Sécurité bancaire en ligne | Protégez vos renseignements

L’accès à nos services à la clientèle, à nos systèmes financiers et à nos bases de données est strictement contrôlé. Nous utilisons des mesures de protection technologiques et procédurales avancées, notamment :

• des protocoles de sécurité de la couche transport (TLS) pour les communications chiffrées;
• un chiffrement à 256 bits AES pour les données en transit;
• la sécurité physique de l’ensemble du matériel informatique et des systèmes de télécommunications;
• une surveillance continue et des protections en plusieurs couches pour empêcher tout accès non autorisé.

Le chiffrement est le processus de brouillage des données pour les rendre illisibles. Il permet le transfert de données par Internet de façon plus sécuritaire. Dans le cas des sites Web du Groupe Peoples, les données sont envoyées à partir de votre navigateur par un canal chiffré vers nos systèmes sécurisés où le message est reçu en toute sécurité. Lorsque vous utilisez les sites Web du Groupe People et qu’une transmission sécurisée des données est requise, votre navigateur envoie des données par un canal sécurisé et chiffré à l’aide des protocoles TLS 1.2 ou TLS 1.3, assurant ainsi la confidentialité et l’intégrité des données.

De même que vous jouez un rôle essentiel dans la protection de votre domicile et de vos biens, vous partagez également la responsabilité de la protection adéquate de vos renseignements personnels. Pour nous assurer que vous êtes la seule personne à accéder à vos comptes, nous avons besoin d’un moyen unique de vérifier votre identité. De même que la clé de votre domicile le protège contre des entrées non désirées, la « clé » des services bancaires en ligne, c’est-à-dire votre mot de passe, garantit que vous seul pouvez accéder à vos comptes. Il vous incombe de vous assurer que votre « clé » d’accès aux sites Web du Groupe Peoples est protégée. Veuillez respecter les mesures de sécurité suivantes :

• Choisissez un mot de passe dont vous vous souviendrez facilement, mais qui est difficile à deviner pour les autres.
• Ne choisissez pas de mot de passe facile à deviner (comme 12345) ou qui est basé sur des renseignements personnels (évitez d’utiliser votre date de naissance, votre adresse, votre numéro de téléphone, votre numéro d’assurance sociale ou des renseignements similaires sur vos proches). Autrement, une personne qui vous connaît pourrait facilement deviner votre mot de passe.
• Activez l’authentification multifactorielle (AMF) pour ajouter une protection supplémentaire.
• Protégez votre mot de passe et ne le communiquez jamais à quiconque et par quelque moyen que ce soit.
• Utilisez un gestionnaire de mots de passe réputé pour générer et stocker en toute sécurité des mots de passe complexes. Cela vous permet d’éviter d’utiliser les mêmes mots de passe sur plusieurs sites et élimine le risque de les oublier.
• Ne notez pas votre mot de passe et ne le stockez pas dans un fichier sur votre ordinateur.
• Ne laissez personne vous observer pendant que vous saisissez votre mot de passe.
• Signalez immédiatement au Groupe Peoples tout soupçon de possession de votre mot de passe par un tiers.
• Signalez immédiatement au Groupe Peoples toute erreur ou omission constatée sur votre compte.
• Signalez immédiatement au Groupe Peoples tout cas de perte, de vol, d’utilisation abusive ou d’utilisation non autorisée dont vous prenez connaissance.

Bien que nous ayons mis à la disposition de nos clients un canal sécurisé pour communiquer avec nous, la protection des renseignements, une fois sur votre ordinateur, vous incombe. Pour protéger vos renseignements, vous devriez observer les mesures suivantes :

• Maintenir à jour votre système d’exploitation, votre navigateur et vos applications afin de bénéficier des derniers correctifs de sécurité;
• Installer et mettre à jour régulièrement les logiciels antivirus et les pare-feu pour vous protéger contre les logiciels malveillants et les accès non autorisés;
• Désactiver les fonctions d’enregistrement automatique des mots de passe dans les navigateurs; l’utilisation d’un gestionnaire de mots de passe fiable permet de stocker et de gérer vos identifiants en toute sécurité;
• Éviter d’utiliser des réseaux Wi-Fi publics pour effectuer des opérations bancaires. Si vous devez le faire, connectez-vous par l’intermédiaire d’un réseau privé virtuel (VPN) de confiance pour chiffrer votre trafic;
• Fermer votre session et votre navigateur après chaque session afin d’éviter tout accès non autorisé et de supprimer les données sensibles;
• Éviter d’utiliser des ordinateurs publics ou partagés pour effectuer des opérations bancaires en ligne;
• Activer le chiffrement complet du disque dur de votre appareil afin de protéger les données stockées en cas de perte ou de vol.
• Utiliser l’authentification biométrique (p. ex., par empreinte digitale ou par reconnaissance faciale), si possible, pour une sécurité accrue de la session;
• Faire preuve de prudence quant aux extensions de navigateur; n’installez que celles provenant de sources fiables, car certaines d’entre elles pourraient compromettre la sécurité de vos renseignements personnels;
• Porter attention à tout comportement inhabituel de votre appareil, comme des fenêtres contextuelles inattendues ou un ralentissement du fonctionnement, car cela pourrait indiquer la présence d’un logiciel malveillant.

Soyez prudent lorsque vous naviguez sur des sites Web inhabituels. L’ouverture de sites malveillants ou compromis expose votre appareil à des logiciels malveillants ou à des scripts de suivi capables de compromettre la sécurité de vos services bancaires en ligne.

Avant d’accéder aux sites Web du Groupe Peoples, nous vous recommandons d’observer les mesures suivantes :

• Fermer tous les autres onglets et fenêtres du navigateur, en particulier ceux ouverts à partir de sources inconnues ou suspectes;
• Vider le cache et désactiver les témoins de votre navigateur pour supprimer toute donnée résiduelle;
• Redémarrer votre navigateur pour assurer une session propre;
• Utiliser une fenêtre privée/incognito pour une confidentialité accrue et pour empêcher le stockage des données de votre session.

Assurez-vous de toujours accéder directement à notre site Web en saisissant l’URL dans votre navigateur ou en utilisant un signet de confiance; évitez de cliquer sur des liens provenant de courriels ou de sites Web tiers.

N’incluez jamais de renseignements relatifs à votre compte, notamment des numéros de compte et des mots de passe, dans une correspondance en ligne avec le Groupe Peoples. Éviter autant que possible d’accéder à vos comptes à partir d’un ordinateur public (p. ex., dans une bibliothèque ou chez un ami), car certains ordinateurs peuvent permettre aux utilisateurs subséquents d’accéder aux renseignements relatifs à votre compte.

On parle d’hameçonnage lorsqu’une personne se fait passer pour une autre pour vous amener à lui communiquer des renseignements personnels. Cette pratique consiste généralement à vous envoyer un message par courriel, téléphone ou message texte, vous demandant de confirmer vos renseignements personnels. Vous devez toujours vous méfier de toute communication qui vous demande de fournir des informations confidentielles. Le Groupe Peoples ne vous demandera jamais de confirmer des renseignements personnels à moins que vous ne nous téléphoniez pour nous poser des questions concernant vos comptes. Le Groupe Peoples ne communique pas avec ses clients par message texte.

Nous assurons la protection de vos renseignements personnels et financiers dans le cadre de nos services bancaires, de nos systèmes financiers et de nos bases de données. Nous veillons à ce que vos renseignements personnels et financiers soient protégés pendant leur transmission entre votre ordinateur et nos serveurs à l’aide de techniques de sécurité normalisées de l’industrie, notamment la sécurité de la couche de transport (TLS) et le chiffrement. Le chiffrement garantit que les renseignements en transit entre votre ordinateur et nos serveurs ne pourront pas être lus (confidentialité) ou modifiés (intégrité). Nous veillons à ce que seules les personnes qui fournissent le mot de passe correct puissent accéder aux renseignements relatifs à votre compte.
Nous ne vous demanderons JAMAIS de renseignements personnels ou relatifs à votre compte par courriel ou par message texte.

Pour en savoir plus sur nos politiques et pratiques spécifiques en matière de protection de renseignements personnels et financiers, veuillez cliquer ici pour consulter notre Énoncé de confidentialité.