La preuve

Ce qui prouve une signature, ce n'est pas le fichier.

C'est le dossier de preuve : le SHA-256 du document scellé, chaque consentement, chaque adresse, chaque horodatage. PalladiumSign le relie au PDF et le garde cinq ans.

Empreinte SHA-256 du devis d'exemple, tel que téléversé75a685ef4586c4bd b57a8bbb61d822d9 4a3071f77534086a ce266a76ab20bef1

Dans le PDF scellé

Ce qui finit au dossier.

Qui a signé, depuis quelle adresse et quel navigateur
Qu'ils ont consenti à signer électroniquement, et quand
Quel document exactement, par SHA-256 avant et après
Que rien n'a bougé depuis : sceau PKCS#7 et horodatage RFC 3161
Tout cela dans le PDF, sur une page reliée et scellée avec lui

SHA-256 · PKCS#7 · RFC 3161

Bas du devis signé : les deux signatures avec la mention Signed electronically, le nom et l'heure

Page de preuves reliée au PDF : document, empreinte SHA-256, qui a signé, consentement, adresse et navigateur

La page de preuves est rédigée en anglais, quelle que soit la langue de l'expéditeur.

Sans détour

Ce que la page prouve, et ce qu'elle ne prouve pas.

La page de preuves le dit elle-même, dans chaque document scellé.

Ce qu'elle prouve

Que les personnes nommées ont accepté de signer électroniquement.
Qu'elles ont signé le document dont l'empreinte est donnée.
Par le sceau, que le fichier n'a pas changé depuis sa production.

Ce qu'elle ne prouve pas

L'identité d'un signataire repose sur le contrôle de son adresse e-mail et d'un code d'accès de cinq caractères. Au sens d'eIDAS, c'est une signature électronique simple, ni avancée ni qualifiée.
Aucune pièce d'identité n'est vérifiée.
Une adresse IP identifie une connexion, pas une personne.

Conservation

Nous ne gardons pas vos documents.

La plupart des services vous vendent du stockage. Celui-ci vous vend de la preuve. L'expéditeur choisit combien de temps le fichier vit dans le système, et après cela le binaire est supprimé, que tout le monde ait pensé à le télécharger ou non.

Chaque téléchargement est consigné. Le certificat de finalisation, lui, peut être produit à tout moment, même après la suppression du fichier.

1 à 30 jde conservation du fichier après la clôture de la demande, au choix de l'expéditeur.

7 · 3 · 1jours avant la suppression : quiconque attend encore son exemplaire est relancé.

5 ansde conservation du dossier de preuve.

Notre outil de vérification

Un doute sur un PDF ? Vérifiez-le.

Déposez le fichier qu'on vous a remis, ou collez son empreinte. La page dit s'il a été signé et scellé par PalladiumSign, par combien de signataires et à quelle date.

Rien sur vous n'est enregistré : d'un fichier téléversé, on calcule l'empreinte puis on l'oublie aussitôt.

Vérifier un document