Afin d'assurer la confidentialité des informations échangées dans le cadre de la réponse aux enquêtes entreprises de la Statistique publique, l'accès au portail de réponse (dont les questionnaires) nécessite une authentification préalable s'appuyant sur la saisie d'un identifiant et d'un mot de passe.

à l'initialisation du compte pour l'accès au portail de réponse aux enquêtes entreprises de la Statistique publique, les éléments d'authentification (identifiant et mot de passe) sont transmis à l'utilisateur par voie postale.

Le mot de passe communiqué, que ce soit à l'initialisation du compte ou suite à une demande de réinitialisation en cas d'oubli ou de perte du mot de passe, est à usage unique. Il doit être changé lors de la première authentification.

Dès que l'utilisateur est authentifié, une session est établie avec le serveur.

Important : pour accéder au portail de réponse aux enquêtes entreprises de la Statistique publique, le navigateur utilisé doit autoriser l'installation d'un cookie d'identification.

Ce cookie (ou témoin de connexion) est implanté temporairement sur le terminal (ordinateur, smartphone, téléphone, etc) lors de la navigation internet sur le portail de réponse. Il est transmis par le serveur du site internet d'identification au navigateur. Le cookie permet à son émetteur d'identifier le terminal dans lequel il est enregistré pendant la durée de validité ou d'enregistrement du cookie concerné.

Au-delà de 8 heures sans activité sur le portail de réponse aux enquêtes entreprises de la Statistique publique, pour des raisons de sécurité, la session est automatiquement interrompue. La sauvegarde des données incombant à l'utilisateur, les données saisies depuis la dernière sauvegarde seront perdues.

Pour accéder à nouveau au portail de réponse aux enquêtes entreprises de la Statistique publique, l'utilisateur devra dans ce cas à nouveau s'authentifier.

Une fois authentifié, l'utilisateur peut accéder au portail de réponse aux enquêtes entreprises de la Statistique publique et renseigner son questionnaire en toute sécurité dans un environnement protégé.

La transmission des informations (données d'identification de l'utilisateur, données de pré-remplissage des questionnaires et réponses aux questionnaires) s'appuie sur un protocole sécurisé (Secure Sockets Layer).

Cette sécurisation utilise un certificat serveur. Lors de la première connexion sur le portail de réponse aux enquêtes entreprises de la Statistique publique, un certificat est enregistré dans le navigateur. Le portail fait alors partie des sites sécurisés que le navigateur reconnaît.

Pour visionner le certificat, il suffit de cliquer sur l'icône en forme de cadenas au niveau de la barre d'adresse du navigateur.

Le certificat contient les informations suivantes :

Un chiffrement automatique garantit la confidentialité et l'intégrité des informations échangées. Ce procédé de sécurisation permet aussi à l'utilisateur de s'assurer que ses données parviennent bien au serveur de réponse électronique de l'Insee et non chez un tiers.

L'Insee met également en œuvre les moyens et dispositifs requis en l'état de l'art pour assurer au mieux la confidentialité et l'intégrité des données reçues et limiter les risques liés aux intrusions, piratages ou insertions de virus sur son site.

Le directeur général de l'Insee, après avoir recueilli l'avis des membres de la commission d'homologation de sécurité, atteste que le système « Portail de réponse aux enquêtes entreprises de la Statistique publique » est protégé, conformément aux objectifs fixés par le maître d'ouvrage, pour répondre, de manière proportionnée, aux besoins de protection du système et des informations, face aux risques identifiés.

Paris le 12 janvier 2015
Pour le directeur général de l'Insee
Par délégation
Le secrétaire général de l'Insee