Mis à jour le 16 octobre 2026.
Cette traduction est fournie à titre informatif. En cas de divergence, la version néerlandaise fait foi.
La présente déclaration explique quelles données à caractère personnel Nummo traite, pourquoi, pendant combien de temps et quels sont vos droits. Elle concerne deux groupes de personnes : les personnes qui utilisent Nummo (visiteurs et utilisateurs disposant d'un compte), et les personnes qui figurent dans nos données sur les entreprises (gérants, administrateurs et entreprises individuelles).
1. Qui est responsable ?
LEAP Advisor BV, Ter Bunder 15, 9070 Destelbergen, numéro d'entreprise 0687.978.339, est le responsable du traitement pour Nummo. Pour toute question concernant vos données ou pour exercer vos droits, écrivez à hello@nummo.be. Nous répondons dans un délai d'un mois.
2. Si vous figurez dans nos données sur les entreprises
Nummo affiche des données publiques sur les entreprises belges. Celles-ci comprennent également des personnes physiques : l'entreprise d'une personne physique (entreprise individuelle), ainsi que les gérants, administrateurs, représentants permanents et commissaires de sociétés. Comme nous ne collectons pas ces données auprès de vous, nous expliquons ici ce que nous faisons (article 14 du RGPD).
Quelles données et d'où elles proviennent
- Banque-Carrefour des Entreprises (BCE Open Data et le service web public du SPF Economie) : dénomination, numéro d'entreprise, forme juridique, statut, adresse du siège et des unités d'établissement, activités, date de constitution, les coordonnées et le site web communiqués par l'entreprise elle-même, et les fonctions des administrateurs (nom, prénom, fonction, date de début et de fin).
- Comptes annuels déposés auprès de la Banque nationale de Belgique : chiffres de l'entreprise, ainsi que les administrateurs, représentants permanents et commissaires tels qu'ils figurent dans les comptes annuels (nom, prénom, fonction, dates). Si une adresse d'une personne physique y figure, nous ne conservons pas cette adresse : nous ne gardons qu'une empreinte chiffrée, qui nous permet de voir si deux mentions concernent la même personne. Personne ne peut retrouver l'adresse à partir de cette empreinte.
- Moniteur belge : date, type et lien vers les publications des personnes morales, ainsi que les jugements de faillite et de réorganisation judiciaire. Nous ne reprenons pas les dates de naissance.
- Le site web propre de l'entreprise : description, logo, adresses e-mail générales (comme info@), numéros de téléphone et liens vers les réseaux sociaux que l'entreprise y publie elle-même. Pour les entreprises connues, également Wikidata.
Pourquoi, et sur quelle base
Nous affichons ces données pour que chacun puisse vérifier avec qui il fait des affaires : si une entreprise existe et est active, qui la représente, quelle est sa situation financière et si elle peut recevoir des factures électroniques. La loi rend ces données publiques précisément dans ce but. Notre base juridique est l'intérêt légitime de nos utilisateurs et le nôtre (article 6.1.f du RGPD). Nous avons mis cet intérêt en balance avec votre vie privée et prenons dès lors les mesures suivantes :
- Pour une entreprise individuelle, nous n'affichons sans connexion que le nom, la commune, le statut, les activités et les coordonnées communiquées par l'entreprise elle-même. La rue, le numéro et les unités d'établissement ne sont visibles que pour les utilisateurs connectés disposant de Pro, d'une période d'essai ou de Nummo Onderwijs (enseignement).
- La recherche de personnes et les pages reprenant les mandats d'une personne sont réservées aux utilisateurs connectés.
- Nous ne laissons pas les moteurs de recherche indexer les fiches d'entreprises individuelles, les pages de personnes et les pages relatives aux administrateurs.
- Nous n'affichons jamais l'adresse privée d'un administrateur.
- Nos conditions interdisent l'utilisation de ces données à des fins de marketing direct, pour constituer des profils ou des listes de personnes, et pour une diffusion ultérieure. Via notre API, nous ne communiquons ni le nom, ni l'adresse, ni les coordonnées des entreprises individuelles.
Qui voit les données
Les visiteurs de Nummo et, pour les parties masquées, uniquement les utilisateurs connectés, comme décrit ci-dessus. Nos prestataires de services (point 6) les traitent pour notre compte. Pour la courte description d'une entreprise, nous envoyons le texte de son site web à un service d'IA (point 6). Nous ne le faisons pas pour les entreprises individuelles : derrière une entreprise individuelle se trouve une seule personne, et le site web parle souvent aussi de cette personne. Nous ne vendons pas de données.
Pendant combien de temps
Nous mettons les données à jour chaque nuit sur la base des sources. Ce qui y change ou disparaît, change ou disparaît également chez nous. Nous affichons les mandats terminés sur les pages des personnes et dans la recherche de personnes jusqu'à dix ans après leur fin. Ils y disparaissent ensuite.
Masquage et opposition
Vous pouvez toujours vous opposer. Une entreprise peut, via ce formulaire, demander que sa fiche soit affichée de manière limitée (sans adresse ni coordonnées) ou entièrement masquée (également dans les résultats de recherche, les listes, les statistiques et l'API). Les mandats auprès d'une telle entreprise disparaissent alors aussi des pages de personnes. Si vous êtes administrateur et souhaitez vous opposer à l'affichage de vos mandats, ou si quelque chose est inexact, écrivez-nous à hello@nummo.be. Nous examinons chaque demande individuellement et répondons dans un délai d'un mois. Pour le traitement de la demande, nous conservons votre nom, votre adresse e-mail et votre demande : une demande acceptée aussi longtemps que le masquage est en vigueur, une demande refusée pendant douze mois.
3. Si vous visitez Nummo
Vous pouvez utiliser Nummo sans compte. Nous ne plaçons des cookies de statistiques (Google Analytics) et de publicité (le pixel Meta) que si vous les autorisez ; ils sont désactivés par défaut. Les cookies que nous utilisons sont décrits dans notre politique en matière de cookies.
- Lutte contre les abus. Pour éviter que quelqu'un n'extraie Nummo de manière massive, nous comptons le nombre de requêtes par adresse IP. Nous ne conservons jamais l'adresse IP elle-même, uniquement une clé chiffrée qui en est dérivée. Un tel compteur disparaît à la fin de sa période, au plus tard après environ un jour. Notre partenaire d'hébergement Vercel voit votre adresse IP, comme pour tout site web, afin de pouvoir délivrer la page.
- Mesure anonyme. Nous comptons les pages consultées avec Vercel Web Analytics, sans cookies. Nous comptons les clics sur les boutons menant à Nummo Pro : uniquement le type de clic, la page sans numéro d'entreprise, le moment et s'il s'agit d'un smartphone ou d'un ordinateur. Par entreprise, nous comptons combien de fois sa fiche a été consultée, sans aucune information sur le visiteur ; nous effaçons ces comptages après 120 jours.
- Utilisation du site. Pour voir où les personnes cliquent et rencontrent des difficultés, nous utilisons PostHog, avec des serveurs dans l'Union européenne. Sans cookies et sans stockage dans votre navigateur : vous n'êtes pas reconnu lors d'une visite suivante et nous ne relions rien à votre compte. Nous masquons le texte de la page et ce que vous saisissez. Nous n'envoyons ni numéros d'entreprise, ni noms de personnes, ni recherches. Base juridique : notre intérêt légitime à améliorer Nummo.
- Logos. Votre navigateur charge parfois le logo d'une entreprise directement depuis son propre site web, depuis Wikimedia ou depuis Brandfetch. Ces sites voient alors votre adresse IP, comme pour toute image sur internet. Nous ne transmettons à cette occasion aucune donnée sur la page sur laquelle vous vous trouvez.
4. Recherche et IA
Si vous tapez une phrase dans le champ de recherche (par exemple "boulangers à Gand avec du personnel") ou si la recherche ordinaire ne donne aucun résultat, Nummo peut faire convertir ce texte de recherche en filtres par un modèle d'IA. Le texte de recherche est alors envoyé au service d'IA (point 6), sans votre compte ni votre adresse IP. Nous conservons ces textes de recherche avec leur résultat pendant 90 jours, afin que la même question ne doive pas être renvoyée à l'IA. Les mots que l'IA a appris à reconnaître (par exemple une profession) sont conservés sans la phrase d'origine. Ne tapez donc dans le champ de recherche aucune donnée que vous ne souhaitez pas partager.
L'IA ne fait que convertir du langage. Les chiffres, signaux et labels proviennent toujours de règles fixes. Nous ne réalisons le résumé "En langage clair" des comptes annuels que pour les sociétés, pas pour les entreprises individuelles.
5. Si vous avez un compte
Compte et connexion
Nous conservons votre nom, votre adresse e-mail, votre mot de passe (uniquement sous forme chiffrée, jamais lisible) et vos appareils connectés (navigateur, système d'exploitation, adresse IP tronquée sans sa dernière partie, et moment), afin de vous maintenir connecté et de détecter les abus. Si vous vous connectez avec Google, Microsoft ou LinkedIn, nous ne recevons de ce service que votre nom, votre adresse e-mail et votre photo de profil. Si vous n'êtes pas connecté et consultez une deuxième entreprise, nous vous demandons si Google peut afficher une fenêtre permettant de vous connecter en un clic (voir la politique en matière de cookies). Base juridique : le contrat conclu avec vous.
Nummo Pro et paiements
Pour un abonnement, nous conservons vos données de facturation (entreprise ou nom, adresse, numéro de TVA, adresse de facturation) et votre abonnement. Nous vérifions votre numéro de TVA auprès de VIES. Les paiements passent par Stripe : nous ne voyons jamais votre numéro complet de carte ou de compte. Stripe établit votre facture et l'envoie par e-mail. Nous conservons les factures et les paiements pendant dix ans, comme l'exige la législation comptable. Base juridique : le contrat et cette obligation légale.
Ce que vous conservez dans Nummo
Nous conservons vos listes d'entreprises, vos alertes en cas de modification, vos choix d'affichage et de mise en page et vos clés API (uniquement sous forme chiffrée) aussi longtemps que votre compte existe. Avec un compte gratuit, nous comptons chaque mois les fiches et les personnes que vous avez ouvertes, afin de suivre votre crédit mensuel. Avec Nummo Onderwijs, nous conservons votre adresse e-mail scolaire, la vérification mensuelle que vous êtes toujours à l'école, et les fiches que vous avez ouvertes chaque mois.
Si vous connectez Nummo à un assistant IA comme Claude ou ChatGPT (voir Nummo dans votre assistant IA), nous conservons l'application que vous avez connectée et la date, les clés d'accès utilisées par cette application (uniquement sous forme d'empreinte illisible) et, par jour, le nombre d'appels de chaque outil par l'application. Nous ne voyons ni ne conservons vos questions ou votre conversation avec l'assistant ; elles restent auprès du service de l'assistant (Anthropic ou OpenAI), selon sa propre politique de confidentialité. Vous retirez l'accès dans votre profil ; nous effaçons alors la connexion, ses clés et ses compteurs. Les compteurs par jour sont aussi effacés après douze mois. Base : le contrat avec vous.
E-mails
Les e-mails relatifs à votre compte (confirmation, code de connexion ou lien de connexion, nouveau mot de passe), vos alertes et l'e-mail mensuel concernant votre crédit sont envoyés via Resend. Vous pouvez désactiver les alertes et l'e-mail mensuel dans votre profil.
Supprimer votre compte
Vous pouvez toujours supprimer votre compte dans votre profil. Un abonnement en cours est alors d'abord résilié. Nous effaçons ensuite votre compte, vos appareils, vos données de facturation, vos listes, alertes, choix, clés API, assistants IA connectés et votre crédit. Les factures et paiements restent conservés, sans lien avec votre compte, aussi longtemps que la loi l'exige. Les messages que vous nous avez envoyés restent conservés comme indiqué au point 7, sans lien avec votre compte. Mollie conserve lui-même vos données client conformément à ses propres obligations légales.
6. Nos prestataires de services
Les parties suivantes traitent des données pour notre compte, conformément à un contrat de sous-traitance :
| Service | Pour quoi | Où |
|---|---|---|
| Vercel | hébergement du site web, mesure anonyme des pages et accès aux modèles d'IA (AI Gateway) | serveurs à Francfort (UE) ; entreprise américaine |
| Neon | la base de données | Francfort (UE) |
| PostHog | mesure de l'utilisation du site, sans cookies | Union européenne |
| Google (Analytics, Tag Manager) | statistiques sur l'utilisation du site, uniquement avec votre consentement | États-Unis (cadre de protection des données UE-États-Unis) |
| Meta Platforms Ireland (pixel Meta) | mesurer quelles annonces sur Facebook et Instagram amènent des visiteurs, uniquement avec votre consentement ; responsable conjoint pour la collecte via le pixel | Irlande (UE), avec transfert vers les États-Unis (cadre de protection des données UE-États-Unis) |
| Anthropic | le modèle d'IA derrière le champ de recherche, les résumés en langage clair et la description des sites web | États-Unis |
| Resend | envoi d'e-mails | États-Unis |
| Stripe | paiements et factures | Irlande (UE), avec transfert vers les États-Unis (cadre de protection des données UE-États-Unis) |
| GitHub | les tâches nocturnes qui mettent à jour les données publiques | États-Unis |
| Google, Microsoft, LinkedIn | connexion avec votre compte auprès de ce service, si vous le choisissez | conditions propres à ce service |
Pour le pixel Meta, Meta n'est pas un sous-traitant agissant pour notre compte : pour la collecte et la transmission de données via le pixel, Nummo et Meta Platforms Ireland sont responsables conjoints, selon les conditions de Meta pour les responsables conjoints. Ce que Meta fait ensuite des données relève de la politique de confidentialité de Meta. Vous pouvez exercer vos droits auprès de nous ou de Meta.
Lorsque des données sont transférées vers un pays situé en dehors de l'Espace économique européen, ce n'est qu'avec les garanties requises par le RGPD : une décision de la Commission européenne (comme le cadre de protection des données UE-États-Unis) ou les clauses contractuelles types de la Commission européenne.
Pour la vérification Peppol, nous consultons le réseau Peppol (SML et Peppol Directory), et pour la vérification de la TVA, le système VIES de la Commission européenne. Nous ne transmettons à cette occasion que le numéro d'entreprise.
7. Messages, newsletter et liste d'attente
- Contact, demandes d'aide et commentaires sur les résultats de recherche. Nous conservons votre message, votre adresse e-mail et, pour un message de contact, votre nom, et les transférons vers notre propre boîte e-mail afin de vous répondre. Nous les effaçons après 24 mois. Base juridique : notre intérêt légitime à répondre à votre question.
- Baromètre des faillites par e-mail. Nous conservons votre adresse e-mail, la province que vous avez choisie, votre langue et le moment de votre confirmation. Nous n'envoyons rien avant votre confirmation ; une inscription non confirmée est effacée après 7 jours. Chaque e-mail contient un lien pour vous désinscrire en un clic, et nous effaçons alors immédiatement vos données. Base juridique : votre consentement.
- Liste d'attente. Nous conservons votre adresse e-mail, le moment et la raison de votre inscription, uniquement pour vous envoyer un seul e-mail à l'ouverture des inscriptions. Ensuite, ou au plus tard après douze mois, nous effaçons votre adresse. Base juridique : votre consentement.
- La vérification gratuite des numéros de TVA et des noms n'est pas conservée : ce que vous saisissez reste dans votre propre navigateur.
8. Extension Chrome
L'extension recherche les numéros de TVA et d'entreprise sur la page, dans votre navigateur. La page elle-même, les adresses que vous visitez et ce que vous tapez ne sont jamais envoyés à Nummo. Ce n'est que lorsque vous survolez un numéro, cliquez dessus ou effectuez une recherche dans le panneau que l'extension interroge nummo.be pour ce seul numéro ou ce terme de recherche, sans cookies et sans votre compte. Vos paramètres et la liste "Consultés récemment" restent dans votre navigateur. Nous ne conservons aucun historique de vos recherches.
9. Durées de conservation en bref
| Données | Durée |
|---|---|
| Données publiques sur les entreprises et leurs administrateurs | aussi longtemps qu'elles figurent dans la source (mise à jour chaque nuit) |
| Compteurs contre les abus (clé chiffrée, pas d'adresse IP) | jusqu'à la fin de leur période, au plus tard environ un jour |
| Comptages des fiches consultées (sans données sur le visiteur) | 120 jours |
| Mesures anonymes des clics | 25 mois |
| Textes de recherche envoyés à l'IA | 90 jours |
| Compte, listes, alertes, clés API, crédit | jusqu'à la suppression de votre compte |
| Assistants IA connectés et leurs clés (uniquement sous forme d’empreinte) | jusqu'au retrait de l'accès ou à la suppression de votre compte |
| Appels par outil et par jour d'un assistant IA connecté | 12 mois |
| Appareils connectés | jusqu'à 30 jours après la fin de la session |
| Factures et paiements | 10 ans (législation comptable) |
| Contact, demandes d'aide et commentaires | 24 mois |
| Baromètre par e-mail | jusqu'à votre désinscription ; non confirmé : 7 jours |
| Liste d'attente | jusqu'à l'e-mail d'ouverture, au plus tard 12 mois |
| Demande de masquage | acceptée : aussi longtemps que le masquage est en vigueur ; refusée : 12 mois |
| Compte Onderwijs expiré | 12 mois |
10. Vos droits
Vous avez le droit d'accéder à vos données, de les faire rectifier ou effacer, de faire limiter le traitement, de vous y opposer et, si le traitement repose sur le consentement ou sur un contrat, d'obtenir la portabilité de vos données. Vous pouvez toujours retirer votre consentement. Écrivez à hello@nummo.be ; si nous ne sommes pas certains de votre identité, nous pouvons vous demander de la démontrer. Nous répondons dans un délai d'un mois. Nous ne prenons aucune décision concernant des personnes fondée exclusivement sur un traitement automatisé.
Si vous n'êtes pas d'accord avec la manière dont nous traitons vos données, vous pouvez introduire une plainte auprès de l'Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles, www.autoriteprotectiondonnees.be.
11. Modifications
Si la manière dont nous traitons les données change, nous adaptons la présente déclaration et mettons à jour la date en haut de page. Nous informons par e-mail les utilisateurs disposant d'un compte des modifications importantes.