Les règles d'or de la sécurité

Données personelles à protéger

• Identifiant client et mot de passe personnel

• Données personnelles : numéro de téléphone, nom, prénom, adresse postale, adresse mail, date et lieu de naissance. Ces données personnelles associées à certaines données bancaires peuvent rendre plus efficaces des mails de phishing à votre égard.

Données bancaires à protéger

• Numéro de carte bancaire

• Cryptogramme de sécurité (3 chiffres au dos de la carte bancaire)

• Date d’expiration de la carte bancaire

• Code confidentiel de carte bancaire (code pin)

• Numéro de compte

• Numéro de RIB/IBAN

Des règles à appliquer en toute simplicité pour plus de sécurité

Fortuneo met tout en œuvre pour vous assurer une confidentialité et une sécurité maximales dans toutes les opérations que vous réalisez.

Au-delà des dispositifs que nous mettons en place comme le code sécurité à usage unique et le 3D Secure pour sécuriser vos transactions par carte bancaire sur Internet, ou le blocage géographique pour les paiements hors Europe, vous pouvez contribuer à renforcer cette sécurité avec quelques gestes simples.

Conservation des données

• Evitez de conserver vos codes personnels sur papier ou en clair sur votre ordinateur.

• Ne stockez pas d’informations personnelles sur vos Smartphones. Redoublez de vigilance si vos équipements sont professionnels.

• Ne laissez pas votre numéro de carte bancaire, votre cryptogramme de sécurité et vos documents confidentiels à la vue de tous.

• Protégez vos documents sensibles (verrouillez votre boîte aux lettres, faites relever le courrier en cas d’absence, détruisez tous les documents permettant d’être identifié lorsque vous les jetez (factures, photocopies de carte Vitale…)).

Communication

• Ne communiquez jamais vos informations personnelles ou bancaires à un tiers non identifié, ou si cela vous est demandé dans des e-mails.

• Ne confiez jamais votre identifiant et/ou votre mot de passe à une tierce personne.

• Refusez de donner votre numéro de carte pour vous identifier, même à un proche, un agent des forces de l'ordre ou au centre d'opposition. Un numéro de carte ne permet pas de connaître le nom, le prénom et les coordonnées du porteur.

• Soyez vigilant(e) lorsque vous effectuez des achats sur Internet.

• Ne donnez jamais votre code confidentiel à quatre chiffres. Pour payer sur internet, vous ne devez transmettre que les 16 chiffres de votre carte, sa date d’échéance et les 3 derniers chiffres du cryptogramme visuel.
  Pour rappel, votre code à 4 chiffres est confidentiel : il ne vous est demandé de le saisir que lorsque vous réalisez un retrait d'argent sur un DAB (Distributeur Automatique de Billet) ou lorsque vous payez sur un TPE (Terminal électronique de paiement, chez les commerçants). Veillez toujours à le composer à l'abri des regards indiscrets et apprenez-le par cœur.

• Ne communiquez votre numéro de carte que pour effectuer un achat, et après avoir vérifié que le site est fiable .

• Evitez de communiquer des informations personnelles sur les réseaux sociaux, sites d’annonces, car un fraudeur peut s’en servir notamment en cas de phishing.

• Apprenez à reconnaître un site de phishing. Soyez vigilant en cas d’appel d’un tiers inconnu. Personne n’est autorisé à vous demander votre identifiant et votre mot de passe de connexion par téléphone.

• Soyez vigilants à propos des messages ou des appels suspects et signalez-les au Service Clients.

• Mettez à jour vos coordonnées de contact.

Connexion à l'accès client

Choisissez un bon mot de passe
Votre mot de passe doit :

• Être réservé exclusivement à votre connexion au site et aux applications de Fortuneo.

• Être modifié régulièrement (au moins tous les 6 mois).

• Être différent de ceux précédemment utilisés.

• Être suffisamment complexe, contenir de 6 à 16 caractères non signifiants, numériques ou alphanumériques, excepté des caractères spéciaux qui ne sont pas autorisés. Par exemple : ABC1234abc, n’est pas un mot de passe que nous conseillons.

Nous vous recommandons également d'éviter les combinaisons type prénom/année de naissance ou tout autre mot de passe qui pourrait être facilement deviné par une tierce personne vous connaissant.

Lorsque vous accédez à vos comptes :

• Veillez à vous connecter à partir d’un environnement sécurisé.
  Mettez à jour votre système d’exploitation et votre navigateur internet, activez votre antivirus mis à jour et votre pare-feu.

• Connectez-vous à partir d’un réseau wifi sécurisé. Evitez de vous connecter aux réseaux wifi gratuits et sans mot de passe car vos données deviennent alors facilement récupérables, ou utilisez un VPN (Virtual Private Network) qui se charge de crypter les données que vous échangez.
  Privilégiez les réseaux demandant un code à la connexion, notamment dans les restaurants et les hôtels.

• Si vous utilisez un téléphone portable, veillez à télécharger uniquement les applications officielles.

• Vérifiez bien l’URL (https://mabanque.fortuneo.fr/fr/identification.jsp) de la page d’identification à l’Accès Client, et veillez à ce que le cadenas vert soit bien présent avant de vous connecter. La barre de navigation peut aussi prendre une couleur verte selon le navigateur utilisé.

Exemple de barre d’adresse sécurisée :

• Sauvegardez l’accès au site dans vos favoris et privilégiez ce mode d’appel au site Fortuneo.

• Pour plus de sécurité, mettez en place la mémorisation de votre identifiant client.

• N’activez pas la connexion automatique (mémorisation du mot de passe).

• Privilégiez la sécurité renforcée à la connexion de votre Accès Client.

• En vous connectant, vérifiez la date et l’heure de dernière connexion : elle apparaît en haut à droite sur toutes les pages de votre Accès Client, si vous vous connectez depuis le site www.fortuneo.fr ou depuis nos applications.

• Ne laissez pas l’ordinateur sans surveillance lorsqu’il est connecté.

• Pour vous déconnecter, utilisez le lien "Déconnexion". Vous pouvez également paramétrer un temps de déconnexion automatique du site (à partir de la page "Profil et paramètres", rubrique "Configuration du site" ⇒ "Sécurité" ⇒ "Heure de dernière connexion") ou des applications (dans "Préférences" puis "Déconnexion automatique").

• Consultez régulièrement les mouvements effectués sur vos comptes et contrats et signalez immédiatement toute opération n’ayant pas été initiée par vos soins (après l’ajout d’un bénéficiaire ou l’exécution d’un virement, nous vous tenons informé en temps réel par e-mail de cette opération).

• Mettez en place des alertes (par e-mail – gratuit-, ou par SMS – soumis à la tarification en vigueur) et des notifications si vous disposez d’un téléphone mobile : vous pourrez ainsi identifier tout mouvement suspect sur votre compte.