un avis sur le site web avant que la modification n’entre en vigueur. La date d’entrée en vigueur et la date de la dernière mise à jour figurent en haut de cette politique. Nous conservons les versions antérieures. Demandez-nous une copie.

Langues. Cette politique est publiée en plusieurs langues. La version anglaise prévaut. Si une traduction dit autre chose, signalez-le-nous et nous la corrigerons.

Nous contacter

Questions, demandes et réclamations relatives à la confidentialité. Envoyez un e-mail à customersupport@nummbas.com. Cette adresse permet aussi de joindre notre « Responsable de la confidentialité », qui est responsable de cette politique et est la personne responsable de la protection des renseignements personnels au sens du droit québécois. Pour les signalements de sécurité, envoyez un e-mail à cyberteam@nummbas.com. Si vous avez besoin de cette politique dans un autre format, demandez-le-nous et nous vous la fournirons gratuitement.

Courrier. Écrivez-nous à l’adresse suivante :

Implemit Pty Ltd, exerçant sous le nom commercial Nummbas
À l’attention du Responsable de la confidentialité (Privacy Officer)
Level 25 Capital Square Tower 3
1 Spring St
Perth WA 6000, Australia

Notre représentant, DataRep. La section 1 explique comment contacter DataRep. Chaque adresse ci-dessous commence par « DataRep ».

PaysAdresse de DataRep
AutricheCity Tower, Brückenkopfgasse 1/6. Stock, Graz, 8020, Austria
BelgiqueRue des Colonies 11, Brussels, 1000
Bulgarie132 Mimi Balkanska Str., Sofia, 1540, Bulgaria
CroatieGround & 9th Floor, Hoto Tower, Savska cesta 32, Zagreb, 10000, Croatia
ChypreVictory House, 205 Archbishop Makarios Avenue, Limassol, 3030, Cyprus
République tchèquePlatan Office, 28. Října 205/45, Floor 3&4, Ostrava, 70200, Czech Republic
DanemarkLautruphøj 1-3, Ballerup, 2750, Denmark
Estonie2nd Floor, Tornimae 5, Tallinn, 10145, Estonia
FinlandeLuna House, 5.krs, Mannerheimintie 12 B, Helsinki, 00100, Finland
France72 rue de Lessard, Rouen, 76100, France
Allemagne3rd and 4th floor, Altmarkt 10 B/D, Dresden, 01067, Germany
Grèce24 Lagoumitzi str, Athens, 17671, Greece
HongriePresident Centre, Kálmán Imre utca 1, Budapest, 1054, Hungary
IslandeLaugavegur 13, 101 Reykjavik, Iceland
IrlandeThe Cube, Monahan Road, Cork, T12 H1XY, Republic of Ireland
ItalieViale Giorgio Ribotta 11, Piano 1, Rome, Lazio, 00144, Italy
Lettonie4th & 5th floors, 14 Terbatas Street, Riga, LV-1011, Latvia
LiechtensteinCity Tower, Brückenkopfgasse 1/6. Stock, Graz, 8020, Austria
Lituanie44A Gedimino Avenue, 01110 Vilnius, Lithuania
LuxembourgBPM 335368, Banzelt 4 A, 6921, Roodt-sur-Syre, Luxembourg
MalteTower Business Centre, 2nd floor, Tower Street, Swatar, BKR4013, Malta
Pays-BasCuserstraat 93, Floor 2 and 3, Amsterdam, 1081 CN, Netherlands
NorvègeC.J. Hambros Plass 2c, Oslo, 0164, Norway
PologneBudynek Fronton ul Kamienna 21, Krakow, 31-403, Poland
PortugalTorre de Monsanto, Rua Afonso Praça 30, 7th floor, Algès, Lisbon, 1495-061, Portugal
Roumanie15 Piaţa Charles de Gaulle, nr. 1-T, Bucureşti, Sectorul 1, 011857, Romania
SlovaquieApollo Business Centre II, Block E / 9th floor, 4D Prievozska, Bratislava, 821 09, Slovakia
SlovénieTrg. Republike 3, Floor 3, Ljubljana, 1000, Slovenia
EspagneCalle de Manzanares 4, Madrid, 28005, Spain
SuèdeS:t Johannesgatan 2, 4th floor, Malmo, SE - 211 46, Sweden
SuisseLeutschenbachstrasse 95, Zurich, 8050, Switzerland
Royaume-Uni107-111 Fleet Street, London, EC4A 2AB, United Kingdom