Que dois-je faire si j’ai accidentellement téléversé des informations sensibles pendant un litige ?

Confidentialité et preuves dans les litiges

Agissez comme si le téléversement pouvait déjà être visible par l’autre partie du litige et essayez de limiter immédiatement tout accès supplémentaire. L’étape suivante dépend surtout de ce que vous avez téléversé : un document contenant des identifiants de connexion, des informations de paiement, d’identité ou d’adresse est plus urgent qu’une simple capture d’écran générale.

Faites ceci maintenant, dans cet ordre :

  • Ouvrez le dossier du litige et vérifiez si le fichier peut encore être supprimé, remplacé ou modifié.
  • Si vous pouvez le remplacer, téléversez une version expurgée et supprimez le fichier sensible.
  • Si vous ne pouvez pas le supprimer vous-même, envoyez tout de suite un message dans le fil du litige et demandez à la marketplace ou à l’équipe chargée du litige de supprimer ou d’occulter la pièce jointe avant qu’elle ne soit examinée plus en détail.
  • Dans ce message, indiquez le numéro du dossier, le numéro de commande, le nom exact du fichier et l’heure à laquelle vous l’avez téléversé.
  • Demandez si le fichier a déjà été partagé avec le vendeur, le transporteur ou une autre partie.
  • Demandez ce qu’ils peuvent faire pour restreindre l’accès, et pas seulement pour « examiner la situation ».
  • Conservez une preuve de ce qui s’est passé.
  • Gardez la confirmation de téléversement, une capture d’écran du nom du fichier ou de son aperçu, ainsi que le message dans lequel vous avez demandé la suppression ou l’occultation.
  • Si la plateforme dit plus tard que le fichier n’était pas visible par le vendeur, ce document vous aide à comprendre qui l’a réellement vu.
  • Si le fichier téléversé contient des informations de compte ou de paiement, sécurisez-les séparément.
  • S’il montre un mot de passe, un code de vérification ou des identifiants de connexion, changez le mot de passe maintenant et activez l’authentification à deux facteurs si elle est disponible.
  • S’il montre un numéro de carte, le CVV, des coordonnées bancaires, un passeport, une carte d’identité, un numéro fiscal ou d’autres données d’identité, contactez la banque ou l’émetteur concerné et demandez quelles mesures de protection ils recommandent pour ce type de données.
  • S’il contient des informations médicales, d’adresse ou d’autres informations personnelles privées, surveillez le fil du litige et vos comptes pour repérer tout signe que ces informations ont été copiées ou réutilisées.

Si le fichier sensible n’a été joint que par erreur mais n’a pas encore été ouvert, votre meilleure chance est d’agir vite via le même canal de litige où il a été téléversé. Si la plateforme a déjà examiné le litige, demandez si le document peut encore être retiré du dossier ou masqué de la partie vendeur. Ne supposez pas que la suppression de votre écran signifie qu’il a disparu du dossier.

Si vous pensez que le téléversement pourrait entraîner une usurpation d’identité, une utilisation non autorisée de moyens de paiement ou une prise de contrôle du compte, la question clé est de savoir quelles données ont été exposées. Une photo de l’étiquette de votre colis n’est pas la même chose qu’un scan de votre passeport ou de votre carte bancaire, alors indiquez précisément à l’équipe d’assistance quel type d’informations se trouve dans le fichier lorsque vous demandez de l’aide.

Conseil pratique : renommez le fichier accidentel avant tout nouveau téléversement afin qu’il soit facile à repérer, par exemple « redacted_invoice » au lieu du nom d’origine du document.