Pour qui : tous les utilisateurs. La sécurité de votre compte protège les données personnelles des citoyens — c'est une responsabilité partagée, pas seulement celle des administrateurs.
Votre compte donne accès à des informations sensibles sur les citoyens de votre municipalité. Le protéger n'est pas une formalité informatique : c'est une obligation envers les personnes dont vous gérez les données. Quelques réflexes suffisent à réduire fortement les risques.
Choisissez un mot de passe long et unique, que vous n'utilisez nulle part ailleurs. Une phrase de passe (plusieurs mots assemblés) est à la fois plus sûre et plus facile à retenir qu'une suite de caractères compliqués. Le piège le plus courant n'est pas un mot de passe trop simple, mais un mot de passe réutilisé d'un autre service.
Ne partagez jamais votre mot de passe, même avec un collègue de confiance : chacun doit avoir son propre compte.
Verrouillez votre session quand vous quittez votre poste, surtout dans un espace partagé ou un comptoir.
Évitez de vous connecter depuis un ordinateur public sans vous déconnecter ensuite.
Méfiez-vous des courriels qui vous pressent de « confirmer votre mot de passe » via un lien. La plateforme ne vous demandera jamais votre mot de passe par courriel. Dans le doute, n'utilisez pas le lien reçu : rendez-vous directement sur le portail par votre adresse habituelle.
Si vous pensez que quelqu'un a pu accéder à votre compte, changez votre mot de passe immédiatement et prévenez votre administrateur. Mieux vaut un signalement pour rien qu'une fuite de données citoyennes passée inaperçue. La rapidité de réaction limite les dégâts.
Réutiliser le mot de passe d'un autre service : une fuite ailleurs exposerait les données des citoyens.
Noter son mot de passe sur un papier visible ou dans un fichier non protégé.
Ignorer un doute sur un accès suspect : signalez-le sans attendre.