Aller au contenu
SkillCort

SkillCort Trust Center

Sécurité et confidentialité

Comment SkillCort aborde la protection dès la conception, la séparation des données, les accès, la conservation et les sauvegardes — énoncé uniquement dans les limites de ce qui est vérifié aujourd’hui.

Protection dès la conception

SkillCort est conçu avec des contrôles de protection dès la conception, inspirés des principes du RGPD et de la KVKK.

Séparation des données

Les espaces de travail et les données des locataires sont séparés, de sorte que les données d’une organisation ne soient pas exposées à une autre.

Contrôles d’accès

Les accès reposent sur des réglages par défaut fondés sur les rôles et le moindre privilège. Les détails sensibles de mise en œuvre ne sont pas publiés ici.

Chiffrement

Les données des candidats et des clients sont chiffrées en transit et au repos.

Audit et historique des versions

Les changements de note, de décision et de gouvernance sont consignés, avec un historique en ajout seul pour les résultats et des dossiers d’audit exportables pour la relecture et les audits.

Médias de surveillance

La capture de la caméra, de l’écran et du microphone est activée évaluation par évaluation par l’organisation et annoncée au candidat sur l’écran de consentement avant le début de l’examen — rien n’est capturé si l’organisation ne l’active pas. Un relecteur peut aussi demander à l’IA d’aider à parcourir les images de webcam d’une évaluation et de pointer les images qui méritent un examen plus attentif ; cela ne s’exécute que dans le contexte de relecture : le traitement démarre lorsqu’un relecteur ouvre la session pour examen, ne s’exécute jamais sans supervision, et ne prend ni ne modifie jamais de décision. Cette analyse s’appuie sur un fournisseur d’IA tiers établi.

Conservation

Les durées de conservation des médias propres à chaque espace de travail s’appliquent aux médias de caméra, d’écran, de microphone et de capture d’identité, aux versions de photo de référence utilisées en relecture, ainsi qu’aux événements de signal d’intégrité. Les enregistrements d’évaluation et de vérification d’identité qui ne sont pas des médias suivent la durée distincte applicable aux données d’évaluation. Les deux calendriers s’exécutent automatiquement ; les valeurs par défaut sont de 90 jours pour les médias de surveillance et de 24 mois pour les enregistrements d’évaluation.

Sauvegardes

Les sauvegardes s’exécutent quotidiennement. La restauration étendue à un instant donné n’est pas activée actuellement.

Sous-traitants

Les informations sur les sous-traitants sont en cours de vérification et seront publiées séparément. Nous ne publions ni régions, ni mécanismes de transfert, ni statut contractuel, ni réglages d’usage des données par les fournisseurs, ni engagements de conservation qui ne seraient pas vérifiés.

Contact sécurité

Écrivez-nous au sujet de signaler un problème de sécurité via notre page de contact. Des adresses dédiées à la confidentialité et à la sécurité sont en cours de mise en place et seront publiées ici dès qu’elles seront opérationnelles.

Déclaration publique de confiance v1.14.0 · manifeste de gouvernance sous-jacent v1.15.0 · dernière vérification 11 September 2026 · Clôturé avec des limites documentées.