Vous voyez défiler les gros titres : “Cyberattaque d’une néo banque!”, “Fuites de données sensibles exposant noms, adresses et historiques de commandes de clients chez un vendeur d’or!”, “Attaque d’un propriétaire de Bitcoin!”. Cela a légitimement inquiété beaucoup d’entre vous.
Et pour cause, détenir de l’or physique, ce n’est pas comme avoir des actions en bourse. Quand il y a une fuite de données de ce type, c’est potentiellement votre sécurité personnelle qui est en jeu. Comment vous protéger au quotidien contre la fuite de données ? Et que fait AuCOFFRE.com de son côté pour assurer votre sécurité ? Voici ce que vous devez savoir.
Dans cet article, vous trouverez les réponses à ces questions. Nous mettons tout en place chez AuCOFFRE.com pour protéger vos données et votre sécurité, et nous vous donnons les bonnes pratiques à adopter pour diminuer les risques d’exposition.
À retenir
- Ne dites jamais publiquement que vous avez de l’or à votre domicile. Dites toujours qu’il est stocké ailleurs.
- Privilégiez un mode de détention sécurisé. Imaginez : un pirate récupère vos coordonnées en hackant une boutique. Il sait combien d’or vous avez acheté et où vous habitez. Cela fait de vous une cible physique potentielle. Confier son or à un tiers de conservation comme AuCOFFRE.com, qui œuvre de son côté pour protéger les données sensibles, diminue considérablement les risques.
- Utilisez un mot de passe unique par service et activez la double authentification partout où c’est possible.
- En cas d’email douteux au nom d’AuCOFFRE.com, ne cliquez sur aucun lien : connectez-vous directement via votre navigateur.
- AuCOFFRE.com ne vous demandera jamais votre mot de passe par email ou téléphone. Si c’est le cas, c’est une arnaque.
- AuCOFFRE.com, Veracash et CrypCool sont certifiés ISO/IEC 27001 : vos données sont chiffrées, votre adresse est indéchiffrable, nos systèmes sont régulièrement testés par des hackers éthiques.
Ce que vous pouvez faire pour vous protéger vos données personnelles
Ne dites jamais publiquement que vous avez de l’or chez vous (ou que vous en avez eu)
Ne mentionnez jamais sur les réseaux sociaux, dans une conversation publique, ou même à des connaissances éloignées que vous détenez de l’or physique à votre domicile. Si la question se pose, dites systématiquement que votre or est stocké en dehors de chez vous, ce qui, si vous utilisez nos services de garde, est d’ailleurs la stricte vérité.
Un fraudeur ou un malfaiteur n’a pas besoin de pirater une base de données pour vous cibler : il lui suffit d’une indiscrétion, d’un post Facebook, d’une conversation entendue. Leur créativité et leur capacité à trouver des failles n’ont apparemment aucune limite.
C’est l’un des principaux avantages de faire appel à un tiers de conservation comme AuCOFFRE.com : même si vos données venaient à fuiter, un éventuel malfaiteur saurait que votre or n’est pas à votre domicile. Le risque physique est donc considérablement réduit.
Soyez vigilant avec vos mots de passe
Fini le 1234 comme mot de passe favori et unique !
Utilisez un mot de passe différent pour chaque outil et application, votre compte AuCOFFRE.com ne fait pas exception. Chaque mot de passe doit être différent entre votre messagerie, votre application de banque, ou de n’importe quel autre service. Si un site tiers est piraté et que vous réutilisez le même mot de passe partout, votre compte chez nous devient automatiquement vulnérable.
Un gestionnaire de mots de passe (comme Bitwarden, 1Password, ou Dashlane, ou encore le trousseau intégré à votre téléphone) vous facilite la tâche sans avoir à tout mémoriser.
Activez la double authentification
Lorsqu’un site vous propose la validation en deux étapes (un code envoyé par SMS ou généré par une application), activez-la. C’est une barrière supplémentaire que même un mot de passe volé ne peut pas contourner seul.
Méfiez-vous des tentatives de phishing
Si vous recevez un email qui semble venir d’AuCOFFRE.com et vous demande de cliquer sur un lien pour « vérifier votre compte » ou « confirmer une transaction », vérifiez toujours l’adresse de l’expéditeur et ne cliquez jamais sur un lien douteux.
En cas de doute, connectez-vous directement via votre navigateur en tapant l’adresse du site.
Limitez ce que vous partagez, même avec nous
Un principe simple : nous ne vous demanderons jamais votre mot de passe par email ou téléphone.
Si quelqu’un se présente comme un conseiller AuCOFFRE et vous le réclame, c’est une arnaque. Si vous avez un doute, raccrochez et contactez-nous depuis les informations de contact disponibles sur notre site internet. nous vous guiderons sur la marche à suivre.
Protection de vos données : ce qu’AuCOFFRE.com met en place pour vous
Nous comprenons l’inquiétude et nous prenons toute alerte touchant nos confrères très au sérieux. Nos propres dispositifs doivent être irréprochables.
AuCOFFRE.com est certifié ISO/IEC 27001
Toutes les filiales du Groupe AuCOFFRE, AuCOFFRE.com, Veracash et CrypCool, sont certifiés ISO/IEC 27001, la norme internationale de référence en matière de sécurité de l’information. Ce n’est pas un label marketing, mais un audit externe rigoureux qui valide que nous avons mis en place un Système de Management de la Sécurité de l’Information (SMSI) complet et opérationnel.
Concrètement, cela signifie que nous avons formalisé :
- l’identification et le pilotage de nos risques,
- nos politiques de contrôle des accès et de protection des données,
- nos procédures de détection et de gestion des incidents,
- la formation régulière de nos équipes,
- et un processus d’amélioration continue.
Ce qui est important à comprendre, c’est que cette certification n’a pas tout changé du jour au lendemain. Elle a formalisé et fait auditer une vigilance qui existait déjà. Elle est la confirmation officielle d’une culture de sécurité construite depuis le premier jour.
Des hackers éthiques pour tester nos défenses
Depuis 2019, nous travaillons avec des hackers éthiques dont le rôle est précisément de tenter de trouver des failles dans nos systèmes avant que des personnes mal intentionnées ne le fassent. Quand ils trouvent une vulnérabilité, ils nous la signalent et nous la corrigeons immédiatement. C’est un cycle d’amélioration permanent.
Nous gérons de l’or physique, des actifs numériques, des données personnelles sensibles et des flux financiers. Tester régulièrement nos défenses n’est pas une option, c’est une nécessité. Si vous êtes vous-même expert en cybersécurité et souhaitez contribuer à cette démarche, vous pouvez nous contacter à [email protected].
Encryptage des données : vos noms et adresse sont protégés
Pour répondre directement à la question posée par plusieurs d’entre vous : les données personnelles stockées sur nos serveurs, y compris vos noms et adresses, font l’objet de mesures de chiffrement et de contrôles d’accès stricts.
L’objectif est qu’en cas d’intrusion, les données récupérées soient inutilisables. Notre certification ISO 27001 encadre précisément ces pratiques.
En résumé
La sécurité de vos données, c’est un travail en commun.
De notre côté, nous avons bâti une infrastructure certifiée, auditée et régulièrement testée. De votre côté, quelques règles simples :
- garder le secret sur vos avoirs,
- utiliser des mots de passe robustes,
- et rester vigilant face aux tentatives de phishing,
réduisent considérablement votre exposition.
Nous allons encore plus loin
Parce que la sécurité des données personnelles de nos membres est une priorité depuis le 1er jour, voici ce que nous mettons en place, au-delà des mesures essentielles déjà abordées :
- Évaluation continue des risques de sécurité liés à notre SMSI (Système de management de la sécurité de l’information).
- Blocage du compte après 3 essais erronés. Certains d’entre vous le savent bien !
- Évaluation continue des risques de sécurité liés à nos prestataires.
- Les accès et la gestion des données sont strictement réservés à des équipes restreintes et formées en cybersécurité.
- Un filtrage web est mis en place afin de sécuriser et bloquer si besoin des IP ou des noms de domaines.
- Notre système d’identification à triple entrée perturbe les tentatives de piratage, et est conçu pour empêcher l’utilisation d’un mot de passe déjà utilisé sur une autre plateforme (et donc potentiellement compromis).
- Aucun logiciel ne peut être installé sans l’approbation du pôle sécurité.
- Gestion des accès renforcée et chaque arrivée, mouvements ou départs fait l’objet d’une liste de contrôle des accès.
Et la liste est encore longue ! Si vous avez des questions sur la protection de vos données chez AuCOFFRE.com, notre équipe est disponible pour vous répondre via notre formulaire de contact ou par téléphone au 01 80 88 48 80.
Votre confiance vaut bien plus que de l’or.
AuCOFFRE.com, Veracash et CrypCool sont certifiés ISO/IEC 27001.
Ces articles pourraient vous être utiles
Achat-vente d’or : comment éviter les arnaques des vendeurs d’or ?
Pourquoi conserver son or à domicile est devenu trop risqué ?
