Politique de confidentialité

1. Introduction

Cette politique de confidentialité vous informe sur le traitement des données personnelles lors de l'utilisation de CanUSign.

2. Responsable

3. Données collectées

Nous collectons les données suivantes :

• Données de compte : adresse e-mail pour l'authentification
• Données contractuelles : contrats et documents que vous importez
• Données de signature : signatures numériques, adresses IP, horodatages
• Signature enregistrée : si vous enregistrez une signature pour de futurs contrats (dans vos paramètres ou lors de la signature), nous conservons l’image de cette signature dans votre compte afin que vous puissiez l’insérer d’un clic lors de la signature. L’enregistrement est facultatif ; sans lui, vous dessinez votre signature à nouveau pour chaque contrat. La base juridique est l’art. 6, par. 1, point b) du RGPD. L’image est stockée chez Vercel (lieu de stockage : Francfort-sur-le-Main), n’est pas accessible publiquement et n’est visible que par vous. Nous ne l’analysons pas de manière biométrique et ne la comparons pas à d’autres signatures. Vous pouvez la modifier ou la supprimer à tout moment dans vos paramètres ; elle est également supprimée lors de la suppression de votre compte. Les signatures que vous avez déjà insérées dans des contrats restent partie intégrante de ces contrats et de leur journal d’audit.
• Protection contre les abus du crédit gratuit : les nouveaux comptes reçoivent une seule fois un crédit gratuit. Pour qu’il ne puisse pas être obtenu plusieurs fois par une nouvelle inscription, nous enregistrons lors de l’inscription votre adresse e-mail, votre adresse IP et l’heure, et les comparons aux inscriptions précédentes. La base juridique est l’art. 6, par. 1, point f) du RGPD ; notre intérêt légitime est d’empêcher l’abus de l’offre gratuite. Nous conservons l’adresse IP pendant sept jours, l’adresse e-mail et l’heure pendant deux ans, même si vous supprimez votre compte auparavant, car la protection pourrait sinon être contournée en supprimant le compte puis en se réinscrivant. Vous pouvez vous opposer à ce traitement conformément à l’art. 21 du RGPD.
• Données d'utilisation : la manière dont vous utilisez notre service
• Données de paiement : traitées de manière sécurisée via Stripe

4. Finalité du traitement

Vos données sont utilisées pour :

• Fournir notre service de contrats
• Effectuer les signatures numériques
• Créer des certificats d'audit comme preuve
• Traiter les paiements
• Améliorer notre service

5. Base légale

Le traitement est fondé sur l'art. 6, par. 1, point b) du RGPD (exécution du contrat), l'art. 6, par. 1, point a) du RGPD (consentement) et l'art. 6, par. 1, point f) du RGPD (intérêt légitime).

Informations sur des services similaires

Si vous achetez chez nous, nous pouvons occasionnellement envoyer des informations sur des services similaires de canusign à l’adresse e-mail indiquée lors de l’achat (§ 7, al. 3 de la loi allemande contre la concurrence déloyale, UWG). La base juridique est notre intérêt légitime à la prospection directe selon l’art. 6, par. 1, point f du RGPD. Vous pouvez vous opposer à cette utilisation à tout moment (art. 21, par. 2 du RGPD), dans vos paramètres ou en répondant à n’importe quel e-mail ; cela n’entraîne que les frais de transmission aux tarifs de base. Après une opposition, nous n’utilisons plus l’adresse à cette fin.

6. Stockage et sécurité des données

Vos données sont stockées de manière chiffrée sur des serveurs sécurisés dans l'UE. Nous utilisons des normes de sécurité courantes dans le secteur.

7. Suppression de votre compte et durée de conservation

Nous conservons les contrats, avec les documents téléversés, les signatures et le journal d'audit, uniquement le temps nécessaire. Les brouillons jamais payés sont supprimés 90 jours après leur dernière modification ; si vous avez un compte, nous vous envoyons un e-mail 30 jours avant et ne supprimons rien moins de 30 jours après cet e-mail. Tous les autres contrats d'un compte restent conservés tant que le compte existe, car leur conservation fait partie du service que vous utilisez ; vous pouvez supprimer vous-même chaque contrat à tout moment. Les contrats sans compte sont supprimés à la fin de la troisième année civile suivant la signature ou, pour les contrats sans signature, suivant la dernière modification. C'est la durée pendant laquelle des droits découlant d'un contrat peuvent en règle générale être invoqués (§ 195 et § 199, al. 1 du Code civil allemand, BGB). La base juridique est l'art. 6, par. 1, points b et f du RGPD. Une fois supprimé, nous ne pouvons rien restaurer. Les contrats conservés après la suppression d'un compte relèvent du délai indiqué au paragraphe suivant.

Si vous supprimez votre compte, nous supprimons vos données de compte, votre signature enregistrée, vos modèles, clés API et webhooks ainsi que tous les documents que toutes les parties n’ont pas encore signés. Les contrats entièrement signés auxquels d’autres personnes que vous sont parties ne sont pas supprimés immédiatement. Cela ne s’applique pas aux contrats créés via notre API, que nous supprimons avec le compte. Le document signé et le journal d’audit, avec les noms, adresses e-mail, horodatages, adresses IP et informations sur les appareils des signataires, sont conservés afin que les autres parties puissent continuer à consulter leur contrat et à en apporter la preuve. Ces contrats ne sont alors rattachés à aucun compte et restent accessibles uniquement par les liens de signature des participants et par la page de vérification. La base juridique est l’art. 6, par. 1, point f) du RGPD. Notre intérêt légitime, et celui des autres parties, est de pouvoir prouver, faire valoir ou défendre des droits découlant du contrat (art. 17, par. 3, point e) du RGPD). Nous supprimons ces contrats à la fin de la dixième année civile suivant la dernière signature. Passé ce délai, les droits contractuels se prescrivent en droit allemand indépendamment du moment où quiconque en a eu connaissance (§ 199, al. 4 du Code civil allemand, BGB). Vous pouvez vous opposer à cette conservation pour des raisons tenant à votre situation particulière (art. 21, par. 1 du RGPD). Nous examinons alors votre opposition au cas par cas. Nous conservons les données de paiement et les factures parce que le droit commercial et le droit fiscal nous y obligent (§ 257 du Code de commerce allemand, § 147 du Code fiscal allemand) : les pièces comptables pendant huit ans, à compter de la fin de l’année civile du paiement. La base juridique est à cet égard l’art. 6, par. 1, point c) du RGPD.

8. Vos droits (RGPD)

Selon le RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données stockées
• Droit de rectification des données inexactes
• Droit à l'effacement de vos données
• Droit à la limitation du traitement
• Droit à la portabilité des données
• Droit d'opposition au traitement
• Droit de retirer votre consentement

9. Tiers

Nous utilisons les tiers suivants : Vercel Analytics et Speed Insights (mesure de performance). Les transferts vers les États-Unis reposent sur le cadre de protection des données UE-États-Unis (DPF) ou sur les clauses contractuelles types (CCT). Autres services :

• Google Cloud: Génération des fichiers PDF et fonctions d’IA (détection des champs de signature dans les documents importés, version courte d’un contrat pour le signataire). Le traitement a lieu à Francfort-sur-le-Main (Allemagne). Contractuellement, les contenus ne servent pas à entraîner des modèles d’IA.
• Stripe: Traitement des paiements (USA, cadre de protection des données UE-États-Unis (DPF) ou clauses contractuelles types (CCT))
• Resend: Envoi d'e-mails (États-Unis)
• Vercel: Hébergement et infrastructure (prestataire établi aux États-Unis, les fonctions s'exécutent à Francfort-sur-le-Main, Allemagne)
• Neon: Hébergement de la base de données (UE)
• e-Signature.eu: Signature électronique qualifiée, uniquement lorsque l’expéditeur la choisit pour un signataire. Le document finalisé, le rôle et l’adresse e-mail du signataire sont alors transmis à e-Signature.eu (VisitOnWeb, Belgique), qui agit pour notre compte (art. 28 RGPD) ; eID Easy (Estonie) est son sous-traitant pour la technique. Le signataire s’y identifie avec itsme ou Evrotrust et signe. Nous recevons en retour le document signé et le nom confirmé lors de l’identification.

10. Cookies

Nous utilisons sans consentement les cookies techniquement nécessaires à l'authentification et à la gestion de session. Vercel Analytics et Speed Insights fonctionnent sans cookies et sans stockage sur votre appareil. Aucun consentement n'est requis pour ces services (§ 25 TDDDG / art. 5.3 directive ePrivacy). Pour la mesure d'audience, le site stocke en outre un identifiant de session aléatoire dans le sessionStorage de votre navigateur. Il ne contient aucune donnée personnelle, est supprimé à la fermeture de l'onglet et est dispensé de consentement en tant que stockage strictement nécessaire au sens du § 25, al. 2, TDDDG.

11. Contact

Pour toute question sur la protection des données, contactez-nous à : contact@canusign.com