MyArkevia se basa en una arquitectura de dos portales distintos, y confundir ambos es el primer error de seguridad. El portal myarkevia.com es el espacio del empleado, donde los colaboradores de Leroy Merlin consultan recibos de sueldo, contratos y certificados. El portal arkevia.com, en cambio, está reservado para el empleador para la carga de documentos. Esta separación técnica, realizada por Cegedim, garantiza que la empresa nunca acceda al contenido del cofre una vez que se han depositado los archivos.
Separación de los portales MyArkevia y Arkevia: un punto técnico subestimado
La distinción entre portal de empleados y portal de empleadores no es cosmética. Aplica un principio de minimización de accesos conforme al RGPD: cada actor solo ve lo que le concierne.
En el lado del empleado, la cuenta es nominativa y está vinculada a una dirección de correo electrónico personal. Este detalle tiene una consecuencia directa: el cofre permanece activo después de dejar la empresa, siempre que la dirección de correo electrónico personal esté registrada y actualizada. Muchos empleados de Leroy Merlin descubren demasiado tarde que han dejado su dirección profesional como único identificador, lo que bloquea cualquier recuperación una vez que la cuenta ADEO es desactivada.
Para iniciar sesión en MyArkevia Leroy Merlin sin riesgos, recomendamos verificar desde la primera conexión que el correo electrónico asociado a la cuenta es efectivamente una dirección personal, no una dirección en @leroymerlin.fr o @adeo.com.
En el lado del empleador, el portal arkevia.com se utiliza únicamente para configurar los envíos automatizados de recibos de sueldo. No es posible acceder en lectura al cofre del empleado desde esta interfaz. Esta separación de roles es un mecanismo de seguridad estructural, no una simple cuestión de ergonomía.
Restablecimiento de la contraseña MyArkevia: un eslabón débil que asegurar
El procedimiento de restablecimiento de contraseña en MyArkevia se basa exclusivamente en el correo electrónico. No hay verificación por SMS, no hay preguntas de seguridad, no hay autenticación de dos factores nativa. Este es el punto de fragilidad más concreto de la plataforma.
En la práctica, cualquier persona que acceda a la bandeja de entrada asociada a la cuenta puede restablecer la contraseña y consultar la totalidad de los documentos archivados. Para un empleado que utiliza una dirección de Gmail o Outlook sin autenticación de dos factores, el cofre digital solo está protegido por la solidez de la contraseña del correo electrónico.
Medidas de protección a aplicar de inmediato
- Activar la autenticación de dos factores (2FA) en la bandeja de entrada personal vinculada a MyArkevia, ya sea a través de una aplicación tipo Google Authenticator o por SMS
- Utilizar una contraseña única para MyArkevia, diferente de la de la mensajería y de cualquier otro servicio en línea
- Verificar regularmente en los ajustes de la cuenta que la dirección de correo electrónico de recuperación siga siendo válida y accesible
- No conectarse a MyArkevia desde una red Wi-Fi pública sin VPN, ya que las credenciales transitan en claro en una red no cifrada
La ausencia de 2FA en MyArkevia transfiere toda la responsabilidad de la seguridad al empleado. Observamos que esta transferencia de carga rara vez se explica al activar el cofre en la empresa.
Conservación a largo plazo y valor probatorio de los documentos archivados
MyArkevia promete una conservación duradera de los documentos, a menudo presentada como un archivo “de por vida”. Esta formulación merece ser precisada técnicamente. La duración de conservación anunciada alcanza varias décadas, lo que cubre ampliamente las obligaciones legales de conservación de los recibos de sueldo.
El valor probatorio de los documentos depositados se basa en un mecanismo de sellado y de timestamp que garantiza que el archivo no ha sido modificado después de su depósito. Un recibo de sueldo consultado en MyArkevia tiene el mismo valor jurídico que el original en papel, siempre que el cofre cumpla con las normas de archivo con valor probatorio.
Lo que esto cambia concretamente para un empleado de Leroy Merlin
En caso de litigio laboral o de solicitud de préstamo hipotecario, los documentos descargados desde MyArkevia son admisibles. El sello electrónico aplicado durante el depósito por el empleador sirve como prueba de integridad.
Una trampa frecuente: descargar un documento, modificarlo (incluso involuntariamente al guardarlo en otro formato), y luego presentarlo como justificante. El archivo pierde entonces su sello de integridad. Recomendamos siempre proporcionar el PDF original tal como fue descargado, sin conversión ni anotaciones.
Gestión de la cuenta MyArkevia tras una salida de Leroy Merlin
El cofre digital MyArkevia no está vinculado al contrato de trabajo sino al empleado. Tras una renuncia, un despido o el final de un contrato temporal, la cuenta sigue siendo accesible. El empleador simplemente deja de depositar nuevos documentos.
La condición técnica es clara: la dirección de correo electrónico personal debe estar registrada antes de la desactivación de la cuenta ADEO. Una vez cortado el acceso a la red interna, no existe ningún mecanismo de recuperación a través de la empresa.
- Antes de la salida, descargar una copia local de todos los documentos en un soporte personal (disco duro, memoria USB cifrada)
- Actualizar la dirección de correo electrónico de la cuenta MyArkevia para cambiarla a una dirección personal duradera
- Probar la conexión desde un dispositivo personal fuera de la red Leroy Merlin para confirmar que el acceso funciona
Un empleado que deja Leroy Merlin sin haber actualizado su correo electrónico pierde potencialmente el acceso a varios años de recibos de sueldo. Esta situación, aunque reversible en teoría a través del soporte de Cegedim, toma tiempo y requiere una verificación de identidad manual.
La seguridad de un cofre digital no depende únicamente de la infraestructura técnica. En MyArkevia, se basa en gran medida en gestos simples del empleado: elección de la dirección de correo electrónico, solidez de la contraseña del correo, conservación de los archivos originales. Son estos detalles, raramente abordados en las guías de conexión, los que marcan la diferencia entre un archivo fiable y una falsa seguridad.