Sécurité & confiance

Dojang engage juridiquement vos devis et contrats : la confiance dans la plateforme compte autant que la conformité légale. Voici ce qui a été fait, et ce qui reste vérifiable.

Niveau légal : Signature Simple (SES)

Dojang produit une Signature Simple (SES) au sens du règlement européen eIDAS, comme la grande majorité des solutions de signature électronique du marché (y compris les offres gratuites de nos concurrents) : il n'y a pas de vérification d'identité par un tiers certifié, ce qui correspondrait à une signature Qualifiée (QES) et nécessiterait un prestataire agréé payant.

Ce que Dojang ajoute pour renforcer la preuve malgré ce niveau : une double vérification par email et SMS avant signature (preuve de contrôle de deux canaux de contact distincts), un journal d'audit de chaque étape, et surtout un horodatage qualifié eIDAS délivré par une autorité gouvernementale européenne, indépendante de nos propres serveurs : même si le niveau de signature reste SES, la preuve de la date et de l'heure exactes repose sur une autorité officielle, pas sur un simple tiers technique.

Horodatage : une autorité gouvernementale, pas un service technique quelconque

Chaque document scellé est horodaté selon le protocole RFC 3161 par une autorité d'horodatage qualifiée eIDAS d'un gouvernement européen. En cas d'indisponibilité, Dojang bascule automatiquement sur un second horodateur pour ne jamais bloquer une signature en cours.

Sécurité de la plateforme

Dojang fait l'objet d'audits de sécurité réguliers, complétés par des tests d'intrusion, avant et après chaque évolution notable du service. Les correctifs identifiés sont appliqués sans délai et couverts par des tests automatisés qui empêchent leur réapparition.

Une question de sécurité ?

Pour signaler une vulnérabilité ou poser une question sur ces garanties : contact@breizhzion.com.