MyArkevia si basa su un’architettura a due portali distinti, e confondere i due è il primo errore di sicurezza. Il portale myarkevia.com è lo spazio per i dipendenti, quello dove i collaboratori Leroy Merlin consultano buste paga, contratti e attestazioni. Il portale arkevia.com, invece, è riservato al datore di lavoro per il deposito dei documenti. Questa separazione tecnica, operata da Cegedim, garantisce che l’azienda non acceda mai al contenuto della cassaforte una volta che i file sono stati depositati.
Separazione dei portali MyArkevia e Arkevia: un punto tecnico sottovalutato
La distinzione tra portale per i dipendenti e portale per il datore di lavoro non è cosmetica. Essa applica un principio di minimizzazione degli accessi conforme al GDPR: ogni attore vede solo ciò che lo riguarda.
Dal lato dei dipendenti, l’account è nominativo e legato a un indirizzo e-mail personale. Questo dettaglio ha una conseguenza diretta: la cassaforte rimane attiva dopo un’uscita dall’azienda, a condizione che l’indirizzo e-mail personale sia fornito e aggiornato. Molti dipendenti Leroy Merlin scoprono troppo tardi di aver lasciato il loro indirizzo professionale come unico identificativo, il che blocca qualsiasi recupero una volta disattivato l’account ADEO.
Per accedere a MyArkevia Leroy Merlin senza rischi, raccomandiamo di verificare sin dal primo accesso che l’e-mail associata all’account sia effettivamente un indirizzo personale, non un indirizzo @leroymerlin.fr o @adeo.com.
Dal lato del datore di lavoro, il portale arkevia.com serve esclusivamente a configurare l’invio automatico delle buste paga. Nessun accesso in lettura alla cassaforte del dipendente è possibile da questa interfaccia. Questa separazione dei ruoli è un meccanismo di sicurezza strutturale, non una semplice questione di ergonomia.
Reimpostazione della password MyArkevia: un anello debole da rinforzare
La procedura di reimpostazione della password su MyArkevia si basa esclusivamente sull’e-mail. Nessuna verifica tramite SMS, nessuna domanda di sicurezza, nessuna doppia autenticazione nativa. Questo è il punto di fragilità più concreto della piattaforma.
In pratica, chiunque acceda alla casella di posta associata all’account può reimpostare la password e consultare l’interezza dei documenti archiviati. Per un dipendente che utilizza un indirizzo Gmail o Outlook senza autenticazione a due fattori, la cassaforte digitale è protetta solo dalla solidità della password della posta elettronica.
Misure di protezione da applicare immediatamente
- Attivare l’autenticazione a due fattori (2FA) sulla casella di posta personale legata a MyArkevia, sia tramite un’app tipo Google Authenticator che via SMS
- Utilizzare una password unica per MyArkevia, diversa da quella della posta elettronica e di qualsiasi altro servizio online
- Verificare regolarmente nelle impostazioni dell’account che l’indirizzo e-mail di recupero sia sempre valido e accessibile
- Non connettersi mai a MyArkevia da una rete Wi-Fi pubblica senza VPN, poiché le credenziali transitano in chiaro su una rete non crittografata
La mancanza di 2FA lato MyArkevia trasferisce tutta la responsabilità della sicurezza sul dipendente. Osserviamo che questo trasferimento di carico è raramente spiegato durante l’attivazione della cassaforte in azienda.
Conservazione a lungo termine e valore probatorio dei documenti archiviati
MyArkevia promette una conservazione duratura dei documenti, spesso presentata come un’archiviazione “a vita”. Questa formulazione merita di essere precisata tecnicamente. La durata di conservazione annunciata raggiunge diversi decenni, il che copre ampiamente gli obblighi legali di conservazione delle buste paga.
Il valore probatorio dei documenti depositati si basa su un meccanismo di data e sigillatura che garantisce che il file non sia stato modificato dopo il deposito. Una busta paga consultata su MyArkevia ha lo stesso valore giuridico dell’originale cartaceo, a condizione che la cassaforte rispetti le norme di archiviazione a valore probatorio.
Cosa cambia concretamente per un dipendente Leroy Merlin
In caso di contenzioso di lavoro o di richiesta di prestito immobiliare, i documenti scaricati da MyArkevia sono ammissibili. Il timbro elettronico apposto al momento del deposito da parte del datore di lavoro serve come prova di integrità.
Un errore comune: scaricare un documento, modificarlo (anche involontariamente salvandolo in un altro formato), quindi presentarlo come documento giustificativo. Il file perde così il suo timbro di integrità. Raccomandiamo di fornire sempre il PDF originale così come scaricato, senza conversioni né annotazioni.
Gestione dell’account MyArkevia dopo un’uscita da Leroy Merlin
La cassaforte digitale MyArkevia non è legata al contratto di lavoro ma al dipendente. Dopo una dimissione, un licenziamento o una fine di un contratto a tempo determinato, l’account rimane accessibile. Il datore di lavoro smette semplicemente di depositare nuovi documenti.
La condizione tecnica è chiara: l’indirizzo e-mail personale deve essere fornito prima della disattivazione dell’account ADEO. Una volta interrotto l’accesso alla rete interna, non esiste alcun meccanismo di recupero tramite l’azienda.
- Prima della partenza, scaricare una copia locale di tutti i documenti su un supporto personale (disco rigido, chiavetta USB crittografata)
- Aggiornare l’indirizzo e-mail dell’account MyArkevia per passare a un indirizzo personale duraturo
- Testare la connessione da un dispositivo personale fuori dalla rete Leroy Merlin per confermare che l’accesso funzioni
Un dipendente che lascia Leroy Merlin senza aver aggiornato la propria e-mail perde potenzialmente l’accesso a diversi anni di buste paga. Questa situazione, sebbene teoricamente reversibile tramite il supporto Cegedim, richiede tempo e necessita di una verifica dell’identità manuale.
La sicurezza di una cassaforte digitale non dipende solo dall’infrastruttura tecnica. Su MyArkevia, essa si basa ampiamente su gesti semplici del dipendente: scelta dell’indirizzo e-mail, robustezza della password della posta elettronica, conservazione dei file originali. Sono questi dettagli, raramente affrontati nelle guide di accesso, a fare la differenza tra un’archiviazione affidabile e una falsa sicurezza.