Signature de PDF · carte de signature ou service de signature
Comment fonctionne la signature – avec votre carte de signature ou le service de signature CodeB
CodeB Wallet signe des documents PDF sur votre téléphone Android. Pour chaque signature, vous choisissez comment : avec votre propre carte de signature via NFC – comme l’eID maltaise, une carte D-Trust ou une carte allemande de professionnel de santé – ou avec le service de signature CodeB, une signature à distance sur serveur qui ne nécessite que votre compte CodeB gratuit. Dans les deux cas, vous obtenez une signature PAdES avec un horodatage de confiance, et votre PDF reste sur votre téléphone. CodeB Wallet lui-même n’est pas certifié.
- Vous choisissez à chaque signature
- Carte de signature ou signature à distance
- PAdES avec horodatage de confiance
Le déroulement dans l’application
1Vérifiez le PDF – puis choisissez comment signer. 
2Avec votre carte : numéro d’accès à la carte, approcher la carte, code PIN. 
3Ou avec le service de signature : confirmez dans votre navigateur. 
4Signé – avec un horodatage de confiance. Enregistrez ou partagez.
Le déroulement de la signature en un coup d’œil
- 1Choisir et vérifier le PDFSigner → Sélectionner un document ; chaque page dans l’aperçu
- 2Choisir comment signerVotre carte de signature ou le service de signature CodeB – à chaque signature
- 3ConfirmerCarte : CAN et code PIN de signature · Service : connexion et confirmation dans le navigateur
- 4PDF signéSignature PAdES avec horodatage de confiance – enregistrer ou partager
Le déroulement est le même pour chaque PDF – votre propre document ou un document que quelqu’un d’autre vous demande de signer. Une seule étape diffère : la manière dont vous confirmez la signature. Vous en décidez à chaque signature ; vous pouvez ainsi utiliser votre carte pour un contrat et le service de signature pour un formulaire rapide.
Carte de signature ou service de signature – vous choisissez à chaque signature
Sur l’écran de vérification, vous voyez les deux boutons : Signer avec la carte de signature utilise votre propre carte via NFC, Signer le document utilise le service de signature CodeB. Les deux créent une signature PAdES avec un horodatage de confiance.
| Votre carte de signature | Service de signature CodeB | |
|---|---|---|
| Comment ça marche | Votre propre carte à puce signe via NFC ; la clé ne quitte jamais sa puce | Signature à distance sur serveur : votre clé de signature est conservée par le service de signature CodeB sur phone.codeb.io |
| Niveau de signature | Ce que mentionne le certificat de la carte – qualifiée (QES) avec l’eID maltaise, les cartes D-Trust et la HBA ; avancée avec l’eGK | Signature électronique avancée (AdES) |
| Ce dont vous avez besoin | La carte, son numéro d’accès à la carte (CAN), votre code PIN de signature et un téléphone avec NFC | Un compte CodeB gratuit – connexion avec mot de passe, clé d’accès ou votre portefeuille européen |
| Navigateur et compte | Ni l’un ni l’autre – la carte et votre code PIN suffisent | Vous confirmez deux fois dans votre navigateur : une fois pour vous connecter, une fois pour précisément ce document |
| Votre PDF | Reste sur votre téléphone ; seule une empreinte de la signature est transmise au service d’horodatage | Reste sur votre téléphone ; seule son empreinte (hash) est transmise au service de signature |
| Adapté pour | Contrats et formulaires nécessitant une signature électronique qualifiée ; professionnels disposant d’une carte D-Trust ou d’une HBA | Documents du quotidien sans carte – 5 de vos propres documents par jour avec le compte invité gratuit |
Si un site web demande une signature électronique qualifiée, seule une carte dont le certificat mentionne une signature qualifiée peut être utilisée.
Comment signer votre propre PDF
- Sur l’écran d’accueil, touchez Signer, puis Sélectionner un document et choisissez un PDF sur votre téléphone – ou touchez myeuid.app/open/sign sur votre téléphone.
- Vérifiez le document : faites défiler les pages et consultez le service de signature et le type de signature.
- Choisissez comment signer : Signer avec la carte de signature ou Signer le document (service de signature CodeB).
- Avec votre carte : saisissez le numéro d’accès à la carte (CAN) à 6 chiffres imprimé sur la carte, posez la carte à plat contre le dos du téléphone et saisissez votre code PIN de signature. La carte signe.
- Avec le service de signature : votre navigateur s’ouvre – connectez-vous avec votre compte CodeB, choisissez votre certificat de signature si vous en avez plusieurs, et confirmez que vous voulez signer précisément ce document.
- L’application ajoute un horodatage de confiance. Vous voyez « Document signé » – touchez Enregistrer sur le téléphone ou Partager.
Signer avec votre carte de signature
C’est votre propre carte de signature qui crée la signature – la clé ne quitte jamais sa puce, et ni navigateur ni compte ne sont nécessaires. Cartes prises en charge : l’eID maltaise et les cartes de séjour maltaises, les cartes de signature et de cachet D-Trust Card 5, ainsi que la carte allemande de professionnel de santé (HBA) et la carte électronique d’assurance maladie (eGK).
Le téléphone et la carte établissent d’abord une connexion chiffrée et authentifiée à l’aide du numéro d’accès à la carte (PACE, le protocole des cartes d’identité européennes). Votre code PIN de signature n’atteint la puce que par cette connexion ; l’application ne l’enregistre jamais et ne ressaisit jamais d’elle-même un code PIN erroné.
Une fois terminé, l’application indique quelle carte a signé et si son certificat mentionne une signature électronique qualifiée.
Signer avec le service de signature CodeB (signature à distance)
Le service de signature CodeB sur phone.codeb.io conserve votre clé de signature sur le serveur – une signature à distance sur serveur. Votre téléphone n’envoie que l’empreinte (hash) du document ; le PDF lui-même ne quitte jamais votre téléphone.
Vous confirmez chaque signature deux fois dans votre navigateur : une fois pour vous connecter avec votre compte CodeB – avec mot de passe, clé d’accès ou votre portefeuille européen – et une fois pour précisément ce document. Ainsi, personne ne peut signer en votre nom.
Vous avez besoin d’un compte CodeB gratuit. Vous l’ouvrez dans l’application avec votre passeport ou votre carte d’identité en deux minutes environ.
Les signatures du service de signature CodeB sont des signatures électroniques avancées (AdES). Le compte invité gratuit signe 5 de vos propres documents par jour ; les documents que d’autres vous demandent de signer ne sont pas comptés.
Quand quelqu’un vous demande de signer
- 1DemandePDF téléversés sur phone.codeb.io/sign-request, signataires choisis
- 2Code QR ou lienScannez dans CodeB Wallet – ou touchez le lien du message d’invitation
- 3Vérifier et choisirQui demande, chaque document ; carte ou service de signature
- 4Retour du PDF signéLa personne suivante reçoit un e-mail ; à la fin, tout le monde reçoit le PDF
Un site web – ou un collègue sur phone.codeb.io/sign-request – peut demander à une ou plusieurs personnes de signer les mêmes PDF l’une après l’autre. Chaque personne signe dans CodeB Wallet en scannant un code QR ou en touchant le lien du message d’invitation, et chacune choisit à nouveau : carte de signature ou service de signature.
Le portefeuille indique qui demande – avec « Vérifié » lorsque la demande est signée avec le certificat de cette organisation – ainsi que chaque document. Vous touchez ensuite Signer le document, Signer avec la carte de signature ou Refuser.
Chaque signataire signe le PDF exactement tel que le précédent l’a laissé, de sorte que les signatures antérieures restent valides. Lorsqu’une demande exige une signature qualifiée, seule une carte dotée d’un certificat qualifié peut être utilisée.
Pas à pas : signer un document provenant d’un site web.
Ce que vous obtenez : une signature PAdES
CodeB Wallet signe au format PAdES (PDF Advanced Electronic Signatures, ETSI EN 319 142). La signature est intégrée dans le PDF ; elle est invisible sur la page, et les lecteurs PDF courants l’affichent dans leur panneau de signatures.
Un horodatage de confiance enregistre le moment où le document a été signé. Si aucun service d’horodatage n’est joignable, le document est tout de même signé – sans horodatage.
Les signatures antérieures dans le PDF restent valides. Les PDF jusqu’à 40 Mo peuvent être signés ; les PDF protégés par mot de passe ne le peuvent pas.
CodeB Wallet utilise la technologie de signature PDF propre à Aloaha. Aloaha est actif dans le développement PDF et les signatures numériques depuis 2003.
Avancée ou qualifiée – ce que signifie la différence
Selon le règlement européen eIDAS, une signature électronique qualifiée (QES) a le même effet juridique qu’une signature manuscrite. Elle nécessite un certificat qualifié sur un dispositif de création de signature qualifié – par exemple une carte de signature.
Une signature électronique avancée (AdES) est liée de manière univoque au signataire et révèle toute modification ultérieure du document. Elle suffit pour de nombreux documents du quotidien, mais pas lorsque la loi exige une signature qualifiée.
CodeB Wallet affiche ce que mentionne le certificat. Les signatures du service de signature CodeB sont des AdES. CodeB Wallet lui-même n’est pas certifié.
Sécurité et confidentialité
Votre PDF reste sur votre téléphone, quelle que soit la manière dont vous signez. Le service de signature ne reçoit que l’empreinte (hash) du document ; avec une carte, seule une empreinte de la signature est transmise au service d’horodatage.
Chaque signature nécessite votre propre confirmation renouvelée : le code PIN de signature de votre carte, ou la connexion et la confirmation du document dans votre navigateur.
Avec une carte, la clé de signature ne quitte jamais la puce. L’application n’enregistre jamais votre code PIN de signature.
Questions sur la signature
Puis-je choisir entre ma carte de signature et une signature à distance ?
Oui – à chaque signature. Sur l’écran de vérification, CodeB Wallet propose « Signer le document » (le service de signature CodeB, une signature à distance sur serveur) et « Signer avec la carte de signature » (votre propre carte via NFC). Les demandes de signature provenant de sites web offrent le même choix.
Quelles cartes de signature puis-je utiliser ?
L’eID maltaise et les cartes de séjour maltaises, les cartes de signature et de cachet D-Trust Card 5, la carte allemande de professionnel de santé (HBA) et la carte électronique d’assurance maladie allemande (eGK). Vous avez besoin du numéro d’accès à la carte (CAN) imprimé sur la carte et de votre code PIN de signature.
Qu’est-ce qu’une signature à distance ?
Avec une signature à distance, votre clé de signature est conservée par un service de signature sur un serveur, et non sur une carte que vous avez en main. Vous autorisez vous-même chaque signature : dans CodeB Wallet, vous vous connectez au service de signature CodeB et confirmez précisément ce document dans votre navigateur. Le PDF reste sur votre téléphone – seule son empreinte (hash) est envoyée.
Ai-je besoin d’un compte pour signer ?
Uniquement pour le service de signature CodeB. Vous ouvrez le compte CodeB gratuit dans l’application avec votre passeport ou votre carte d’identité en deux minutes environ. La signature avec votre propre carte de signature ne nécessite ni compte ni navigateur.
La signature est-elle une signature électronique qualifiée (QES) ?
Cela dépend du certificat utilisé. Avec une carte dont le certificat mentionne une signature électronique qualifiée – comme l’eID maltaise, une carte D-Trust ou la HBA – l’application présente la signature comme qualifiée. Les signatures du service de signature CodeB sont des signatures électroniques avancées (AdES). CodeB Wallet lui-même n’est pas certifié.
Mon PDF quitte-t-il mon téléphone ?
Non. La signature est ajoutée au PDF sur votre téléphone. Le service de signature ne reçoit que l’empreinte (hash) du document ; avec une carte, seule une empreinte de la signature est transmise au service d’horodatage.
Plusieurs personnes peuvent-elles signer le même PDF ?
Oui, avec une demande de signature sur phone.codeb.io/sign-request : jusqu’à 5 personnes invitées signent l’une après l’autre (comptes invités : 2). Chacune signe dans CodeB Wallet et choisit à nouveau entre carte de signature et service de signature. Les signatures antérieures restent valides.
Comment les autres vérifient-ils ma signature ?
La signature est une signature PAdES intégrée dans le PDF. Les lecteurs PDF courants l’affichent dans leur panneau de signatures, avec le signataire, l’heure issue de l’horodatage de confiance et l’indication si le document a été modifié par la suite.
Installer la bêta fermée (Google Play) Bêta fermée : ouverte uniquement aux testeurs invités connectés à Google Play avec l’adresse e-mail figurant sur notre liste de testeurs. Pour rejoindre la bêta, contactez-nous à info@aloaha.com.