Horodaté. Traçable. Vérifiable.
SealDoc ajoute une couche de preuve cryptographique à vos documents : horodatages RFC 3161 d'une autorité d'horodatage indépendante, chain of custody et un Legal Evidence Pack pour les audits et les litiges.
Qu'est-ce qu'un horodatage RFC 3161 ?
Comme un cachet notarial, mais cryptographique et vérifiable de manière indépendante.
Un horodatage RFC 3161 est une preuve cryptographique qu'un document spécifique existait à un moment précis et n'a pas été modifié depuis. SealDoc soumet un hash de votre document à une autorité d'horodatage RFC 3161 de confiance (TSA), qui signe la réponse. Le résultat est intégré dans votre Evidence Pack et peut être vérifié indépendamment par toute partie.
Pourquoi c'est important : si un document est jamais contesté en justice ou lors d'un audit réglementaire, l'horodatage prouve qu'il existait avant le litige et n'a pas été altéré depuis.
# Upload a document, fetch its Evidence Pack
POST /api/jobs (multipart/form-data)
file=@contract.docx
timestampRfc3161=true (default)
GET /api/jobs/{id}/evidence-pack
# The pack holds:
# - the PDF/A-3 document
# - the RFC 3161 token, when timestamped
# - the audit trail and a manifest of hashes Catégories de rétention
SealDoc applique la rétention : les documents ne peuvent pas être supprimés avant expiration de leur période de rétention.
| Catégorie | Période | Loi applicable | Pays |
|---|---|---|---|
| OPERATIONAL_1Y | 1 year | Internal policy / best practice | EU-wide |
| BUSINESS_7Y | 7 years | Commercial law / tax regulations | NL, BE |
Legal Evidence Pack : ce qu'il contient
Un fichier ZIP pour un audit, un contrôle fiscal ou un litige.
- PDF/A-3 document (ISO 19005-3)
- Audit trail: who, what, when, IP address
- RFC 3161 timestamp token, when the document was timestamped
- Manifest hash-chain
- For audits, tax inspections and disputes
Couche de conformité RGPD
Art. 17 : Droit à l'effacement
DELETE /api/jobs/{id}/data supprime tous les blobs et lignes de base de données. L'entrée de la piste d'audit est conservée (requise par la loi) mais le contenu du document est effacé. La suppression exige un utilisateur connecté, pas seulement une clé API.
DELETE /api/jobs/:id/data Art. 20 : Portabilité des données
GET /api/tenant/export renvoie un ZIP des données de votre compte : compte, traitements, piste d'audit, utilisateurs, webhooks et facturation, au format JSON. Aucune dépendance fournisseur.
GET /api/tenant/export Art. 28 : Accord de traitement des données
Un DPA est disponible sur demande. Contactez privacy@sealdoc.eu.