Aller au contenu principal
Sécurité et protection des données

Documents confidentiels, qui le restent

Hébergé chez OVHcloud en Allemagne, la vérification d’identité reste entre les mains de prestataires de services de confiance qualifiés, et vos documents restent en Europe.

  • Hébergé en Allemagne
  • Conforme au RGPD
  • Supprimé après 14 jours
  • Aucun cloud américain
Jusqu’à 10 Go
Acquisition_NDA.pdf2,4 Mo · chiffré
Protégé
Contrôle d’identité
Journal des accès
Maurice RaveleID vérifiéouvert · 09:14
G. FauréWebID vérifiéouvert · 09:31
Accès inconnuBloqué09:47
Hébergement des données

Vos documents restent en Europe

Hébergé, exploité et responsable dans l’UE, pas seulement en option, mais par conception.

  • OVHcloud en Allemagne

    Documents, pistes d’audit et données de compte se trouvent dans des centres de données certifiés ISO 27001 en Allemagne. Les fonctions d’IA tournent en France.

  • Aucun cloud américain, aucun risque lié au CLOUD Act

    L’hébergement, le stockage et le traitement de vos documents restent chez des prestataires européens, sous droit européen.

  • Exploité depuis Vienne

    Votre partenaire contractuel est swipesign GmbH, une société autrichienne dont le siège est à Vienne.

Protection

Ce qui arrive à vos documents, et ce qui ne leur arrive pas

  • Qualifié

    La signature électronique qualifiée a la même valeur que la signature manuscrite. Un PDF signé peut être vérifié dans n’importe quel outil de validation, indépendamment de swipesign, et sa chaîne de confiance retracée.

  • Supprimé après 14 jours

    Vous recevez le document signé par e-mail. Nous supprimons notre copie après 14 jours. Cela protège non seulement vos données, mais aussi l’environnement. Avec l’abonnement swipesign Business, vous pouvez conserver vos documents dans l’archive à long terme, à valeur probante.

  • Votre pièce d’identité reste chez le prestataire

    La vérification d’identité s’effectue chez un prestataire de services de confiance qualifié comme A-Trust ou WebID. Votre pièce d’identité ne parvient jamais à swipesign.

  • Chaque accès consigné

    Qui a signé, ouvert ou téléchargé quoi, et quand : journalisé et scellé dans une piste d’audit infalsifiable.

Réponses

Vos questions de sécurité, nos réponses

Où se trouvent vos documents, qui vérifie votre identité et combien de temps les données sont conservées.

Combien de temps conservez-vous mes documents ?

Jusqu’à 14 jours après la finalisation du processus de signature. Chaque processus finalisé vous est de toute façon envoyé par e-mail ; une seconde copie sur nos serveurs serait donc redondante. La supprimer réduit ce qui pourrait un jour être exposé, et économise stockage et énergie. La piste d’audit est conservée : elle prouve qui a signé quoi, quand et comment, sans contenir le document lui-même. Si vous voulez conserver vos documents plus longtemps, l’archive longue durée coûte €25 HT par mois.

swipesign voit-il ma pièce d’identité ?

Non. La vérification d’identité s’effectue chez un prestataire de services de confiance qualifié : A-Trust, WebID ou l’eID nationale de votre choix. eIDAS exige qu’un prestataire qualifié effectue le contrôle et délivre le certificat. swipesign reçoit le résultat, pas votre pièce d’identité.

Comment l’identification résiste-t-elle aux deepfakes ?

Nous travaillons avec WebID, spécialiste de la vérification d’identité certifié au niveau bancaire. L’identité n’est pas établie à partir d’un selfie téléversé, mais à partir de la puce de la pièce d’identité, via l’eID de l’État ou lors d’une vidéo-identification accompagnée avec contrôles du vivant et du document : le type de procédure que l’ETSI TS 119 461 décrit pour la vérification d’identité à distance.

Qui d’autre que swipesign traite mes données ?

L’hébergement tourne chez OVHcloud en Allemagne, et en France pour les fonctions d’IA. La vérification d’identité est assurée par le prestataire de services de confiance qualifié que vous utilisez. Les paiements par carte vont directement à notre prestataire de paiement ; nous ne conservons que la marque de la carte, les quatre derniers chiffres et la date d’expiration.

Pourquoi swipesign propose-t-il un outil de visioconférence auto-hébergé ?

Pour qu’un rendez-vous de signature n’ait jamais à quitter notre infrastructure. Comme tout swipesign, la visioconférence tourne chez OVHcloud en Allemagne, chiffrée de bout en bout et sans aucun prestataire tiers. Lorsqu’un contrat est discuté et signé pendant l’appel, la conversation, le document et la signature restent dans un même environnement confidentiel, au lieu de transiter par un service de visioconférence externe. Les enregistrements ne sont réalisés qu’avec le consentement de tous les participants.

Partenaires de confiance

Quatre spécialistes européens derrière chaque signature

Par précaution

Qualifié dès le premier envoi

Envoyez votre premier document dès aujourd’hui. Des questions sur la protection des données ? Écrivez-nous.