MyArkevia repose sur une architecture à deux portails distincts, et confondre les deux est la première erreur de sécurité. Le portail myarkevia.com est l’espace salarié, celui où les collaborateurs Leroy Merlin consultent bulletins de paie, contrats et attestations. Le portail arkevia.com, lui, est réservé à l’employeur pour le dépôt des documents. Cette séparation technique, opérée par Cegedim, garantit que l’entreprise n’accède jamais au contenu du coffre-fort une fois les fichiers déposés.
Séparation des portails MyArkevia et Arkevia : un point technique sous-estimé
La distinction entre portail salarié et portail employeur n’est pas cosmétique. Elle applique un principe de minimisation des accès conforme au RGPD : chaque acteur ne voit que ce qui le concerne.
Côté salarié, le compte est nominatif et lié à une adresse e-mail personnelle. Ce détail a une conséquence directe : le coffre-fort reste actif après un départ de l’entreprise, à condition que l’adresse e-mail personnelle soit renseignée et à jour. Beaucoup de salariés Leroy Merlin découvrent trop tard qu’ils ont laissé leur adresse professionnelle comme seul identifiant, ce qui bloque toute récupération une fois le compte ADEO désactivé.
Pour se connecter à MyArkevia Leroy Merlin sans risque, nous recommandons de vérifier dès la première connexion que l’e-mail associé au compte est bien une adresse personnelle, pas une adresse en @leroymerlin.fr ou @adeo.com.
Côté employeur, le portail arkevia.com sert uniquement à paramétrer les envois automatisés de fiches de paie. Aucun accès en lecture au coffre-fort du salarié n’est possible depuis cette interface. Cette séparation des rôles est un mécanisme de sécurité structurel, pas une simple question d’ergonomie.
Réinitialisation du mot de passe MyArkevia : un maillon faible à verrouiller
La procédure de réinitialisation de mot de passe sur MyArkevia repose exclusivement sur l’e-mail. Pas de vérification par SMS, pas de questions de sécurité, pas de double authentification native. C’est le point de fragilité le plus concret de la plateforme.
En pratique, quiconque accède à la boîte mail associée au compte peut réinitialiser le mot de passe et consulter l’intégralité des documents archivés. Pour un salarié qui utilise une adresse Gmail ou Outlook sans authentification à deux facteurs, le coffre-fort numérique n’est protégé que par la solidité du mot de passe de la messagerie.
Mesures de protection à appliquer immédiatement
- Activer l’authentification à deux facteurs (2FA) sur la boîte mail personnelle liée à MyArkevia, que ce soit via une application type Google Authenticator ou par SMS
- Utiliser un mot de passe unique pour MyArkevia, différent de celui de la messagerie et de tout autre service en ligne
- Vérifier régulièrement dans les paramètres du compte que l’adresse e-mail de récupération est toujours valide et accessible
- Ne jamais se connecter à MyArkevia depuis un réseau Wi-Fi public sans VPN, car les identifiants transitent en clair sur un réseau non chiffré
L’absence de 2FA côté MyArkevia reporte toute la responsabilité de la sécurité sur le salarié. Nous observons que ce transfert de charge est rarement expliqué lors de l’activation du coffre-fort en entreprise.
Conservation longue durée et valeur probante des documents archivés
MyArkevia promet une conservation pérenne des documents, souvent présentée comme un archivage « à vie ». Cette formulation mérite d’être précisée techniquement. La durée de conservation annoncée atteint plusieurs dizaines d’années, ce qui couvre largement les obligations légales de conservation des bulletins de paie.
La valeur probante des documents déposés repose sur un mécanisme d’horodatage et de scellement qui garantit que le fichier n’a pas été modifié après dépôt. Un bulletin de paie consulté sur MyArkevia a la même valeur juridique que l’original papier, à condition que le coffre-fort respecte les normes d’archivage à valeur probante.
Ce que cela change concrètement pour un salarié Leroy Merlin
En cas de litige prud’homal ou de demande de prêt immobilier, les documents téléchargés depuis MyArkevia sont recevables. Le cachet électronique apposé lors du dépôt par l’employeur sert de preuve d’intégrité.
Un piège fréquent : télécharger un document, le modifier (même involontairement en le réenregistrant dans un autre format), puis le présenter comme pièce justificative. Le fichier perd alors son cachet d’intégrité. Nous recommandons de toujours fournir le PDF original tel que téléchargé, sans conversion ni annotation.
Gestion du compte MyArkevia après un départ de Leroy Merlin
Le coffre-fort numérique MyArkevia n’est pas lié au contrat de travail mais au salarié. Après une démission, un licenciement ou une fin de CDD, le compte reste accessible. L’employeur cesse simplement d’y déposer de nouveaux documents.
La condition technique est claire : l’adresse e-mail personnelle doit être renseignée avant la désactivation du compte ADEO. Une fois l’accès au réseau interne coupé, il n’existe aucun mécanisme de récupération via l’entreprise.
- Avant le départ, télécharger une copie locale de tous les documents sur un support personnel (disque dur, clé USB chiffrée)
- Mettre à jour l’adresse e-mail du compte MyArkevia pour la basculer sur une adresse personnelle pérenne
- Tester la connexion depuis un appareil personnel hors réseau Leroy Merlin pour confirmer que l’accès fonctionne
Un salarié qui quitte Leroy Merlin sans avoir mis à jour son e-mail perd potentiellement l’accès à plusieurs années de bulletins de paie. Cette situation, bien que réversible en théorie via le support Cegedim, prend du temps et nécessite une vérification d’identité manuelle.
La sécurité d’un coffre-fort numérique ne dépend pas uniquement de l’infrastructure technique. Sur MyArkevia, elle repose largement sur des gestes simples du salarié : choix de l’adresse e-mail, robustesse du mot de passe de la messagerie, conservation des fichiers originaux. Ce sont ces détails, rarement abordés dans les guides de connexion, qui font la différence entre un archivage fiable et une fausse sécurité.