« Fiable » recouvre plusieurs questions distinctes : qui édite la plateforme, où vont vos documents, ce que vaut juridiquement une signature, et si le service tient. Cette page répond à chacune avec des éléments que vous pouvez vérifier sans nous croire sur parole.
Certyneo est une société par actions simplifiée de droit français, immatriculée au registre du commerce de Nanterre, dont le siège est à Neuilly-sur-Seine. La direction est nommée sur la page À propos et dans les mentions légales.
L'application, la base de données et le stockage des documents tournent sur notre propre infrastructure dédiée, hébergée chez IONOS dans l'Union européenne. L'éditeur étant de droit français, il n'est pas soumis au Cloud Act américain.
Les trois niveaux du règlement eIDAS sont disponibles. Le niveau qualifié passe par un prestataire de confiance inscrit sur la liste de confiance européenne, avec vérification d'identité du signataire.
Certyneo est éditée par une société par actions simplifiée à associé unique, immatriculée au registre du commerce et des sociétés de Nanterre, dont le siège social est à Neuilly-sur-Seine. Le directeur de la publication et la société présidente sont indiqués dans les mentions légales, et la page À propos présente l'équipe qui opère la plateforme. Ce sont des informations publiques, vérifiables auprès du greffe.
Lire les mentions légalesL'application, la base PostgreSQL et le stockage objet sont hébergés sur notre propre infrastructure dédiée, chez IONOS, au sein de l'Union européenne. Les échanges sont chiffrés en TLS 1.3, les données au repos en AES-256, et la liste complète des sous-traitants est publique. L'éditeur étant une société française, vos données ne relèvent pas de l'extraterritorialité du Cloud Act.
Voir la liste des sous-traitantsCertyneo propose les trois niveaux du règlement eIDAS : simple, avancée avec code à usage unique par SMS, et qualifiée. Chaque signature est accompagnée d'une piste d'audit horodatée, intégrée au PDF signé. La signature qualifiée, celle qu'exigent certains portails publics et les actes qui l'imposent, repose sur un prestataire de services de confiance qualifié inscrit sur la liste de confiance de l'Union européenne, avec vérification d'identité du signataire.
Comprendre la signature qualifiéeL'état de la plateforme est publié en temps réel sur une page de statut accessible à tous, et les engagements de niveau de service sont écrits dans un document public. Une panne ne se cache pas : elle se lit sur la page de statut avant qu'on vous la raconte.
Consulter la page de statutUn document signé avec Certyneo peut être vérifié indépendamment de nous : le PDF porte sa piste d'audit et, au niveau qualifié, une signature cryptographique embarquée lisible dans n'importe quel lecteur PDF. Le vérificateur public de Certyneo permet de contrôler un document signé.
Vérifier un document signéCertyneo n'est pas encore certifié ISO 27001 : l'audit de certification est en cours, et nous l'afficherons une fois le certificat obtenu. Un rapport SOC 2 est prévu ensuite. Nous préférons l'écrire que le laisser deviner. La page sécurité indique pour chaque mesure ce qui est en place aujourd'hui et ce qui est prévu.
Lire la feuille de route sécuritéOui. Certyneo est une société par actions simplifiée de droit français, immatriculée au registre du commerce et des sociétés de Nanterre, dont le siège social est à Neuilly-sur-Seine. Le numéro d'immatriculation figure dans les mentions légales du site.
Sur notre propre infrastructure dédiée chez IONOS, dans l'Union européenne. Aucune donnée n'est transférée en dehors de l'Union européenne, et la liste des sous-traitants est publique. L'éditeur étant français, il n'est pas soumis au Cloud Act américain.
Oui, aux trois niveaux définis par le règlement eIDAS. La signature simple et la signature avancée conviennent à la grande majorité des contrats privés ; la signature qualifiée a la même valeur qu'une signature manuscrite dans toute l'Union européenne et s'impose pour certains actes et portails publics.
Pas encore. L'audit de certification est en cours, et nous l'afficherons une fois le certificat obtenu ; un rapport SOC 2 est prévu ensuite. Les mesures déjà en place, comme le chiffrement en transit et au repos ou la journalisation horodatée, sont décrites sur la page sécurité.
Vos documents signés sont des PDF autonomes : ils portent leur piste d'audit et, au niveau qualifié, une signature cryptographique vérifiable par tout lecteur PDF, sans dépendre de nos serveurs. Vous pouvez les télécharger à tout moment depuis votre compte.
Le registre du commerce pour la société, la page de statut pour la disponibilité, la liste des sous-traitants pour l'hébergement, la liste de confiance européenne pour le prestataire de signature qualifiée, et le vérificateur public de Certyneo pour un document précis. Chaque section de cette page renvoie vers la source correspondante.
Créez un compte gratuit, envoyez un document en signature et examinez le PDF obtenu : la piste d'audit et le vérificateur public sont accessibles sans engagement.
Nous utilisons des cookies pour améliorer votre expérience sur notre site. Les cookies strictement nécessaires au fonctionnement du service sont toujours actifs. En savoir plus sur notre politique cookies