MyPrimobox est un coffre-fort numérique qui stocke les bulletins de paie et documents RH des salariés sur un espace personnel sécurisé. Les documents y sont conservés pendant cinquante ans ou jusqu’aux soixante-quinze ans du collaborateur. Cette durée impose une rigueur particulière sur la gestion des accès : un mot de passe négligé aujourd’hui peut bloquer la consultation de fiches de paie dans plusieurs décennies.
Dissocier les identifiants MyPrimobox de ceux du portail RH
La première habitude à prendre concerne le choix des identifiants. Un réflexe courant consiste à réutiliser le matricule et le mot de passe du SIRH ou du portail RH de l’entreprise pour se connecter à son espace MyPrimobox. Cette pratique fragilise les deux comptes simultanément.
Si le portail RH subit une compromission, l’attaquant accède aussi au coffre-fort numérique contenant les bulletins de paie, les contrats et les documents personnels déposés volontairement. L’inverse est tout aussi problématique.
Utiliser un email personnel et un mot de passe dédié au coffre-fort limite les effets d’une fuite de données côté entreprise. Ce choix présente un second avantage : après un départ de l’entreprise, l’accès au coffre-fort reste fonctionnel puisqu’il ne dépend pas d’un identifiant professionnel désactivé par l’ancien employeur.
Double authentification sur MyPrimobox : configuration et limites
Depuis juillet 2024, MyPrimobox envoie un code d’identification par email à chaque connexion. Cette vérification s’applique à tous les utilisateurs, sauf ceux qui ont activé la double authentification (2FA) ou coché l’option « Ne plus me demander de code sur cet appareil ».
La 2FA ajoute une couche de protection supplémentaire en exigeant un code généré par une application dédiée installée sur un smartphone. Pour l’activer, la procédure passe par la page profil du compte, accessible via l’icône en forme de roue crantée, puis l’onglet « Mes préférences ».
Ce que la 2FA protège (et ce qu’elle ne couvre pas)
La double authentification bloque un attaquant qui aurait récupéré le mot de passe seul. Elle ne protège pas contre un accès physique au smartphone déverrouillé ni contre un phishing qui intercepte simultanément le mot de passe et le code temporaire.
- Installer l’application d’authentification sur un appareil protégé par un code PIN ou biométrie, pas sur un téléphone sans verrouillage d’écran.
- Ne jamais communiquer un code temporaire reçu par email ou généré par l’application, même à un interlocuteur se présentant comme le support Primobox.
- Conserver les codes de récupération fournis lors de l’activation de la 2FA dans un endroit distinct du smartphone (gestionnaire de mots de passe, document imprimé rangé en lieu sûr).
Chiffrement du coffre-fort numérique et conformité RGPD
Les données stockées dans MyPrimobox sont hébergées en France, dans des datacenters certifiés ISO 27001. Cette certification atteste que l’hébergeur a identifié les risques pesant sur les données et déployé des mesures de protection physiques, organisationnelles et informatiques.
Un point rarement détaillé mérite attention. Dans un coffre-fort numérique conforme aux exigences RGPD, le contenu doit être chiffré de sorte que l’hébergeur n’y accède pas en clair. La clé de déchiffrement reste maîtrisée par l’utilisateur ou par le client (l’entreprise). Concrètement, même un administrateur système du datacenter ne peut pas ouvrir un bulletin de paie stocké sur la plateforme.
Cette architecture de chiffrement implique une conséquence directe pour le salarié : perdre définitivement ses identifiants sans possibilité de réinitialisation peut rendre les documents inaccessibles. La robustesse du chiffrement protège autant contre les tiers malveillants que contre l’oubli de l’utilisateur lui-même.
Réversibilité des documents : anticiper un changement de prestataire
La conservation sur plusieurs décennies soulève une question que peu de salariés se posent au moment de l’activation du compte : que se passe-t-il si l’entreprise change de prestataire de coffre-fort numérique ou si Primobox cesse son activité ?
Les guides de conformité RH imposent aujourd’hui une procédure de réversibilité documentée. Le salarié doit pouvoir récupérer l’intégralité de ses bulletins de paie et documents stockés, soit par export direct depuis son espace, soit par transfert vers un autre coffre-fort numérique.
Vérifications à effectuer dès maintenant
- Tester la fonction d’export ou de téléchargement groupé des documents depuis l’espace MyPrimobox, pour s’assurer qu’elle fonctionne et que les fichiers restent lisibles une fois téléchargés.
- Vérifier que l’adresse email associée au compte est toujours valide et accessible, car c’est le canal de communication principal en cas de migration.
- Conserver localement une copie de sauvegarde des bulletins de paie les plus anciens, sur un support chiffré personnel (clé USB chiffrée, disque dur externe protégé par mot de passe).
Ces précautions ne relèvent pas de la méfiance envers le prestataire. Elles répondent à un principe simple : un document accessible uniquement en ligne reste vulnérable à une interruption de service, quelle qu’en soit la cause.
Gestion du mot de passe MyPrimobox sur la durée
Un coffre-fort prévu pour conserver des documents pendant cinquante ans exige un mot de passe que son propriétaire pourra retrouver dans dix, vingt ou trente ans. Les pratiques habituelles (mot de passe noté sur un post-it, mémorisé sans support, enregistré dans un navigateur unique) ne tiennent pas sur cette échelle de temps.
Un gestionnaire de mots de passe dédié (KeePass, Bitwarden ou équivalent) offre un stockage chiffré et synchronisable. Le mot de passe maître de ce gestionnaire devient alors la seule information à retenir. En cas de perte totale, la procédure de réinitialisation via l’email associé au compte reste le dernier recours, à condition que cet email soit lui-même accessible.
La sécurité d’un espace MyPrimobox ne se joue pas uniquement à l’activation du compte. Elle repose sur des choix techniques simples, maintenus dans la durée : identifiants dédiés, double authentification active, sauvegardes locales ponctuelles et adresse email à jour. Le maillon le plus fragile reste toujours l’hygiène numérique du titulaire du compte.
