Le Factorial Trust Center est un portail en libre-service où vous pouvez consulter les informations sur la sécurité, la confidentialité et la conformité de Factorial. Dans ce guide, vous apprendrez comment accéder à la documentation de sécurité, trouver des informations spécifiques, demander des documents privés et utiliser le Trust Center lors d'un examen de sécurité des fournisseurs.

Vue d'ensemble

Le Trust Center fournit des informations et de la documentation pour vous aider à comprendre la posture de sécurité de Factorial, ses pratiques en matière de confidentialité des données, sa conformité légale et ses engagements de service.

Vous pouvez utiliser le Trust Center pour :

• Examiner les certifications de conformité, y compris ENS High Level, ISO/IEC 27001:2023 et SOC 2 Type 2
• Accéder à des rapports tels que les résultats de tests de pénétration et le rapport SOC 3
• Examiner le Pack de Politiques de Sécurité de Factorial
• Consulter la documentation sur la confidentialité et la légalité, y compris l'Accord de Traitement des Données de la Plateforme (DPA), la Politique de Confidentialité, la liste des sous-traitants et le Rapport de Responsabilité Sociétale
• Examiner les Accords de Niveau de Service (SLA) du Support Client et de la Plateforme
• Explorer les descriptions des contrôles couvrant des domaines tels que la sécurité des données, des applications, du réseau et des points de terminaison, le contrôle d'accès, l'infrastructure, la réponse aux incidents, la continuité des affaires, la gestion des risques, la gestion des changements, la formation et l'utilisation de l'IA
• Trouver des réponses aux questions courantes sur la sécurité et la conformité dans la Base de Connaissances

Le Trust Center est accessible au public à l'adresse trust.factorial.co. Vous n'avez pas besoin d'un compte ou d'une invitation pour naviguer dans les informations disponibles publiquement.

Comment utiliser

Accéder au Trust Center

1. Allez sur trust.factorial.co
2. Naviguez dans les sections disponibles pour trouver les informations dont vous avez besoin
3. Utilisez les onglets Public et Privé dans la section Documents pour voir quels documents sont disponibles publiquement et lesquels nécessitent une approbation d'accès

Demander l'accès à des documents privés

Certains documents de sécurité et de conformité nécessitent une approbation d'accès et, dans certains cas, un NDA.

1. Sélectionnez Obtenir l'accès en haut du Trust Center, ou ouvrez le document dont vous avez besoin et sélectionnez Obtenir l'accès
2. Complétez le formulaire avec votre nom, votre adresse e-mail professionnelle et le nom de votre entreprise
3. L'équipe GRC Sécurité de Factorial examinera votre demande
   • Si un NDA est requis et que votre organisation n'en a pas déjà signé un, vous recevrez le NDA par e-mail pour signature
4. Une fois la demande approuvée et tout NDA requis signé, vous recevrez un e-mail confirmant que l'accès a été accordé
5. Retournez au Trust Center et entrez la même adresse e-mail que vous avez utilisée lors de la demande d'accès
6. Vous pouvez maintenant consulter les documents privés qui vous sont disponibles

Rechercher des informations

Vous pouvez rechercher dans les documents, les contrôles et les entrées de la Base de Connaissances sans avoir à parcourir chaque section manuellement.

1. Ouvrez le Trust Center
2. Appuyez sur Ctrl + K sur Windows ou ⌘ + K sur macOS
3. Entrez le sujet, le contrôle, la politique ou le document que vous recherchez
4. Sélectionnez le résultat pertinent

Abonnez-vous aux mises à jour du Trust Center

Vous pouvez vous abonner pour recevoir des notifications lorsque Factorial publie une mise à jour du Trust Center.

1. Ouvrez le Trust Center
2. Sélectionnez S'abonner aux mises à jour sur le côté gauche de la page
3. Suivez les instructions pour compléter votre abonnement

Traduire le Trust Center

Le Trust Center est publié en anglais. Vous pouvez utiliser la fonction de traduction intégrée de votre navigateur pour afficher le contenu dans une autre langue.

1. Ouvrez le Trust Center
2. Cliquez avec le bouton droit n'importe où sur la page
3. Sélectionnez l'option Traduire de votre navigateur
4. Choisissez votre langue préférée

Dépannage

• Si vous ne pouvez pas accéder à un document privé, assurez-vous d'utiliser la même adresse e-mail professionnelle que celle que vous avez utilisée lors de la demande d'accès. Si le document nécessite un NDA, confirmez que le NDA a été signé par vous ou par quelqu'un de votre organisation.
• Les demandes sont normalement examinées dans un délai de 24 heures ouvrables par l'équipe GRC Sécurité de Factorial. Si ce délai est passé et que vous n'avez pas reçu de mise à jour, contactez Factorial via le portail de support.
• Si vous ne trouvez pas le document dont vous avez besoin, utilisez Ctrl + K sur Windows ou ⌘ + K sur macOS pour rechercher dans le Trust Center. Vous pouvez également vérifier les onglets Public et Privé dans la section Documents.
• Si vous avez besoin d'informations qui ne sont pas disponibles dans le Trust Center, contactez Factorial via le portail de support. Si vous travaillez avec un Responsable de Compte de Factorial, il peut également acheminer les questions de sécurité et de conformité à l'équipe appropriée.

FAQ

1. Ai-je besoin d'un compte pour utiliser le Trust Center ?
   Non. Le Trust Center est accessible au public et peut être consulté sans s'inscrire ou recevoir une invitation. Seuls les documents privés nécessitent une demande d'accès.
    
2. Quels documents sont disponibles publiquement ?
   Les documents suivants sont disponibles publiquement et ne nécessitent pas de demande d'accès ou de NDA :
   • ISO/IEC 27001:2023
   • Rapport SOC 3
   • Lettre de pont SOC 2
   • ENS High Level
   • Rapport de Responsabilité Sociétale
   • Pack de Politiques de Sécurité
      
3. Quels documents nécessitent une approbation d'accès ?
   Les documents suivants nécessitent une demande d'accès et, le cas échéant, un NDA :
   • Rapport SOC 2 Type 2
   • Déclaration d'applicabilité ISO/IEC 27001 (SOA)
   • Rapports de Test de Pénétration
   • Accord de Traitement des Données de la Plateforme (DPA)
   • ROPA en tant que Responsable de Traitement
      
4. Dois-je signer un NDA pour accéder à des documents privés ?
   Certains documents privés sont protégés par un NDA. Si un NDA est requis et que votre organisation n'en a pas déjà signé un, vous serez invité à le signer avant que le document ne soit mis à disposition.
    
5. Combien de temps l'accès aux documents privés dure-t-il ?
   L'accès est accordé pour 30 jours calendaires. L'accès est accordé par organisation en fonction du domaine e-mail de la personne demandant l'accès.
    
6. Puis-je télécharger des documents du Trust Center ?
   Oui. Les documents peuvent être téléchargés sous forme de versions marquées au fil de l'eau.
    
7. Puis-je utiliser le Trust Center au lieu de remplir un questionnaire de sécurité ?
   Oui. Le Trust Center est conçu pour répondre à la plupart des questionnaires de sécurité standard et peut souvent fournir les informations requises plus rapidement qu'une réponse sur mesure. Si votre évaluation nécessite un questionnaire dans votre propre format, vous pouvez l'envoyer à l'équipe Sécurité de Factorial par l'intermédiaire de votre Responsable de Compte assigné.
    
8. Quelles entités, produits et régions de Factorial sont couvertes par une certification ?
   Le champ d'application de chaque certification est décrit dans la section Conformité du Trust Center.
    
9. Où puis-je trouver le DPA, la liste des sous-traitants et la documentation sur la confidentialité ?
   L'Accord de Traitement des Données de la Plateforme (DPA) est disponible dans les sections Documents et Confidentialité des Données. La Politique de Confidentialité, les informations sur les droits des personnes concernées et la liste des sous-traitants principaux de la plateforme sont disponibles dans les sections Légal et Confidentialité des Données.
    
10. Où puis-je trouver des informations sur les SLA de Factorial ?
    Le Trust Center inclut deux types d'informations sur les SLA :
    • SLA du Support Client : temps de réponse et de résolution cibles pour les demandes de support en fonction de la gravité
    • SLA de la Plateforme : l'engagement de disponibilité de Factorial pour la plateforme. Le SLA qui s'applique contractuellement à votre organisation dépend de votre plan et de votre accord.
       
11. À quelle fréquence le Trust Center est-il mis à jour ?
    Les certifications, rapports et politiques sont mis à jour lorsqu'ils sont renouvelés ou révisés. Chaque élément inclut sa propre date de mise à jour. Ce guide est révisé deux fois par an, et sa version et date sont affichées en haut.
     
12. Comment puis-je contacter Factorial si ma question n'est pas répondue dans le Trust Center ?
    Pour obtenir de l'aide concernant l'utilisation du Trust Center ou des questions qui ne sont pas couvertes, contactez Factorial via le Factorial. Si vous travaillez avec un Responsable de Compte de Factorial, il peut également acheminer les questions de sécurité et de conformité à l'équipe appropriée.