Ce que DocTrace consigne. Et ce qu’il ne fait pas.
Nous expliquons ouvertement comment une signature avec DocTrace est établie et ce qu’elle prouve. Pas de promesses que nous ne pourrions tenir.
Une version finale, une empreinte
Après la dernière signature, DocTrace génère le PDF final une seule fois, calcule son empreinte SHA-256 et l’archive. DocTrace envoie ensuite exactement ce fichier à toutes les parties. Archive, pièce jointe et téléchargement sont identiques octet pour octet.
- 1Générer la version finale
- 2Calculer le SHA-256
- 3Archiver
- 4Envoyer les mêmes octets
La page de preuve
À chaque version finale, DocTrace ajoute une page avec la référence, le titre du document, les signataires, l’horodatage avec fuseau horaire, la source de l’heure et l’empreinte de l’original. Pour un circuit de signature, chaque étape y figure avec signataire, heure du serveur, adresse IP et appareil.
Le journal chaîné
Chaque entrée contient l’empreinte de l’entrée précédente. Si quelqu’un modifie une entrée après coup, même directement dans la base de données, la chaîne ne concorde plus. DocTrace vérifie la chaîne à chaque ouverture de la page de détail et affiche « Chaîne du journal intacte » ou une alerte.
Liens personnels
Chaque lien appartient à une seule personne et à un seul dossier. Il expire, peut être révoqué et est verrouillé une fois le dossier finalisé. DocTrace ne stocke qu’un hachage du lien, jamais le lien lui-même. Un lien ne figure jamais dans le journal.
L’heure vient du serveur
Date et heure proviennent toujours de l’horloge du serveur, jamais de l’appareil de la personne. L’horloge du téléphone du signataire n’a aucune influence.
Entreprises strictement cloisonnées
Chaque entreprise a ses propres destinataires, documents, rôles et sa propre chaîne de journal. Le cloisonnement est ancré dans la base de données (Row-Level Security) : une requête ne voit que les données de l’entreprise sélectionnée.
Hébergement à Francfort
Serveurs et stockage se trouvent dans la région Google Cloud europe-west3 (Francfort). Le stockage des originaux et des versions finales interdit la suppression et l’écrasement. Les connexions sont chiffrées (TLS).
Aucun traceur
Ni l’application ni ce site n’utilisent de traceurs, d’outils d’analyse ou de cookies publicitaires. Polices et contenus proviennent de notre propre serveur, aucune bannière de cookies n’est nécessaire.
Envoi d’e-mails
Les e-mails partent de votre propre serveur SMTP ou via l’envoi de DocTrace. Les identifiants de votre serveur de messagerie sont stockés chiffrés et ne sont jamais restitués.
Support transparent
Si vous avez besoin d’aide, notre support peut, à votre demande, consulter votre entreprise en lecture seule : documents, destinataires, droits, journaux. Rien ne peut être modifié en mode support, aucun lien n’est créé, l’accès prend fin au plus tard après 60 minutes. Début, fin, motif et chaque consultation de fichier figurent dans votre journal, et vos administrateurs d’entreprise voient tous les accès sous « Accès du support ».
Ce que DocTrace ne fait pas
Aucune vérification d’identité : DocTrace ne contrôle aucune pièce d’identité. La personne est identifiée par le lien envoyé à son adresse e-mail.
Aucune signature électronique qualifiée (SEQ) et aucun certificat d’un prestataire de services de confiance dans le PDF.
Aucun code à usage unique et aucune connexion pour les signataires. Le lien est le seul accès.
Vérifier soi-même
L’empreinte de la version finale figure dans l’e-mail, sur la page de confirmation et dans DocTrace. Avec une commande sur Mac, Windows ou Linux, chacun peut vérifier que sa copie est intacte.
La prochaine signature en minutes plutôt qu’en jours.
Demandez une démo ou commencez directement. Nous répondons personnellement.