Sécurité du compte et authentification à deux facteurs
Les articles d'aide peuvent ne pas être parfaitement exacts — mises à jour fréquentes et traduction automatique peuvent les décaler de l'application. En cas de doute, contactez le support.
Sur cette page
Votre mot de passe protège votre compte ; les paramètres de cette page ajoutent des couches de protection supplémentaires. Cet article détaille chacun d'eux — ce qu'il fait, comment l'activer, et ce qui se passe si vous en perdez l'accès.
Mot de passe
Changer votre mot de passe (Profil → Changer le mot de passe) exige d'abord votre mot de passe actuel, sauf si vous vous êtes inscrit via une connexion sociale (Google, Facebook, ou similaire) — ces comptes n'ont jamais eu de mot de passe que vous ayez connu, vous en définissez donc un directement. Un nouveau mot de passe doit comporter au moins 8 caractères et inclure une majuscule, une minuscule, un chiffre et un caractère spécial.
Si vous êtes complètement bloqué, utilisez Vous avez oublié votre mot de passe ? sur la page de connexion. Le lien de réinitialisation qui vous est envoyé par e-mail expire au bout de 60 minutes ; passé ce délai, demandez-en un nouveau.
Vérification de l'e-mail
Les nouveaux comptes démarrent non vérifiés. Tant que vous n'avez pas cliqué sur le lien de l'e-mail de vérification, certains e-mails (et fonctionnalités qui dépendent d'une adresse confirmée) ne vous parviendront pas. Le lien fonctionne même si vous l'ouvrez sur un appareil différent de celui utilisé pour votre inscription — il ne vous est pas demandé d'y être connecté, seulement que le lien lui-même soit valide et corresponde à votre e-mail actuel. S'il a expiré ou n'est jamais arrivé, renvoyez-le depuis la bannière d'avertissement ou depuis Profil.
Authentification à deux facteurs (2FA)
La 2FA ajoute une seconde étape à la connexion : après votre mot de passe, vous saisissez un code à 6 chiffres provenant d'une application d'authentification (Google Authenticator, Authy, ou similaire).
Comment l'activer
- Allez dans Profil et cliquez sur Activer l'authentification à deux facteurs.
- Scannez le code QR avec votre application d'authentification, ou saisissez manuellement le code secret affiché en dessous si vous ne pouvez pas scanner.
- Saisissez le code à 6 chiffres que votre application affiche désormais dans le champ Code de vérification, puis confirmez.
- Vous recevez immédiatement 8 codes de récupération. Conservez-les ailleurs que sur le téléphone où se trouve votre application d'authentification — un gestionnaire de mots de passe ou une copie imprimée.
À partir de ce moment, chaque connexion demande un code. Si vous avez un code, utilisez-le ; si vous ne pouvez pas en générer un, saisissez plutôt un code de récupération — chacun ne fonctionne qu'une seule fois et est retiré de votre compte dès que vous l'utilisez, ils sont donc réservés aux urgences, pas à un usage courant.
Perdre à la fois votre application d'authentification et vos codes de récupération ne laisse aucun moyen de récupération en libre-service — c'est le compromis délibéré qu'implique l'ajout d'un second facteur. Contactez le support et soyez prêt à prouver votre identité autrement.
Pour désactiver la 2FA, ouvrez la même section et confirmez avec votre mot de passe actuel. Cela supprime immédiatement l'obligation de code à la connexion et invalide tous les codes de récupération qu'il vous restait.
Votre secret de double authentification et vos codes de récupération ne sont jamais exposés lors d'une modification ordinaire du profil — la plateforme maintient délibérément ces deux champs hors de portée d'une mise à jour de compte courante, si bien qu'activer, confirmer ou désactiver la 2FA sont les seuls moyens de les modifier.
Sessions actives
Profil → Sessions actives répertorie tous les navigateurs actuellement connectés, avec leur adresse IP, leur navigateur et le temps écoulé depuis leur dernière activité. Si vous n'en reconnaissez pas un, déconnectez-le individuellement, ou utilisez Déconnecter toutes les autres sessions pour mettre fin à toutes les sessions sauf celle que vous utilisez actuellement.
Liste blanche d'adresses IP
Un administrateur peut restreindre certains comptes à ne se connecter que depuis une adresse IP ou une plage spécifique. Cela se configure côté administration, pas depuis votre propre page Profil — si cela s'applique à votre compte et que vous essayez d'accéder à la plateforme depuis une IP hors de la liste autorisée, vous obtenez une erreur d'accès refusé plutôt que l'écran de connexion habituel. Si cela se produit de façon inattendue, contactez la personne qui gère le compte de votre organisation.
Comptes suspendus
Si votre compte est suspendu, vous êtes déconnecté automatiquement dès votre prochaine interaction avec la plateforme, même en pleine session — sans avertissement préalable. La reconnexion est bloquée jusqu'à la levée de la suspension ; contactez le support si vous pensez qu'il s'agit d'une erreur.
Bon à savoir
- L'authentification à deux facteurs et votre mot de passe sont indépendants — activer la 2FA ne change pas vos exigences de mot de passe, et réinitialiser votre mot de passe ne désactive pas la 2FA.
- Supprimer votre compte (Profil → Zone de danger) exige votre mot de passe actuel et anonymise immédiatement votre compte et vos réservations. Cette action est irréversible.
- Certaines actions sensibles peuvent vous demander de reconfirmer votre identité en pleine session, même alors que vous êtes déjà connecté, en tant que contrôle supplémentaire par-dessus tout ce qui précède.
Dépannage
- Mon application d'authentification affiche un code mais la connexion le refuse quand même — le code est basé sur le temps et n'est valide que pendant une courte fenêtre ; assurez-vous que l'horloge de votre téléphone est correcte et essayez le code suivant qui s'affiche.
- J'ai perdu mon téléphone et je ne peux pas obtenir de code 2FA — utilisez l'un de vos codes de récupération enregistrés sur l'écran de connexion à la place d'un code à 6 chiffres.
- J'ai épuisé tous mes codes de récupération et perdu mon application d'authentification — il n'existe alors aucune récupération en libre-service ; contactez le support pour vérifier votre identité autrement.
- Je ne reçois pas l'e-mail de vérification ou de réinitialisation de mot de passe — vérifiez les indésirables, confirmez que l'adresse de votre compte est correcte, et demandez un nouveau lien puisque les anciens expirent.
- J'ai été déconnecté avec un message de suspension — votre compte a été suspendu ; ce n'est pas un bug, et vous devrez contacter le support pour résoudre la situation.
- J'obtiens une erreur d'accès refusé alors que mon mot de passe et mon code 2FA sont corrects — votre compte est peut-être restreint par IP et vous vous connectez depuis une adresse qui ne figure pas sur la liste autorisée ; contactez l'administrateur de votre organisation.