Vos documents et vos signatures sous protection
Les mesures ci-dessous décrivent le fonctionnement réel de LBN SignFlow.
Mesures de sécurité
Chiffrement au repos
Les documents et les images de signature sont chiffrés (AES-256) sur un espace de stockage privé, inaccessible directement par le Web.
Intégrité des documents
L'empreinte SHA-256 de chaque document est enregistrée et vérifiée avant chaque signature. Un document signé n'est jamais modifié.
Liens de signature protégés
Chaque signataire reçoit un lien personnel qui expire. Les liens et les codes à usage unique sont conservés sous forme hachée, avec un nombre limité de tentatives.
Authentification multifacteur
Chaque utilisateur peut protéger son compte par une application d'authentification. Elle est obligatoire pour l'administration de LBN SignFlow.
Isolation des organisations
Chaque organisation ne voit que ses propres documents. Les droits dépendent du rôle : propriétaire, administrateur, membre ou lecteur.
Connexions chiffrées
Le site et l'application sont servis uniquement en HTTPS, avec des en-têtes de sécurité stricts.
Journal et dossier de preuve
Les événements importants sont journalisés. Chaque document signé a son dossier de preuve : dates, appareil, empreintes et consentement.
Sauvegardes vérifiées
Une sauvegarde est faite chaque jour. Elle est signée et sa restauration est vérifiée automatiquement.
Paiements par Stripe
Les numéros de carte sont saisis sur la page sécurisée de Stripe : LBN SignFlow ne les reçoit ni ne les conserve.
Transparence sur l'hébergement
Les données de l'application sont hébergées sur un serveur privé virtuel de Contabo situé au New Jersey (États-Unis). Les courriels transitent par les serveurs de WHC à Montréal. Aucun outil publicitaire ni d'analyse d'audience n'est utilisé.
Aucune mesure ne supprime totalement le risque, et LBN Communications ne revendique aucune certification de sécurité. Les détails figurent dans la politique de confidentialité.
Lire la politique de confidentialité