Le PDF signé

Généré une fois, avec sa propre empreinte.

Le PDF est produit à la contresignature, une seule fois, et jamais régénéré.

Pourquoi une seule fois

Un PDF régénéré serait un autre fichier, avec une autre empreinte, alors que c'est censé être le même document. La garde est posée deux fois : dans le générateur et dans l'entité.

Ce qu'il contient

Le texte du contrat tel qu'il a été scellé.
Un bloc de preuve : empreinte, horodatage, adresse IP, code validé, référence.

Où il est servi

Par une route du back-office, jamais par le dossier public des fichiers. Et le rendu ne va chercher aucune ressource distante : produire un PDF ne doit pas déclencher une requête sortante.