Oneflow

Oneflow est une solution SaaS européenne de gestion du cycle de vie des contrats, de la rédaction au suivi après signature, plus large qu’un simple module de signature électronique. Édité par Oneflow AB, société suédoise basée à Stockholm, le logiciel s’adresse aux équipes commerciales et RH qui préparent leurs contrats depuis un CRM ou un logiciel RH. Le contrat y vit en ligne : il s’édite dans le navigateur, au format HTML, et, selon les témoignages clients, se corrige pendant la négociation.

Oneflow repose sur un contrat de droit suédois, avec arbitrage à Stockholm, et sur un hébergement européen. La plateforme, les bases de données et le stockage tournent sur AWS, dans plusieurs zones de disponibilité en Irlande (des sites distincts, pour qu’une panne locale n’arrête pas le service). Les sauvegardes partent dans des centres de données en Suède. L’éditeur se déclare certifié ISO 27001, ISO 9001 et ISO 14001 depuis juillet 2024, sans indiquer la version des normes. AWS reste une société américaine : l’hébergement est européen, l’hébergeur ne l’est pas.

Les connecteurs dessinent les usages. Une équipe commerciale prépare ses propositions depuis Salesforce ou HubSpot, et un service RH fait signer ses contrats depuis Teamtailor ou HiBob. Côté abonnement, un avis Trustpilot de juin 2026 relève que le client ajoute lui-même des licences mais ne peut en retirer qu’en passant par le support ; selon les CGU, la baisse ne prend effet qu’au renouvellement.

Fonctionnalités d’Oneflow

Des contrats modifiables pendant la négociation

Ce format HTML sert d’abord la négociation. Selon les témoignages clients publiés par l’éditeur, une clause se corrige en pleine négociation sans retirer le contrat ni en renvoyer une nouvelle version. Le plan Business inclut les commentaires en ligne.

Un circuit de validation avant la signature

Avant la signature, des approbateurs valident le contrat. L’ordre de signature fixe qui signe en premier. Chaque espace de travail a sa propre identité visuelle et sa propre politique de rétention des données, qui, selon l’éditeur, automatise la conformité au RGPD pour les données personnelles des clients. Un groupe qui signe au nom de plusieurs filiales y gagne une identité par filiale.

Signature par eID et conformité eIDAS

Pour authentifier un signataire, Oneflow propose la signature par identité électronique (eID), avec BankID ou MitID, facturée en supplément sur le plan Business. L’éditeur se dit conforme au règlement eIDAS, le cadre européen de la signature électronique, sans préciser sur sa page d’accueil le niveau de signature atteint : simple, avancée ou qualifiée. Pour un contrat qui exige un niveau précis, mieux vaut le faire confirmer par l’éditeur.

Une IA qui rédige et résume, avec deux sous-traitants

Le plan Business inclut une IA qui aide à rédiger un contrat, en extrait les données et le résume. Deux sous-traitants interviennent selon les options activées. Legly, prestataire suédois, relit les clauses avec des données traitées en Allemagne ; OpenAI extrait les données depuis les États-Unis. Les deux restent facultatifs. Les modules AI Review & Insights et AI Insights Premium, eux, sont facturés en supplément.

Une API publique et des webhooks

Au-delà des connecteurs prêts à l’emploi, Oneflow ouvre une API publique pour bâtir des intégrations sur mesure. Le plan Business inclut aussi les webhooks, ces notifications envoyées à un autre logiciel à chaque événement d’un contrat. La page d’accueil annonce plus de 500 intégrations, un chiffre que la page dédiée ne recoupe pas : elle en liste quelques dizaines.

Ce que le plan Enterprise ajoute, et ce que promet le support

Côté sécurité, les données sont chiffrées en AES-256 au repos et en TLS 1.2 ou plus en transit. Le plan Enterprise ajoute l’authentification unique (SSO) en SAML2, compatible avec ADFS, Azure, Google Workspace, ForgeRock, Duo et OneTouch. Les comptes des utilisateurs se gèrent aussi depuis le système d’identité de l’entreprise, via l’API SCIM. Les administrateurs y gagnent des rôles personnalisés, des groupes d’utilisateurs, des modèles partagés et un journal d’audit du compte.

Le contrat de service engage l’éditeur à des efforts commercialement raisonnables pour atteindre 99,9 % de disponibilité mensuelle. Le support standard promet une première réponse en 4 heures pour un incident critique, sans délai de résolution garanti ; un support premium, payant, ramène cette première réponse à 1 heure.