Sécurité du compte

Votre compte est protégé par votre mot de passe et par une vérification sur les nouveaux appareils. Vous pouvez renforcer cette protection avec la double authentification.

Les réglages de sécurité se trouvent dans Mon profil, carte Sécurité : Double authentification et Appareils de confiance. Pour ouvrir Mon profil, utilisez le menu Bonjour … en haut de page.

La double authentification

Avec la double authentification (2FA), chaque connexion demande, en plus du mot de passe, un code à 6 chiffres affiché par une application d’authentification sur votre smartphone. Une fois activée, elle remplace le code envoyé par WhatsApp ou SMS.

Activer la double authentification

Prérequis : une application d’authentification installée sur votre smartphone, par exemple Google Authenticator, Authy ou Microsoft Authenticator.

Dans Mon profil, carte Sécurité, cliquez sur Double authentification.
Étape 1 : installer une application d’authentification. Si besoin, installez une des applications proposées, puis cliquez sur J’ai une application d’authentification — Continuer.
Étape 2 : scanner le QR code. Dans votre application, ajoutez un compte et scannez le QR code affiché. Si vous ne pouvez pas scanner, ouvrez Impossible de scanner ? et saisissez le code indiqué à la main.
Étape 3 : vérifier et activer. Saisissez le code à 6 chiffres affiché par l’application, puis cliquez sur Activer la double authentification.
La fenêtre Enregistrez vos codes de secours s’affiche. Copiez-les avec Copier dans le presse-papiers et rangez-les en lieu sûr, puis cliquez sur J’ai enregistré mes codes — Continuer.

La page affiche alors l’état Activé.

Se connecter avec la double authentification

Connectez-vous avec votre adresse e-mail et votre mot de passe.
Sur la page Vérification requise, saisissez le code à 6 chiffres de votre application.
Cliquez sur Vérifier et continuer.

Sans votre téléphone, cliquez sur Utiliser un code de secours et saisissez un de vos codes de secours. Un code déjà utilisé pour vous connecter n’est plus accepté : attendez le suivant dans l’application.

Générer de nouveaux codes de secours

La page Double authentification indique combien de codes de secours il vous reste.

Cliquez sur Générer de nouveaux codes de secours.
Saisissez le code à 6 chiffres affiché en ce moment dans votre application.
Cliquez sur Générer, puis enregistrez les nouveaux codes et cliquez sur J’ai enregistré mes codes.

Désactiver la double authentification

Sur la page Double authentification, cliquez sur Désactiver la double authentification.
Saisissez un code de votre application, ou un de vos codes de secours.
Cliquez sur Désactiver la 2FA.

Votre compte est alors moins protégé : le code par WhatsApp ou SMS est de nouveau demandé sur les nouveaux appareils.

Appareils de confiance

Un appareil de confiance est un navigateur sur lequel vous avez déjà validé un code. Il ne vous demande plus de code WhatsApp ou SMS à la connexion.

Dans Mon profil, carte Sécurité, cliquez sur Appareils de confiance.
Repérez l’appareil à retirer. Le navigateur que vous utilisez porte la mention Cet appareil.
Cliquez sur Supprimer, puis sur Confirmer le retrait.

Un code sera demandé à cet appareil à sa prochaine connexion. Une session déjà ouverte sur cet appareil le reste : changez votre mot de passe pour fermer toutes les sessions.

La même page affiche vos Connexions récentes : date, Adresse IP, Localisation approximative, Résultat et état du code. Une connexion que vous ne reconnaissez pas ? Changez votre mot de passe et contactez le support.

Votre numéro de téléphone

Le numéro enregistré sur votre compte sécurise vos connexions. Pour le modifier, contactez le support : il ne se change pas depuis le profil.

Clé API

L’onglet Clé API de Mon profil affiche la clé qui permet de relier votre compte à vos propres outils. Cliquez sur Générer une nouvelle clé pour la remplacer.

En cas de problème

J’ai perdu mon téléphone et mes codes de secours. Sur la page de vérification, sous Vous avez perdu l’accès à votre authentificateur ?, la page indique comment joindre le support. Cliquez sur Se déconnecter et écrire au support pour envoyer un message sans être connecté.

« Code de vérification invalide ». Vérifiez que l’heure de votre téléphone est réglée automatiquement : les codes dépendent de l’heure. Saisissez le code affiché au moment de la saisie, pas un code précédent.

Le QR code ne s’affiche pas. Rechargez la page. Vous pouvez aussi utiliser Impossible de scanner ? et saisir le code à la main dans votre application.