Une sécurité sur laquelle vous pouvez compter

Notre plateforme de services bancaires numériques est conçue pour vous permettre d'accéder à vos finances et de les gérer de façon pratique et sécuritaire.

 

Nous mettons tout en œuvre pour protéger vos renseignements personnels, mais il est également important que vous preniez certaines mesures lorsque vous effectuez des opérations bancaires en ligne. Ces mesures comprennent notamment l'utilisation de mots de passe robustes, l'adoption de pratiques de navigation sécuritaires (par exemple, ne pas utiliser un moteur de recherche pour accéder à votre page de services bancaires en ligne) et la vérification régulière de vos comptes. Travaillons ensemble pour protéger votre compte et assurer la sécurité de votre argent.

Caisse Assiniboine consacre des ressources et des efforts considérables à la protection des renseignements liés à votre compte. Nous veillons à l'intégrité de votre compte de plusieurs façons :

• Chaque employé de Caisse Assiniboine doit suivre une formation annuelle sur la protection des renseignements personnels et réussir une évaluation. Cette formation renforce l'importance que nous accordons à la confidentialité et à la sécurité des renseignements de nos membres.
• Une série de pare-feu empêche tout accès non autorisé à nos systèmes internes. Lorsque des données nous parviennent par Internet depuis votre appareil, elles passent par plusieurs contrôles de sécurité afin que seuls les messages et les transactions autorisés puissent accéder à nos systèmes.
• Nous sécurisons physiquement nos serveurs internes, nos systèmes de télécommunications et nos centres de services afin que vos renseignements personnels et financiers soient protégés tant sur le plan physique que numérique.
• Nous n'avons pas accès au mot de passe que vous utilisez pour les services bancaires en ligne ou mobiles, ni à votre numéro d'identification personnel (NIP) associé à votre carte de débit, et nous ne vous demanderons jamais de nous les communiquer. Notre système de services bancaires en ligne utilise l'authentification à deux facteurs, une fonction de sécurité qui envoie des codes d'accès uniques à usage unique pour certaines opérations sécurisées, notamment l'ajout de bénéficiaires de factures, la mise à jour de vos coordonnées et la réinitialisation de mots de passe.
• Nous échangeons des renseignements avec vous uniquement par l'intermédiaire de notre portail de courriel sécurisé et de notre service de messagerie sécurisée, qui vous permet de communiquer directement avec nous à partir des services bancaires en ligne.
• Lorsque vous utilisez la messagerie sécurisée, le lien vers ce portail vous est envoyé par un représentant de Caisse Assiniboine et vous devez vous attendre à le recevoir. Si vous recevez un courriel de Caisse Assiniboine auquel vous ne vous attendiez pas et qui contient un lien, ne cliquez pas sur ce lien. En cas de doute ou si vous souhaitez signaler une demande suspecte, n'hésitez pas à nous contacter.
  • Une fois la communication établie dans le service de messagerie sécurisée, vous pouvez inclure vos numéros de compte et tout autre renseignement susceptible de nous aider à mieux vous servir.
• Nous prenons très au sérieux les préoccupations liées aux courriels. Les courriels provenant de Caisse Assiniboine respectent les normes établies en matière de confidentialité.
  • Toutes nos communications par courriel proviennent de l'adresse donotreply@acu.digital.
  • Caisse Assiniboine ne vous demandera jamais de fournir votre mot de passe ou vos renseignements financiers par courriel, et ne vous transmettra jamais ces renseignements par courriel.
  • Tous nos courriels promotionnels comprennent une option de désabonnement au bas du message.
  • Toutes nos communications sont conformes à la Loi canadienne anti-pourriel (LCAP).
  • Nous ne vous enverrons jamais de courriels promotionnels provenant de tiers et n'utiliserons jamais votre adresse courriel à des fins marketing sans votre consentement.
  • Nous ne communiquerons jamais votre adresse courriel à l'extérieur de Caisse Assiniboine.
  • En cas de doute ou si vous souhaitez signaler une demande suspecte, n'hésitez pas à nous contacter.

Notre système de services bancaires numériques est doté de mesures de sécurité de pointe, notamment en matière de prévention de la fraude, de cybersécurité et de protection des transactions à risque élevé, afin d'assurer la sécurité de vos opérations lorsque des données sont transmises entre votre appareil et nos systèmes.

Chiffrement

Nous utilisons un chiffrement TLS de 256 bits sur notre site Web et notre application mobile, ce qui vous permet d'effectuer facilement et en toute sécurité vos opérations bancaires à partir de votre téléphone intelligent, de votre tablette ou de votre ordinateur.

Contrôle de l'accès au compte

Vous contrôlez l'accès à votre compte. Vous êtes la seule personne à connaître vos identifiants de connexion, soit votre nom d'utilisateur et votre mot de passe. Les employés de Caisse Assiniboine n'ont pas accès à ces renseignements et n'en ont pas besoin.

Protection par mot de passe

Le nombre de tentatives de saisie du mot de passe de votre compte est limité. Si vous dépassez ce nombre de tentatives, votre accès aux services bancaires en ligne sera désactivé et vous devrez communiquer avec un représentant des membres pour obtenir de l'aide.

Applications mobiles

Les autorisations et activités suivantes sont requises pour le fonctionnement de notre application mobile.

• Autorisation « Accéder à l'appareil photo » : utilisée pour déposer un chèque à l'aide du dépôt mobile, ainsi que pour enregistrer une photo de profil ou une image d'arrière-plan personnalisée.
• Autorisation « Accéder à la localisation » : utilisée pour localiser avec précision le guichet automatique ou le centre de services le plus proche grâce à la fonction « Nous trouver ».
• Autorisation « Appeler » : permet d'appeler automatiquement le centre de services privilégié de l'utilisateur en appuyant sur le numéro de téléphone affiché dans la fonction « Nous trouver ».
• Autorisation « Accéder aux contacts » : utilisée pour configurer de nouveaux contacts de Virements Interac et envoyer des Virements Interac. Seules les coordonnées que l'utilisateur choisit de partager sont accessibles au service Interac.
• Autorisation « Stockage interne » : requise pour consulter, partager et télécharger des fichiers PDF de l'application mobile vers l'appareil de l'utilisateur. Un relevé de compte mensuel de Caisse Assiniboine constitue un exemple de fichier PDF.
• Autorisation « Activités de l'application » : utilise les données d'interaction avec l'application à des fins d'analyse de l'utilisation et des incidents techniques afin de nous aider à améliorer l'application. Nous surveillons également sa stabilité au moyen des journaux d'incidents afin d'apporter des améliorations continues. Les données d'activité et les renseignements sur le rendement sont entièrement anonymes et agrégés. Les utilisateurs individuels ne peuvent pas être identifiés.

Nous mettons tout en œuvre pour assurer la sécurité de vos renseignements financiers. Vous pouvez aussi contribuer à votre protection en prenant les précautions nécessaires lorsque vous utilisez les services bancaires en ligne.

• Ne cliquez pas sur les liens menant à notre site Web contenus dans des messages textes ou des courriels. N'utilisez jamais non plus un moteur de recherche pour accéder à notre site. Saisissez toujours l'adresse (https://acu.ca) et vérifiez qu'elle commence par « https ». Une fois sur le site, ajoutez-le à vos favoris.
• Les fraudeurs tenteront parfois de vous inquiéter en prétendant, par exemple, que votre compte a été fermé ou qu'un autre problème exige une intervention immédiate. Communiquez directement avec votre institution financière pour vérifier la légitimité de tels appels ou messages.

Utilisez des mots de passe robustes et uniques

• Assurez-vous que votre mot de passe bancaire est unique. Évitez d'utiliser un mot de passe que vous employez déjà pour d'autres sites ou services.
• Choisissez un mot de passe facile à retenir pour vous, mais difficile à deviner pour une autre personne. Évitez d'utiliser des renseignements personnels comme des numéros de téléphone, des dates de naissance ou des noms d'animaux de compagnie.
• N'utilisez pas la fonction d'enregistrement automatique des noms d'utilisateur et des mots de passe dans votre navigateur ou sur votre appareil. Envisagez plutôt d'utiliser un gestionnaire de mots de passe sécurisé.
• Ne communiquez jamais votre mot de passe à qui que ce soit, y compris aux employés de Caisse Assiniboine. Nous ne vous le demanderons jamais.
• Modifiez régulièrement votre mot de passe des services bancaires en ligne et votre NIP (numéro d'identification personnel), d'autant plus que ces renseignements peuvent être utilisés longtemps après avoir été compromis.
• Communiquez avec nous immédiatement si vous croyez que quelqu'un a obtenu votre mot de passe des services bancaires en ligne ou votre NIP.

Surveillez vos comptes et configurez des alertes

• Vérifiez régulièrement vos relevés et configurez des alertes de transaction afin d'être informé de toute activité dans vos comptes.
• Vous pouvez configurer vos alertes pour être avisé d'activités comme les changements de mot de passe, les tentatives de connexion, l'ajout de bénéficiaires de factures, les retraits et les dépôts. Vous pouvez gérer vos alertes dans la section « Paramètres » des services bancaires en ligne ou de l'application mobile.
• Nos alertes ne contiendront jamais de renseignements personnels concernant votre compte et ne vous demanderont jamais de cliquer sur un lien ou de télécharger un fichier.

Méfiez-vous de la cybercriminalité

• Les cybercriminels exploitent les faiblesses du comportement humain pour voler des identifiants. Ils utilisent des techniques d'ingénierie sociale pour inciter les gens à divulguer des renseignements sensibles ou à visiter un site Web malveillant.
• Dans le cadre d'arnaques par hameçonnage (phishing) ou par message texte (smishing), un cybercriminel peut se faire passer pour votre institution financière et vous envoyer des courriels ou des messages textes dans le but d'obtenir vos identifiants de connexion.

Protégez votre ordinateur

Les logiciels de protection contre les menaces contribuent à protéger vos renseignements personnels et votre vie privée. Ils permettent notamment de réduire les risques liés aux virus et aux rançongiciels, d'assurer une protection par pare-feu et de vous protéger contre les sites et les contenus malveillants.

 

Naviguez en toute sécurité

• Assurez-vous que l'adresse commence par « https:// » lorsque vous utilisez un site sécurisé. Cela permet de confirmer que le certificat de sécurité du site Web est valide.
• Déconnectez-vous toujours lorsque vous avez terminé votre session de services bancaires en ligne.
• N'accédez pas à votre compte à partir d'un réseau Wi-Fi public ou d'un ordinateur public.

Maintenez votre système d'exploitation à jour

Pour vous protéger contre les logiciels malveillants et les virus, assurez-vous que votre système d'exploitation est toujours à jour. Les mises à jour comprennent souvent les plus récentes améliorations en matière de sécurité.

Protégez votre appareil

• Téléchargez vos applications uniquement à partir de boutiques officielles comme Google Play ou l'App Store d'Apple, et non à partir d'un lien reçu par message ou par courriel.
• Installez un logiciel antivirus sur votre téléphone intelligent, lorsque cela est possible, et mettez-le à jour régulièrement.
• Installez une application de localisation d'appareil. En cas de perte ou de vol, elle peut vous aider à localiser votre appareil ou à rétablir les paramètres d'usine en effaçant les données qu'il contient.
• Maintenez le système d'exploitation de votre téléphone intelligent à jour.
• Ne contournez pas les restrictions de sécurité imposées par le fabricant de l'appareil.