Une sécurité que vous pouvez vérifier, pas seulement lire
Un accord ne vaut que par les preuves qui l'étayent. Cette page explique, en termes simples, comment SignSpry protège vos documents et prouve ce qui s'est passé — et ce qui reste prévu.
Preuves
Journal d'audit chaîné par hachage
Chaque événement d'une enveloppe — envoi, consultation, signature, paiement, refus, rappel — est enregistré avec son auteur, l'adresse IP, l'appareil et un horodatage UTC, et chaque enregistrement contient l'empreinte du précédent. Modifiez-en ou supprimez-en un et la chaîne se rompt de façon visible.
PDF scellés
Lorsque la dernière partie signe, le PDF est scellé par une signature numérique PKCS#7 couvrant chaque octet, et un horodatage RFC 3161 délivré par une autorité indépendante fixe l'instant sans que personne ait à se fier à notre horloge.
Certificat d'achèvement
Joint à chaque document finalisé : qui a signé, d'où, quand (heure UTC et heure locale), comment l'identité a été vérifiée, les empreintes du document et l'historique complet des événements — en anglais et dans la langue des signataires.
Vérificateur public
Tout le monde peut déposer un PDF SignSpry sur notre vérificateur — sans compte, sans frais — et confirmer qu'il est scellé, qu'il n'a pas été modifié depuis et à quel moment il l'a été. Un tribunal, un auditeur ou une partie adverse n'a jamais à nous croire sur parole.
Identité du signataire
Liens de signature vérifiés par e-mail, codes d'accès facultatifs par signataire, enregistrement de l'adresse IP et de l'appareil, et consentement explicite recueilli avant le premier champ. Les codes SMS dans le monde entier, la vérification des pièces d'identité et les signatures avancées eIDAS sont prévus.
Une heure qui signifie la même chose partout
Tous les horodatages sont stockés en UTC et affichés avec l'heure locale de chacun : un accord signé dans trois fuseaux horaires présente une seule séquence d'événements, sans ambiguïté.
Sécurité de la plateforme
Chiffrement
TLS pour chaque connexion, en-têtes HSTS et de sécurité du contenu sur chaque réponse, et sauvegardes nocturnes chiffrées en AES-256 stockées hors du serveur de production.
Protection des comptes
Authentification à deux facteurs avec codes de secours, limitation des tentatives de connexion et verrouillage, politique d'ancienneté des mots de passe définie par votre administrateur, gestion des sessions actives et journal de sécurité des connexions et des modifications sensibles.
Contrôle d'accès
Rôles Lecteur, Membre, Responsable et Administrateur, plus des droits par utilisateur, appliqués côté serveur à chaque requête. Dossiers d'équipe, modèles verrouillés et règles de conservation gardent les documents là où ils doivent être — et seulement aussi longtemps que nécessaire.
Hébergement & résidence des données
La production fonctionne sur Amazon Web Services en Inde (Mumbai). Documents, journaux d'audit et sauvegardes restent dans cette région. Des régions de données UE et États-Unis, permettant aux clients européens et américains de conserver leurs données chez eux, constituent la prochaine étape d'infrastructure de notre feuille de route.
Une IA qui reste sur nos serveurs
Résumés d'accords, analyse des clauses, extraction des obligations et recherche plein texte sont calculés sur une infrastructure que nous exploitons. Le texte de vos documents n'est jamais envoyé à un modèle externe ni utilisé pour l'entraînement.
Fiabilité
Contrôles de santé automatisés, sauvegardes nocturnes externalisées et chiffrées, et un processus de déploiement qui refuse la mise en production si un contrôle échoue. Une page de statut publique est prévue.
Confidentialité
Confidentialité dès la conception
Nous collectons ce dont le service a besoin et rien de plus ; les signataires ne reçoivent jamais de sollicitations commerciales. Notre Politique de confidentialité précise ce que nous détenons, pourquoi et pour combien de temps, et comment exercer vos droits.
Le consentement avant les cookies
Aucun cookie d'analyse ou publicitaire n'est déposé avant votre accord. Le consentement est enregistré, respecté via Google Consent Mode v2 et modifiable à tout moment depuis le pied de page. Les polices sont servies depuis nos propres serveurs : aucune requête ne quitte la page avant votre choix.
GDPR, DPDP et au-delà
Conçu en tenant compte du Digital Personal Data Protection Act indien et du GDPR : minimisation des données, contrôle de la conservation et export de vos données sur demande. Une boîte à outils GDPR en libre-service — accord de traitement des données, registres de consentement, export et effacement — est la prochaine étape de notre feuille de route.
Reconnaissance juridique par juridiction
SignSpry produit des signatures électroniques simples, adossées à un journal d'audit scellé. Les lois ci-dessous reconnaissent ces signatures pour les contrats pouvant être conclus électroniquement ; chacune exclut quelques types de documents (par exemple les testaments ou certaines cessions immobilières). Ces informations sont générales et ne constituent pas un conseil juridique.
| Juridiction | Loi | Portée pour les documents SignSpry |
|---|---|---|
| Inde | Information Technology Act, 2000 (section 10A) | Les contrats conclus électroniquement sont valables ; le PDF scellé et le journal d'audit tiennent lieu d'écrit électronique. |
| États-Unis | ESIGN Act (2000) et UETA (adopté par 49 États) | Une signature ne peut être privée d'effet juridique au seul motif qu'elle est électronique ; l'intention, le consentement et l'imputabilité sont établis par le journal d'audit. |
| Union européenne | Règlement eIDAS (UE) n° 910/2014 | Les signatures électroniques simples sont recevables comme preuve ; les niveaux avancé et qualifié sont prévus avec un prestataire de services de confiance qualifié. |
| Royaume-Uni | Electronic Communications Act 2000 ; UK eIDAS | Les signatures électroniques sont recevables et généralement valables pour les contrats, comme l'a confirmé la Law Commission (2019). |
| Singapour | Electronic Transactions Act 2010 | Les signatures électroniques satisfont à l'exigence de signature lorsqu'une méthode fiable identifie le signataire et manifeste son intention. |
| Émirats arabes unis | Décret-loi fédéral n° 46 de 2021 relatif aux transactions électroniques et aux services de confiance | Les signatures et documents électroniques produisent des effets juridiques ; certains documents sont exclus. |
| Australie | Electronic Transactions Act 1999 (Cth) et lois équivalentes des États | L'exigence de signature est satisfaite par une méthode électronique fiable avec le consentement du signataire. |
| Canada | LPRPDE, partie 2 ; lois provinciales sur le commerce électronique | Les signatures électroniques sont reconnues ; certains documents fédéraux exigent une signature électronique sécurisée. |
Qui d'autre accède à vos données
Nous limitons cette liste au strict nécessaire. Chaque prestataire ne traite que ce que sa mission exige.
- Amazon Web Services — hébergement, stockage et sauvegardes dans la région de Mumbai (ap-south-1) ; envoi des e-mails sortants.
- Razorpay — traitement des paiements pour les abonnements et pour les paiements encaissés à la signature. Les données de carte n'atteignent jamais nos serveurs.
- Google — mesure d'audience et publicitaire, uniquement après votre consentement à ces cookies.
- Autorité d'horodatage RFC 3161 — ne reçoit que l'empreinte d'un document scellé, jamais le document lui-même.
Signaler une vulnérabilité
If you believe you have found a security issue, please email support@signspry.com (subject "Security report") with enough detail to reproduce it. We acknowledge reports, fix confirmed issues promptly and credit researchers who wish to be named. Please do not access other customers' data or disrupt the service while testing.
Des questions de votre équipe sécurité ou juridique ?
Nous serons ravis de vous présenter l'architecture, de remplir un questionnaire de sécurité ou d'échanger sur un accord de traitement des données.