Privacy Notice
Version v1.7 — effective 22 juillet 2026
Avis de confidentialité de Doc E Sign
Dernière mise à jour : 22 juillet 2026 Version : 1.7 URL : doc-e-sign.com/privacy
v1.7 (2026-07-22, R.21) : AppSignal a été ajouté au tableau des sous-traitants de la partie 3 — il disposait déjà d’un DPA signé, mais n’y figurait jamais.
À propos de cet avis
Cet avis de confidentialité explique quelles données personnelles Doc E Sign collecte, pourquoi, combien de temps nous les conservons et quels sont vos droits. Nous l’avons rédigé en anglais clair et simple. Si quelque chose n’est pas clair, connectez-vous sur doc-e-sign.com et utilisez le widget d’assistance pour nous contacter.
Doc E Sign est utilisé de deux façons distinctes — en tant qu’expéditeur (vous téléversez un document et demandez des signatures) ou en tant que signataire (vous recevez une demande de signature et signez un document). Les données que nous collectons et la base juridique sur laquelle nous nous appuyons pour les collecter diffèrent selon votre rôle. Les deux sections s’appliquent à vous si vous signez un document que vous avez également envoyé.
Qui nous sommes
Doc E Sign est un service de signature de documents exploité depuis le Royaume-Uni. Nous sommes le responsable du traitement des données personnelles décrites dans le présent avis.
Contact pour les questions de protection des données : [email protected]
Représentant au titre de l’article 27 du UK GDPR : [email protected]
Partie 1 — Si vous êtes un expéditeur (titulaire d’un compte Doc E Sign)
Quelles données nous collectons à votre sujet
Lorsque vous créez un compte Doc E Sign et utilisez le service pour envoyer des documents, nous collectons :
| Données | Comment nous les collectons | Pourquoi |
|---|---|---|
| Adresse e-mail | Vous la fournissez lors de l’inscription | Pour identifier votre compte et vous envoyer des notifications liées à la signature |
| Données d’abonnement et de facturation | Via Stripe lorsque vous ajoutez un moyen de paiement | Pour gérer votre abonnement |
| Adresse IP (lors de l’inscription et de la connexion) | Automatiquement depuis votre navigateur | Sécurité et prévention de la fraude |
| Type de navigateur et informations sur l’appareil | Automatiquement depuis votre navigateur | Sécurité et prévention de la fraude |
| Documents que vous téléversez | Vous les téléversez | Pour fournir le service de signature que vous avez demandé |
| Noms et adresses e-mail de vos signataires | Vous les fournissez lors de la création d’une enveloppe | Pour contacter vos signataires et gérer le processus de signature |
| Données d’utilisation (nombre d’enveloppes envoyées, historique de connexion) | Automatiquement | Pour faire respecter les limites de votre offre et assurer l’assistance de votre compte |
Pourquoi nous traitons vos données et notre base juridique
| Activité de traitement | Base juridique |
|---|---|
| Gestion de votre compte (connexion, tableau de bord, envoi d’enveloppes) | Exécution du contrat (article 6(1)(b) UK GDPR / EU GDPR) |
| Facturation et gestion des abonnements | Exécution du contrat (article 6(1)(b)) |
| Sécurité, prévention de la fraude et protection du compte | Intérêt légitime (article 6(1)(f)) |
| Communication avec vous au sujet de votre compte et des changements du service | Exécution du contrat (article 6(1)(b)) |
| Conformité légale (documents fiscaux, obligations de conformité) | Obligation légale (article 6(1)(c)) |
Combien de temps nous conservons vos données
| Données | Durée de conservation |
|---|---|
| Données du compte (e-mail, informations de facturation) | Jusqu’à la fermeture de votre compte, puis anonymisées dans les 30 jours |
| Documents signés — toutes les offres | Supprimés dans les 48 heures suivant la fin de la cérémonie de signature. Les deux parties reçoivent une copie par e-mail au moment de la signature. Doc E Sign ne fournit pas de stockage de documents. |
| Enregistrements de piste d’audit (le registre cryptographique de chaque cérémonie de signature) | 7 ans à compter de la date de signature, que votre compte soit encore actif ou non. La piste d’audit ne contient aucun contenu de document — uniquement le registre infalsifiable attestant que la cérémonie a eu lieu. |
| Documents de facturation et de paiement | 7 ans à compter de la date de transaction |
| Journaux de sécurité (adresses IP de connexion, événements de connexion) | 90 jours |
Vos données et vos signataires
Lorsque vous ajoutez le nom et l’adresse e-mail d’un signataire à une enveloppe, vous nous fournissez des données personnelles concernant une autre personne. Vous êtes le responsable du traitement de ces données — c’est vous qui avez décidé de les collecter et de les partager avec Doc E Sign. Doc E Sign agit en tant que sous-traitant pour ces données. Notre Data Processing Agreement encadre cette relation. Il vous incombe de disposer d’une base juridique valable pour partager avec nous les coordonnées de vos signataires.
Partie 2 — Si vous êtes un signataire
Vous pouvez recevoir une demande de signature d’un client Doc E Sign (l’expéditeur). Vous n’avez pas besoin d’un compte Doc E Sign pour signer. Cette section explique quelles données Doc E Sign collecte à votre sujet pendant et après le processus de signature.
Qui contrôle vos données
Vos données de signature sont traitées dans le cadre d’un accord de responsabilité conjointe entre Doc E Sign et l’expéditeur. En vertu de l’article 26 du UK GDPR et de l’EU GDPR, nous devons vous expliquer l’essentiel de cet accord en anglais clair et simple.
Ce dont chacun de nous est responsable :
| Responsabilité | Qui décide | Contact |
|---|---|---|
| S’il convient de collecter des enregistrements d’audit (adresse IP, navigateur, horodatage des événements) pendant la cérémonie de signature | Doc E Sign — nous déterminons de manière indépendante quels enregistrements techniques sont nécessaires pour une piste d’audit juridiquement défendable | Connectez-vous sur doc-e-sign.com et utilisez le widget d’assistance |
| Combien de temps les enregistrements d’audit sont conservés (7 ans) | Doc E Sign | Connectez-vous sur doc-e-sign.com et utilisez le widget d’assistance |
| La sécurité des enregistrements d’audit | Doc E Sign | Connectez-vous sur doc-e-sign.com et utilisez le widget d’assistance |
| L’enregistrement attestant que vous avez pris connaissance du présent avis de confidentialité | Doc E Sign (conjointement avec l’expéditeur, qui bénéficie également de cette preuve) | Connectez-vous sur doc-e-sign.com et utilisez le widget d’assistance |
| Le destinataire d’une demande de signature (votre adresse e-mail et votre nom) | L’expéditeur — il a fourni vos coordonnées à Doc E Sign | Contactez directement l’expéditeur |
| Le contenu du document que vous signez | L’expéditeur | Contactez directement l’expéditeur |
| La base juridique de l’expéditeur pour utiliser vos coordonnées | L’expéditeur | Contactez directement l’expéditeur |
En bref : Doc E Sign détermine quelles données d’audit sont collectées et combien de temps elles sont conservées. L’expéditeur détermine l’identité des signataires et le contenu des documents.
Le texte complet de notre accord avec les expéditeurs est publié à l’adresse doc-e-sign.com/dca.
Exercice de vos droits : connectez-vous sur doc-e-sign.com et utilisez le widget d’assistance pour soumettre une demande relative aux enregistrements d’audit contrôlés par Doc E Sign. Contactez directement l’expéditeur pour les droits relatifs au contenu du document et à vos coordonnées. Si vous ne savez pas comment joindre l’expéditeur, utilisez le widget d’assistance et nous vous aiderons à identifier le bon contact.
Quelles données Doc E Sign collecte lorsque vous signez
| Données | Pourquoi | Qui les contrôle |
|---|---|---|
| Votre adresse IP et le type de navigateur | Pour créer un registre infalsifiable indiquant où et comment le document a été signé | Doc E Sign |
| L’heure et la séquence des événements (quand vous avez ouvert le lien, quand vous avez signé) | Pour créer la piste d’audit cryptographique qui rend le document vérifiable de manière indépendante | Doc E Sign |
| Un enregistrement attestant que vous avez pris connaissance du présent avis de confidentialité | Pour démontrer que les exigences de confidentialité ont été respectées pendant la cérémonie de signature | Doc E Sign (conjointement avec l’expéditeur) |
| Votre signature (saisie, dessinée ou téléversée) | Pour l’intégrer dans le PDF signé | Expéditeur |
| Votre nom, votre adresse e-mail et tout autre champ figurant dans le document | Ces données ont été fournies par l’expéditeur ou par vous lors de la signature | Expéditeur |
Ce que Doc E Sign ne collecte PAS et ne stocke PAS sous une forme lisible
Votre signature et votre nom sont intégrés au PDF signé et stockés sous forme chiffrée. Votre adresse e-mail est stockée sous forme chiffrée — elle ne peut pas être lue sans la clé serveur de Doc E Sign. Doc E Sign ne détient pas de base de données consultable des données personnelles des signataires en texte clair.
Pourquoi nous traitons vos données et notre base juridique
Le traitement par Doc E Sign des données techniques des signataires (adresse IP, navigateur, horodatages, enregistrement de prise de connaissance) repose sur l’intérêt légitime (article 6(1)(f) UK GDPR / EU GDPR). Notre intérêt légitime consiste à créer un registre de la cérémonie de signature qui soit infalsifiable et juridiquement défendable — un intérêt partagé à la fois par l’expéditeur et par le signataire, qui bénéficient d’un document ne pouvant pas être modifié après signature.
Nous avons réalisé une évaluation de l’intérêt légitime concluant que ce traitement est nécessaire, proportionné et ne prévaut pas sur vos droits et intérêts. Vous pouvez en demander une copie via le widget d’assistance sur doc-e-sign.com.
Combien de temps nous conservons vos données
| Données | Durée de conservation |
|---|---|
| Enregistrements de piste d’audit (adresse IP, type de navigateur, séquence des événements) | 7 ans à compter de la date de signature |
| PDF signé | Supprimé dans les 48 heures suivant la fin de la cérémonie de signature, quelle que soit l’offre de l’expéditeur — voir « Combien de temps nous conservons vos données » dans la partie 1. Doc E Sign ne fournit pas de stockage de documents. |
| Votre enregistrement de prise de connaissance | 7 ans (obligation de responsabilité) |
Après 7 ans, votre adresse IP et les informations sur votre navigateur sont supprimées définitivement. Le fait qu’une cérémonie de signature a eu lieu à une date donnée demeure enregistré, mais cet enregistrement ne contient aucune donnée permettant de vous identifier individuellement.
Votre droit d’opposition
Vous avez le droit de vous opposer au traitement par Doc E Sign de vos données techniques de signature en raison de votre situation particulière (article 21 UK GDPR / EU GDPR). Nous pouvons rejeter votre opposition si nous pouvons démontrer des motifs légitimes impérieux — en particulier lorsque la conservation de l’enregistrement d’audit est nécessaire à la constatation, à l’exercice ou à la défense de droits en justice découlant du document que vous avez signé. Si nous rejetons votre opposition, nous vous expliquerons pourquoi par écrit dans un délai de 30 jours et vous indiquerons comment déposer une plainte auprès de l’autorité de contrôle.
Partie 3 — Sous-traitants et tiers
Doc E Sign utilise les services tiers suivants, qui traitent des données personnelles pour notre compte :
| Prestataire | Finalité | Emplacement | DPA en place |
|---|---|---|---|
| Supabase | Base de données, authentification, stockage de fichiers, gestion des clés de chiffrement | UE (Francfort, Allemagne) | Oui |
| Lettermint | E-mail transactionnel (liens de signature, notifications) | UE (Pays-Bas) | Oui |
| Nuntly | E-mail transactionnel (liens de signature, notifications) | UE (Irlande) | Oui — signé le 2026-07-14 |
| Stripe | Traitement des paiements et gestion des abonnements | UE / États-Unis | Oui |
| AppSignal | Surveillance des erreurs d’application et suivi des performances | UE (Pays-Bas) | Oui |
Nous ne vendons aucune donnée personnelle à des tiers. Nous n’utilisons pas les données personnelles à des fins publicitaires.
Partie 4 — Vos droits
Vos droits en vertu du UK GDPR et de l’EU GDPR
| Droit | Description | Qui contacter |
|---|---|---|
| Accès (art. 15) | Demander une copie des données personnelles que nous détenons à votre sujet | Doc E Sign : connectez-vous et utilisez le widget d’assistance (pour les données contrôlées par Doc E Sign) ; l’expéditeur (pour le contenu du document et vos coordonnées) |
| Rectification (art. 16) | Nous demander de corriger des données inexactes | Doc E Sign : connectez-vous et utilisez le widget d’assistance |
| Effacement (art. 17) | Nous demander de supprimer vos données | Doc E Sign : connectez-vous et utilisez le widget d’assistance ; veuillez noter que nous pouvons refuser l’effacement des enregistrements d’audit lorsqu’ils sont nécessaires à des actions en justice — nous expliquerons tout refus par écrit |
| Limitation (art. 18) | Nous demander de limiter le traitement pendant la résolution d’un litige | Doc E Sign : connectez-vous et utilisez le widget d’assistance |
| Portabilité (art. 20) | Recevoir vos données dans un format lisible par machine | Doc E Sign : connectez-vous et utilisez le widget d’assistance |
| Opposition (art. 21) | Vous opposer à un traitement fondé sur l’intérêt légitime | Doc E Sign : connectez-vous et utilisez le widget d’assistance |
Délai de réponse (UK GDPR / EU GDPR) : nous répondrons à toutes les demandes d’exercice de droits dans un délai de 30 jours à compter de leur réception. Si une demande est complexe ou si nous recevons un volume élevé de demandes, nous pouvons prolonger ce délai de deux mois supplémentaires — nous vous en informerons dans le délai initial de 30 jours si une prolongation est nécessaire, en expliquant pourquoi.
Vos droits au titre du CCPA / CPRA (résidents de Californie)
Si vous résidez en Californie, vous disposez de droits supplémentaires en vertu du California Consumer Privacy Act (tel que modifié par le California Privacy Rights Act). Ces droits sont distincts de ceux que vous pouvez avoir au titre du UK GDPR ou de l’EU GDPR, et s’y ajoutent :
- Droit de savoir : les catégories et les éléments précis d’informations personnelles que nous collectons et la manière dont nous les utilisons
- Droit à la suppression : demander la suppression de vos informations personnelles, sous réserve des exceptions applicables
- Droit à la rectification : demander la correction d’informations personnelles inexactes
- Droit de refuser la vente ou le partage : Doc E Sign ne vend pas de données personnelles et ne partage pas de données personnelles à des fins de publicité comportementale intercontextuelle
- Droit de limiter l’utilisation des informations personnelles sensibles : Doc E Sign n’utilise pas les informations personnelles sensibles au-delà de ce qui est nécessaire pour fournir le service
- Non-discrimination : nous ne ferons aucune discrimination à votre encontre pour l’exercice de vos droits au titre du CCPA
Pour exercer l’un de ces droits, connectez-vous sur doc-e-sign.com et utilisez le widget d’assistance. Délai de réponse (CCPA / CPRA) : nous répondrons dans un délai de 45 jours à compter de la réception. Ce délai de 45 jours s’applique aux demandes CCPA/CPRA des résidents de Californie ; il est distinct du délai de 30 jours applicable aux demandes relevant du UK GDPR et de l’EU GDPR.
Partie 5 — Cookies et analyses
Doc E Sign utilise Plausible Analytics pour l’analyse du site web. Plausible préserve la confidentialité — il n’utilise pas de cookies et ne collecte pas d’informations personnellement identifiables. Aucune bannière de consentement aux cookies n’est requise.
Doc E Sign utilise un cookie de session pour l’authentification sur le tableau de bord. Il s’agit d’un cookie strictement nécessaire — le site ne peut pas fonctionner sans lui. Aucun consentement n’est requis pour les cookies strictement nécessaires au titre du UK PECR ou des règles européennes ePrivacy.
Partie 6 — Modifications du présent avis
Nous pouvons mettre à jour le présent avis de confidentialité de temps à autre. Si nous apportons une modification substantielle (une nouvelle finalité de traitement, une nouvelle catégorie de données ou une modification de vos droits), nous vous en informerons par e-mail (si vous êtes un expéditeur) au moins 30 jours avant l’entrée en vigueur de la modification.
Les versions précédentes du présent avis sont disponibles sur demande via le widget d’assistance sur doc-e-sign.com.
Partie 7 — Réclamations et autorités de contrôle
Si vous n’êtes pas satisfait de la manière dont nous avons traité vos données, veuillez d’abord nous contacter via le widget d’assistance sur doc-e-sign.com — nous visons à résoudre les réclamations dans un délai de 30 jours.
Si notre réponse ne vous satisfait pas, vous avez le droit de déposer une plainte auprès d’une autorité de contrôle :
Royaume-Uni : Information Commissioner’s Office (ICO) — ico.org.uk — 0303 123 1113
UE : votre autorité nationale de protection des données. Une liste complète des autorités de contrôle de l’UE est disponible à l’adresse edpb.europa.eu.
Californie : California Privacy Protection Agency (CPPA) — cppa.ca.gov
Partie 8 — Droit applicable
Le présent avis est régi, pour son interprétation, par le droit de l’Angleterre et du pays de Galles, sans préjudice des droits que vous confère le droit impératif de la protection des données applicable dans votre propre juridiction, y compris le UK GDPR, l’EU GDPR et le CCPA décrits ci-dessus.
Do Not Sell or Share My Personal Information (CCPA/CPRA): Doc E Sign does not sell personal data. To exercise your rights under CCPA, contact us via the support widget in your dashboard.