Faits produit · État au 18 avril 2026
eCertificate
L'eCertificate est un certificat de cautionnement digital, signé cryptographiquement, émis par goCaution AG. Un hash SHA-256 du PDF est enregistré sur la blockchain Arbitrum (Ethereum Layer 2). L'authenticité peut être vérifiée à tout moment par code QR ou téléversement PDF — sans base de données centrale et sans exposition de données personnelles on-chain.
Données clés
- Type de produit
- Certificat de cautionnement digital avec notarisation blockchain
- Émetteur
- goCaution AG, Berne
- Couche blockchain
- Arbitrum One (Ethereum Layer 2, Optimistic Rollup)
- Objet notarisé
- Hash SHA-256 du PDF (aucune donnée personnelle on-chain)
- Adresse smart contract
- {TODO : insérer l'adresse on-chain dès documentation publique}
- Déploiement mainnet
- {TODO : date et hash de transaction}
- Explorer
- arbiscan.io
- Format
- PDF avec code QR intégré et hash visible
- Vérification
- Par scan du QR ou téléversement PDF sur gocaution.ch/verify
- Année de lancement
- {TODO : premier déploiement / première émission productive}
Fonctionnement
- goCaution génère le certificat de cautionnement au format PDF.
- Un hash SHA-256 (empreinte hexadécimale de 64 caractères) du PDF est calculé.
- Le hash est enregistré de manière persistante dans un smart contract sur la blockchain Arbitrum. Seuls le hash, un horodatage et des métadonnées de statut sont stockés on-chain — aucune donnée en clair du locataire, bailleur ou objet.
- Le PDF finalisé est livré au bailleur et archivé dans le portail bailleur.
- Pour vérifier, le contrôleur scanne le code QR ou téléverse le PDF sur gocaution.ch/fr/verify. Le hash est calculé dans le navigateur ; le PDF ne quitte pas l'ordinateur du contrôleur.
- Le hash est comparé à la blockchain. Correspondance = certificat authentique et non modifié.
Processus de vérification en détail
- Calcul du hash
- Localement dans le navigateur du contrôleur (SHA-256 via Web Crypto API)
- Données transmises
- Seul le hash 256 bits est envoyé, pas le PDF
- Interrogation
- Le serveur goCaution transmet le hash au CRM et au smart contract
- Réponse
- Statut du certificat (valide, révoqué, inconnu) et hash de transaction blockchain
- Temps de réponse
- Typiquement < 3 secondes
- Protection des données
- Les données personnelles ne sont pas divulguées au contrôleur ; uniquement la validité technique
Délimitations
- Pas un NFT : L'eCertificate n'est pas un token non fongible au sens ERC-721/ERC-1155. Il n'est pas négociable, ne peut être transféré, vendu ni échangé.
- Pas une cryptomonnaie : Aucun portefeuille crypto n'est requis pour recevoir ou vérifier un eCertificate. La blockchain sert uniquement de registre de notarisation, pas de moyen de paiement.
- Pas de données en clair publiques : Seul le hash est on-chain. Noms, adresses, montants et détails contractuels ne sont pas consultables on-chain.
- Pas de smart contract de paiement : Les paiements en cas de sinistre passent exclusivement par la chaîne contractuelle classique entre goCaution, l'assureur et le bailleur. La blockchain ne traite aucun flux financier.
- Pas une signature électronique qualifiée (SCSE/PAdES) : L'eCertificate n'est pas un document électronique qualifié au sens de la SCSE suisse. L'intégrité repose sur la comparaison de hash contre la blockchain, pas sur une signature X.509 intégrée.
Pourquoi Arbitrum ?
- Structure de coûts : Les transactions Arbitrum coûtent typiquement moins d'un centime suisse ; Ethereum mainnet fluctue entre quelques centimes et plusieurs francs.
- Vérifiabilité publique : Contrairement à une blockchain privée, toute personne peut vérifier la notarisation via arbiscan.io — un argument de confiance décisif.
- Ancrage de sécurité Ethereum : Arbitrum est un Optimistic Rollup et hérite des garanties de finalité d'Ethereum. Une manipulation exigerait une attaque sur Ethereum lui-même.
- Capacité de migration : Les adresses Arbitrum sont des adresses Ethereum ; une migration vers le mainnet ou une autre chaîne EVM est techniquement possible.
Protection des données
La blockchain publique ne stocke que des données techniques : hash, horodatage, statut. Les données personnelles (nom, adresse, objet, montant du dépôt, solvabilité) résident sur les serveurs goCaution en Suisse (certifiés ISO 27001) et relèvent de la nouvelle loi fédérale sur la protection des données (nLPD) et du RGPD UE.
Une ré-identification d'une personne à partir du hash n'est pas possible, car le hash est dérivé d'un contenu non déterministe.
Durabilité
Chaque eCertificate émis remplace un document papier et, dans le cadre du partenariat avec CARBONconnect (campagne « Treellionnaire »), entraîne la plantation d'un arbre. Arbitrum lui-même — comme Ethereum depuis le Merge (septembre 2022) — fonctionne en Proof-of-Stake, soit environ 99 % d'énergie en moins que l'ancien Ethereum Proof-of-Work.
Interopérabilité et acceptation bailleur
L'eCertificate est accepté dans l'immobilier suisse comme équivalent du certificat papier classique. La livraison se fait par e-mail au bailleur (ou au gérant responsable) et par le portail bailleur goCaution. Sur demande, le PDF peut aussi être imprimé et envoyé par courrier.
Sources complémentaires
- Page produit eCertificate (FR) : gocaution.ch/fr/caution-de-loyer/ecertificate
- Outil de vérification : gocaution.ch/fr/verify
- Documentation Arbitrum : docs.arbitrum.io
- Arbiscan (explorer blockchain) : arbiscan.io
- Données entreprise goCaution AG : gocaution.ch/fr/faits/gocaution