Une signature ne vaut que ce que vaut le relevé qui la soutient. Ce guide couvre les trois pièces de ce relevé dans GingerDocs : le journal d’audit que porte chaque document, les contrôles sur les liens de partage, et la page de vérification accessible à tous.

Le journal d’audit chaîné par hachage

Chaque événement significatif de la vie d’un document — créé, envoyé, consulté, signé, refusé, annulé — est ajouté à son journal d’audit avec un horodatage et l’adresse IP dont il provient. Le journal fonctionne en ajout seul : les événements ne sont jamais modifiés ni supprimés.

Chaque entrée est chaînée à la précédente par un hachage SHA-256, la construction même utilisée dans les registres à détection des altérations. Modifier une entrée passée romprait la chaîne pour toutes les entrées suivantes, ce qui rend une altération a posteriori détectable plutôt que niable.

Partager un document en toute sécurité

Lorsque vous devez montrer un document à quelqu’un en dehors du flux de signature, créez un lien de partage. Chaque lien est un long jeton aléatoire, et vous en contrôlez trois garde-fous :

  • Mot de passe — le lecteur doit saisir un mot de passe que vous définissez.
  • Expiration — le lien cesse de fonctionner après une date que vous choisissez.
  • Nombre maximal de consultations — le lien s’éteint après un nombre d’ouvertures donné.

Téléchargements et stockage

Les fichiers sont chiffrés en AES-256 au repos et par TLS en transit, et les URL de téléchargement ont une durée de vie courte — elles expirent cinq minutes après leur émission, si bien qu’un lien qui fuite dans une conversation ou un e-mail devient obsolète presque immédiatement.

Vérifier un document finalisé

Toute personne détenant un PDF GingerDocs finalisé peut le confronter aux enregistrements de la plateforme sur la page de vérification — sans compte. Saisissez le numéro de référence figurant sur le certificat ainsi qu’une adresse e-mail liée au document ; le contrôle confirme que le document correspond à ce que le journal d’audit dit avoir été signé et vous permet de télécharger la copie vérifiée. La question « est-ce bien la vraie copie signée ? » cesse d’être une discussion pour devenir une simple consultation.