Droit de réponse de Net-entreprises.fr :
"..Le titre de la brève ( net-entreprises.fr : faille de confidentialité ) parue dans votre édition du 22 avril nous paraît très largement inadapté au contenu de cet article, puisque que le risque majeur qui est évoqué est d'ordre strictement concurrentiel, et concerne uniquement la connaissance éventuelle de la liste des clients par la concurrence via net-entreprises.fr et la possibilité de captation de clientèle entre prestataires externalisés de la paie ou tiers-déclarants..."
"...Nous tenons à rappeler que le choix du mode d'inscription pour les tiers-déclarants a été fait de manière réfléchie, en accord avec l'ensemble des Organismes de protection sociale membres du GIP-MDS et que sa souplesse est globalement appréciée par ses nombreux utilisateurs tiers-déclarants.
Si néanmoins les organisations représentatives des différentes parties prenantes concernées qui siègent dans nos instances (Syntec informatique/éditeurs de logiciels, CSOEC Conseil Supérieur de l"Ordre des Experts-Comptables) souhaitaient revenir sur ce choix, nous procéderions avec nos membres aux études et aux évolutions nécessaires..."
Philippe Demeure.
Secrétaire Général Directeur des conventions et des projets
Net-entreprises.fr semble parfaitement admettre le problème soulevé dans le billet net-entreprises.fr : faille de confidentialité: la connaissance éventuelle de la liste des clients par la concurrence via net-entreprises.fr et la possibilité de captation de clientèle entre utilisateurs du portail.
Encourageons les constantes évolutions de ce portail de déclarations sociales pour que les parties prenantes du GIP-MDS prennent conscience que ce risque est inacceptable pour les cabinets comptables, les prestataires d'externalisation de la paie ou autres tiers-déclarants.
Quelles solutions préconiser pour préserver cette confidentialité nécessaire :
- Créer une inscription "administrateur" sur tous vos établissements (Siret) et demander à l'assistance du portail de restreindre les accès à votre entreprise à cette unique administrateur
- ou
- Attendre une modification de la stratégie d'authentification de la part de net-entreprises.fr, par exemple:
- ne pas permettre d'accès sans au moins une authentification de l'email
- attribuer un couple identifiants + mot de passe par courrier postal lors de l'inscription
- authentifier l'internaute par un code à saisir envoyé par Texto sur son téléphone mobile
- fournir à chaque entreprise, une carte de numéros d'authentifications qu'elle pourra utiliser ou diffuser selon ses besoins
Lien de l'article : GestionDeLaPaie.Com - Droit de réponse de Net-entreprises.fr