Afin de sécuriser la connexion à votre espace électeur, et se prémunir des éventuelles usurpations d’identité, People Vox vous invite à saisir votre identifiant personnel (reçu par e-mail et/ou par courrier postal), la (les) réponse(s) à une (ou plusieurs) question(s) d’authentification et un mot de passe (soit un mot de passe temporaire (OTP) reçu par SMS sur votre téléphone mobile personnel ou professionnel si vous avez reçu votre identifiant par e-mail et/ou courrier postal / soit un code secret reçu par courrier postal à votre domicile si vous avez reçu votre identifiant par e-mail).
La CNIL, au sein des Recommandations du 25 avril 2019, pose l’objectif de sécurité n° 2-04 qui vise à « authentifier les électeurs en s’assurant que les risques majeurs et mineurs liés à une usurpation d’identité sont réduits de manière significative ». La CNIL propose la solution suivante : « L’électeur s’authentifie à l’aide d’un couple identifiant et mot de passe personnel qui lui a été remis de manière sécurisée (deux canaux séparés) et répond à une question défi-réponse non triviale dont il est le seul à connaitre la réponse (avec le responsable de traitement) ».
People Vox, afin de répondre à cet objectif de sécurité, vous transmet votre identifiant personnel par e-mail et/ou par voie postale et votre mot de passe par l’un des canaux suivant :
- par SMS (canal privilégié par People Vox et ses entreprises clientes) : il s’agit ici d’un mot de passe temporaire (OTP) qui a une durée de validité de 4 minutes. Afin de vous transmettre ce mot de passe, lors de votre première connexion, vous devrez inscrire un numéro de téléphone portable personnel ou professionnel. Votre numéro de téléphone est stocké de manière cryptée et sécurisée sur nos bases de données et ne sera utilisé que dans le cadre de ce scrutin (stockage en Union Européenne uniquement).
- par courrier postal : il s’agit ici d’un code secret qui sera valable tout au long de votre élection (1er et 2nd tour le cas échéant) et qui vous est directement adressé à votre domicile par voie postale (ce choix n’est possible par votre Direction que si l’identifiant personnel vous a été adressé par e-mail).