swipesign tourne sur OVHcloud, dans des centres de données certifiés ISO 27001 en Allemagne et, si vous utilisez les fonctions d’IA, également en France. Vos documents ne quittent pas l’UE.
C’est un choix délibéré, pas un détail d’implémentation. Un prestataire européen de signature électronique qui stocke discrètement des contrats dans une autre juridiction refile à ses clients un problème qu’ils n’ont pas demandé. Nous ne le faisons pas.
Ce que cela change en pratique
- Les documents que vous téléversez sont stockés dans l’UE tant que nous les détenons, soit 14 jours après la fin du workflow, sauf si vous ajoutez l’archive longue durée.
- Les pistes d’audit, que nous conservons, sont elles aussi stockées dans l’UE.
- Les données de votre compte (nom, e-mail, informations sur l’entreprise) se trouvent au même endroit.
Qui d’autre touche à vos données
Deux choses se passent hors de nos propres systèmes, les deux à dessein.
| Quoi | Qui | Pourquoi |
|---|---|---|
| Vérification d’identité | Un prestataire de services de confiance qualifié : A-Trust, WebID ou l’eID nationale que vous choisissez | eIDAS impose qu’un prestataire qualifié effectue le contrôle et émette le certificat. Votre pièce d’identité n’arrive jamais chez swipesign. |
| Paiements | Notre prestataire de paiement | Les données de carte vont directement chez lui. Nous ne stockons que le réseau, les quatre derniers chiffres et la date d’expiration. |
Pour le détail de ce qui nous parvient et ne nous parvient pas lors d’une vérification d’identité, voir Ce que swipesign voit et ne voit pas de votre pièce d’identité.
Vous le voulez par écrit ?
Si votre service achats ou sécurité veut le détail de l’hébergement ou la liste des sous-traitants ultérieurs pour un audit, contactez-nous et nous vous fournirons ce qu’il vous faut.