Politique de confidentialité
En vigueur au 5 novembre 2026. Elle explique quelles données personnelles Umiz traite lorsque vous utilisez Mizka, pourquoi, combien de temps, et comment exercer vos droits.
1. Qui est responsable de vos données ?
Le responsable de traitement est Umiz, société par actions simplifiée unipersonnelle (SASU) au capital de 1 000 €, RCS Thonon-les-Bains 131 706 319, dont le siège est situé 888 route de la Caille, 74350 Allonzier-la-Caille, France. Contact :
[email protected].
Pour les données de vos propres clients (noms, coordonnées, documents…), c’est vous qui êtes responsable de traitement ; Umiz agit alors comme sous-traitant (voir l’article 10 des conditions générales).
2. Les données que nous traitons
•
Compte : prénom, nom, email, téléphone (facultatif) et mot de passe, conservé sous une forme chiffrée irréversible.
•
Entreprise : dénomination, forme juridique, SIREN, SIRET, numéro de TVA, adresse, coordonnées bancaires (IBAN, BIC) affichées sur vos factures, logo et régime de TVA.
•
Activité : documents, clients, catalogue, paiements enregistrés et réglages.
•
Abonnement : forfait, identifiants de transaction Apple, Google ou Stripe et historique de facturation. Mizka ne voit ni ne stocke vos numéros de carte.
•
Comptes Cabinet et Entreprise : utilisateurs invités (prénom, nom, email, statut de leur accès, documents émis) et invitations en cours.
•
Cabinet comptable relié : identité du cabinet, date de l’accord, réglages comptables du cabinet et journal de ses exports.
•
Encaissements via Stripe : identifiant de votre compte Stripe et état des paiements.
•
Devis acceptés en ligne : nom saisi par votre client, date, adresse IP et navigateur, conservés comme preuve de l’accord.
•
Données techniques : journaux de connexion et de sécurité, jours d’utilisation de l’application (pour des statistiques d’usage globales).
•
Position : uniquement pour Tap to Pay, au moment d’un encaissement, à la demande de Stripe. Mizka ne la conserve pas.
3. Pourquoi et sur quelle base
•
Fournir le Service, gérer votre compte et votre abonnement : exécution du contrat.
•
Émettre et conserver les factures d’abonnement d’Umiz, respecter nos obligations comptables et fiscales : obligation légale.
•
Sécuriser le Service, prévenir la fraude, mesurer l’usage de façon globale et améliorer Mizka : intérêt légitime d’Umiz.
•
Vous écrire au sujet du Service (sécurité, facturation, évolution des conditions) : exécution du contrat. Aucune prospection commerciale ne vous est envoyée sans votre accord.
Mizka ne contient ni publicité ni traceur publicitaire, et vos données ne sont jamais vendues.
4. Qui y a accès
Vos données ne sont accessibles qu’aux personnes d’Umiz qui en ont besoin, et aux prestataires suivants, liés par contrat et dans la limite de leur mission :
•
Supabase : hébergement de la base de données, des fichiers et des comptes. Données stockées à Paris (France).
•
Stripe : abonnement web, lien de paiement et Tap to Pay.
•
Super PDP : plateforme agréée de facturation électronique, si vous activez ce service.
•
Brevo : envoi des emails de connexion et de service.
Si vous l’avez autorisé, votre cabinet comptable relié consulte vos factures et avoirs émis et votre fichier clients, en lecture seule. Dans un compte Cabinet ou Entreprise, le titulaire voit les documents émis par ses utilisateurs, et chaque utilisateur ne voit que les siens.
Apple et Google traitent les achats faits dans l’application en tant que responsables de traitement indépendants, selon leurs propres politiques.
5. Transferts hors de l’Union européenne
Vos données sont stockées dans l’Union européenne. Certains prestataires (Supabase, Stripe) peuvent y accéder depuis des pays situés hors de l’Union européenne pour la maintenance ou le support. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par une décision d’adéquation.
6. Combien de temps
•
Données du compte et de l’activité : tant que votre compte existe. Lorsque vous supprimez votre compte, elles sont effacées immédiatement et définitivement ; seul un décompte anonyme des comptes supprimés est conservé.
•
Factures d’abonnement émises par Umiz : 10 ans, conformément au Code de commerce, y compris après la suppression de votre compte.
•
Journaux de sécurité : pendant la durée du compte.
•
Données traitées par Apple, Google et Stripe pour leur propre compte : selon leurs politiques.
7. Sécurité
Échanges chiffrés (HTTPS), mots de passe chiffrés de façon irréversible, cloisonnement strict des données de chaque entreprise, accès d’administration protégé par une double authentification, documents émis et paiements protégés contre toute modification.
8. Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Directement dans l’application :
•
rectification : Compte › Profil et Mon entreprise ;
•
portabilité : Compte › Exporter mes données ;
•
effacement : Compte › Supprimer mon compte.
Pour toute autre demande, écrivez à
[email protected] ; nous répondons dans un délai d’un mois. Vous pouvez aussi adresser une réclamation à la CNIL (www.cnil.fr).
9. Cookies et stockage dans le navigateur
Mizka n’utilise aucun cookie publicitaire ni de mesure d’audience. La version web enregistre dans votre navigateur uniquement ce qui est nécessaire à son fonctionnement (session de connexion, préférences d’affichage), ce qui ne nécessite pas votre consentement.
10. Modifications
Cette politique peut évoluer. En cas de changement important, vous en serez informé dans l’application ou par email. La date d’entrée en vigueur figure en haut de cette page.