Signatures électroniques
Évaluation de confidentialité de Documenso
Notre choix
Plateforme de signature électronique open source pour envoyer et signer des documents, disponible en service hébergé ou en auto-hébergement.
Résumé
Documenso obtient un score de 56 sur 100 (note D) selon les critères de la catégorie signatures électroniques. Critères remplis : 3 sur 8 (open source, ni publicité ni vente de données et Configuration TLS). Critères partiellement remplis : ni traceurs ni télémétrie et en-têtes de sécurité. Critères non remplis : audit indépendant, rapport de transparence et informe les utilisateurs des demandes. Siège : États-Unis (Membre des Five Eyes; soumis au CLOUD Act américain). Tests automatisés : Note SSL Labs : A et Note Mozilla HTTP Observatory : B.
Score : 56 sur 100. Calcul du score
Critères
-
Oui
Open source Poids 3 sur 3 Code source consultable
Tout le code source nécessaire pour faire fonctionner le produit est-il public ?
All code is public. The core is AGPL-3.0 and enterprise features in packages/ee use the source-available Documenso Commercial License.
-
Partiel
Ni traceurs ni télémétrie Poids 3 sur 3
Le site web et les applications sont-ils exempts de traceurs tiers, avec une mesure d'audience anonyme et toute télémétrie désactivée par défaut ?
The website uses Plausible analytics, and self-hosted instances send anonymous telemetry by default, which can be turned off.
-
Oui
Ni publicité ni vente de données Poids 2 sur 3
Le produit est-il financé sans publicité, ciblage publicitaire ni vente de données d'utilisateurs ?
Funded by paid plans. The privacy policy states that personal information is not sold or rented.
-
Non
Audit indépendant Poids 2 sur 3
Un audit indépendant de sécurité ou de confidentialité a-t-il été publié au cours des trois dernières années ?
No independent audit is published.
-
Non
Rapport de transparence Poids 2 sur 3
Le fournisseur publie-t-il régulièrement le nombre de demandes gouvernementales et judiciaires qu'il reçoit et la façon dont il y répond ?
No transparency report or government request policy is published.
-
Non
Informe les utilisateurs des demandes Poids 1 sur 3
Le fournisseur s'engage-t-il à informer les utilisateurs des demandes portant sur leurs données, sauf si un tribunal l'interdit ?
No published policy on notifying users about data requests.
Tests automatisés
-
Oui
Configuration TLS Poids 2 sur 3
Le site web obtient-il la note A ou mieux au test Qualys SSL Labs ?
Grade A
-
Partiel
En-têtes de sécurité Poids 1 sur 3
Le site web obtient-il la note A ou mieux au test Mozilla HTTP Observatory ?
Grade B (75/100+)
-
Pas encore testé
Normes web modernes Poids 1 sur 3
Le site web obtient-il 90 % ou plus au test de site web Internet.nl ?
Not tested yet.