Sécurité
Ce que nous protégeons, et comment
Les champs sensibles sont chiffrés un par un, la connexion se passe de mot de passe, et chaque document signé porte la preuve de ce qui lui est arrivé. Cette page détaille ce que cela veut dire en pratique.
Fonctionnement
Cinq protections intégrées au produit
Ce qui protège vos documents et vos comptes, et où se situe chaque protection.
Des champs sensibles chiffrés un par un
Signatures, valeurs de formulaire, noms et adresses e-mail, piste d’audit, jetons de lien, secrets et contenus des webhooks, messages : chacun est chiffré en AES-256-GCM avant d’atteindre la base de données. Les clés forment un trousseau : une nouvelle clé prend le relais pour chiffrer, les anciennes déchiffrent encore, si bien qu’une clé se renouvelle sans tout rechiffrer d’un coup.
Une piste d’audit qui révèle toute modification
Chaque événement est lié au précédent par son empreinte, et la chaîne est ancrée par un horodatage externe RFC 3161. Le PDF final est scellé : modifiez un seul octet ensuite et il ne correspond plus à son sceau.
Une connexion sans mot de passe
La connexion passe par un code à usage unique envoyé par e-mail : aucun mot de passe à réutiliser ni à voir fuiter. L’authentification unique n’admet que les personnes dont le fournisseur a confirmé l’adresse e-mail, et les jetons du fournisseur ne sont pas conservés.
Un second facteur que votre organisation peut imposer
Ajoutez l’authentification à deux facteurs ou une clé d’accès à un compte. Une organisation peut rendre un second facteur obligatoire pour tous ses membres.
Des webhooks et des jetons d’API qui tiennent
Chaque webhook est signé en HMAC-SHA256 pour que votre serveur vérifie qu’il vient bien de nous, et l’URL d’un webhook doit pointer vers une adresse publique. Les jetons d’API ne sont conservés que sous forme d’empreinte, et les rapports d’erreur sont expurgés des données personnelles avant de quitter l’application.
Offre Souveraine
Un contrôle qui reste entre vos mains
Avec l’offre Souveraine, les choix qui comptent le plus pour un régulateur vous reviennent. Chacun est configuré avec votre équipe avant la mise en service.
- Vos propres clés : conservées par vous, ou signature dans votre HSM ou KMS
- Le choix du lieu d’hébergement de vos données, dans votre région
- La vérification d’identité de chaque signataire, par pièce d’identité et preuve de vie
FAQ
Questions de sécurité
Qu’est-ce qui est chiffré, exactement ?
Les champs sensibles sont chiffrés un par un en AES-256-GCM : signatures, valeurs de formulaire, noms et adresses e-mail, piste d’audit, jetons de lien, secrets et contenus des webhooks, messages. En dessous, les fichiers stockés et la base de données sont chiffrés au repos par le fournisseur de stockage.
Qui détient les clés de chiffrement ?
Sur notre service géré, c’est nous, dans un trousseau qui permet de les renouveler : la clé la plus récente chiffre, les anciennes déchiffrent encore. Avec l’offre Souveraine, vous pouvez apporter vos propres clés et signer dans votre propre HSM ou KMS ; nous le mettons en place avec votre équipe.
Comment la connexion est-elle protégée ?
Il n’y a pas de mot de passe. Vous vous connectez avec un code à usage unique envoyé par e-mail, ou par authentification unique, qui n’admet que les personnes dont le fournisseur a confirmé l’adresse e-mail. Un compte peut ajouter l’authentification à deux facteurs ou une clé d’accès, et une organisation peut imposer un second facteur à tous ses membres.
Comment un document signé prouve-t-il qu’il n’a pas été modifié ?
Le PDF final est scellé : toute modification ultérieure rompt le sceau. Sa piste d’audit est chaînée par empreintes, chaque événement lié au précédent, et ancrée par un horodatage externe RFC 3161. Quiconque détient le fichier peut le vérifier sans passer par nous.
Où nos données sont-elles hébergées ?
Sur notre infrastructure gérée par défaut, avec les fichiers et la base de données chiffrés au repos. Avec l’offre Souveraine, vous choisissez où elles sont hébergées, y compris dans votre région ou sur vos propres serveurs.