Khatm
FAQ · Khatm
Toutes les réponses, au même endroit.
Produit, API, démo, production, confiance, langues, données et tarifs : les réponses courtes aux questions que l’on nous pose le plus.
Produit
Qu’est-ce que Khatm ?
Khatm ajoute la signature PDF à votre logiciel, sous votre marque, en arabe, français et anglais. Le même moteur est disponible depuis la plateforme web, sans développement, et via l’API REST v1, à intégrer dans votre produit.
À qui s’adresse Khatm ?
Aux éditeurs de logiciels B2B qui veulent faire signer des documents dans leur produit : SaaS, SIRH, portails clients, CRM et ERP, logiciels immobiliers. Khatm vise en particulier les produits utilisés au Maroc et dans le Golfe.
Puis-je utiliser Khatm sans développement ?
Oui. La plateforme web permet de préparer un PDF, d’ajouter les signataires, de placer les champs, d’envoyer et de suivre les demandes. Vos modèles préparés dans la plateforme sont ensuite réutilisables par l’API.
Khatm peut-il remplacer DocuSign ?
Cela dépend de votre besoin. Une suite établie reste un bon choix pour des envois internes. Si la signature doit faire partie de votre produit, sous votre marque et en arabe, un moteur intégré comme Khatm est souvent plus adapté. Notre guide détaille les critères à vérifier.
API et sandbox
Comment intégrer Khatm à mon application ?
Avec l’API REST v1 : vous créez une demande (PDF, signataires, champs ou modèle), vous l’activez, puis vous suivez son état et récupérez le PDF signé et les preuves. Votre produit garde son interface ; Khatm gère le parcours de signature.
Espace développeurs · Documentation
Comment tester l’API ?
La sandbox est en libre-service : créez un compte, générez une clé de test (khatm_test_…) et suivez le démarrage rapide de la documentation. Vous testez le parcours complet, des demandes aux fichiers signés.
Comment mon produit sait-il qu’un document est signé ?
Par webhook. Khatm envoie un événement signé (HMAC-SHA256) quand une demande est terminée, refusée ou annulée, avec votre référence client. Vous pouvez aussi consulter l’état d’une demande à tout moment.
Quelles sont les limites d’une demande ?
Jusqu’à 10 signataires et 100 champs par demande, et un PDF de 8 Mio au maximum. En sandbox, les contenus sont supprimés 10 jours après l’import du PDF, même si la signature n’est pas terminée.
Démo et production
Que permet la démo ?
Sans compte, vous importez un PDF (ou celui d’exemple), placez les champs, ajoutez les signataires et obtenez un PDF réellement signé au format PAdES, avec son rapport de preuve. La démo utilise un certificat de test autosigné.
Pourquoi mon lecteur PDF affiche-t-il un avertissement ?
Le certificat de la démo et de la sandbox est autosigné : il ne fait partie d’aucune chaîne de confiance publique, et un message du type « identité inconnue » est donc attendu. En production, le certificat provient de votre prestataire de confiance. Ne désactivez pas les contrôles de votre lecteur.
Certificat autosigné ou de confiance
Comment passer en production ?
Avec notre accompagnement, en cinq étapes : cadrage de votre cas d’usage, adaptation du parcours et de la marque, intégration avec vos développeurs, raccordement de l’identité et des certificats, puis mise en production progressive.
Quel certificat est utilisé en production ?
Celui de l’infrastructure retenue pour votre projet : votre PKI, un HSM ou un prestataire de services de confiance. Khatm ne délivre pas de certificats. L’horodatage RFC 3161 est ajouté lorsque votre prestataire le fournit.
Confiance et valeur juridique
Khatm est-il un prestataire de services de confiance qualifié ?
Non. Khatm orchestre la signature PDF et ne délivre ni signature qualifiée ni certificat. Le niveau de signature dépend du certificat et de l’identification choisis pour votre projet.
Une signature faite avec Khatm a-t-elle une valeur juridique ?
Elle dépend du certificat, de l’identification des signataires, du type de document et du pays. La démo valide le parcours technique, pas une valeur juridique. Pour vos documents, vérifiez les exigences applicables avec vos conseils.
Nafath ou UAE Pass sont-ils inclus ?
Non, pas par défaut. Si votre cas d’usage exige une identité nationale, son raccordement se prévoit dans le cadre de l’intégration, avec le prestataire concerné.
Qu’est-ce qu’une signature PAdES ?
Une signature cryptographique intégrée au PDF : elle protège l’intégrité du document entier, révèle toute modification ultérieure et indique le certificat utilisé. C’est très différent d’une image de signature collée dans le document.
Langues et marque
Dans quelles langues mes signataires signent-ils ?
En arabe, en français et en anglais, nativement. L’arabe s’affiche de droite à gauche dans tout le parcours, pas seulement dans les textes traduits.
Puis-je choisir la langue de chaque signataire ?
Oui. Le champ locale (fr, en ou ar) d’un signataire fixe la langue de sa page de signature et de ses e-mails d’invitation. Sans ce champ, la page suit la langue du navigateur.
Proposez-vous la marque blanche ?
Oui, dans le cadre d’un projet d’intégration : parcours, e-mails et apparence reprennent votre marque. Via l’API, vous pouvez déjà personnaliser le nom d’expéditeur, le message et le logo des invitations. Il n’existe pas encore d’offre en marque blanche en libre-service.
Données et sécurité
Comment les documents sont-ils protégés ?
Les PDF sont chiffrés au repos (AES-GCM) et leur empreinte SHA-256 est conservée. Chaque demande a son journal d’activité et un rapport de preuve. La preuve au format JSON ne contient ni adresse IP ni user-agent.
Combien de temps les documents sont-ils conservés ?
En démo et en sandbox, 10 jours après l’import du PDF, puis les contenus sont supprimés. Téléchargez le PDF signé et les preuves avant cette échéance. En production, la durée de conservation est définie avec vous.
Faut-il créer un mot de passe ?
Non. Vous vous connectez par lien magique envoyé par e-mail ou par passkey. La connexion Google est proposée lorsqu’elle est activée.
Quel document utiliser pour tester ?
Le PDF d’exemple proposé dans la démo, ou un document fictif. N’utilisez pas de données réelles ou confidentielles en démo et en sandbox.
Tarifs et accompagnement
Combien coûte Khatm ?
Il n’existe pas de grille publique. Le coût dépend de votre périmètre : application, volumes, langues, raccordements et niveau de signature. Vous construisez d’abord votre intégration en sandbox, puis nous établissons une proposition après le cadrage.
Vaut-il mieux construire la signature nous-mêmes ?
Construire demande de maîtriser la signature PAdES, la gestion des certificats, les preuves et la maintenance. Intégrer un moteur vous permet de garder votre interface et de vous concentrer sur votre produit. Notre guide compare les deux approches.
Par où commencer ?
Testez la démo, essayez l’API en sandbox, puis écrivez-nous avec votre application, un document type, vos signataires et vos volumes. Nous revenons vers vous avec une proposition de cadrage.
Vous ne trouvez pas votre réponse ?
Écrivez-nous avec votre question ou votre projet : nous répondons directement.
contact@khatm.io