Sumora and Wizely: privacy notice (beta)
We keep what you enter so the service works for you. We do not sell your data and we do not show ads. You can download or delete your data yourself.
Who is responsible
Sumora. For a business account, the business owns the records it and its staff enter, and we store them on its behalf.
What we hold
Your sign-in email (stored encrypted), your name, a scrambled form of your password (never the password itself), your country and currencies, the ledger entries, notes and receipts you add, your invoices, and the settings of your account. For payments we hold a token from our payment provider and the brand, last four digits and expiry of your card, or the last four digits of your mobile money number. We never hold your full card number.
Technical records
Like any website, our servers keep ordinary logs (time, IP address, browser type) to keep the service secure and running.
Who else handles your data
Google Cloud runs the application on servers in the United States. Neon hosts the database. Flutterwave takes card and mobile money payments. An email service sends our messages to you. They process data only to provide their service to us.
How it is protected
Sensitive fields are encrypted before they are stored. Secrets and keys are kept in a managed secret store. Important actions need your password and a code from your authenticator app. Each business's records are separated from every other's.
Who can see it
You, and people you give access to in a business account. An employer who pays part of your Wizely sees only that your seat is active, never your records. We do not look at your records. Where the law requires it, records can be opened under a written court order, and only when two of three independent key-holders agree.
Your choices
In Privacy and account you can download everything we hold about you, change your sign-in email, or delete your account. Deleting stops billing at once and removes your data for good after 30 days unless you cancel the deletion. We are confirming how long encrypted backups are kept and will state it here.
Full list of services
Every outside service we use, what it sees and where, is listed at sumora.africa/trust.
Children
Sumora is not meant for people under 18.
Changes
If we change this notice in a way that matters, we will tell you in the app or by email.
Questions
Write to hello@sumora.africa.
Last updated : 2026-10-24
Sumora et Wizely : politique de confidentialité (bêta)
Nous conservons ce que vous saisissez pour que le service fonctionne pour vous. Nous ne vendons pas vos données et n'affichons pas de publicité. Vous pouvez télécharger ou supprimer vos données vous-même.
Qui est responsable
Sumora. Pour un compte entreprise, l'entreprise est propriétaire des données saisies par elle et son personnel, et nous les conservons pour son compte.
Ce que nous conservons
Votre e-mail de connexion (stocké chiffré), votre nom, une forme brouillée de votre mot de passe (jamais le mot de passe lui-même), votre pays et vos devises, les écritures, notes et reçus que vous ajoutez, vos factures et les réglages de votre compte. Pour les paiements, nous conservons un jeton de notre prestataire de paiement ainsi que la marque, les quatre derniers chiffres et l'expiration de votre carte, ou les quatre derniers chiffres de votre numéro de mobile money. Nous ne conservons jamais votre numéro de carte complet.
Données techniques
Comme tout site web, nos serveurs conservent des journaux techniques ordinaires (heure, adresse IP, type de navigateur) pour assurer la sécurité et le fonctionnement du service.
Qui d'autre traite vos données
Google Cloud exécute l'application sur des serveurs situés aux États-Unis. Neon héberge la base de données. Flutterwave traite les paiements par carte et par mobile money. Un service d'e-mail envoie nos messages. Ils ne traitent les données que pour fournir leur service.
Comment elles sont protégées
Les champs sensibles sont chiffrés avant d'être enregistrés. Les secrets et clés sont conservés dans un coffre géré. Les actions importantes demandent votre mot de passe et un code de votre application d'authentification. Les données de chaque entreprise sont séparées de celles des autres.
Qui peut les voir
Vous, et les personnes à qui vous donnez accès dans un compte entreprise. Un employeur qui paie une partie de votre Wizely voit seulement que votre place est active, jamais vos données. Nous ne consultons pas vos données. Lorsque la loi l'exige, elles peuvent être ouvertes sur décision écrite d'un tribunal, et seulement si deux détenteurs de clés indépendants sur trois donnent leur accord.
Vos choix
Dans Confidentialité et compte, vous pouvez télécharger tout ce que nous détenons sur vous, changer votre e-mail de connexion ou supprimer votre compte. La suppression arrête la facturation immédiatement et efface vos données définitivement après 30 jours, sauf annulation. Nous vérifions la durée de conservation des sauvegardes chiffrées et l'indiquerons ici.
Liste complète des services
Chaque service externe que nous utilisons, ce qu'il voit et où, est listé sur sumora.africa/trust.
Enfants
Sumora n'est pas destiné aux personnes de moins de 18 ans.
Modifications
Si nous modifions cette politique de manière importante, nous vous en informerons dans l'application ou par e-mail.
Questions
Écrivez à hello@sumora.africa.
Dernière mise à jour : 2026-10-24