Des signatures que vous pouvez prouver.
Une signature ne vaut que par la preuve qui l'accompagne. Voici comment eSignSimple protège vos documents et enregistre chaque étape.
Chiffré en transit et au repos
Tout le trafic passe par TLS 1.2 ou supérieur. Les documents stockés sont chiffrés en AES-256.
Documents infalsifiables en pratique
Quand le dernier signataire termine, nous calculons l'empreinte SHA-256 du PDF final et l'inscrivons dans le certificat. Si quelqu'un modifie le fichier ensuite, l'empreinte ne correspond plus.
Piste d'audit complète
Chaque événement, de l'envoi à l'ouverture, la signature et le téléchargement, est enregistré avec l'horodatage, l'adresse IP et le navigateur.
Authentification des signataires
Les signataires accèdent aux documents par des liens uniques envoyés à leur adresse e-mail. Les codes à usage unique par SMS ne sont pas encore disponibles.
Vos fichiers, sous votre contrôle
Supprimez vos documents quand vous le souhaitez. Nos outils PDF gratuits fonctionnent entièrement dans votre navigateur : ces fichiers n'atteignent jamais nos serveurs.
Protection des données dès la conception
Nous ne collectons que ce qui est nécessaire pour faire signer et conserver la piste d'audit, et nous ne vendons jamais vos données.
Pourquoi la piste d'audit compte-t-elle plus que la signature elle-même ?
En droit français, l'écrit électronique a la même force probante que le papier à condition que son auteur puisse être dûment identifié et que le document soit établi et conservé dans des conditions de nature à en garantir l'intégrité (article 1366 du Code civil). Une image de signature ne prouve ni l'un ni l'autre. La piste d'audit, si.
Pour chaque document, nous enregistrons la création, l'envoi, chaque ouverture, chaque signature, les refus, les relances et la finalisation, avec la date et l'heure, l'adresse IP et l'appareil. Ce journal est imprimé dans le certificat de signature ajouté à la fin du PDF, pour qu'il voyage avec le document.
Comment vérifier qu'un PDF signé n'a pas été modifié ?
Nous calculons une empreinte SHA-256 du document original avant l'envoi, puis du fichier final après la dernière signature. L'empreinte finale figure dans l'e-mail de finalisation. Déposez n'importe quel fichier sur notre page de vérification : s'il correspond à un document signé chez nous, vous le voyez immédiatement ; s'il a été modifié d'un seul octet, il ne correspond plus.
L'empreinte est calculée dans votre navigateur : seule cette valeur de 64 caractères est envoyée à notre serveur, jamais le PDF. C'est une façon simple de répondre à un client ou à un avocat qui vous demande de prouver l'intégrité d'un contrat.
Où et comment vos documents sont-ils stockés ?
Les fichiers sont chiffrés au repos en AES-256-GCM sur nos serveurs, hébergés chez Hetzner. Les liens de signature ne sont stockés que sous forme de condensat : même avec un accès à la base de données, on ne peut pas reconstituer un lien valide.
Nous ne détenons pas de certification SOC 2 ou ISO 27001 et nous ne le prétendons pas. Nous sommes une petite équipe et nous préférons décrire précisément ce que nous faisons. Notre politique de confidentialité détaille les données traitées et vos droits, notamment au titre du RGPD.
Quelles sont les limites à connaître ?
Les signataires sont identifiés par leur adresse e-mail, l'adresse IP et l'appareil, pas par une pièce d'identité. C'est adapté à une signature électronique simple, mais pas aux cas où la loi ou votre contrepartie exige une signature avancée ou qualifiée. Dans ces cas, utilisez un prestataire de services de confiance qualifié.
Faites signer votre prochain document dès aujourd'hui.
5 documents gratuits par mois pour commencer. Aucune carte bancaire requise.