Arkevia is een digitale kluis die door veel Franse bedrijven wordt gebruikt om loonstroken en andere HR-documenten te digitaliseren. Achter deze belofte van eenvoud gaat echter een platform schuil dat vaak leidt tot frequente blokkades, vaak veroorzaakt door verwarring tussen de verschillende bestaande portals. Het begrijpen van de logica van Arkevia voordat je zelfs maar probeert in te loggen, voorkomt de meeste problemen die door gebruikers worden gerapporteerd.
Werknemersportaal en werkgeversportaal Arkevia: twee URL’s, twee verschillende toegangspunten
De eerste valkuil, en de meest gedocumenteerde, betreft de verwarring tussen de inlogportals. Arkevia werkt met ten minste twee gescheiden interfaces: het werknemersportaal, toegankelijk via myarkevia.com (of myarkevia.fr), en een werkgeversportaal dat op een ander domein is gehost, vaak arkevia.com.
Een werknemer die probeert in te loggen op het werkgeversportaal zal zijn inloggegevens geweigerd zien zonder een expliciete foutmelding. Verschillende terugkoppelingen bevestigen dat de meeste accounts die als geblokkeerd worden beschouwd, het resultaat zijn van het verkeerde portaal, en niet van een werkelijk technisch probleem.
Om dit risico te beperken, blijft de meest betrouwbare methode om direct de officiële URL in de adresbalk van de browser in te voeren, zonder gebruik te maken van een zoekmachine. Er circuleren varianten van domeinen (arkevia.fr, arkeve.com) online die kunnen overeenkomen met phishing-pagina’s.
Voordat je een wachtwoord invoert, is het een basisreflex om te controleren of de weergegeven URL overeenkomt met het officiële domein dat door je werkgever is verstrekt. Om in te loggen op je Arkevia-account zonder fouten, is deze URL-controle de voorafgaande stap voordat je inloggegevens invoert.
Eerste inlog op het Arkevia-account: activatie en inloggegevens
De activatie van een Arkevia-account hangt niet af van de werknemer. Het is de werkgever die de creatie van de digitale kluis in gang zet, meestal op het moment van de implementatie van de digitalisering van de loonstroken. De werknemer ontvangt dan een uitnodigingsmail met een activatielink en tijdelijke inloggegevens.
Verschillende punten verdienen aandacht bij deze eerste inlog:
- Het e-mailadres dat wordt gebruikt, is datgene dat door de HR-dienst is geregistreerd, niet noodzakelijkerwijs het persoonlijke e-mailadres van de werknemer. Als er geen activatiemail aankomt, controleer dan bij HR het adres dat in het systeem is ingevoerd.
- De activatielink heeft een beperkte geldigheidsduur. Na deze termijn moet er een nieuwe link worden aangevraagd via de HR-dienst of de resetprocedure op het portaal.
- Het tijdelijke wachtwoord moet bij de eerste inlog onmiddellijk worden gewijzigd. Kies een uniek wachtwoord dat niet op andere diensten wordt hergebruikt, om het risico van compromittering van de kluis te verkleinen.
De beschikbare gegevens stellen niet in staat te bevestigen of alle werkgevers exact hetzelfde uitnodigingsproces gebruiken. De terugkoppelingen verschillen op dit punt afhankelijk van de grootte van het bedrijf en de tussenliggende dienstverlener.
Bewaring van documenten Arkevia na vertrek uit het bedrijf
De meest verwaarloosde vraag in de inloggidsen betreft de duurzaamheid van de toegang. Arkevia bewaart de documenten die in de digitale kluis van de werknemer zijn opgeslagen voor een aangekondigde periode van meerdere decennia (de door het platform gecommuniceerde periode bedraagt vijftig jaar bewaring voor de loonstroken). Dit punt voldoet aan een wettelijke verplichting tot bewaring van gedigitaliseerde loonstroken.
In de praktijk blijft de kluis toegankelijk voor de werknemer na vertrek uit het bedrijf (ontslag, beëindiging van het contract). De werkgever kan de al opgeslagen documenten in de persoonlijke ruimte van de werknemer niet verwijderen of inzien. Daarentegen stopt hij met het toevoegen van nieuwe documenten.
Wat gebeurt er als de werkgever van dienstverlener verandert
Dit scenario is officieel weinig gedocumenteerd. Als het bedrijf overstapt naar een andere digitale kluis, zouden de documenten die al in Arkevia zijn opgeslagen toegankelijk moeten blijven voor de werknemer via zijn persoonlijke account. De terugkoppelingen verschillen over de werkelijke soepelheid van deze overgang, waarbij sommige werknemers melden dat ze moeite hebben om hun ruimte terug te vinden na een verandering van dienstverlener aan de werkgeverskant.
De meest voorzichtige aanbeveling is om regelmatig je loonstroken lokaal te downloaden (op een harde schijf, versleutelde USB-stick) in plaats van uitsluitend afhankelijk te zijn van de online kluis.
Beveiliging van de digitale kluis Arkevia en naleving van de AVG
Arkevia wordt gepresenteerd als zijnde in overeenstemming met de AVG, wat een nauwkeurig kader impliceert voor de verwerking van persoonlijke gegevens. De versleuteling van opgeslagen documenten, veilige authenticatie en traceerbaarheid van toegang zijn enkele van de garanties die door het platform worden benadrukt.
Voor de gebruiker betekent naleving van de AVG concreet dat:
- Alleen de houder van de kluis toegang heeft tot zijn persoonlijke documenten. De werkgever plaatst de bestanden maar kan ze niet inzien zodra ze zijn geplaatst.
- De werknemer kan zijn recht op toegang, rectificatie en verwijdering van zijn persoonlijke gegevens uitoefenen.
- De documenten die in de kluis worden bewaard, hebben een bewijswaarde in geval van geschil, op voorwaarde dat de archivering voldoet aan de geldende normen.
Het onderscheid tussen eenvoudige digitale opslag en archivering met bewijswaarde blijft voor veel gebruikers onduidelijk. Een document dat is opgeslagen in een gecertificeerde kluis heeft niet hetzelfde juridische gewicht als een bestand dat is opgeslagen op een klassieke cloudservice. Deze nuance wordt bepalend tijdens een belastingcontrole of een arbeidsconflict, waarbij bewijs van de integriteit van het document kan worden vereist.
Arkevia voldoet aan een reële behoefte aan centralisatie en beveiliging van HR-documenten. Het platform vervult zijn rol op voorwaarde dat de basisprincipes worden beheerst: het juiste portaal identificeren, de inloggegevens veilig bewaren en de online kluis niet beschouwen als de enige kopie van zijn documenten. Een lokale back-up behouden blijft de beste verzekering tegen technische problemen of veranderingen van dienstverlener.
