SignDroid
Faites signer vos documents — sur votre propre infrastructure, sous votre propre marque, avec des preuves qui tiennent la route.
Téléversez un PDF, placez les champs et envoyez des liens à jeton. Les signataires signent dans le navigateur sans compte, derrière un code d'accès envoyé par e-mail et une vérification d'identité. Le résultat est un document finalisé portant un addendum, un enregistrement de consentement, une clause de non-responsabilité, un certificat d'audit complet, des horodatages fiables et un scellé cryptographique sur les octets archivés exacts.
327Points de terminaison
57Types d'actions auditées
5Fournisseurs de messagerie
89%Couverture de lignes
Le problème
La signature est résolue. La signer selon vos propres conditions ne l'est pas.
Les services de signature établis fonctionnent bien et coûtent par enveloppe, par utilisateur, par an — et chaque contrat que vous envoyez transite par une infrastructure que vous ne contrôlez pas, dans une juridiction que vous n'avez pas choisie, sous une marque qui n'est pas la vôtre. Pour une entreprise dont les documents sont commercialement sensibles, c'est précisément le problème, pas un détail.
01
Facturation à l'enveloppe
Un coût qui augmente avec ce dont vous voulez précisément davantage, et une conversation de renouvellement chaque année.
02
Le locataire de quelqu'un d'autre
Contrats, mandats et dossiers de personnel traités et stockés hors de votre contrôle.
03
La marque de quelqu'un d'autre
Votre client signe sur une page portant le nom d'un fournisseur, pas le vôtre.
04
Des preuves minces
Un certificat d'achèvement qui prouve bien moins que ce qu'un litige en exigera.
La solution
Vos serveurs, votre domaine, votre logo — et un dossier de preuves plus approfondi que ce que le prix à l'enveloppe achète.
01
Marque blanche jusqu'au domaine
L'habillage se détermine à partir de l'hôte par lequel le visiteur est arrivé — un signataire sur le domaine propre de votre client voit le logo, les couleurs et le nom de votre client, aussi bien sur la page de connexion que sur la page de signature, avant même toute connexion.
02
Des preuves, pas juste une case cochée
Chaque document finalisé porte un addendum généré, des pages de consentement, de non-responsabilité et d'audit, des horodatages fiables intégrés, des instantanés par signataire, et un scellé cryptographique détaché sur les octets finaux.
03
Chaque entité, sa propre identité
Tenants, organisations, image de marque par tenant, fournisseurs de messagerie et identifiants de paiement par organisation — chaque société, marque ou département de votre groupe signe sous son propre nom, depuis une seule installation.
Fonctionnalités
01Préparation du document & signature
- Téléversez un seul PDF, ou fusionnez-en plusieurs en un seul document, dans l'ordre choisi.
- Un éditeur de champs visuel : cliquer pour placer, glisser pour déplacer, redimensionner par une poignée, avec zoom et bandeau de vignettes.
- Cinq types de champs — signature, texte, date, case à cocher et liste déroulante — chacun avec libellé, instructions, validation et limites de longueur.
- Aucun compte requis : un simple lien à jeton constitue tout le parcours d'accès.
- Un portail en plusieurs couches, entièrement audité : code d'accès à six chiffres envoyé par e-mail, vérification d'identité, consentement et acceptation de la clause de non-responsabilité.
- Signature en dessinant sur un canevas ou en tapant un nom, avec un ordre de signature séquentiel ou simultané, et une option « refuser de signer » qui renvoie le document à l'expéditeur.
- Des modèles avec champs préplacés et rôles de signataires abstraits, traduisibles par langue.
02Preuves & identité
- Chaque document finalisé porte un addendum généré, des pages de consentement, de non-responsabilité et de certificat d'audit, produites dans la langue même du document.
- Le certificat d'audit reprend la chronologie de l'historique, le journal d'accès, les détails de signature, les données de champs saisies et le texte de consentement mot pour mot.
- Des horodatages RFC 3161 pris par signature et par document, intégrés au fichier en tant que pièces jointes.
- Des instantanés par signataire capturent la chaîne de garde à mesure que le document circule entre les parties.
- Un scellé cryptographique détaché de 4096 bits sur les octets archivés exacts, avec la clé publique de l'organisation téléchargeable pour vérification.
- Un mode renforcé facultatif ajoute un code à usage unique par SMS hors bande — six chiffres, validité de dix minutes, stockage sous forme de hachage, blocage après cinq tentatives, et une clé par signataire liant signataire, document, champ et horodatage.
03Marque blanche & multilingue
- Une hiérarchie à trois niveaux — tenant, organisation, utilisateur — avec des types d'organisation client, interne, partenaire et essai.
- Les domaines personnalisés déterminent l'habillage — logo, couleurs et nom — avant même la connexion et sur la page de signature elle-même.
- Le nom même de la plateforme est remplacé de bout en bout ; un signataire ne voit jamais le fournisseur derrière elle.
- Trois langues fournies (anglais, français, néerlandais) avec plus de 3 000 clés chacune, avec une console de traduction et une traduction automatique intégrée.
- Les certificats d'audit, les pages de consentement et les e-mails sont tous générés dans la langue même du document.
04Communications & administration
- Six types de notifications avec des interrupteurs indépendants par organisation, plus des rappels à la demande ou en masse.
- Cinq fournisseurs de messagerie par organisation — Microsoft Graph, Gmail, Zoho, SMTP classique et Outboundly — avec des identifiants chiffrés et un renouvellement automatique des jetons.
- Cinquante-sept types d'actions auditées enregistrant l'acteur, l'adresse, l'agent et les valeurs avant et après, plus un enregistrement forensique distinct par signature.
- Gestion du cycle de vie des documents : archivage, annulation avec motif, copie, et suppression bloquée dès que la signature est en cours.
- Un balayage horaire des expirations et une purge nocturne qui supprime les jetons expirés et réconcilie les fichiers orphelins.
- Un visualiseur de logs avec affichage en direct, téléchargement et modification des niveaux de log au runtime, plus une console mémoire.
- Des préférences de tri par utilisateur et par tableau, et un thème sombre complet.
05Sécurité & gouvernance
- Trois rôles avec autorisation au niveau des méthodes ; accès à l'organisation vérifié en 134 points d'appel
- AES-256-GCM au repos pour chaque secret de configuration, avec des clés dérivées en 65 536 itérations et un démarrage qui refuse une clé fictive
- Mots de passe bcrypt ; cinq échecs en quinze minutes bloquent pendant quinze minutes, par adresse et par nom
- Jetons d'accès conservés uniquement en mémoire et réémis à partir d'un cookie durci ; jetons de rafraîchissement et codes d'accès stockés uniquement sous forme de hachages
- Une content security policy stricte sans script en ligne, et une politique no-referrer précisément pour qu'un lien de signature ne puisse pas fuiter
- En-têtes transférés (forwarded) acceptés uniquement lorsque c'est explicitement activé, contre l'injection d'hôte et les redirections ouvertes
- Authentification unique (SSO) via Google, configurable par organisation
- Cinquante-sept types d'actions d'audit plus un dossier forensique par signature avec le texte de consentement mot pour mot
- Analyse des vulnérabilités des dépendances, bloquante à partir de la gravité sept
■Runtime : Java 21 sur Spring Boot 4.
■Base de données : PostgreSQL, 42 tables, 26 migrations versionnées.
■API : 327 points de terminaison sur 37 contrôleurs.
■Cryptographie : clés de 4096 bits, horodatage RFC 3161, hachage SHA-256 des fichiers.
■Stockage : système de fichiers local versionné, cloisonné par tenant et par organisation.
■Qualité : 2 974 tests, 89 % de couverture de lignes contre un seuil de 70 %.
Comptabilité et expertise comptable
Lettres de mission et mandats en volumes saisonniers, là où la tarification à l'enveloppe pénalise justement les mois les plus chargés.
Ressources humaines et intérim
Contrats de travail et dossiers d'accueil créés à partir de modèles avec des rôles de signataires nommés et un ordre de signature imposé.
Immobilier
Baux et mandats signés par des parties qui ne créeront jamais de compte, avec un dossier de preuves qui résiste à un litige.
Cabinets d'avocats
Documents clients qui ne doivent pas transiter par un service tiers, avec un consentement consigné mot pour mot et un certificat d'audit complet.
Assurances et intermédiaires
Propositions et mandats avec une étape de code SMS hors bande lorsque l'enjeu justifie une vérification d'identité renforcée.
Secteur public et non marchand
Auto-hébergé sur site, sans coût par signature et avec des données qui ne quittent jamais l'organisation.
Organisations multilingues
Anglais, français et néerlandais inclus, une console de traduction pour d'autres langues, et le certificat d'audit produit dans la langue du document.
Groupes à plusieurs entités
Une seule installation, plusieurs organisations cloisonnées, chacune signant sur son propre domaine avec son logo, ses couleurs et son fournisseur de messagerie.
Cas d'usage
Scénarios types
01 · Comptabilité et expertise comptable
Lettres de mission de fin d'exercice sans facture à l'enveloppe
- Défi
- Un cabinet comptable envoie lettres de mission et mandats à l'ensemble de sa clientèle en quelques semaines, en néerlandais et en français. Les clients impriment, signent et scannent, ou le cabinet paie un service de signature à l'enveloppe, précisément au moment le plus chargé.
- Approche
- Le cabinet tient un modèle par type de lettre avec champs prépositionnés et rôles de signataires, traduit par langue, et envoie à chaque client un lien à jeton protégé par un code à six chiffres reçu par e-mail. Les documents en attente sont relancés en masse, et SignDroid est facturé par installation, pas à l'enveloppe.
- Résultat
- Une saison chargée n'augmente plus le coût des signatures, et chaque lettre retournée porte un certificat d'audit dans la langue du client.
02 · Ressources humaines et intérim
Des contrats de travail signés dans le bon ordre
- Défi
- Les RH envoient par e-mail un contrat, un accusé de réception du règlement et une notice de traitement des données en PDF séparés. Les nouvelles recrues les renvoient un par un, la contresignature du manager est relancée par e-mail, et personne ne sait avec certitude quelle version a été signée.
- Approche
- Les documents sont fusionnés en un seul dossier d'accueil à partir d'un modèle avec un rôle employé et un rôle manager, et l'ordre de signature séquentiel fait signer le manager uniquement après l'employé. L'expiration est définie par document, et un signataire en désaccord peut refuser de signer, ce qui renvoie le dossier aux RH.
- Résultat
- Les RH reçoivent un dossier scellé et horodaté par embauche et voient à chaque étape qui doit encore signer.
03 · Immobilier
Des baux signés par des locataires qui ne créeront jamais de compte
- Défi
- Un gestionnaire immobilier doit obtenir la signature de propriétaires et de locataires, parfois à l'étranger, sur des baux et des mandats. Les services de signature qui imposent un compte rebutent les signataires, et un simple certificat d'achèvement pèse peu si le bail est contesté par la suite.
- Approche
- Chaque partie reçoit un lien sur le domaine et aux couleurs du gestionnaire, saisit un code d'accès reçu par e-mail, passe la vérification d'identité et signe sans compte, avec le code SMS optionnel pour les mandats plus importants. Le bail finalisé comporte des pages de consentement et de certificat d'audit, des horodatages RFC 3161 et un scellé cryptographique sur le fichier archivé.
- Résultat
- Signer ne demande qu'un lien et un code à chaque partie, et si le bail est un jour contesté, les preuves accompagnent le document lui-même.
Licence
Par déploiement. Jamais par utilisateur.
Sous licence par installation, sur la base de votre propre chiffre d'affaires annuel, hors TVA — jamais par enveloppe. La tarification est marginale, comme l'impôt sur le revenu : chaque tranche de chiffre d'affaires est facturée à son propre taux, avec un minimum de 900 € et une hausse annuelle plafonnée à 25 %. Chaque tranche comprend un nombre illimité d'utilisateurs, de projets et d'organisations au sein d'un seul tenant, l'auto-hébergement, et un support qui s'élève avec la tranche.
Licence annuelle selon le chiffre d’affaires, hors TVA
| Chiffre d’affaires | Par an |
|---|
| Jusqu'à 500 000 € | 900 € |
|---|
| 1 M€ | 1 500 € |
|---|
| 5 M€ | 2 500 € |
|---|
| 25 M€ | 5 500 € |
|---|
| 100 M€ | 13 000 € |
|---|
| 500 M€ | 37 000 € |
|---|
| 1 Md€ | 52 000 € |
|---|
À titre d'illustration : un fournisseur facturant à l'enveloppe, à 2 € l'enveloppe, facture 20 000 € par an pour dix mille signatures ; pour un chiffre d'affaires de 5 M€, c'est 2 500 €.
Ce qu'il fait
- 01Signé sur votre propre domaine, sous votre propre marque — un signataire ne voit jamais le nom d'un fournisseur.
- 02Chaque document finalisé porte un certificat d'audit complet, des horodatages fiables et un scellé cryptographique.
- 03Sous licence par installation, jamais par enveloppe — dix documents ou dix mille coûtent le même prix.
En bref
CatégorieSignature électronique
LicencePar déploiement, utilisateurs illimités, à partir de 900 € par an
Pour quiRH · Comptabilité · Immobilier · Juridique
Envoyez-vous un contrat.
Sur votre domaine, avec votre logo. Ouvrez ensuite le fichier finalisé et lisez le certificat d'audit qui l'accompagne.Démarrez la conversation →