Foire aux questions - Sécurité

1. Qu'est-ce qu'un témoin?
2. Je ne veux pas activer mes témoins. Puis-je quand même utiliser les services epass de l'ARC?
3. Que puis-je faire pour assurer la sécurité de mes données après une session en ligne?
4. Que faire si je n'ai pas de navigateur doté d'un dispositif de chiffrement à 128 bits?
5. J'ai entré mon mot de passe epass quand j'ai ouvert la session. Pourquoi dois-je l'entrer de nouveau sur la page de confirmation du mot de passe epass?
6. Que puis-je faire pour protéger mes renseignements personnels?
7. Comment puis-je bloquer l'accès à mes renseignements personnels des services epass de l'ARC?
8. Pourquoi certaines pages peuvent-elles être ajoutées à mes favoris et d'autres pas?
9. Pourquoi ne puis-je recevoir mon code de sécurité de l'ARC par courriel?
10. Pourquoi ai-je besoin d'un code de sécurité de l'ARC?

Haut de la page

1. Qu'est-ce qu'un témoin?

Un témoin est un petit élément d'information transmis à votre ordinateur par un site Web et utilisé par votre navigateur. Il contient certains paramètres (par exemple, la préférence linguistique) pour vous aider à utiliser nos services. Il existe deux types de témoins : les témoins volatils et les témoins persistants.

Un « témoin volatil » est utilisé uniquement pendant la séance de navigation. Il expire lorsque l'utilisateur ferme son navigateur et il n'est pas conservé sur votre disque dur.

Un « témoin persistant » est placé sur votre ordinateur et est conservé sur votre disque dur pendant une période déterminée, à moins que vous ne le supprimiez. Ces services utilisent les témoins persistants pour régler et emmagasiner votre préférence linguistique. Ces témoins persistants ne conserveront aucune donnée signalétique. Pour en savoir plus, allez à la page Témoins de epass.

2. Je ne veux pas activer mes témoins. Puis-je quand même utiliser les services epass de l'ARC?

Les témoins servent à vous identifier de façon continue et à nous assurer que nous envoyons les bons renseignements durant votre session en direct. À l'heure actuelle, nous n'avons aucune autre méthode de gestion de session pour les utilisateurs qui ne veulent pas accepter les témoins. Si vous n'acceptez pas les témoins, vous ne pouvez pas utiliser ces services.

3. Que puis-je faire pour assurer la sécurité de mes données après une session en ligne?

Il est important d'effacer la mémoire cache de votre navigateur ou de fermer votre navigateur et de le relancer à la fin d'une session en ligne pour éviter que quelqu'un puisse accéder à vos renseignements par la suite. La plupart des navigateurs masquent ou mettent en mémoire cache les images et les fichiers que vous avez visualisés, et ce localement pour améliorer la performance de l'ordinateur. Certains navigateurs offrent l'option de ne pas mettre en mémoire cache des sessions chiffrées. Consultez la page Renseignements importants de sécurité pour en savoir plus sur la façon d'effacer la mémoire cache.

Haut de la page

4. Que faire si je n'ai pas de navigateur doté d'un dispositif de chiffrement à 128 bits?

Pour des raisons de sécurité, vous avez besoin d'un navigateur doté d'un dispositif de chiffrement à 128 bits SSL (Secure Sockets Layer) 3.0 pour utiliser ces services. Consultez la page Votre navigateur pour en savoir plus.

5. J'ai entré mon mot de passe epass quand j'ai ouvert la session. Pourquoi dois-je l'entrer de nouveau sur la page de confirmation du mot de passe epass?

En raison de la technologie de sécurité que nous utilisons, vous devez entrer de nouveau votre mot de passe epass après avoir sélectionné « J'accepte » à la page des Modalités et conditions d'utilisation du service Mon dossier des particuliers et du service Mon dossier d'entreprise.

Inscrivez le mot de passe que vous avez créé lors de votre enregistrement pour un epass.

Le mot de passe epass que vous avez créé comprend de huit à seize caractères, dont au moins une lettre majuscule, une lettre minuscule et un chiffre.

Le système vous demande également d'entrer votre mot de passe epass chaque fois que vous exécutez l'une des actions suivantes au moyen des l'applications Mon dossier des particuliers et Mon dossier d'entreprise :

• vous sélectionnez le bouton Actualiser ou Recharger;
• vous tapez une adresse dans la barre de navigation, vous allez à la nouvelle adresse et vous sélectionnez le bouton Retour;
• vous ouvrez un lien dans une nouvelle fenêtre;
• vous naviguez entre les pages en français et les pages en anglais.

6. Que puis-je faire pour protéger mes renseignements personnels?

Vous pouvez aider à assurer la sécurité de vos renseignements personnels en faisant ce qui suit :

• Faire en sorte que tous les renseignements qui vous concernent demeurent confidentiels. Ne révéler à personne votre NAS, le montant de la ligne 150 de votre déclaration, votre code de sécurité de l'ARC ou votre ID utilisateur et mot de passe. Tous les éléments et documents d'information doivent être conservés de manière confidentielle. C'est la personne qui possède le NAS qui doit utiliser le service en ligne, étant donné que les renseignements demandés permettent de modifier les renseignements personnels qui figurent dans les dossiers de l'ARC.
• Vider le cache de votre navigateur. Supprimez de la mémoire de votre ordinateur les traces laissées par votre session sécurisée. Vous devriez fermer votre navigateur et le redémarrer pour en vider le cache.
• Ne pas transmettre de renseignements confidentiels à l'ARC par courriel. Notre système de courriel n'assure pas la transmission sécuritaire des données.

Haut de la page

7. Comment puis-je bloquer l'accès à mes renseignements personnels des services epass de l'ARC?

Pour demander que l'accès en direct à vos renseignements de Mon dossier de l'ARC soit désactivé, appelez le Bureau d'aide des services électroniques. Si vous changez d'idée par la suite, vous pouvez communiquer de nouveau avec le Bureau d'aide des services électroniques et demander la réactivation de votre accès.

8. Pourquoi certaines pages peuvent-elles être ajoutées à mes favoris et d'autres pas?

Vous ne pouvez ajouter à vos favoris les pages qui se trouvent dans une partie sécurisée de notre serveur Web.

9. Pourquoi ne puis-je recevoir mon code de sécurité de l'ARC par courriel?

Bien que, de nos jours, les courriels soient courants et très répandus, ce n'est pas une façon sûre de communiquer. On peut les intercepter et modifier le nom de l'auteur. Vous devez également prendre connaissance des Renseignements importants de sécurité concernant les courriels frauduleux. L'ARC ne vous demandera jamais de lui transmettre des renseignements personnels par courriel. Si vous recevez une telle demande, n'y répondez pas et communiquez avec le Bureau d'aide des services électroniques sans tarder.

10. Pourquoi ai-je besoin d'un code de sécurité de l'ARC?

Pour les services Mon dossier des particuliers et Mon dossier d'entreprise, vous aurez besoin d'un code de sécurité de l'ARC pour terminer le processus d'inscription. L'envoi postal sous pli séparé de votre code de sécurité de l'ARC constitue une mesure de sécurité supplémentaire. La lettre vous fournit votre code de sécurité de l'ARC, mais elle sert également à vous alerter si une autre personne a tenté de s'inscrire en ligne à l'aide de vos renseignements fiscaux personnels. Si vous avez reçu un code de sécurité de l'ARC et n'avez pas procédé récemment à une inscription auprès des services Mon dossier des particuliers ou Mon dossier d'entreprise, , communiquez avec le Bureau d'aide des services électroniques sans tarder.