RU Sign
Sécurité et confidentialité
Les mesures réelles qui protègent vos documents à chaque étape.
RU Sign protège vos documents et vos renseignements à chaque étape. Voici, en toute transparence, les mesures réelles que nous appliquons.
Chiffrement AES-256
Les documents sont chiffrés au repos sur le serveur avec l'algorithme AES-256-GCM. Les clés d'envoi des utilisateurs le sont également.
Empreinte SHA-256
Une empreinte SHA-256 du document permet de vérifier qu'il n'a pas été modifié après la signature.
Sceau HMAC
Un sceau HMAC, calculé avec une clé secrète conservée sur le serveur, protège chaque document contre la falsification.
Horodatage indépendant
Chaque signature est datée par une autorité d'horodatage indépendante, selon la norme RFC 3161.
Hébergement au Canada
Vos données sont hébergées au Canada, chez un hébergeur canadien. Elles ne quittent pas le pays.
Conçu selon la LCCJTI
Le procédé de signature est conçu selon le cadre juridique québécois (LCCJTI) et accompagne chaque signature d'un certificat vérifiable.
Piste d'audit et certificat
Chaque action liée à un document (envoi, accès, signature, scellement) est consignée dans un journal d'audit horodaté. Un certificat vérifiable, remis aux parties, résume la preuve de la transaction.
Vie privée
Nous recueillons uniquement ce qui est nécessaire à la signature et à sa preuve : nom, courriel, adresse IP et horodatage. Nous ne vendons pas ces renseignements.
Lire la politique de confidentialité →En toute honnêteté
Nous décrivons ici ce que notre système fait réellement. RU Sign ne détient pas encore de certification externe comme SOC 2 ; les mesures ci-dessus sont des protections techniques que nous appliquons et que nous continuons d'améliorer.
Signaler un problème de sécurité
Si vous pensez avoir découvert une faille de sécurité, écrivez-nous. Nous prenons chaque signalement au sérieux et y répondons avec diligence.