Sécurité Mobile chez EFG

EFG accorde la plus haute importance à la garantie de la confidentialité des données de ses clients en sécurisant tous les moyens de communication mis à leur disposition.

Notre stratégie en matière de sécurité repose sur trois éléments clés :

1. Connexion/déconnexion sécurisée
2. Limitation de la durée de la session
3. Exigences strictes concernant le stockage des données
    

Connexion/déconnexion sécurisée

Nous avons appliqué le système de sécurisation de la connexion eBanking à la procédure de login pour toutes nos applications EFG Mobile, ceci afin de garantir un niveau de sécurité et de fiabilité tout aussi élevé. Par ailleurs, nous avons créé une nouvelle fonctionnalité de sécurité nommée accès.

Cet accès peut être comparé à la clé qui permet d’ouvrir la porte de l’application mobile sécurisée d’EFG.

Un accès relie un compte eBanking à un appareil mobile et à une application. Si vous souhaitez installer une application EFG Mobile sur deux appareils différents, il vous faut créer un accès pour chacun d’entre eux. Si vous possédez deux comptes eBanking et voulez avoir une application EFG Chat pour chacun d’eux sur le même appareil, vous devez créer un accès pour chaque compte eBanking sur l’appareil en question.

Grâce à l’accès, nous sommes en mesure d’identifier un utilisateur eBanking et son appareil ainsi que de répertorier les applications mobiles qu’il a installées sur cet appareil. Outre garantir un processus de login sécurisé, cela signifie qu’en cas de perte de l’appareil, EFG peut facilement révoquer tous les accès liés afin d’écarter le risque de divulgation d’informations confidentielles à des tiers non autorisés.

Durant le processus de login, nous utilisons le protocole sécurisé « https » pour transmettre les identifiants de connexion à nos serveurs et valider la demande de connexion.

Nous avons également mis en place une procédure de déconnexion sécurisée : une fois la déconnexion initiée, toutes les données de session sont supprimées de l’appareil et restent disponibles uniquement dans nos serveurs.

LIMITATION de la durée de la session

Nous considérons la suite d’applications EFG Mobile comme un outil supplémentaire que nos clients et conseillers peuvent utiliser dans le cadre de leur relation professionnelle. C’est pourquoi nous souhaitons que l’application EFG Mobile soit aussi réactive et conviviale que possible, tout en garantissant sa conformité aux dernières recommandations de sécurité en matière de durée de session. Cela signifie que l’application EFG Mobile est verrouillée après deux minutes d’inactivité ou si l’utilisateur change d’application. Pour déverrouiller l’application, vous devez introduire votre code PIN ou utiliser la fonction Touch ID/Face ID (lecteur d’empreinte digitale/système de reconnaissance faciale), si celle-ci est déjà activée sur votre appareil mobile. Pour utiliser la fonction Touch ID/Face ID, veuillez vous rendre sur la page « Paramètres » de votre appareil et activer le verrouillage par Touch ID/Face ID.

Les applications mobiles EFG fermeront la session et l’utilisateur sera déconnecté de manière sécurisée à l’issue de six mois d’inactivité.
 

Stockage des données

Comme mentionné à la section « Connexion/déconnexion sécurisée » ci-dessus, nous ne stockons aucune donnée d’application sur l’appareil une fois l’utilisateur déconnecté. Toutes les données, y compris les messages, sont stockées sous forme cryptée dans nos serveurs. Les informations sont transmises de façon sécurisée aux applications EFG Mobile depuis nos serveurs chaque fois que cela est nécessaire.