Vos documents sont en sécurité chez nous.
AutoSignly est le produit d’une entreprise polonaise qui opère uniquement sur une infrastructure de l’Union européenne. Nous décrivons ci-dessous comment nous protégeons les documents, comment nous surveillons les systèmes et ce que nous faisons quand un problème survient.
Compte gratuit · 20 PLN HT pour démarrer · Paiement à l’usage
Comment nous protégeons vos données
Plusieurs couches de protection. Chacune arrête un type d’attaque différent.
Aucune ne fonctionne seule. Quand l’une est sollicitée, les autres continuent de travailler et la surveillance signale l’événement.
- ChiffrementLa connexion et les données sur nos serveurs sont chiffrées, et la clé est conservée séparément. Regarder la base de données seule ne révèle rien.
- Données en EuropeServeurs uniquement dans l’Union européenne, avec une sauvegarde dans un second pays. Elles sont protégées par le droit polonais et le RGPD.
- Surveillance et alertesNos systèmes sont surveillés en permanence. Trafic inhabituel, séries de connexions échouées, tentatives d’accès aux panneaux d’administration et pannes déclenchent une alerte à l’ingénieur d’astreinte.
- Protection contre les abusLes limites de requêtes et la protection contre les devinettes de mots de passe bloquent les attaques avant qu’elles n’atteignent l’utilisateur. Nous analysons les composants logiciels à la recherche de failles connues.
Preuve
Un document garde la trace de chaque modification.
Après la signature, le document est scellé. Si quelqu’un le modifie, c’est détectable.
Sceau et horodatage
Le document signé porte un sceau électronique. Toute modification après la signature est détectable.
Certificat de signatures
Un PDF gratuit indiquant qui a signé, quand et comment l’identité a été vérifiée. Vous le commandez depuis le document signé.
Le document reste à vous
Vous pouvez télécharger le fichier signé à tout moment sous forme de PDF autonome. Il conserve les signatures indépendamment d’AutoSignly.
Réaction
Quand un problème survient, nous suivons une procédure.
Cinq étapes que nous répétons pour chaque incident.
Détection
Une alerte automatique ou un signalement. L’ingénieur d’astreinte confirme l’événement.
Évaluation
Nous déterminons l’étendue : quelles données et quels utilisateurs sont concernés.
Confinement
Nous isolons le problème, coupons l’accès et préservons les traces.
Notification
Nous informons les utilisateurs concernés. Une violation de données personnelles est notifiée à l’autorité de protection des données sous 72 heures.
Enseignements
Nous analysons la cause et renforçons la protection pour que cela ne se reproduise pas.
Vos données, protégées
Ce que nous faisons pour sécuriser vos documents.
Pas de jargon technique – seulement ce qui compte vraiment pour vous, en bref.
Un accès réservé à vous et aux personnes que vous invitez
Vos documents ne sont visibles que par vous et les personnes que vous invitez à signer. Les données sensibles – comme les coordonnées personnelles ou les numéros de compte – sont chiffrées dans la base de données, et la clé est stockée séparément : consulter la seule base de données ne révèle rien.
Vos données restent en Europe
Nous stockons vos documents exclusivement sur des serveurs situés dans l’Union européenne, avec une copie de sauvegarde dans un second pays. Rien ne quitte l’UE.
Surveillé en permanence
Nos systèmes sont surveillés 24 heures sur 24, et les données sont sauvegardées régulièrement. Au moindre signe préoccupant, nous réagissons immédiatement.
Votre document reste le vôtre, durablement
Vous pouvez télécharger à tout moment votre document signé sous forme de PDF autonome, signatures incluses : vous le conservez quoi qu’il advienne d’AutoSignly.
Fonctionne avec
Des services éprouvés là où la sécurité compte.
Nous ne construisons pas tout nous-mêmes. Quand c’est pertinent, nous utilisons des services auxquels font confiance les banques et les plus grands sites du monde.
Microsoft
Connexion et application WindowsVous pouvez vous connecter à AutoSignly avec un compte Microsoft. Notre application Windows est signée via un service Microsoft : votre système sait qu’elle vient de nous et que personne ne l’a modifiée.
Cloudflare
Protection contre les attaquesLe trafic vers AutoSignly passe par le réseau Cloudflare, qui filtre les attaques DDoS et les requêtes suspectes avant qu’elles n’atteignent nos serveurs.
Amazon Web Services
Performance et sécuritéNous utilisons de nombreux services Amazon Web Services qui nous aident à fonctionner plus vite et de façon plus sûre. C’est le même cloud que celui auquel font confiance les banques, les institutions publiques et les plus grandes entreprises du monde.
Stripe
PaiementsLes recharges sont traitées par Stripe, un prestataire de paiement certifié au plus haut niveau PCI DSS. Les données de votre carte vont directement chez Stripe. Nous ne les voyons pas et ne les conservons pas.
Un document, trois niveaux de sécurité juridique.
Trois niveaux de signature électronique, avec une vérification croissante de l’identité du signataire. Chacun conforme au règlement européen eIDAS (910/2014).
Signature simple
Le signataire clique sur « J’accepte » – sans vérification d’identité. Le document est scellé par le cachet électronique non qualifié d’AutoSignly, qui atteste le moment et l’intégrité du consentement.
Comment ça marche
Le destinataire reçoit un lien par email → ouvre le document dans un navigateur → place le cachet par glisser-déposer → clique sur « Signer ». Pas de code, pas d’installation, pas d’inscription.
à partir de 0,25 PLN net / signature
Signature avec identité vérifiée
L’identité du signataire est en plus vérifiée – par exemple avec un code SMS envoyé sur son téléphone. Le document est scellé à trois reprises par un cachet qualifié de KIR (Krajowa Izba Rozliczeniowa, la chambre de compensation nationale polonaise).
Comment ça marche
Lien par email → navigateur → vérification par code SMS unique → « Signer ». Un code à usage unique envoyé sur le téléphone, renvoyable après 5 minutes. Fonctionne dans de nombreux pays.
à partir de 0,60 PLN net / signature
Signature qualifiée
Équivalente à une signature manuscrite dans tous les pays de l’UE (article 25 eIDAS, article 78¹ du Code civil polonais). Nécessite un certificat qualifié – à acheter auprès de n’importe quel prestataire qualifié (KIR Szafir, CenCert, Asseco eCert). La clé privée ne quitte jamais la carte USB du signataire.
Comment ça marche
Lien par email → application de bureau AutoSignly → carte USB QSCD + code PIN → la signature est créée localement. Alternativement, un certificat personnel sur carte peut être lié à l’application mObywatel (5 signatures gratuites – réservées aux particuliers ; impossible de signer des contrats d’entreprise de cette façon). AutoSignly orchestre le flux – nous ne délivrons pas de certificats.
à partir de 0,99 PLN net / signature
Certification et responsabilité
Nous nous préparons à la certification ISO 27001 et nous sommes financièrement responsables.
Nous construisons un système de management de la sécurité de l’information (ISMS) conforme à ISO/IEC 27001:2022. Quel que soit le stade de certification – nous disposons d’une assurance responsabilité civile de 1 000 000 PLN via Lloyd’s of London.
Système de management de la sécurité de l’information
16IT sp. z o.o. se prépare à la certification ISO/IEC 27001:2022 par un organisme de certification accrédité. L’ISMS couvre l’ensemble du cycle de vie des données : de l’intégration des employés, en passant par l’exploitation des systèmes, jusqu’à la réponse aux incidents et la reprise après sinistre.
- Analyse de risque formelle et déclaration d’applicabilité (SoA) au regard de l’annexe A de la norme – 93 mesures réparties en quatre domaines : organisationnel, humain, physique et technologique
- Politiques de sécurité de l’information documentées couvrant l’ensemble du cycle de vie des données
- Plans de continuité d’activité et de reprise après sinistre (BCP/DRP) testés régulièrement
- Objectif : audit de certification formel par un organisme accrédité · T4 2026
Montant de l’assurance responsabilité civile – police Lloyd’s of London
Protection contre les réclamations pour erreur professionnelle, service défectueux ou négligence dans la fourniture du service de signature électronique et de traitement des documents.
Couvre les coûts d’un incident de violation de données personnelles (RGPD), de cybercriminalité, de restauration des systèmes et d’éventuelles réclamations des personnes concernées.
Assureur : Lloyd’s of London · Responsabilité professionnelle étendue avec couverture RGPD et cyber
FAQ
Questions sur la sécurité.
Réponses à ce qu’il vaut la peine de vérifier avant de signer votre premier document.
Vous n’avez pas trouvé votre question ? Écrivez-nous – nous répondons de façon claire et directe.
Une question qui n’est pas dans la liste ? L’équipe de 16IT, qui développe AutoSignly, vous répondra.
Nous contacter →AutoSignly ou 16IT peuvent-ils accéder à mes documents ?+
Seuls vous et les personnes que vous invitez à signer pouvez voir le document. Les données sensibles – comme les coordonnées personnelles ou les numéros de compte – sont stockées de façon chiffrée dans la base de données, et la clé nécessaire pour les lire est conservée séparément, de sorte que consulter la seule base de données ne révèle rien. Notre équipe ne consulte pas vos documents dans le cadre de son travail quotidien, et chaque accès est journalisé. Nous ne divulguons vos données que sur ordre d’un tribunal polonais – jamais à la demande d’un gouvernement étranger.
Comment protégez-vous les données contre les attaques et les violations ?+
Vos données sont protégées par plusieurs mesures indépendantes : la connexion au site est toujours chiffrée, les données sur les serveurs sont chiffrées, et un pare-feu filtre le trafic pour se protéger des attaques. Nos systèmes sont surveillés 24 heures sur 24, et nous réagissons immédiatement au moindre signe préoccupant. Si une violation de vos données personnelles devait tout de même survenir, nous la signalons à l’autorité de contrôle (UODO) dans les 72 heures – comme l’exige le RGPD.
Que signifie « prêt pour ISO 27001 » ?+
Nous avons déjà mis en place les procédures et les mesures de sécurité exigées par la norme ISO 27001 – notamment la gestion des risques, le contrôle d’accès, la réponse aux incidents et les plans de reprise après sinistre. La certification elle-même est délivrée par un organisme d’audit indépendant et accrédité après un audit formel – nous visons de le passer au T4 2026. « Prêt pour ISO 27001 » signifie donc que les procédures sont déjà en place chez nous, et que la certification en sera la confirmation formelle.
Comment fonctionne la vérification d’identité pour une signature électronique ?+
Avec une signature électronique à identité vérifiée, le signataire confirme qu’il s’agit bien de lui grâce à un code SMS à usage unique envoyé sur son téléphone. Nous enregistrons chaque confirmation d’identité de ce type dans l’historique du document. La vérification via le nœud national (profil de confiance / mObywatel) et la confirmation via une application bancaire – disponibles en 2027.
Vous n’avez pas trouvé votre question ? Écrivez-nous – nous répondons de façon claire et directe.
Scellé électroniquement · eIDAS · données dans l’UE
Votre premier document peut être signé dès aujourd’hui.
Créez votre compte aujourd’hui et 20 PLN HT sont crédités aussitôt sur votre portefeuille. Signez vos premiers documents sans dépenser un centime. Sans carte bancaire et sans engagement.
Commencer gratuitement