Politique d'utilisation acceptable

1. Utiliser le Service de manière légale

Vous devez respecter toutes les lois qui s'appliquent à vous, aux personnes à qui vous envoyez des documents et aux documents eux-mêmes. Cela comprend les lois sur les signatures électroniques, les contrats, la protection du consommateur, la protection de la vie privée et des données, les pourriels, l'emploi, les services financiers, les renseignements sur la santé, le contrôle des exportations et les sanctions.

Il vous incombe de déterminer si un document peut être signé électroniquement, quelle vérification d'identité convient, et si un consentement, une divulgation, un témoin, un notaire ou un dépôt est requis. eSora Sign est un outil. Il ne fournit pas de conseils juridiques et n'est pas partie à vos documents.

2. Fraude, tromperie et criminalité financière

Vous ne devez pas utiliser le Service pour :

• Commettre ou aider à commettre une fraude, une escroquerie, de l'hameçonnage, un vol d'identité ou une contrefaçon.
• Amener quiconque à signer par la ruse, la pression ou la tromperie, par exemple en cachant des modalités importantes, en décrivant faussement un document, en substituant des pages ou en modifiant un document après qu'une personne l'a accepté.
• Créer, signer ou envoyer des documents aux fins de blanchiment d'argent, de financement du terrorisme, de fraude envers des prêteurs ou des assureurs ou d'évasion fiscale, ou pour contourner les contrôles d'identification de la clientèle (connaissance du client) ou de lutte contre le blanchiment d'argent.
• Exploiter des systèmes pyramidaux ou de Ponzi, de fausses offres de placement, des stratagèmes d'avance de frais, des escroqueries liées à l'allègement de dettes ou à la réparation de crédit, ou de fausses annonces de prix ou de loterie.
• Vendre ou organiser quoi que ce soit d'illégal là où vous ou le signataire vous trouvez, notamment des jeux de hasard sans permis, des drogues illégales, des armes ou des explosifs sans le permis requis, des produits contrefaits ou des biens volés.
• Participer à la traite de personnes, au travail forcé ou à toute forme d'exploitation.

3. Usurpation d'identité et pouvoir de signature

Vous ne devez pas :

• Se faire passer pour une autre personne, une entreprise, un organisme gouvernemental ou un représentant officiel, ou laisser entendre que vous représentez une organisation alors que ce n'est pas le cas.
• Signer, ou laisser quiconque signer, au nom d'une autre personne, sauf si la loi le permet et que vous disposez de son autorisation claire, comme une procuration valide ou un rôle de signataire autorisé.
• Utiliser l'adresse courriel, le téléphone ou les pièces d'identité d'une autre personne pour réussir une vérification d'identité.
• Antidater des documents ou des signatures, ou présenter un document comme signé à une date à laquelle il ne l'a pas été.
• Utiliser notre nom, nos logos ou nos certificats pour laisser entendre qu'eSora Labs vous appuie, ou appuie votre document ou son contenu.
• Cacher ou déguiser l'identité de la personne qui envoie une demande. Chaque demande doit indiquer l'expéditeur ou l'organisation réels.

4. Intégrité des signatures, des sceaux et des dossiers

La valeur d'eSora Sign repose sur la fiabilité des signatures, des sceaux, des certificats et des pistes d'audit. Vous ne devez pas :

• Modifier, supprimer ou falsifier un sceau d'intégrité, un horodatage certifié, un certificat d'achèvement, une piste d'audit, un Sign ID ou un Document ID.
• Présenter une copie modifiée comme le document signé original, ou prétendre qu'un document a réussi notre vérification Vérifier alors que ce n'est pas le cas.
• Supprimer, modifier ou dissimuler des dossiers afin de faire échec à une conservation à des fins juridiques, à une enquête, à un audit ou à une ordonnance judiciaire.
• Utiliser la page ou l'API Vérifier pour tester des contrefaçons, ou pour trouver comment déjouer nos vérifications.

5. Consentement et communications

Chaque courriel, texto et rappel que vous envoyez au moyen d'eSora Sign est envoyé en votre nom. Vous devez :

• N'envoyer des demandes qu'à des personnes qui s'y attendent ou avec lesquelles vous entretenez une véritable relation d'affaires, d'emploi ou personnelle.
• Ne jamais utiliser de listes de contacts achetées, louées, extraites par moissonnage ou recueillies, et ne jamais utiliser eSora Sign pour des messages de marketing ou de publicité.
• Respecter les lois sur les pourriels et la messagerie, notamment la Loi canadienne anti-pourriel (LCAP), le CAN-SPAM Act et le Telephone Consumer Protection Act (TCPA) des États-Unis, ainsi que les règles des fournisseurs de services mobiles pour les textos.
• Cesser d'envoyer des demandes à toute personne qui vous le demande, qui refuse ou qui retire son consentement à signer électroniquement.
• Ne pas utiliser les rappels, l'envoi en masse ou les liens publics pour harceler, mettre de la pression sur quiconque ou le submerger.

6. Contenu que vous ne devez pas téléverser ni envoyer

• Du matériel d'abus pédosexuel, ou tout contenu qui sexualise des mineurs. Nous le signalons aux autorités, notamment au Centre canadien de protection de l'enfance et au National Center for Missing and Exploited Children des États-Unis, et nous fermons le compte.
• Des images intimes d'une personne partagées sans son consentement.
• Du contenu qui menace, harcèle ou intimide des personnes, ou qui incite à la violence ou à la haine à leur égard, en raison de la race, de l'origine ethnique, de l'origine nationale, de la religion, du genre, de l'identité de genre, de l'orientation sexuelle, d'un handicap, de l'âge ou de toute autre caractéristique protégée.
• Du contenu qui fait la promotion du terrorisme ou de l'extrémisme violent.
• Du contenu diffamatoire, ou des renseignements privés sur une personne publiés dans le but de lui nuire.
• Des logiciels malveillants, des virus, des rançongiciels, des pages d'hameçonnage, ou des liens vers l'un ou l'autre de ceux-ci, y compris dans des fichiers PDF, des pièces jointes ou des champs de formulaire.
• Du contenu qui viole des droits d'auteur, des marques de commerce, des secrets commerciaux ou d'autres droits. Consultez notre page Droit d’auteur et retrait page.

7. Renseignements sensibles et réglementés

Gardez les renseignements sensibles hors des endroits qui ne sont pas conçus pour eux. Vous ne devez pas :

• Demander aux signataires de saisir des numéros de carte de paiement, des numéros de compte bancaire, des mots de passe ou des numéros complets de pièces d'identité gouvernementales dans des champs de texte. Utilisez la vérification de la pièce d'identité avec photo pour l'identité, et un fournisseur de paiement pour les paiements.
• Utiliser eSora Sign pour stocker ou envoyer des renseignements personnels sur la santé réglementés (par exemple en vertu de la HIPAA, de la Loi de 2004 sur la protection des renseignements personnels sur la santé (LPRPS) ou de lois semblables), sauf si vous avez un forfait qui le permet et que nous avons signé l'entente exigée par cette loi, comme un business associate agreement (entente d'associé commercial).
• Recueillir plus de renseignements personnels que ce dont le document a besoin, ou utiliser des renseignements recueillis au moyen d'eSora Sign à toute fin à laquelle le signataire n'a pas consenti.
• Traiter des renseignements personnels sans fondement juridique, ou les transmettre vers un pays où la loi ne permet pas leur transfert.

8. Documents pouvant exiger plus qu'une signature électronique

Certains documents exigent une signature manuscrite à l'encre, des témoins, un notaire, un commissaire à l'assermentation, un dépôt dans un registre ou une forme particulière de signature électronique. Selon l'endroit où vous vous trouvez, il peut s'agir notamment de testaments et de codicilles, de certaines procurations, de transferts de biens immobiliers et d'hypothèques, de certains documents de droit de la famille et documents judiciaires, d'effets de commerce et de certains formulaires gouvernementaux. Vous devez vérifier les règles applicables avant d'utiliser eSora Sign pour ces documents. Nous pouvons vous avertir lorsqu'un document semble appartenir à l'une de ces catégories, mais cet avertissement ne constitue pas un conseil juridique, et son absence ne signifie pas qu'une signature électronique suffit.

9. Utilisations à risque élevé

Ne vous fiez pas au Service lorsqu'une défaillance, un retard ou une erreur pourrait entraîner la mort, des blessures corporelles ou des dommages physiques ou environnementaux graves, par exemple pour les services d'urgence, les décisions relatives au maintien des fonctions vitales ou aux dispositifs médicaux, le contrôle d'aéronefs ou de véhicules, ou les installations nucléaires. Le Service n'est ni conçu ni certifié pour ces utilisations.

10. Sécurité et intégrité du Service

Vous ne devez pas :

• Sonder, analyser ou tester la sécurité de nos systèmes, sauf dans la mesure permise par notre Politique de divulgation responsable.
• Briser ou contourner l'authentification, les vérifications d'identité, les limites de débit, les limites de forfait, les contrôles d'accès ou le chiffrement.
• Accéder ou tenter d'accéder à l'espace de travail, aux documents ou aux données d'un autre client.
• Surcharger ou perturber le Service, notamment au moyen d'attaques par déni de service, d'inondation ou de trafic automatisé dépassant l'utilisation normale.
• Extraire par moissonnage, explorer au moyen de robots ou recueillir le Service ou les renseignements qu'il contient, autrement que par l'API, conformément à sa documentation.
• Faire de l'ingénierie inverse, décompiler ou désassembler le Service, sauf dans la mesure où la loi le permet malgré cette restriction.
• Téléverser des fichiers conçus pour exploiter des logiciels, comme des PDF malveillants ou malformés.
• Créer des comptes au moyen de robots ou de faux renseignements, ou créer de nombreux comptes pour contourner les limites du forfait Gratuit.

11. Comptes et accès

• Chaque compte de membre est destiné à une seule personne. Ne partagez pas les liens de connexion, les clés d'accès (passkeys), les codes ni les clés API.
• Tenir à jour les renseignements de votre compte et conserver au moins un administrateur d'espace de travail disposant d'une adresse courriel fonctionnelle.
• Ne vendez, ne louez, n'accordez en sous-licence ni ne revendez l'accès au Service, et ne l'offrez pas dans le cadre de votre propre produit, sans entente écrite avec nous.
• Retirer rapidement des personnes de votre espace de travail lorsqu'elles ne devraient plus y avoir accès.

12. API, intégrations et signature intégrée

• Garder confidentielles les clés API et les clés secrètes de webhook, les conserver de façon sécuritaire et les renouveler si elles ont pu être exposées.
• Respecter les limites de débit documentées, et ne pas masquer ni alterner des clés ou des comptes pour les contourner.
• Vérifier la signature de chaque webhook avant de vous y fier.
• Si vous intégrez la signature dans votre propre application, indiquez aux signataires qui leur demande de signer, et ne masquez ni ne modifiez nos écrans de consentement et de divulgation.
• N'utilisez pas l'API ni les données qui en proviennent pour concevoir un produit de signature électronique concurrent, ni pour évaluer le Service à des fins de publication sans notre autorisation écrite.

13. Agents d'IA et fonctionnalités d'IA

• Vous êtes responsable de chaque action qu'un agent effectue dans votre espace de travail, exactement comme si vous l'aviez effectuée vous-même.
• Un agent peut préparer, acheminer et envoyer des rappels. Il ne doit pas signer au nom de quiconque, approuver des documents sans règle d'approbation humaine, ni envoyer des demandes en dehors des règles que vous avez fixées.
• N'utilisez pas les fonctionnalités d'IA pour créer des documents trompeurs ou frauduleux, pour usurper l'identité de quiconque ou pour produire du contenu interdit par la présente politique.
• N'essayez pas de contourner les contrôles de sécurité par injection de requêtes (prompt injection) ou par des techniques semblables, ni d'extraire les modèles, les requêtes ou les données sous-jacents.
• Vérifiez les résultats de l'IA avant de vous y fier. Les résumés, les traductions et l'examen de contrats peuvent comporter des erreurs et ne constituent pas des conseils juridiques. Consultez nos Conditions des fonctions d'IA.

14. Outils eSora PDF

• Ne téléverser que des fichiers dont vous êtes propriétaire ou que vous avez le droit de traiter.
• N'utiliser Déverrouiller un PDF que sur des fichiers dont vous avez le droit de connaître le mot de passe. N'utilisez pas les outils pour contourner une protection contre la copie, une gestion des droits numériques ou des contrôles d'accès que vous n'êtes pas autorisé à retirer.
• Vérifiez les fichiers caviardés avant de les partager. Le caviardage supprime le texte correspondant, mais il vous incombe de vous assurer que tous les éléments sensibles sont couverts.

15. Comment nous appliquons la présente politique

Nous ne surveillons pas chaque document, mais nous pouvons examiner des comptes, des documents, des liens et des activités lorsque nous recevons un signalement, lorsque nos systèmes automatisés relèvent un risque, lorsque la loi l'exige, ou pour protéger le Service et ses utilisateurs. Notre personnel n'accède au contenu des clients que de la manière décrite dans nos Conditions d'utilisation et Avis de confidentialité, et chaque accès est journalisé.

Si nous croyons que la présente politique a été enfreinte, nous pouvons, à notre discrétion et sans engager notre responsabilité :

• Vous avertir et vous demander de corriger le problème.
• Retirer ou désactiver du contenu, des documents, des liens ou des modèles.
• Suspendre ou annuler des demandes en cours de signature, et informer les destinataires qu'une demande a été arrêtée.
• Limiter des fonctionnalités comme l'envoi en masse, les liens publics, les textos, l'API ou les fonctionnalités d'IA.
• Suspendre ou fermer des comptes et des espaces de travail, et refuser de fournir le Service à l'avenir.
• Conserver les dossiers et les éléments de preuve pertinents, et les communiquer aux autorités ou aux personnes concernées lorsque la loi l'exige ou le permet.

Nous donnons habituellement d'abord un avis et la possibilité de corriger le problème. Nous pouvons agir immédiatement et sans préavis en cas de risque de préjudice, de fraude, de responsabilité juridique ou de dommage au Service. Les frais ne sont pas remboursés pour les comptes suspendus ou fermés en raison d'une infraction à la présente politique, sauf lorsque la loi l'exige.

16. Signaler une utilisation abusive

Si vous recevez une demande inattendue ou croyez que quelqu'un fait un mauvais usage d'eSora Sign, écrivez à abuse@esorasign.com. Indiquez l'expéditeur, la date, le nom ou l'identifiant du document, et ce qui s'est passé. Ne transférez le lien de signature à personne.

Signalez les problèmes de sécurité conformément à notre Politique de divulgation responsable à security@esorasign.com. Signalez les problèmes de droit d'auteur à copyright@esorasign.com.

Si une personne est en danger immédiat, communiquez d'abord avec les services d'urgence locaux. Le matériel d'abus pédosexuel peut aussi être signalé directement à Cybertip.ca au Canada ou à la NCMEC CyberTipline aux États-Unis.

17. Appels

Si vous croyez que nous avons agi par erreur, répondez à notre avis ou écrivez à abuse@esorasign.com dans un délai de 30 jours. Une personne qui n'a pas participé à la décision initiale l'examinera et vous répondra, habituellement dans un délai de 5 jours ouvrables. Nous pouvons maintenir une restriction pendant l'examen.

18. Votre responsabilité et modifications de la présente politique

Vous êtes responsable de la conduite de toutes les personnes qui utilisent votre espace de travail et de chaque agent ou intégration que vous connectez. Vous acceptez de nous défendre et de nous indemniser à l'égard des réclamations découlant d'une violation de la présente politique, comme le prévoient les Conditions d'utilisation.

Nous pouvons mettre à jour la présente politique à mesure que les lois, les risques et le Service évoluent. Nous publierons la nouvelle version ici avec une nouvelle date et informerons par courriel les propriétaires d'espaces de travail de tout changement important. Le fait de continuer à utiliser le Service après l'entrée en vigueur d'un changement signifie que vous l'acceptez.