Qui est responsable de vos données
Velix Digital, dont les coordonnées figurent dans les mentions légales, est responsable du traitement des données des visiteurs du site numa.ma, des personnes qui nous contactent et des titulaires de comptes Numa.
Pour les données que nos clients saisissent dans Numa (leurs clients, fournisseurs, salariés, documents), le client reste responsable du traitement et Velix Digital agit comme sous-traitant : nous les traitons uniquement sur ses instructions, dans le cadre des conditions générales d’utilisation.
Pour toute question sur vos données : contact@numa.ma.
Les données que nous collectons
Sur le site numa.ma
- Ce que vous saisissez dans nos formulaires (démo, contact, newsletter, proposition d’idée) : nom, société, e-mail, téléphone, sujet et message. Rien d’autre n’est demandé.
- Journaux techniques tenus par l’hébergeur, comme pour tout serveur web : adresse IP, date, page consultée, navigateur. Ils servent à la sécurité et au fonctionnement du site.
- Protection anti-spam : une empreinte hachée de votre adresse IP et de votre navigateur, conservée quinze minutes pour limiter les envois en rafale. L’adresse IP n’est jamais enregistrée en clair.
- Votes sur la roadmap : un cookie signé, valable un an, qui mémorise vos trois votes. Il ne contient aucune donnée personnelle.
- Mesure d’audience, si vous l’acceptez : pages consultées, provenance de la visite, appareil et navigateur, actions sur le site (envoi d’un formulaire, étapes du parcours de démo), recueillies par Google Analytics via Google Tag Manager, et par le pixel Meta pour mesurer nos publicités sur Facebook et Instagram.
- Prise de rendez-vous : au dernier écran du parcours de démo, l’agenda de réservation Google Calendar est chargé depuis Google ; ce que vous y saisissez (nom, e-mail, créneau) est traité par Google pour créer l’invitation.
Dans l’application Numa
- Données de compte : identité, e-mail, téléphone, fonction, entreprise, rôle attribué.
- Données de facturation : raison sociale, ICE, adresse, historique des factures et des paiements de l’abonnement.
- Données d’usage : journaux de connexion, appareils connectés, actions horodatées dans l’application. Elles servent à la sécurité, au support et à la traçabilité.
- Données du client : tout ce que votre entreprise saisit dans Numa. Elles vous appartiennent et sont traitées en sous-traitance (voir ci-dessus).
Pourquoi nous les utilisons
| Finalité | Base légale |
|---|---|
| Répondre à votre demande de démo ou de contact | Votre consentement, donné en envoyant le formulaire |
| Fournir le service, gérer votre compte et vous assister | Exécution du contrat d’abonnement |
| Facturer et tenir notre comptabilité | Obligation légale |
| Sécuriser le site et l’application (anti-spam, journaux, alertes) | Intérêt légitime |
| Vous envoyer la newsletter et les nouveautés Numa | Votre consentement, retirable à tout moment |
| Mesurer l’audience du site et l’efficacité de nos publicités, et vous montrer nos publicités sur Facebook et Instagram | Votre consentement, retirable à tout moment |
| Améliorer le produit à partir de statistiques agrégées et anonymes | Intérêt légitime |
Nous n’utilisons jamais vos données à d’autres fins, et nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard.
Cookies et traceurs
Le site numa.ma utilise Google Tag Manager pour mesurer son audience (Google Analytics), et le pixel Meta pour mesurer l’efficacité de nos publicités sur Facebook et Instagram et vous en montrer. Rien ne démarre sans votre accord : à votre première visite, un bandeau vous propose d’accepter ou de refuser, aussi simplement l’un que l’autre.
Tant que vous n’avez pas accepté, Google est informé que le consentement est refusé : aucun cookie de mesure ni de publicité n’est déposé, et seuls des signaux sans cookie ni identifiant persistant peuvent lui être transmis. Le pixel Meta, lui, n’est pas chargé du tout. Si vous acceptez, Google Analytics dépose ses cookies (_ga, _ga_*) pour 13 mois au plus, et le pixel Meta son cookie _fbp pour 3 mois.
Si vous avez accepté et que vous envoyez une demande de démo ou un message, notre serveur signale aussi cet envoi à Meta (API Conversions), avec votre e-mail, votre téléphone et votre prénom sous forme hachée (rendus illisibles par l’algorithme SHA-256), votre adresse IP et votre navigateur, pour relier la demande à nos publicités. Sans accord, rien n’est transmis.
Votre choix est gardé six mois dans votre navigateur, puis la question vous est reposée. Vous pouvez le changer à tout moment par le lien « Gérer les cookies » en bas de chaque page ; un refus efface les cookies de mesure déjà déposés. Le cookie technique de vote décrit plus haut ne demande pas de consentement : il sert uniquement au vote que vous effectuez.
L’application Numa utilise uniquement les cookies et jetons de session strictement nécessaires à votre connexion.
Combien de temps nous les conservons
| Données | Durée |
|---|---|
| Demandes de démo ou de contact sans suite | 12 mois après le dernier échange |
| Compte Numa et données d’usage | Durée de l’abonnement, puis 30 jours pour permettre l’export |
| Données de facturation | 10 ans, conformément aux obligations comptables |
| Abonnement à la newsletter | Jusqu’à votre désinscription, au plus 3 ans sans interaction |
| Journaux techniques de l’hébergeur | 12 mois au maximum |
| Empreinte anti-spam | 15 minutes |
| Cookies Google Analytics, si vous les acceptez | 13 mois au maximum |
| Cookie du pixel Meta, si vous l’acceptez | 3 mois |
| Votre choix sur les cookies | 6 mois |
Qui y a accès
Vos données sont accessibles aux seules personnes de Velix Digital qui en ont besoin pour traiter votre demande, assurer le support ou la facturation. Elles sont soumises à une obligation de confidentialité.
Nos sous-traitants techniques agissent uniquement sur nos instructions :
- Hostinger International Ltd : hébergement du site et de l’application, serveurs situés en France.
- Service d’envoi d’e-mails : notifications, réponses et newsletter.
- WhatsApp (Meta) : uniquement si vous choisissez de nous écrire par ce canal.
- Meta Platforms Ireland : mesure de nos publicités sur Facebook et Instagram (pixel Meta et API Conversions), si vous l’acceptez.
- Google : mesure d’audience (Google Tag Manager, Google Analytics) si vous l’acceptez, et agenda de réservation des démos (Google Calendar).
Vos données ne sont jamais vendues ni louées. Elles peuvent être communiquées à une autorité sur réquisition légale. En cas de cession de l’activité, vous en seriez informé au préalable.
Où sont hébergées vos données
Le site et l’application sont hébergés sur des serveurs situés en France, chez un hébergeur établi dans l’Union européenne et soumis au règlement général sur la protection des données (RGPD).
Ce transfert hors du Maroc est encadré par la loi n° 09-08. La déclaration auprès de la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP) est en cours d’enregistrement ; le numéro de récépissé sera publié sur cette page dès sa délivrance. Le transfert est assorti de garanties : contrat avec l’hébergeur, chiffrement des échanges, accès restreints et journalisés.
Vos droits
Conformément à la loi n° 09-08 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel, vous disposez des droits suivants :
- Accès : obtenir une copie des données que nous détenons sur vous.
- Rectification : corriger une information inexacte ou incomplète.
- Opposition : vous opposer, pour des motifs légitimes, à un traitement, et à tout moment à la prospection.
- Suppression : demander l’effacement de vos données, dans la limite de nos obligations légales.
- Retrait du consentement : à tout moment, sans remettre en cause ce qui a été fait avant.
Pour exercer ces droits, écrivez à contact@numa.ma ou par courrier au siège de Velix Digital. Nous répondons sous 30 jours ; une pièce d’identité peut être demandée en cas de doute raisonnable. Vous pouvez aussi saisir la CNDP.
Si vous utilisez Numa en tant que salarié ou partenaire d’un de nos clients, adressez votre demande à cette entreprise, responsable du traitement : nous l’assistons pour y répondre.
Sécurité
Connexions chiffrées, mots de passe hachés, base de données dédiée par client, sauvegardes automatiques, rôles et droits par utilisateur : les mesures en place sont détaillées sur la page Sécurité.
Formalités CNDP et mises à jour
Les traitements décrits ici font l’objet des formalités prévues par la loi n° 09-08 auprès de la CNDP : la déclaration est en cours d’enregistrement. Le numéro de récépissé sera publié sur cette page dès sa délivrance.
Cette politique peut évoluer, notamment si de nouveaux outils sont ajoutés. La version en vigueur est celle publiée sur cette page, avec sa date. En cas de changement substantiel, les clients sont informés par e-mail.