Sécurité et achats

Ce que vos équipes sécurité, juridique et achats demandent habituellement sur Unicorn Data, avec les réponses sur une seule page.

Où sont les données

Le service fonctionne sur Cloudflare (Workers et base de données D1). Les données du compte sont stockées par Cloudflare et traitées dans son réseau. Les données de paiement sont gérées uniquement par Stripe et n'atteignent jamais nos systèmes.

Ce que nous conservons

Uniquement ce dont le service a besoin : votre email professionnel, votre offre, les compteurs d'utilisation, les URL des webhooks et les résultats des envois. Le jeu de données ne contient aucune donnée personnelle des utilisateurs de Unicorn Watch : les prévisions de la communauté ne sont partagées que sous forme de statistiques agrégées, à partir de 5 votes.

Chiffrement

Tout le trafic utilise HTTPS avec TLS 1.2 ou supérieur. Les données au repos sont chiffrées par le fournisseur de stockage. Les clés API, les liens de connexion et les sessions sont conservés uniquement sous forme de hachages SHA-256 ; une nouvelle clé n'est affichée qu'une seule fois.

Accès

Accès par liens email à usage unique valables 20 minutes et sessions de 30 jours, sans mot de passe. Le renouvellement de la clé API révoque immédiatement la précédente. La clé du widget peut être limitée à vos domaines. Les données de chaque client sont séparées par compte.

Conservation

Les données du compte sont conservées tant que le compte existe et jusqu'à 24 mois après la fin du dernier abonnement ; les compteurs d'utilisation pendant 24 mois ; les journaux d'envoi des webhooks pendant 90 jours. Les factures sont conservées comme l'exige la législation fiscale.

Visiteurs du widget

Le widget ne dépose aucun cookie et n'utilise aucun identifiant. Nous ne conservons pas l'adresse IP des visiteurs de votre site ; nous comptons uniquement le nombre de chargements par client.

Webhooks

Chaque envoi est signé avec HMAC SHA-256 et un horodatage, pour que vous puissiez vérifier son origine et rejeter les rejeux. Seuls les endpoints HTTPS publics sont acceptés.

Disponibilité

Il n'y a pas de SLA contractuel. L'état de l'API et de la source de données est public sur la page de statut.

Certifications

Unicorn Private LLC ne détient pas de certifications propres telles que SOC 2 ou ISO 27001. Nos fournisseurs d'infrastructure publient leurs propres certifications sur leurs sites.

Sous-traitants ultérieurs

Nous publions sur cette page toute modification de cette liste avant son entrée en vigueur.

Questionnaire de sécurité

Un questionnaire de sécurité standard, déjà rempli, est disponible au téléchargement. Votre équipe peut l'utiliser directement dans son évaluation fournisseur.

Télécharger le questionnaire (CSV)

Documents

Les conditions d'utilisation et la licence des données sont acceptées en ligne lors de l'abonnement, et les données personnelles sont traitées selon la politique de confidentialité de Unicorn Private LLC. Il n'y a pas de contrat séparé à signer.

Conditions et licence des données · Confidentialité · API · Statut