Ce que vos équipes sécurité, juridique et achats demandent habituellement sur Unicorn Academy for Business, avec les réponses sur une seule page.
Le service fonctionne sur Cloudflare (Workers et base de données D1). Les données sont stockées par Cloudflare et traitées dans son réseau. Les données de paiement sont gérées uniquement par Stripe et n'atteignent jamais nos systèmes.
Le service fonctionne avec des identifiants d'utilisateur pseudonymes que vous fournissez ; les noms sont facultatifs. Pour vos utilisateurs finaux, nous agissons en tant que sous-traitant au titre de l'accord de traitement des données : nous n'utilisons pas leurs données à nos propres fins, nous ne les vendons pas et nous ne les utilisons pas à des fins publicitaires. Les adresses IP ne sont pas conservées dans la base de données.
Tout le trafic, le script intégré et les webhooks utilisent HTTPS avec TLS 1.2 ou supérieur. Les données au repos sont chiffrées par le fournisseur de stockage. Les clés API secrètes sont conservées uniquement sous forme de hachages et affichées une seule fois ; les clés de test et de production sont distinctes.
Accès au tableau de bord par liens email à usage unique et sessions de 30 jours dans des cookies Secure et HttpOnly, sans mot de passe. Chaque enregistrement est lié à votre compte et chaque requête est filtrée par compte ; les données de test sont séparées des données de production. Les liens signés portent une signature HMAC et une date d'expiration.
Chaque tentative est enregistrée avec la date, les questions, les réponses, le score, la version du test et la langue dans une chaîne de hachages qui rend visible toute altération. Les exports CSV et JSON peuvent être vérifiés par rapport à la chaîne.
Vous choisissez la durée de conservation des enregistrements de test, de 30 à 3650 jours (5 ans par défaut) ; ils sont supprimés automatiquement à l'échéance. Après la fin du contrat, vous pouvez exporter vos données pendant 30 jours ; elles sont ensuite supprimées sous 30 jours, à l'exception des enregistrements que la loi nous oblige à conserver.
Les résultats sont envoyés par webhook signé avec HMAC SHA-256 et un horodatage, pour que vous puissiez vérifier leur origine et rejeter les rejeux. Les endpoints de webhook doivent utiliser HTTPS.
Il n'y a pas de SLA contractuel. L'état de l'API, des pages de test, du catalogue de cours et de la facturation est vérifié toutes les 5 minutes et affiché sur la page de statut.
Unicorn Private LLC ne détient pas de certifications propres telles que SOC 2 ou ISO 27001. Nos fournisseurs d'infrastructure publient leurs propres certifications sur leurs sites.
Nous donnons un préavis d'au moins 30 jours avant d'ajouter ou de remplacer un sous-traitant ultérieur, comme prévu dans l'accord de traitement des données.
Un questionnaire de sécurité standard, déjà rempli, est disponible au téléchargement. Votre équipe peut l'utiliser directement dans son évaluation fournisseur.
Les conditions d'utilisation et l'accord de traitement des données, avec les clauses contractuelles types, sont acceptés en ligne lors de l'abonnement. Il n'y a pas de contrat séparé à signer.
Conditions d'utilisation · Accord de traitement des données · Privacy · État du service · Documentation API
Unicorn Academy for Business est un outil d'évaluation des connaissances que vous utilisez au sein de vos propres processus d'entrée en relation et d'évaluation du caractère approprié. Vous décidez de l'usage des résultats ; la responsabilité de toute évaluation du caractère approprié ou de l'adéquation vous incombe en tant qu'entreprise réglementée. Le service ne garantit pas à lui seul la conformité à MiFID ni à toute autre réglementation.