Quelqu'un peut-il signer à ma place s'il récupère le lien reçu par email ?

Le lien est personnel et nominatif : il est rattaché à votre adresse email, et chaque action faite avec ce lien (ouverture, consultation, signature) est enregistrée dans le dossier de preuve avec l'heure, l'adresse IP et l'appareil. Ce qui protège concrètement :

• Au niveau simple, la sécurité repose sur l'accès à votre boîte mail, comme pour la plupart des services en ligne. Ne transférez jamais un email d'invitation ; si vous l'avez fait par erreur, prévenez l'expéditeur, qui peut annuler l'enveloppe et la renvoyer.
• Au niveau avancé, un code à usage unique envoyé par SMS est exigé au moment de signer : sans votre téléphone, le lien ne suffit pas. L'expéditeur choisit ce niveau à l'envoi ; vous pouvez le lui demander pour un document important.
• Au niveau qualifié, vous vous identifiez avec une application d'identité (itsme ou Evrotrust) et une pièce d'identité : la signature est juridiquement équivalente à une signature manuscrite.

En cas de doute sur une signature que vous n'avez pas faite, le dossier de preuve permet de démontrer l'usage frauduleux (IP inhabituelle, appareil inconnu, heure), et l'expéditeur peut le produire. Côté expéditeur, le niveau à choisir selon le document est expliqué sur choisir son niveau de signature.