Chaque document. Horodaté. Scellé. Juridiquement admissible.
SealDoc ajoute une couche de preuve cryptographique à chaque document : horodatages RFC 3161 d'une autorité d'horodatage de confiance, chain of custody et un Legal Evidence Pack prêt pour le tribunal ou l'audit.
Qu'est-ce qu'un horodatage RFC 3161 ?
Comme un cachet notarial, mais cryptographique et vérifiable de manière indépendante.
Un horodatage RFC 3161 est une preuve cryptographique qu'un document spécifique existait à un moment précis et n'a pas été modifié depuis. SealDoc soumet un hash de votre document à une autorité d'horodatage RFC 3161 de confiance (TSA), qui signe la réponse. Le résultat est intégré dans votre Evidence Pack et peut être vérifié indépendamment par toute partie.
Pourquoi c'est important : si un document est jamais contesté en justice ou lors d'un audit réglementaire, l'horodatage prouve qu'il existait avant le litige et n'a pas été altéré depuis.
# Timestamp a sealed document
POST /api/jobs
{
"timestampRfc3161": true,
"generateEvidencePack": true
}
# Response includes:
# - PDF/A-3 with embedded RFC 3161 token
# - Timestamped by a trusted RFC 3161 TSA
# - Tamper-evident since the moment of sealing # Place a document on Legal Hold
PUT /api/jobs/{id}/legal-hold
# The document is now frozen:
# - Cannot be deleted or modified
# - Audit event logged with timestamp
# - Remains until hold is explicitly released Legal Hold (bientôt)
Une fonctionnalité prévue : bloque un document afin qu'il ne puisse être ni supprimé ni modifié, même par les administrateurs. Pas encore disponible.
Quand en aurez-vous besoin
- Litige en cours ou action juridique anticipée
- Enquête réglementaire
- Blocage d'audit par l'autorité fiscale
- Enquête interne
Lorsqu'elle sera disponible, un seul appel API (PUT /api/jobs/{id}/legal-hold avec un champ raison) placera un blocage, enregistré dans la piste d'audit inviolable, qui bloque toute suppression ou modification jusqu'à sa levée explicite.
Catégories de rétention
SealDoc applique la rétention : les documents ne peuvent pas être supprimés avant expiration de leur période de rétention.
| Catégorie | Période | Loi applicable | Pays |
|---|---|---|---|
| OPERATIONAL_1Y | 1 year | Internal policy / best practice | EU-wide |
| BUSINESS_7Y | 7 years | Commercial law / tax regulations | NL, DE, BE, FR, PL, CZ |
Legal Evidence Pack : ce qu'il contient
Un fichier ZIP, prêt pour la soumission au tribunal, l'audit fiscal ou l'inspection réglementaire.
- PDF/A-3 document (ISO 19005-3)
- Audit trail: who, what, when, IP address
- RFC 3161 timestamp certificates
- Manifest hash-chain v2.0
- Ready for: court submission, tax audit, regulatory inspection
Couche de conformité RGPD
Art. 17 : Droit à l'effacement
DELETE /api/jobs/{id}/data supprime tous les blobs et lignes de base de données. L'entrée de la piste d'audit est conservée (requise par la loi) mais le contenu du document est effacé.
DELETE /api/jobs/:id Art. 20 : Portabilité des données
GET /api/tenant/export renvoie un ZIP complet de toutes vos données : documents, piste d'audit, métadonnées. Aucune dépendance fournisseur.
GET /api/tenant/export Art. 28 : Accord de traitement des données
Un DPA est disponible sur demande. Contactez privacy@sealdoc.eu.
qSeal : Sceau électronique qualifié eIDAS (bientôt)
Un sceau électronique qualifié (qSeal) offre la présomption légale la plus forte d'intégrité et d'origine en vertu du droit européen. L'infrastructure SealDoc est prête. Nous lançons dès que les premiers clients Enterprise en ont besoin.
Interested in qSeal for your organization? Get notified when it launches.
Me notifier quand qSeal est disponible