MyFoncia centralise appels de fonds, procès-verbaux d’assemblée générale, relevés de charges et coordonnées personnelles des copropriétaires. Cette concentration de documents sensibles sur un même espace client en ligne pose une question que les guides de connexion éludent : que se passe-t-il quand la faille ne vient pas de la plateforme, mais de l’environnement de l’utilisateur ?
La messagerie e-mail, maillon faible de la sécurité MyFoncia
La quasi-totalité des opérations sensibles sur MyFoncia transitent par l’adresse e-mail associée au compte. Réinitialisation du mot de passe, validation de première connexion, notifications de documents disponibles : tout passe par cette boîte de réception.
A voir aussi : Obligation de copropriété : situations et réglementations incontournables
Si un tiers accède à cette messagerie, il peut déclencher une réinitialisation de mot de passe et prendre le contrôle du compte copropriétaire sans jamais toucher aux serveurs de Foncia. Le scénario n’a rien d’hypothétique. Les fuites de bases de données d’adresses e-mail alimentent régulièrement des campagnes de credential stuffing, où des identifiants volés sur un service sont testés sur d’autres plateformes.
Trois mesures réduisent ce risque de façon significative :
A découvrir également : Trouver les statuts d'une copropriété : localisation et conseils pratiques
- Activer l’authentification à deux facteurs (2FA) sur la messagerie liée au compte MyFoncia, pas seulement sur l’espace client lui-même.
- Utiliser un mot de passe unique pour cette boîte e-mail, différent de celui employé sur tout autre site ou application.
- Vérifier régulièrement l’historique de connexion de sa messagerie pour repérer un accès non autorisé avant qu’il ne serve de porte d’entrée vers l’espace copropriété.
La sécurité de MyFoncia commence par celle de votre messagerie. Un espace client chiffré perd toute utilité si le canal de récupération reste ouvert.
Documents PDF téléchargés depuis l’espace copropriété : un angle mort
MyFoncia permet de consulter et télécharger des documents de gestion : appels de fonds, décomptes de charges, relevés individuels. Ces fichiers contiennent des données personnelles (nom, adresse, quote-part, parfois un RIB) protégées tant qu’ils restent sur la plateforme.
Une fois le PDF enregistré sur un ordinateur ou un téléphone, cette protection disparaît. Le fichier est stocké en clair dans le dossier de téléchargements, accessible à toute personne qui utilise l’appareil ou à tout logiciel malveillant présent sur la machine.
Chiffrement local et suppression des fichiers temporaires
Sur un poste partagé (ordinateur familial, poste de travail professionnel), chaque document téléchargé depuis MyFoncia devrait être déplacé dans un dossier chiffré. Les systèmes d’exploitation récents proposent des solutions intégrées : BitLocker sous Windows, FileVault sous macOS. Sur smartphone, le chiffrement du stockage est activé par défaut sur la plupart des appareils récents, mais il ne protège que si un code de verrouillage est configuré.
Un PDF de charges copropriété stocké en clair reste lisible par quiconque accède à l’appareil. Supprimer les fichiers du dossier de téléchargements après les avoir classés ou imprimés limite l’exposition. Les retours terrain divergent sur ce point : peu de copropriétaires appliquent cette discipline, faute de sensibilisation par le syndic.
Consentement aux communications commerciales Foncia et données personnelles
La politique de protection des données de Foncia couvre un périmètre plus large que la seule gestion de copropriété. L’espace MyFoncia collecte des informations qui peuvent servir à des communications commerciales par e-mail ou SMS, sous réserve du consentement de l’utilisateur.
Ce consentement est distinct de l’acceptation des conditions générales. Un copropriétaire peut tout à fait utiliser l’espace client pour consulter ses documents et suivre ses appels de fonds sans avoir donné son accord pour recevoir des sollicitations commerciales.
Retrait du consentement et droit de suppression
Le RGPD garantit le droit de retirer son consentement à tout moment. Sur MyFoncia, la fiche Google Play de l’application indique la possibilité de demander la suppression des données collectées. En revanche, les données liées à la relation contractuelle de copropriété suivent des durées de conservation distinctes, qui peuvent atteindre plusieurs années après la fin du mandat de gestion.
La distinction entre données contractuelles (conservées par obligation légale) et données commerciales (supprimables sur demande) n’est pas toujours claire dans l’interface. Vérifier les paramètres de notification et de consentement dans les réglages du compte évite de recevoir des communications non souhaitées tout en conservant l’accès aux documents de copropriété.
Transparence de l’application MyFoncia : ce qu’affiche Google Play
La fiche de l’application MyFoncia sur Google Play détaille désormais les catégories de données collectées et les mesures de sécurité appliquées. Parmi les informations publiées : chiffrement des données en transit, liste des types de données recueillies et mention explicite de la possibilité de demander leur suppression.
Ces informations de confidentialité, imposées par les politiques de Google, offrent un niveau de lecture que le site web de Foncia ne reproduit pas de façon aussi structurée. Pour un copropriétaire qui hésite entre l’accès navigateur et l’application mobile, cette transparence constitue un élément de comparaison concret.
Limites de cette transparence affichée
Afficher des catégories de données collectées ne dit rien sur les sous-traitants qui y accèdent, ni sur les mesures de sécurité côté serveur au-delà du chiffrement en transit. Les données disponibles ne permettent pas de conclure sur le niveau de chiffrement au repos des documents stockés sur les serveurs de Foncia. Les contenus éditoriaux concurrents ne traitent pas non plus cet aspect, ce qui laisse un flou pour les copropriétaires soucieux de la protection de leurs informations financières.
Un copropriétaire qui souhaite aller plus loin peut exercer son droit d’accès prévu par le RGPD pour obtenir le détail des traitements appliqués à ses données personnelles. La demande se fait auprès du délégué à la protection des données de Foncia, dont les coordonnées figurent dans la politique de confidentialité accessible depuis l’espace client.
La sécurité d’un espace copropriété en ligne ne se limite pas au mot de passe saisi à la connexion. La messagerie associée, le stockage local des documents téléchargés et la gestion du consentement commercial forment trois périmètres distincts, chacun avec ses propres failles. Les vérifier régulièrement reste le moyen le plus direct de garder le contrôle sur ses données personnelles dans MyFoncia.
