Signature électronique de devis, conçue selon la LCJTI Signé par votre client.
Sur son téléphone.
E-signature native conçue selon les principes de la LCJTI. Canvas mobile en priorité. PDF de preuve auto-généré. Incluse dans tous les plans — aucun frais d'e-signature par utilisateur à part.
5 étapes. 5 minutes.
Créez votre devis
Dans Devis → Nouveau, ajoutez les lignes avec TPS/TVQ. Le système le numérote DEV-AAAA-NNNN automatiquement.
Envoyez pour signature
Cliquez « Envoyer pour signature » — saisissez le nom et le courriel du signataire. Un email part immédiatement.
Le signataire ouvre le lien
Il clique sur le lien unique 256 bits, lit le devis, signe du doigt sur mobile ou à la souris sur ordi.
Vous recevez la preuve
Vous recevez un courriel avec le devis signé + un PDF de preuve (horodatage, IP, user agent, empreinte du token). Le statut du devis devient « Signé ».
Convertissez en facture
Un clic : le devis devient facture. Envoyez le lien Stripe dans la même foulée.
Ce que dit la LCJTI, et ce que fait CRM PME.
La Loi concernant le cadre juridique des technologies de l'information permet de signer un document par tout procédé qui identifie le signataire et manifeste son consentement, à condition de pouvoir démontrer l'intégrité du document. Elle ne certifie aucun logiciel : si une signature est contestée, un tribunal apprécie la preuve au cas par cas. CRM PME est conçu pour vous fournir cette preuve.
Lire le guide complet : la signature électronique au Québec, article par article
Ce que contient le PDF de preuve
- Numéro, titre, montant et date du devis
- Signature capturée (données pixel du canvas)
- Horodatage UTC + heure Montréal
- Adresse IP du signataire
- User agent du signataire (empreinte navigateur)
- Empreinte SHA-256 du token CSPRNG d'accès (pas le token lui-même, pour sécurité)
- Empreinte SHA-256 du contenu signé, avec une vérification qu'il n'a pas changé depuis
- Date d'envoi de la demande, et qui l'a envoyée
Modèle de sécurité
- Token via bin2hex(random_bytes(32)) — cryptographiquement sûr
- Throttle : 30 GET / 5 POST par minute par IP
- Lien à usage unique : une fois signé, il ne permet plus de signer
- Action « Refuser » disponible, aucun timeout silencieux
- PDF de preuve envoyé au signataire ; vous êtes avisé et le téléchargez depuis la fiche