Règles de sécurité du compte, des numéros, des QR codes et des téléphones

Traduction de courtoisie. En cas de divergence, le texte italien prévaut.

Ce document rassemble les obligations concrètes de sécurité de celui qui utilise le Service BGates : le mot de passe du Compte, le numéro de téléphone qui ouvre un Accès, les QR codes, l’Appareil, et ce qu’il faut faire quand tu perds un téléphone, changes de numéro ou soupçonnes que quelqu’un est entré là où il ne devait pas.

Il est rédigé comme une série d’instructions, et non de principes : là où tu lis un verbe à l’impératif, c’est une chose à faire, et dans bien des cas à faire le jour même.

Il concerne le modèle GT PRO 4G et le Service associé. Il ne concerne pas les modèles précédents qui fonctionnent uniquement par SMS, ni le canal Bluetooth.

Nous ne te demandons de cocher aucune case pour cette page. Les présentes Règles font partie des Conditions générales d’utilisation (/termini), que tu acceptes à ta première connexion : en acceptant celles-ci, tu acceptes aussi les présentes Règles. Il n’y a ici aucun consentement à donner, car il n’y a rien à consentir : il y a des choses à faire.

Si tu administres un Accès pour le compte d’autrui — tu es un Client avec plusieurs personnes à autoriser, un Distributeur ou un Installateur —, lis aussi les Conditions pour les clients et les administrateurs (/condizioni-amministratori), qui ajoutent des obligations envers les personnes que tu autorises.

1. Les six choses qui comptent

Si tu ne lis que cette section, lis ces six points.

1. Le numéro de téléphone est une clé. Quiconque appelle depuis un Numéro autorisé ouvre l’Accès, sans aucune autre vérification. Si un numéro ne doit plus ouvrir, il doit être révoqué le jour même.
2. Le Compte est personnel et ne se partage pas. Celui qui partage ses identifiants rend impossible de savoir qui a ouvert, et répond de ce qui est fait avec son Compte.
3. Une copie d’un QR code vaut autant que le QR code. Une photo, une capture d’écran, un transfert : ce sont tous l’original. Ne photographie pas et ne transfère pas les QR codes qui te sont remis.
4. Le mot de passe de l’Appareil doit être changé à la livraison. L’Appareil sort d’usine avec un mot de passe numérique par défaut, identique pour tous et connu.
5. Garde un autre moyen d’ouvrir l’Accès. Le Service BGates n’est ni un système de sécurité ni un système d’urgence : il dépend de la couverture du réseau et de systèmes qui peuvent être indisponibles.
6. Quand quelque chose tourne mal, écris immédiatement à info@bgates.it. Les premières heures comptent plus que n’importe quelle explication donnée après.

2. Le mot de passe de ton Compte

2.1 Les vraies règles

Les voici. Là où une ligne décrit la manière dont le Service est conçu sans que ce soit encore le cas sur chaque écran, nous te le disons dans la ligne elle-même, en italique : nous ne te présentons pas comme en vigueur une règle que le Service n’applique pas.

Huit caractères sont un minimum technique, et non une recommandation : le Service les compte, et rien d’autre. Un mot de passe de huit caractères qui ressemble à un mot se devine, et aujourd’hui aucun contrôle ne t’en empêche. Ce qui suit n’est donc pas un conseil de style : c’est la part du travail qui te revient, car le Service ne la fait pas à ta place.

• un mot de passe long, que tu n’utilises nulle part ailleurs. Une phrase de quatre mots dont tu te souviens est plus robuste que huit caractères avec des symboles à la place des lettres ;
• jamais le même mot de passe que celui de ta messagerie, de ta banque ou d’un service qui a pu être touché par une violation de données ;
• un gestionnaire de mots de passe, si tu en utilises un : c’est le moyen le plus simple d’avoir des mots de passe différents partout sans avoir à t’en souvenir ;
• personne ne le connaît à part toi : tu ne l’écris pas dans les messages à l’assistance, tu ne le dictes pas au téléphone, tu ne le laisses pas dans les champs descriptifs du Service, ni dans les notes d’un appareil.

Personne chez BGates ne te demandera jamais le mot de passe de ton Compte, le code à six chiffres que tu reçois par e-mail, ou le mot de passe de l’Appareil. Celui qui te les demande, ce n’est pas nous. Si cela t’arrive, ne réponds pas et écris à info@bgates.it.

2.2 Le changer

Le mot de passe se change depuis l’Espace personnel, dans ta fiche de profil. Change-le :

• immédiatement, si tu penses que quelqu’un le connaît ;
• immédiatement, si tu as perdu un téléphone ou un ordinateur sur lequel ton Compte était ouvert ;
• immédiatement, si tu l’as aussi utilisé ailleurs et que cet autre service a subi une violation ;
• quand une personne qui l’a connu par le passé — parce que le Compte était partagé, ce qui ne doit pas se faire — ne doit plus entrer.

Il n’est pas utile de le changer à échéances fixes : le changer tous les trois mois conduit à des mots de passe moins bons, pas meilleurs.

2.3 Si tu l’as oublié

Depuis l’écran de connexion, demande la réinitialisation. Tu reçois un message à l’adresse e-mail de ton Compte, avec un lien et un code à six chiffres.

• Le code est personnel et ne vaut qu’une seule fois : ne le communique à personne, pas même à quelqu’un qui prétend être l’assistance.
• Si tu reçois un code de réinitialisation que tu n’as pas demandé, quelqu’un essaie d’entrer dans ton Compte : ne l’utilise pas, n’ouvre pas le lien, et écris à info@bgates.it.
• Le nombre de demandes de réinitialisation est limité en fréquence. Si tu es bloqué, attends et réessaie, ou écris à l’assistance.

2.4 Ce qui n’existe pas aujourd’hui, et pourquoi nous te le disons

Aujourd’hui, la connexion se fait avec un nom d’utilisateur et un mot de passe : l’authentification en deux étapes n’est pas disponible, et le Compte n’est pas bloqué après un nombre déterminé de tentatives échouées. Il existe une limite de fréquence des tentatives, appliquée par adresse réseau : elle ralentit celui qui essaie de deviner, mais ce n’est pas la même chose qu’un blocage.

Pour ouvrir depuis l’application web, il existe toutefois un contrôle supplémentaire : la première fois depuis un terminal nouveau, il faut un code que nous t’envoyons par e-mail (§ 2.5). Ce n’est pas une authentification en deux étapes complète, mais un mot de passe seul ne suffit plus pour ouvrir depuis un terminal que tu n’as pas confirmé toi-même.

Nous te le disons pour deux raisons. La première est qu’un document de sécurité qui affirme des mesures qui n’existent pas est pire que pas de document du tout. La seconde est que cela change ce que tu dois faire : tant que le second facteur manque, ton mot de passe est la seule chose qui protège le pouvoir d’ouvrir un Accès, et il doit être choisi en conséquence.

C’est ainsi que le Service est conçu, mais ce n’est pas encore en service au 20 octobre 2026 : l’authentification en deux étapes et le blocage du Compte après des tentatives échouées répétées. Quand l’authentification en deux étapes sera disponible, active-la, et active-la en priorité sur chaque Compte qui administre un Accès.

2.5 Le code de confirmation du terminal

Si tu ouvres un Accès depuis l’application web, la première fois depuis un téléphone ou un navigateur nouveau, nous te demandons un code à six chiffres que nous t’envoyons par e-mail. En règle générale, tu peux ouvrir depuis un seul terminal : en confirmer un nouveau dissocie le précédent, qui devra saisir à nouveau le code.

• Le code est personnel : ne le communique à personne, pas même à la personne qui administre l’Accès, à un installateur ou à quelqu’un qui prétend être l’assistance. Personne chez BGates ne te le demandera jamais.
• Si tu reçois un code que tu n’as pas demandé, quelqu’un connaît peut-être ton mot de passe et essaie de connecter un autre terminal : ne l’utilise pas et change immédiatement ton mot de passe.
• Si tu reçois l’e-mail « Nouveau terminal connecté » pour un terminal que tu ne reconnais pas, change immédiatement ton mot de passe : le changement dissocie tous les terminaux confirmés et ferme toutes les sessions ouvertes, de sorte que celui qui est entré avec ton mot de passe reste dehors. Ensuite, tu devras confirmer à nouveau ton terminal avec le code.
• Si le code ne t’arrive pas, regarde dans les courriers indésirables ; sinon, demande à la personne qui administre l’Accès de te débloquer.

3. Aucun partage

Le Compte est personnel et incessible. Il ne se prête pas, ne s’hérite pas, ne s’utilise pas à deux.

1. Une personne, un Compte. Si, dans une entreprise, une copropriété ou une famille, plusieurs personnes doivent administrer le même Accès, on demande un Compte pour chacune. Cela ne coûte pas un Abonnement de plus : c’est ainsi que le Service est fait.
2. Celui qui partage en répond. Les ouvertures faites avec un Compte partagé apparaissent comme faites par son titulaire : si quelqu’un ouvre alors qu’il ne le devait pas, c’est ton nom qui figure dans le Journal des ouvertures, pas le sien.
3. Ne partage pas, même « juste un instant ». Si une personne doit pouvoir ouvrir, on autorise son numéro ou on lui remet un QR code à usage unique : ce sont des gestes réversibles et tracés ; prêter le mot de passe ne l’est pas.
4. Les identifiants ne s’écrivent pas dans les champs descriptifs, dans les notes de l’appareil, dans les messages d’assistance ou dans les discussions instantanées. Ces textes sont conservés, et certains sortent vers des fournisseurs tiers : la liste figure dans le document Fournisseurs (/fornitori).
5. Les Comptes des personnes qui ne sont plus là se désactivent le jour où la relation prend fin : collaborateurs, syndics de copropriété sortants, techniciens externes.

Le partage des identifiants est également interdit par les Règles d’usage autorisé (/uso-consentito) et peut entraîner la suspension du Service.

4. Tes terminaux, et la SIM

Le téléphone et l’ordinateur depuis lesquels tu te connectes font partie de la sécurité de l’Accès autant que le mot de passe.

1. Verrouillage de l’écran toujours activé sur le téléphone depuis lequel tu utilises l’app BGates, par code, empreinte digitale ou reconnaissance faciale. Un téléphone déverrouillé avec la session ouverte est une clé de l’Accès entre les mains de celui qui le trouve.
2. Mises à jour du système installées. Cela vaut pour le téléphone, la tablette et l’ordinateur.
3. Déconnecte-toi de l’Espace personnel quand tu utilises un ordinateur qui n’est pas le tien. Si tu ne te déconnectes pas, la session reste valide : sur le navigateur, la connexion est maintenue jusqu’à 7 jours sans que tu aies à ressaisir le mot de passe. Dans l’app, la connexion est conservée dans la zone chiffrée du téléphone (trousseau du système).
4. N’installe pas l’app depuis d’autres sources que celles que nous t’indiquons. L’app BGates s’ouvre depuis l’adresse app.bgates.it et s’ajoute à l’écran d’accueil du téléphone depuis là : elle n’est pas publiée sur les stores, donc une « app BGates » trouvée sur un store n’est pas la nôtre. Signale-la-nous à info@bgates.it.
5. La SIM de l’Appareil est gérée par BGates et sert uniquement à connecter l’Appareil au Service. Elle ne doit pas être retirée, ni utilisée dans un téléphone ou un autre équipement, ni remplacée par ta propre SIM : si tu le fais, l’Appareil cesse d’être joignable et nous ne pouvons plus en garantir le fonctionnement. Si l’Appareil doit être changé, c’est l’assistance qui s’occupe du transfert de la SIM.
6. Si tu cèdes, vends ou mets au rebut un téléphone depuis lequel tu utilisais le Service, déconnecte-toi d’abord du Compte et supprime l’app.

5. Le numéro de téléphone : c’est une clé, pas un moyen de contact

C’est la partie à laquelle les personnes ne s’attendent pas, et c’est la plus importante du document.

5.1 Ce qui arrive vraiment à ton numéro

1. Il ouvre à lui seul. Quiconque appelle l’Accès depuis un Numéro autorisé ouvre, les jours et sur les plages horaires paramétrés. Il n’y a ni mot de passe, ni code, ni confirmation.
2. Il est enregistré dans l’Appareil. Le numéro ne reste pas seulement sur nos systèmes : il est inscrit dans le Répertoire embarqué de l’Appareil installé chez le Client, pour qu’il puisse te reconnaître même en l’absence de connexion au réseau.
3. Il est enregistré à chaque utilisation, avec la date et l’heure, dans le Journal des ouvertures de l’Accès.
4. Il est enregistré même si tu n’es pas autorisé. Si tu appelles un Accès auquel tu n’as pas droit, l’Appareil raccroche aussitôt et cela ne te coûte rien — mais le numéro a déjà été lu, et l’événement reste inscrit. À l’écran, le numéro est affiché masqué, et les durées de conservation figurent dans la Politique de conservation des données (/conservazione).

Et une chose qui vaut avertissement : le numéro appelant n’est pas un identifiant fort. C’est une information que le réseau téléphonique transporte et qui, dans certaines conditions, peut être falsifiée. Celui qui veut une meilleure garantie utilise l’app avec son propre Compte, où l’ouverture passe par des identifiants personnels.

5.2 Si tu changes de numéro

Le changement de numéro est le moment où naissent presque tous les problèmes, parce que personne n’y pense.

Avant d’abandonner l’ancien numéro :

1. demande à la personne qui administre l’Accès — ou fais-le toi-même, si tu es le Client — d’autoriser le nouveau numéro ;
2. demande de révoquer l’ancien, le jour même ;
3. vérifie que tu parviens à ouvrir avec le nouveau numéro, et que tu ne parviens plus à ouvrir avec l’ancien, si tu l’as encore.

Si tu as plusieurs Accès — maison, bureau, box, portail de la copropriété —, l’opération doit être faite sur tous. Un numéro révoqué sur un Accès reste autorisé sur les autres.

5.3 Si tu résilies ton numéro, et pourquoi la réattribution est le risque le plus concret

Un numéro de portable abandonné est remis en circulation et attribué à une autre personne après une période fixée par les règles de numérotation. Cette personne ne sait rien de toi, de ton Accès ni de ta copropriété.

Si ton ancien numéro est resté autorisé, le jour où elle appellera ce numéro — par erreur, ou parce qu’elle l’a hérité avec le carnet d’adresses de quelqu’un — le portail s’ouvrira, et c’est ton nom qui apparaîtra dans le Journal des ouvertures.

C’est pourquoi :

• celui qui résilie un numéro prévient la personne qui administre l’Accès, et il le fait avant, pas après ;
• celui qui administre un Accès fixe une date de fin pour les numéros qu’il autorise. Le Service permet de paramétrer une date de fin : l’utiliser n’est pas une commodité, c’est une mesure de sécurité ;
• une fois par an, on relit la liste des Numéros autorisés et on retire ceux qu’on ne reconnaît pas.

5.4 Si tu perds ton téléphone, ou si on te le vole

Fais ces choses dans cet ordre, et le même jour.

Si le téléphone volé était celui d’une personne que tu avais autorisée, les étapes 2 et 4 te reviennent : révoque d’abord, demande des explications ensuite.

6. Comment révoquer un accès, et en combien de temps

Tableau récapitulatif. « Immédiatement » signifie : le geste ne passe pas par l’assistance et n’a pas de délai d’attente connu.

La révocation d’un numéro a aussi un effet sur l’Appareil. Tant que l’Appareil n’a pas pris en compte la révocation, la ligne reste dans le Service pour permettre la resynchronisation avec le Répertoire embarqué ; le délai dans lequel la donnée est ensuite effacée figure dans la Politique de conservation des données.

Après une révocation, vérifie. Contrôle que le numéro n’apparaît plus parmi les Numéros autorisés de l’Appareil. Si tu le vois encore après quelques heures, écris à l’assistance : n’attends pas.

C’est ainsi que le Service est conçu, mais ce n’est pas encore en service au 22 septembre 2026 : la génération et la révocation des QR codes d’un Accès par le Client, sans passer par l’assistance, et la fermeture de toutes les sessions depuis son propre Espace personnel.

7. Les QR codes

7.1 Trois objets différents, à ne pas confondre

7.2 Les règles

1. Ne photographie pas et ne transfère pas un QR code qui t’a été remis. Une photo, une capture d’écran ou un message transféré valent autant que l’original : celui qui les reçoit a entre les mains ce que tu as. Aucune mesure technique ne peut l’empêcher, et ce document ne promet pas le contraire.
2. Un QR code à usage unique est personnel. Il s’utilise une seule fois, puis il ne vaut plus. Il reste écrit qui l’a utilisé, et quand. Il n’expire pas avec le temps : il reste valable tant qu’il n’a pas été utilisé ou révoqué. Si la personne ne l’utilise pas, il doit être révoqué.
3. Ne publie pas un QR code dans une discussion de groupe, sur un réseau social, dans une annonce de location, sur un panneau à l’extérieur de la propriété. Un QR code publié est public pour toujours, même après que tu as supprimé le message.
4. Ne photographie pas l’étiquette de l’Appareil et n’en publie pas d’images : elle contient le code d’activation et les données techniques de l’Appareil.
5. Si tu reçois un QR code auquel tu ne t’attendais pas, ne l’utilise pas et demande confirmation à la personne qui dit te l’avoir envoyé, par un autre canal que celui par lequel tu l’as reçu.
6. Le QR code permanent s’affiche là où cela a un sens : à l’Accès qu’il permet d’administrer, et non dans une rue ouverte ou à un endroit accessible à des personnes qui n’ont rien à voir avec cet Accès.

7.3 Si un QR code a été copié, photographié ou transféré

Ce n’est pas une urgence si l’on agit immédiatement. Dans l’ordre :

1. Demande la révocation du QR code à l’assistance BGates, en précisant de quel Accès et de quel QR code il s’agit. S’il s’agit d’un QR code à usage unique pas encore utilisé, la révocation règle la question.
2. Fais régénérer le QR code permanent s’il s’agit de celui qui est affiché à l’Accès : l’ancien code cesse de fonctionner et on imprime le nouveau.
3. Regarde les demandes d’autorisation arrivées par ce QR code les jours précédents, et refuse celles que tu ne reconnais pas. Rappelle-toi que le numéro indiqué dans une demande est auto-déclaré et non vérifié : n’importe qui peut écrire le numéro d’un autre.
4. Contrôle le Journal des ouvertures de l’Accès pour la période concernée.
5. Si quelqu’un est entré sans en avoir le droit, écris à info@bgates.it : s’il s’agit d’une violation de données personnelles, les délais du document Gestion des violations et des incidents (/incidenti) s’appliquent.

7.4 Qui répond de quoi

BGates répond du caractère aléatoire, de la révocabilité, de l’usage unique, de l’enregistrement de l’utilisation et de ce que le code révèle — et, lorsqu’une échéance est annoncée, de son respect. Le Client répond de l’endroit où le QR code est exposé, de la personne à qui il est remis et du temps qu’il laisse passer avant de le révoquer.

C’est ainsi que le Service est conçu, mais ce n’est pas encore en service au 22 septembre 2026 : l’expiration, le caractère à usage unique et la révocabilité du QR code d’activation imprimé sur l’étiquette, et l’enregistrement de son utilisation. Tant que ce n’est pas le cas, le code de l’étiquette doit être traité comme un identifiant : l’Appareil se garde dans un lieu non accessible aux personnes étrangères et l’étiquette ne se photographie pas.

8. Le mot de passe de l’Appareil

8.1 Le changer à la livraison n’est pas un conseil

L’Appareil sort d’usine avec un mot de passe numérique par défaut, identique pour tous les appareils et connu : il est indiqué dans le manuel. Quiconque le connaît et parvient à atteindre l’Appareil — par SMS ou par Bluetooth, en se trouvant à proximité — peut en lire et en modifier la configuration et le Répertoire embarqué, c’est-à-dire la liste des numéros qui ouvrent.

Par conséquent :

1. le mot de passe se change à la livraison de l’installation, avant que l’Appareil n’entre en service. C’est une obligation du Client et de celui qui livre l’installation, inscrite aussi dans les Conditions pour les clients et les administrateurs ;
2. on ne choisit pas une séquence évidente : pas 0000, pas 1234, pas l’année en cours, pas le numéro de la rue ;
3. on ne le laisse pas écrit dans les documents de livraison, dans le procès-verbal de recette, dans une discussion ou sur une étiquette collée sur l’Appareil ;
4. on le change à nouveau après chaque intervention au cours de laquelle un technicien externe en a eu connaissance, et après chaque réinitialisation aux paramètres d’usine, car la réinitialisation le ramène au mot de passe par défaut ;
5. attention : la réinitialisation des paramètres n’efface pas les numéros du Répertoire embarqué. Pour le vider, il faut l’effacement complet (§ 10).

8.2 Ce que ce mot de passe ne fait pas

L’Appareil ne bloque pas les tentatives répétées. Il n’existe ni nombre maximal de tentatives ni délai croissant : un mot de passe à quatre chiffres, pour celui qui a du temps et se trouve à portée, n’est pas une barrière solide.

Nous l’écrivons parce qu’il en découle deux choses pratiques : garde un moyen d’ouverture alternatif de l’Accès (clé, télécommande, ouverture manuelle), et n’utilise pas le Service BGates comme unique dispositif de sécurité d’un lieu. Le Service commande un automatisme ; il ne le surveille pas et ne remplace pas ses dispositifs de sécurité.

8.3 Les messages qui doivent t’alerter

Signale immédiatement à info@bgates.it si :

• tu reçois un message contenant le mot de passe de l’Appareil sans l’avoir demandé ;
• le numéro de notification de l’installation reçoit un avis de tentative avec un mot de passe erroné que tu ne reconnais pas ;
• l’Appareil répond à des commandes que personne n’a envoyées, ou change de configuration de lui-même ;
• des numéros que personne n’a autorisés apparaissent dans le Répertoire embarqué, ou des numéros qui s’y trouvaient disparaissent.

C’est ainsi que le Service est conçu, mais ce n’est pas encore en service au 22 septembre 2026 : l’obligation de changer le mot de passe à la première mise sous tension en tant qu’étape bloquante de la recette, et la suppression du mot de passe par défaut du manuel. D’ici là, le changement reste une obligation de celui qui livre l’installation, et ce document n’affirme pas que l’Appareil l’impose.

9. Si tu administres un Accès : le moindre privilège

Cela vaut pour le Client qui gère les entrées, pour le Distributeur et pour l’Installateur. Les règles complètes figurent sur /condizioni-amministratori ; ici figurent celles qui concernent la sécurité.

1. Un Compte par personne, jamais un Compte partagé entre collègues ou entre syndics de copropriété.
2. Le rôle le plus bas qui permet de travailler. Celui qui doit seulement ouvrir ne doit pas pouvoir autoriser des numéros ; celui qui doit gérer une installation ne doit pas voir les installations des autres. Si quelqu’un a plus de pouvoirs qu’il ne lui en faut, demande de les réduire.
3. Une liste à jour des personnes qui ont accès. Relis-la au moins une fois par an et chaque fois que quelqu’un quitte son rôle : Comptes, Numéros autorisés et QR codes remis.
4. Désactive les Comptes des personnes qui ne travaillent plus pour toi, le jour même.
5. Quand l’authentification en deux étapes sera disponible, active-la sur tous les Comptes qui administrent un Accès, à commencer par les tiens.
6. L’export du Journal des ouvertures sort les données du Service. Un fichier téléchargé contient qui a ouvert et quand : garde-le comme tu garderais une liste de présence, ne l’envoie pas dans une discussion, supprime-le quand il ne sert plus. Tu réponds de la destination de ce fichier.
7. Le matériel imprimé est une copie qui sort du système : prospectus avec QR code, coupons, étiquettes. Il se conserve en lieu sûr et se détruit quand il ne sert plus.
8. N’utilise pas le Journal des ouvertures pour surveiller les personnes. Si l’Accès donne sur un lieu de travail, il existe des obligations spécifiques avant de pouvoir le consulter : elles figurent dans les Conditions pour les clients et les administrateurs.

10. Quand l’Appareil change de mains

Si tu vends l’Appareil, cèdes le bien immobilier, changes de gestionnaire de l’installation ou la mets hors service, les numéros d’autres personnes ne doivent pas rester dans l’Appareil. La procédure est la suivante :

1. révoque tous les Numéros autorisés depuis l’Espace personnel ;
2. demande à l’assistance BGates l’effacement complet de la configuration et du Répertoire embarqué de l’Appareil, ainsi que la vérification que le Répertoire embarqué est vide. La seule réinitialisation des paramètres ne suffit pas : elle n’efface pas les numéros ;
3. change le mot de passe de l’Appareil et ne le communique qu’à celui qui prend la suite, si l’Appareil reste en service ;
4. demande l’effacement de l’historique de l’Accès à info@bgates.it, en indiquant le numéro de série de l’Appareil et la date du transfert ;
5. fais-toi confirmer par écrit que les opérations ont été effectuées : cela te servira si quelqu’un conteste une ouverture survenue après le transfert.

C’est ainsi que le Service est conçu, mais ce n’est pas encore en service au 22 septembre 2026 : la procédure de mise hors service proposée dans l’Espace personnel sous forme de séquence guidée, avec la trace des opérations effectuées. D’ici là, elle s’effectue avec l’assistance.

11. Compte compromis

11.1 Les signes

• des connexions ou des ouvertures dans le Journal que tu n’as pas faites et qu’aucune des personnes que tu connais n’a faites ;
• des notifications de demandes d’autorisation, d’invitations ou de QR codes que personne n’a générés ;
• le message « mot de passe modifié » ou un code de réinitialisation que tu n’as pas demandé ;
• des numéros autorisés que tu ne reconnais pas sur l’un de tes Accès ;
• l’impossibilité de te connecter avec un mot de passe que tu sais être le bon.

11.2 Ce que tu fais, dans cet ordre

1. Change le mot de passe du Compte, depuis un terminal en qui tu as confiance. Si tu n’arrives pas à te connecter, passe directement au point 3.
2. Change le mot de passe de la messagerie associée au Compte : celui qui contrôle la messagerie peut demander la réinitialisation.
3. Écris à info@bgates.it, en indiquant : le nom d’utilisateur, ce que tu as remarqué, depuis quand, et sur quels Accès. Demande la fermeture de toutes les sessions et, si nécessaire, la suspension du Compte.
4. Si tu es le Client d’un Accès, relis immédiatement les Numéros autorisés et révoque ceux que tu ne reconnais pas ; puis relis le Journal des ouvertures de la période.
5. N’efface pas les messages suspects ni les notifications : ils servent à reconstituer ce qui s’est passé.

11.3 Ce que nous faisons

Quand tu nous signales une compromission : nous suspendons le Compte si tu nous le demandes, nous fermons les sessions, nous te disons ce qui ressort de nos journaux techniques et, si une violation de données personnelles apparaît, nous appliquons la procédure du document Gestion des violations et des incidents (/incidenti) : nous informons le Garante per la protezione dei dati personali (l’autorité italienne de protection des données) dans les 72 heures à compter du moment où nous en avons connaissance (article 33 du RGPD) et, si la violation entraîne un risque élevé pour tes droits, nous te la communiquons également (article 34 du RGPD). Si l’Accès concerné est administré par un Client, nous l’informons lui dans les 24 heures suivant la prise de connaissance, pour qu’il puisse décider à temps.

Si l’incident concerne la sécurité de l’Appareil ou du logiciel, nous te disons aussi ce que tu dois faire et quelle mise à jour installer.

12. Signaler un problème de sécurité

Écris à info@bgates.it. Cela vaut pour tout le monde : clients, utilisateurs, installateurs, et aussi pour ceux qui n’ont aucune relation avec nous et qui ont remarqué quelque chose.

Quoi écrire, dans l’ordre qui nous permet de comprendre vite :

Ce qu’il ne faut pas écrire : mots de passe, codes à six chiffres, contenus de QR codes. Nous n’en avons pas besoin, et un e-mail n’est pas l’endroit où les conserver.

Les délais.

Si tu recherches des vulnérabilités, voici les conditions pour le faire de bonne foi : ne fais pas d’essais sur des installations qui ne sont pas les tiennes, n’accède pas aux données d’autres personnes, ne dégrade pas le Service, n’altère et n’efface rien, arrête-toi dès que tu as la preuve que le problème existe, et ne le rends pas public avant qu’il ait été corrigé ou avant que nous en ayons parlé. Ce qui ne relève pas de ces conditions tombe sous les Règles d’usage autorisé (/uso-consentito).

13. Ce que nous faisons, et ce que nous ne promettons pas

Ce qui fonctionne aujourd’hui. Les pages et les applications passent par des connexions chiffrées. Les mots de passe sont conservés sous forme chiffrée et irréversible. Les tentatives de connexion sont limitées en fréquence. Le serveur est protégé par un filtrage du trafic et par un système qui bloque les adresses qui insistent. Les sauvegardes sont chiffrées. Chaque rôle ne voit que la partie des données qui le concerne.

Ce qui n’est pas encore comme nous le voudrions, et que nous sommes en train de corriger. La liaison entre l’Appareil et nos systèmes n’est pas chiffrée sur tous les appareils installés : la migration vers le canal chiffré est en cours. Les sauvegardes sont conservées sur la même machine que celle qui héberge le Service. L’authentification en deux étapes n’est pas disponible.

Ce que nous ne disons pas, et qu’aucun document BGates ne dira jamais : que la sécurité est absolue, totale, garantie ou à cent pour cent. Elle ne l’est pour personne.

Ce qui dépend de toi : les douze sections ci-dessus.

14. Où trouver le reste

Version 2026.10.20-1 — en vigueur depuis le 20 octobre 2026. Quand nous modifions quelque chose de substantiel — une nouvelle finalité, un nouveau fournisseur, une durée de conservation plus longue — nous publions ici la nouvelle version, avec sa date, et si tu as un Compte, nous te le communiquons par e-mail. Ce document ne s’accepte pas : il se lit, et nous ne te demandons de cocher aucune case. Les corrections de forme ne changent pas la version. Les versions précédentes restent disponibles sur demande à info@bgates.it.