Aller au contenu principal
Certyneo
Dossier avis · fiabilité

Certyneo est-il fiable ? Les faits vérifiables

« Fiable » recouvre plusieurs questions distinctes : qui édite la plateforme, où vont vos documents, ce que vaut juridiquement une signature, et si le service tient. Cette page répond à chacune avec des éléments que vous pouvez vérifier sans nous croire sur parole.

Trois faits, avant le détail

Une société identifiable

Certyneo est une société par actions simplifiée de droit français, immatriculée au registre du commerce de Nanterre, dont le siège est à Neuilly-sur-Seine. La direction est nommée sur la page À propos et dans les mentions légales.

Des documents qui restent dans l'Union européenne

L'application, la base de données et le stockage des documents tournent sur notre propre infrastructure dédiée, hébergée chez IONOS dans l'Union européenne. L'éditeur étant de droit français, il n'est pas soumis au Cloud Act américain.

Des signatures conformes eIDAS

Les trois niveaux du règlement eIDAS sont disponibles. Le niveau qualifié passe par un prestataire de confiance inscrit sur la liste de confiance européenne, avec vérification d'identité du signataire.

Point par point

L'entreprise

Certyneo est éditée par une société par actions simplifiée à associé unique, immatriculée au registre du commerce et des sociétés de Nanterre, dont le siège social est à Neuilly-sur-Seine. Le directeur de la publication et la société présidente sont indiqués dans les mentions légales, et la page À propos présente l'équipe qui opère la plateforme. Ce sont des informations publiques, vérifiables auprès du greffe.

Lire les mentions légales

L'hébergement et les données

L'application, la base PostgreSQL et le stockage objet sont hébergés sur notre propre infrastructure dédiée, chez IONOS, au sein de l'Union européenne. Les échanges sont chiffrés en TLS 1.3, les données au repos en AES-256, et la liste complète des sous-traitants est publique. L'éditeur étant une société française, vos données ne relèvent pas de l'extraterritorialité du Cloud Act.

Voir la liste des sous-traitants

La valeur juridique des signatures

Certyneo propose les trois niveaux du règlement eIDAS : simple, avancée avec code à usage unique par SMS, et qualifiée. Chaque signature est accompagnée d'une piste d'audit horodatée, intégrée au PDF signé. La signature qualifiée, celle qu'exigent certains portails publics et les actes qui l'imposent, repose sur un prestataire de services de confiance qualifié inscrit sur la liste de confiance de l'Union européenne, avec vérification d'identité du signataire.

Comprendre la signature qualifiée

La disponibilité

L'état de la plateforme est publié en temps réel sur une page de statut accessible à tous, et les engagements de niveau de service sont écrits dans un document public. Une panne ne se cache pas : elle se lit sur la page de statut avant qu'on vous la raconte.

Consulter la page de statut

La preuve, document par document

Un document signé avec Certyneo peut être vérifié indépendamment de nous : le PDF porte sa piste d'audit et, au niveau qualifié, une signature cryptographique embarquée lisible dans n'importe quel lecteur PDF. Le vérificateur public de Certyneo permet de contrôler un document signé.

Vérifier un document signé

Ce qui n'est pas encore là

Certyneo n'est pas encore certifié ISO 27001 : l'audit de certification est inscrit à la feuille de route sécurité, et un rapport SOC 2 est prévu ensuite. Nous préférons l'écrire que le laisser deviner. La page sécurité indique pour chaque mesure ce qui est en place aujourd'hui et ce qui est prévu.

Lire la feuille de route sécurité

Questions fréquentes sur la fiabilité de Certyneo

Certyneo est-il une entreprise française ?

Oui. Certyneo est une société par actions simplifiée de droit français, immatriculée au registre du commerce et des sociétés de Nanterre, dont le siège social est à Neuilly-sur-Seine. Le numéro d'immatriculation figure dans les mentions légales du site.

Où sont hébergés mes documents ?

Sur notre propre infrastructure dédiée chez IONOS, dans l'Union européenne. Aucune donnée n'est transférée en dehors de l'Union européenne, et la liste des sous-traitants est publique. L'éditeur étant français, il n'est pas soumis au Cloud Act américain.

Une signature Certyneo a-t-elle une valeur légale ?

Oui, aux trois niveaux définis par le règlement eIDAS. La signature simple et la signature avancée conviennent à la grande majorité des contrats privés ; la signature qualifiée a la même valeur qu'une signature manuscrite dans toute l'Union européenne et s'impose pour certains actes et portails publics.

Certyneo a-t-il obtenu la certification ISO 27001 ?

Pas encore. L'audit de certification est inscrit à la feuille de route sécurité publiée sur le site, et un rapport SOC 2 est prévu ensuite. Les mesures déjà en place, comme le chiffrement en transit et au repos ou la journalisation horodatée, sont décrites sur la page sécurité.

Que se passe-t-il si Certyneo disparaît ?

Vos documents signés sont des PDF autonomes : ils portent leur piste d'audit et, au niveau qualifié, une signature cryptographique vérifiable par tout lecteur PDF, sans dépendre de nos serveurs. Vous pouvez les télécharger à tout moment depuis votre compte.

Comment vérifier ces affirmations par moi-même ?

Le registre du commerce pour la société, la page de statut pour la disponibilité, la liste des sous-traitants pour l'hébergement, la liste de confiance européenne pour le prestataire de signature qualifiée, et le vérificateur public de Certyneo pour un document précis. Chaque section de cette page renvoie vers la source correspondante.

Dans le dossier avis

Vérifiez par vous-même

Créez un compte gratuit, envoyez un document en signature et examinez le PDF obtenu : la piste d'audit et le vérificateur public sont accessibles sans engagement.