Signature électronique & documents en libre-service

Documents en libre-service

Depuis Mes documents, un élève (ou un parent pour un enfant rattaché) génère un certificat de scolarité, une attestation de fréquentation ou un reçu de paiement en un clic. Chaque document porte une référence unique (CERT-…, ATT-…, REC-…), s'imprime avec l'en-tête de l'établissement et peut être ré-affiché à l'identique indéfiniment — le contenu complet est enregistré au moment de la génération.

Fonctionnement de la signature électronique

1. 1Lorsqu'un signataire clique sur Signer, le contenu du document est canonisé puis haché (SHA-256) — ce qui fige exactement ce qui a été signé.
2. 2La signature elle-même est un HMAC-SHA256, dérivé de manière isolée du secret de la plateforme, portant sur l'id du document, la référence, le hachage du contenu, le signataire et l'horodatage.
3. 3La vérification recalcule les deux : une signature non concordante signifie que la ligne de signature a été forgée ; un hachage de contenu non concordant signifie que le document a été modifié après la signature (falsification).

L'élève du document et un parent rattaché peuvent signer chacun une fois. Les signatures valides s'impriment sur le document dans un bloc vérifié avec un code court (XXXX-XXXX-XXXX), et l'endpoint de vérification par référence renvoie chaque signature avec ses contrôles d'authenticité et d'intégrité en direct.