Confiance
Sûr, privé et prouvable.
Tout ce qui fait tourner votre entreprise peut vivre dans XOsign, vous devez donc savoir exactement comment nous le protégeons. Chaque promesse de cette page renvoie à la fonction qui la tient.
Vous seul voyez vos données
Aucun autre compte ne peut y accéder.
Jamais utilisées pour entraîner une IA
Vos documents n'entraînent le modèle de personne.
Des signatures qui tiennent
Conçues selon la loi américaine sur la signature électronique.
Une preuve que n'importe qui peut vérifier
Sans compte, et sans avoir à nous faire confiance.
Vos données restent les vôtres
Vos contrats, votre paie, vos relevés bancaires et vos e-mails sont ce qu'une entreprise a de plus privé. Voici ce qui les protège.
Aucun autre compte ne peut voir le vôtre
Les cloisons entre les comptes sont construites dans la base de données elle-même, au lieu de compter sur l'application pour s'en souvenir.
Pour votre responsable informatique : Sécurité au niveau des lignes Postgres sur chaque table qui contient des données de compte.
Verrouillé pendant le transfert et au repos
Tout est chiffré pendant le transfert et pendant le stockage. Les clés qui pourraient contourner cela n'atteignent jamais un navigateur.
Pour votre responsable informatique : TLS en transit, AES-256 au repos ; les clés de service ne vivent que dans des fonctions côté serveur.
Jamais utilisées pour entraîner une IA
Vos documents ne servent jamais à entraîner un modèle, ni le nôtre ni celui de quiconque. Notre fournisseur d'IA, OpenAI, est configuré pour ne pas conserver ce que nous lui envoyons.
Pour votre responsable informatique : API OpenAI avec le stockage désactivé à chaque requête.
Nous ne conservons pas votre carte
Les paiements passent par Stripe. Nous ne gardons qu'un numéro client, jamais les données de la carte.
Votre original n'est jamais modifié
Ce que vous téléversez reste exactement tel que vous l'avez téléversé. Toute copie modifiable est une copie de travail distincte, avec l'original conservé à côté.
Emportez tout, à tout moment
Téléchargez un résumé de tout ce que nous conservons sur vous, ou l'archive complète avec chaque fichier, depuis Paramètres → Confidentialité.
Nos rapports d'erreurs ne voient jamais vos papiers
Quand quelque chose plante, nous recevons l'erreur et rien d'autre : pas d'écrans, pas de cookies, pas d'adresses.
La connexion, pour vous et votre équipe
Entrer doit être facile pour vous et difficile pour tout autre.
Connectez-vous à votre façon
E-mail et mot de passe, Google, ou un lien à usage unique par e-mail.
Connexion en deux étapes
Activez dès aujourd'hui un code d'authentification pour vous-même. Un propriétaire peut l'imposer à toute l'équipe, avec un avertissement et un délai de grâce, pour que personne ne soit bloqué en pleine tâche.
Les signataires n'ont pas besoin de compte
Chaque personne reçoit son propre lien privé pour ce seul document, et il ne peut pas être réutilisé.
Pour votre responsable informatique : Un jeton à usage unique de 192 bits pour chaque destinataire et chaque document.
Des signatures qui tiennent
Aux États-Unis, une signature électronique compte lorsque le signataire a accepté de signer électroniquement et qu'il existe une trace de ce qui s'est passé. XOsign fait les deux, à chaque fois.
Le consentement avant toute signature
Les signataires voient le consentement aux documents électroniques et l'acceptent. Cette acceptation est enregistrée avec la signature.
Pour votre responsable informatique : Conçu selon ESIGN et UETA.
Qui a signé, quand et depuis où
Chaque étape (envoyé, ouvert, signé, refusé, annulé) est consignée avec l'heure, l'adresse et l'appareil.
Personne ne peut modifier la trace en douce
Ni notre équipe, ni notre propre application. L'historique ne peut qu'être complété, jamais modifié ni effacé.
Pour votre responsable informatique : Table d'audit en ajout seul ; la modification et la suppression sont révoquées dans la base de données.
Signé veut dire vraiment signé
Figurer sur un document ne revient pas à le signer. Vous n'êtes compté comme signataire que lorsque vos propres marques de signature sont sur la page.
Lisez-le dans votre langue
Un signataire peut lire le document dans la langue qu'il comprend, et c'est là que regardent les tribunaux quand une signature est contestée.
Nous ne jouons pas les avocats
XOsign signale ce que les contrats contiennent habituellement. Il ne vous dit jamais si un contrat est valable ou non. Les grandes décisions restent entre vos mains et celles de votre avocat.
Une preuve que n'importe qui peut vérifier
Vous ne devriez pas avoir à nous croire sur parole. La partie adverse, son avocat ou un juge non plus.
Une empreinte sur chaque document signé
Un code unique qui change entièrement si un seul caractère du fichier change.
Pour votre responsable informatique : Hachage SHA-256 du PDF terminé.
Un horodatage émis par quelqu'un d'autre que nous
Un service indépendant signe cette empreinte avec l'heure. Même si XOsign disparaissait, la preuve tiendrait toujours.
Pour votre responsable informatique : Horodatage RFC 3161 de FreeTSA.
- 1
Ouvrez la page de vérification
Sans compte, sans connexion.
- 2
Déposez le PDF signé
Il est vérifié dans votre navigateur ; seule l'empreinte nous parvient.
- 3
Voyez la réponse
S'il correspond, quand il a été signé et par combien de personnes. Jamais ce qu'il contient.
Sachez où est allée chaque copie
La plupart des documents cessent d'être les vôtres dès qu'ils partent. XOtrace garde le fil.
Chaque copie qui sort est consignée
Un téléchargement, une impression, une pièce jointe à un e-mail : chacun reçoit son propre numéro de série, qui l'a pris, quand et depuis où.
Seul votre compte peut lire ce registre
Personne, nous compris, ne peut le modifier ni le supprimer depuis l'application.
Une marque cachée qui survit au papier
Sur les formules payantes, chaque copie porte une marque qui survit à l'impression, au scan et aux captures d'écran : une page qui a fuité ramène à son origine.
Où nous allons
La liste honnête. Nous ne dirons pas qu'une chose est terminée tant qu'elle ne l'est pas.
Chaque formule, y compris la gratuite, offre la même protection.
La confidentialité, la trace des signatures, l'empreinte et l'horodatage ne sont jamais une option payante.
Supprimer votre compte
Demandez-le depuis les Paramètres. La suppression attend 30 jours pour qu'une erreur puisse être annulée, puis vos données sont effacées. L'historique des signatures reste, car un registre légal que l'on peut effacer n'en est pas un.
Accessibilité
Nous visons WCAG 2.1 AA, et notre déclaration dit clairement où nous y répondons et où ce n'est pas encore le cas.
SOC 2
Un audit SOC 2 Type II est prévu. Nous ne l'avons pas commencé et nous ne revendiquons aucune certification aujourd'hui.
Vous avez trouvé quelque chose qui cloche ? Les chercheurs en sécurité et les responsables informatiques peuvent écrire à security@xoaos.com. Nous répondons à chaque signalement sous 24 heures.
Tous les services externes que nous utilisons