1. Introduction et champ d'application

La présente Politique de confidentialité décrit la manière dont Numma collecte, utilise, traite et gère les données en lien avec l'utilisation de sa plateforme, de ses services et des interfaces connexes. Elle s'applique à l'ensemble des composants mis à disposition sous la marque Numma, notamment l'application principale, les tableaux de bord d'administration, les logiciels de bureau, les API, les pages d'accueil et toute autre couche d'interaction par laquelle la Plateforme est accessible ou exploitée.

La Plateforme est exploitée par Deaf Pumpkin Studios, LLC, société à responsabilité limitée constituée dans l'État du Delaware, États-Unis, dont le siège social est situé au 2810 North Church Street, PMB 80252, Wilmington, Delaware 19802, et DiffLabs Tecnologia LTDA, société constituée au Brésil, immatriculée au CNPJ 29.820.713/0001-83, dont le siège social est situé à Av. Brig. Faria Lima, 2369 - Jardim Paulistano, São Paulo - SP, 01452-922. Les références à « Numma », « nous », « notre » ou « nos » dans la présente Politique désignent ces entités selon ce qui s'applique à votre relation et à votre juridiction.

La Plateforme ne se limite pas à un environnement statique dans lequel les utilisateurs saisissent et consultent manuellement des informations. Elle fonctionne comme une couche d'exécution interagissant avec plusieurs systèmes externes, traitant des instructions et initiant des actions sur ces systèmes. En conséquence, le champ de la présente Politique de confidentialité dépasse les données explicitement soumises par l'utilisateur et englobe les données qui sont consultées, générées, transformées ou transmises dans le cadre du fonctionnement de la Plateforme.

En pratique, cela signifie que les données traitées par l'intermédiaire de la Plateforme peuvent provenir de sources diverses et ne pas être confinées à un seul système ou interface. Les données peuvent être fournies directement par les utilisateurs, extraites des services intégrés, générées par les journaux d'exécution ou dérivées de l'interprétation des instructions. La Plateforme peut également traiter des informations en temps réel, y compris un contenu de nature transitoire, ainsi que des données conservées à des fins opérationnelles, analytiques ou liées à l'intégrité.

Comme la Plateforme est conçue pour fonctionner sur plusieurs systèmes, ses flux de données sont intrinsèquement dynamiques. Une instruction unique peut entraîner de multiples interactions impliquant différents services, chacun étant régi par son propre cadre technique et juridique. La présente Politique de confidentialité traite donc non seulement des données traitées, mais du contexte de ce traitement — à savoir un environnement distribué où les données circulent entre systèmes dans le cadre d'une exécution coordonnée.

Ce document vise à fournir une description claire et exacte de la manière dont les données sont traitées dans cet environnement. Il ne cherche pas à simplifier ou à réduire la nature de la Plateforme à un modèle d'« application » traditionnel, une telle simplification serait trompeuse. Il reflète plutôt la réalité opérationnelle selon laquelle le traitement des données au sein de Numma est étroitement lié à l'intention de l'utilisateur, aux intégrations système et à l'exécution d'actions s'étendant au-delà d'un environnement unique contrôlé.

En accédant à la Plateforme ou en l'utilisant, vous reconnaissez que vos données peuvent être traitées conformément à la présente Politique de confidentialité. Si vous n'acceptez pas les conditions décrites ci-après, vous ne devez pas utiliser la Plateforme.

La présente Politique de confidentialité doit être lue conjointement avec les Conditions d'utilisation, qui définissent le cadre juridique plus large régissant l'accès à la Plateforme et son utilisation, notamment la responsabilité, les limitations de responsabilité et les contraintes opérationnelles. Ensemble, ces documents établissent le contexte complet dans lequel les données sont traitées et les services fournis.

2. Rôles et responsabilité en matière de données

La Plateforme est conçue pour fonctionner sur plusieurs systèmes, en exécutant des actions et en traitant les données sur la base des instructions des utilisateurs et des autorisations accordées. En conséquence, Numma n'assume pas un rôle unique et uniforme à l'égard de l'ensemble des données traitées par l'intermédiaire de la Plateforme. Son rôle varie selon le contexte dans lequel les données sont collectées et utilisées.

Dans la plupart des cas, Numma agit comme sous-traitant du traitement, prestataire de services ou opérateur, en traitant les données strictement pour le compte de l'utilisateur ou de l'organisation utilisant la Plateforme. À ce titre, Numma ne détermine pas la finalité sous-jacente du traitement des données. La finalité est définie par l'utilisateur, explicitement par des instructions directes ou implicitement par la configuration des flux de travail, des intégrations et des autorisations. Numma fournit l'infrastructure par laquelle ces instructions sont interprétées et exécutées, mais elle n'origine pas la logique métier justifiant le traitement des données.

Cette distinction est fondamentale. Lorsque la Plateforme extrait des informations d'un système connecté, modifie un enregistrement ou exécute une séquence d'actions sur plusieurs services, elle le fait comme prolongement de l'intention opérationnelle de l'utilisateur. Les données traitées appartiennent à l'utilisateur ou aux systèmes qu'il a choisi de connecter, et le rôle de Numma se limite à permettre l'exécution de ces opérations dans les limites techniques de la Plateforme.

Toutefois, il existe des contextes précis dans lesquels Numma agit comme responsable du traitement. C'est le cas lorsque Numma détermine de manière indépendante la finalité et les moyens du traitement de certaines catégories de données nécessaires au fonctionnement du service lui-même. Ces contextes incluent, sans s'y limiter, la création et la gestion de comptes, l'authentification, la facturation et le traitement des paiements, les interactions avec le support client, la surveillance de la sécurité, la prévention de la fraude et les analyses internes relatives aux performances et à l'intégrité de la Plateforme.

Dans de tels cas, les données traitées ne font pas partie des flux de travail opérationnels de l'utilisateur, mais relient la relation contractuelle et technique entre l'utilisateur et Numma. Numma détermine comment et pourquoi ces données sont traitées, conformément aux obligations légales applicables et aux intérêts légitimes de l'entreprise.

Il importe également de reconnaître que la frontière entre ces rôles n'est pas toujours statique. Comme la Plateforme interprète les instructions et facilite l'exécution sur plusieurs systèmes, certaines étapes de traitement intermédiaires peuvent impliquer une manipulation temporaire des données nécessaire à l'achèvement d'une action. Ces étapes ne modifient pas le rôle sous-jacent de Numma comme sous-traitant à l'égard des données utilisateur, mais elles reflètent la complexité opérationnelle d'un système qui exécute des actions coordonnées sur plusieurs environnements.

Le cas échéant, des accords supplémentaires, tels que des accords de traitement des données ou des avenants, peuvent préciser davantage la relation entre vous et l'entité Numma pertinente, notamment la répartition des responsabilités, des garanties et des obligations de conformité.

En fin de compte, vous demeurez responsable des données introduites dans la Plateforme, des finalités pour lesquelles elles sont utilisées et des autorisations permettant leur traitement. Numma fournit le mécanisme par lequel ce traitement s'opère, sans assumer la responsabilité de l'intention sous-jacente ni de la licéité des flux de données initiés par l'utilisateur.