Skip to content
Propriété et hébergement canadiens. Vos documents restent au Canada.

Toutes vos données, toujours chez nous

Chez la plupart des services de signature, la question est épineuse. Chez nous, la réponse est courte : sur nos propres serveurs, au Canada, et nulle part ailleurs.

Demander une démo

Notre matériel, notre pays

Nous ne louons pas d’espace chez un géant de l’infonuagique et nous n’expédions pas vos enveloppes vers un centre de données à l’étranger. NimbleSign fonctionne sur des machines que Nimble possède et exploite, dans nos trois installations Protégé B d’Aurora, d’Ottawa et de Winnipeg.

Du matériel qui nous appartient

Aucun nuage tiers entre les deux. Les serveurs appartiennent à Nimble, se trouvent dans nos installations certifiées Protégé B et sont exploités par du personnel canadien détenant une cote de sécurité.

Chaque baie au Canada

Aucune société mère étrangère, aucun traitement à l’étranger, aucune exposition au CLOUD Act. Vos enveloppes demeurent sous compétence et sous droit canadiens dès leur téléversement.

Intactes et chiffrées

Vos enveloppes n’appartiennent qu’à vous, protégées au stockage comme en transit, et sauvegardées pour qu’une mauvaise journée pour un disque dur n’en soit jamais une pour vous.

La résidence des données n’est pas la souveraineté

C’est la distinction que la plupart des fournisseurs brouillent, et c’est celle qui compte lorsqu’on vous demande qui pourrait exiger vos dossiers.

Résidence des données

Vos données se trouvent au Canada

Une « région Canada » chez un fournisseur américain vous offre cela. Les serveurs sont ici; l’entreprise qui répond à l’assignation, non.

Souveraineté des données

Vos données relèvent du droit canadien

Stockées, traitées et régies ici, sans société mère étrangère ni tribunal étranger pouvant y accéder. Voilà ce que NimbleSign vous offre.

Ce qui accompagne chaque signature

N’importe qui peut coller une signature sur un PDF. Voici ce qui donne du poids à la vôtre.

La preuve que c’était bien elles

Chaque signataire confirme un code à usage unique avant que l'enveloppe ne s'ouvre. Lorsqu'un document exige davantage, activez deux facteurs indépendants : le lien arrive par courriel et le code par message texte, et le repli vers le courriel est refusé plutôt qu'appliqué en silence.

La preuve de leur intention

Elles acceptent de signer électroniquement, et ce consentement est conservé avec l’enveloppe.

La preuve du moment

Chaque étape est horodatée : aucune discussion possible sur la date.

La preuve que rien n’a changé

Chaque étape est chaînée par empreinte à la précédente, et l'enveloppe terminée est scellée. Le certificat se vérifie par rapport à cette chaîne et indique réussite ou échec : une modification après coup ne paraît pas seulement suspecte, elle échoue à une vérification que n'importe qui peut exécuter.

Ce que contient réellement le certificat

Ce n’est pas un écusson. C’est un PDF produit pour chaque enveloppe terminée, scellé en même temps que les documents eux-mêmes, et voici ce qu’il contient.

L’enveloppe et son verdict
Le nom et l’identifiant de l’enveloppe, son expéditeur, le niveau d’assurance appliqué, les dates de création et d’achèvement, le caractère séquentiel ou parallèle de la signature, et le résultat de la vérification de la chaîne d’audit : intacte, ou altération détectée.
Chaque signataire, individuellement
Nom, courriel et rang de signature, le moment de l’ouverture, le moment de la confirmation d’identité et le moment de la signature, avec l’adresse IP utilisée.
Une empreinte de chaque élément
Une empreinte SHA-256 de chaque document tel que téléversé, tel que signé et tel que scellé, ainsi qu’une empreinte de chaque image de signature. Toute modification ultérieure produit une empreinte différente.
Le sceau lui-même
Le certificat ayant apposé le sceau, son empreinte numérique, et l’application ou non d’un horodatage de confiance indépendant.
L’historique complet, numéroté
Chaque événement dans l’ordre, avec son auteur, son adresse IP et son horodatage en UTC.

Quiconque conteste une signature demande exactement cela. Le certificat est produit pour chaque enveloppe terminée plutôt que sur demande, et il se vérifie de lui-même.

Ce que cela signifie pour vous

Deux questions que pose chaque évaluation d'approvisionnement, répondues avant que vous ayez à le faire.

Cela tient la route

Une signature apposée dans NimbleSign est une signature électronique valide au Canada en vertu de la LPRPDE, et aux États-Unis en vertu des lois ESIGN et UETA, car les trois éléments que ces lois exigent sont les trois éléments que le dossier ci-dessus établit : qui a signé, que la personne en avait l'intention, et que rien n'a changé par la suite.

Un petit nombre d'usages fédéraux exigent une « signature électronique sécurisée », une norme plus étroite fondée sur des certificats délivrés par une autorité reconnue par le gouvernement. Ce n'est pas ce dont il s'agit ici, et nous préférons vous le dire maintenant plutôt que de laisser votre évaluateur le découvrir.

Et si vous partez

Vous repartez avec tout. Pendant 30 jours après la fermeture d'un compte, vous pouvez exporter vos enveloppes terminées et leurs certificats dans des formats courants, et ce que vous avez déjà téléchargé continue de fonctionner : un document scellé se vérifie de lui-même, sans nous et sans compte.

Il n'existe aucun scénario où vos propres dossiers seraient retenus derrière un abonnement.

Amenez votre responsable de la protection des renseignements personnels à la démo