Le parcours du signataire : de l'invitation à la signature
Quel que soit le niveau de signature retenu, le signataire suit toujours le même parcours dans Goodflag Signature : réception de l'invitation, visualisation des documents, consentement, authentification, puis signature. Seule l'étape d'authentification varie selon la [page de consentement] sélectionnée lors du paramétrage du parapheur.
1. Le parcours commun à tous les niveaux
- Le signataire reçoit par courriel une demande de signature et clique sur le lien qu'elle contient :
- Il accède à l'écran qui présente le parapheur et le circuit de signature :
La consolidation permet à un signataire ayant plusieurs parapheurs en attente (utilisant la même page de consentement) de les signer en une seule transaction. Si cet écran n'apparaît pas, l'option de consolidation a été désactivée au niveau du parapheur ; dans ce cas, le signataire ne peut pas non plus refuser la demande, cette option étant embarquée dans cet écran. - Le Signataire clique sur « Suivant » et accède au visualiseur :
- panneau central de visualisation,
- volet gauche présentant l'arborescence des documents (pièces à signer et pièces jointes),
- volet droit avec le fil de discussions contextualisé,
- outils de zoom et de téléchargement,
- barre de progression de lecture.
Une icône signale les documents en visualisation obligatoire ; tant que les pièces à signer n'ont pas été visualisées dans leur intégralité, le bouton « Suivant » reste grisé. Les pièces jointes, non signées, s'affichent via le bouton « Visualiser la pièce jointe ». - Le signataire accepte de signer le document et les CGU : cette étape recueille son consentement
- Il s'authentifie selon la page de consentement sélectionnée > détail dans le §2 ci-dessous
- Il dessine sa griffe de signature à la volée, ou choisit une image pré-enregistrée sur son poste (signature avec tampon par exemple). Nota bene : le navigateur garde en cache la dernière image de signature :
- Il clique sur « Signez » : un écran confirme que la demande a été traitée avec succès.
C'est à ce moment, et à ce moment seulement, que le crédit de signature est décompté : tant que la signature n'a pas abouti, aucun crédit n'est consommé.
2. L'étape authentification selon la page de consentement
Chaque parcours d'authentification est détaillé dans une page dédiée de la rubrique Page de Consentement :
Niveau simple
Niveau avancé
- OTP courriel & certificat personnel
- OTP SMS & certificat personnel
- SSO / Idp
- FranceConnect & certificat personnel
- Vérification de la pièce d'identité & certificat personnel ETSI LCP (vérification de la pièce d'identité)
Niveau qualifié
- Signature qualifiée avec France Identité
- Signature qualifiée – Certificat local (token)
- Signature qualifiée – Authentification FranceConnect+
- Signature qualifiée – Authentification INLP (Identité Numérique La Poste)
Du point de vue de celui qui fait signer, l'utilisateur connaît son interlocuteur, qu'il a préalablement « identifié » en amont de la transaction ; lors de cette étape, le signataire « s'authentifie » afin de prouver qu'il est bien celui qu'il prétend être.