Sécurité du compte
Changer votre mot de passe, activer la double authentification et approuver les nouvelles connexions, savoir où votre jeton est stocké, vous déconnecter.
La section Sécurité du profil regroupe « Mot de passe, double authentification et code PIN ». Vous l'ouvrez depuis le menu utilisateur, Profil utilisateur, puis Sécurité dans la colonne de gauche. Cette page décrit aussi ce qui se passe à la déconnexion et où votre jeton de connexion est conservé selon l'appareil.
Changer le mot de passe
- Dans la carte Mot de passe, saisissez Mot de passe actuel, Nouveau mot de passe et Confirmer le mot de passe.
- Les badges Une majuscule, Un chiffre et Un caractère spécial passent au vert à mesure que le nouveau mot de passe remplit les règles. Il doit aussi compter au moins 8 caractères.
- Cliquez sur Mettre à jour le mot de passe. Le message « Mot de passe mis à jour avec succès » confirme.
Si les deux saisies diffèrent, l'application répond « Les mots de passe ne correspondent pas ». Un compte créé avec Continuer avec Apple et sans mot de passe Novadesko affiche à la place la carte Définir un mot de passe, sans champ « actuel ».
Mot de passe oublié ? Sur l'écran de connexion, Mot de passe oublié ? envoie un lien de réinitialisation par e-mail.
Double authentification
La carte Authentification à deux facteurs (« Protégez votre compte avec Google Authenticator ») porte le badge Activée ou Désactivée.
| Opération | Où |
|---|---|
| Activer (scanner le QR code), désactiver | Application web uniquement : bouton Ouvrir sur le web, qui mène à la section Sécurité de votre profil web. |
| Saisir le code à la connexion | Partout : web, bureau, mobile. |
| Approuver ou refuser une connexion en attente | Applications de bureau et web, dans cette même carte. |
À la connexion avec la 2FA active, l'écran Vérification du compte demande le Code d'authentification à six chiffres fourni par votre application d'authentification. Le lien Utiliser un code de récupération remplace le champ par Code de récupération pour saisir l'un des codes d'urgence remis à l'activation.
Sur le web, l'option Ne plus me demander sur cet appareil évite de redemander le code pendant 7 jours sur cet appareil (1 jour si votre adresse IP change).
Conservez vos codes de récupération hors de l'application, par exemple dans un gestionnaire de mots de passe. Sans eux et sans votre téléphone, vous ne pourrez plus vous connecter.
Approuver une nouvelle connexion
Quand la 2FA est active, « les nouvelles connexions doivent être approuvées ». La carte liste les connexions en attente, avec le nom de l'appareil, le lieu, l'adresse IP et l'ancienneté. Cliquez sur Approuver ou Refuser. Sans demande, la carte indique « Aucune connexion en attente d'approbation ».
Code PIN de l'application mobile
La carte Code PIN concerne le code à six chiffres qui protège l'ouverture de l'application mobile. Il se définit depuis l'application mobile Novadesko (iOS, Android). Le badge indique Code PIN activé ou Code PIN non défini.
Sessions et appareils
Il n'existe pas d'écran listant les sessions ouvertes. Deux repères restent disponibles :
- le menu utilisateur affiche l'adresse IP et le pays de la connexion en cours ;
- la liste des connexions en attente d'approbation, si la 2FA est active.
Si vous pensez qu'un appareil inconnu a accès à votre compte, changez votre mot de passe, refusez les connexions en attente et contactez le support via un ticket.
Où est stocké votre jeton de connexion
Après connexion, l'application conserve un jeton pour ne pas redemander le mot de passe à chaque ouverture (case Se souvenir de moi).
| Plateforme | Stockage |
|---|---|
| iOS, Android | Trousseau du système (Keychain, Keystore), chiffré par l'appareil. |
| macOS, Windows, Linux | Préférences de l'application, sans passage par le trousseau. |
| Navigateur (web.novadesko.com, app.novadesko.com) | Stockage local du navigateur. |
Sur un ordinateur partagé, déconnectez-vous en fin de session : c'est le seul moyen d'effacer le jeton de cet appareil.
Se déconnecter
Ouvrez le menu utilisateur et cliquez sur Déconnexion, en rouge. Le jeton est révoqué côté serveur et supprimé de l'appareil, puis l'écran de connexion réapparaît. Les autres appareils restent connectés.
Supprimer le compte
La carte Supprimer le compte prévient : « Une fois votre compte supprimé, toutes ses ressources et données seront définitivement effacées. »
- Cliquez sur Supprimer mon compte.
- Saisissez votre Mot de passe dans la fenêtre « Cette action est définitive. Confirmez votre identité pour continuer. »
- Cliquez sur Confirmer la suppression.
La suppression est immédiate et irréversible. Exportez d'abord vos documents et transactions (Exporter des documents, Exporter les transactions).
Voir aussi
- Votre profil
- Connexion et double authentification
- Notifications : les alertes de sécurité par e-mail
- Applications