Reset mot de passe oublié

Si vous avez oublié votre mot de passe, vous pouvez le réinitialiser vous-même par e-mail - inutile de contacter l'assistance. L'ensemble du processus prend quelques minutes et vous ne perdrez aucune donnée ni aucun moniteur.

Procédure

1. Sur la page de connexion, cliquez sur "Mot de passe oublié ?"
2. Saisissez l'e-mail avec lequel vous vous êtes inscrit.
3. Vous recevrez un e-mail contenant un lien (valable 1 heure).
4. Cliquez sur le lien, saisissez deux fois votre nouveau mot de passe et confirmez.
5. Connectez-vous avec le nouveau mot de passe.

Changer de mot de passe lorsque vous le connaissez

Si vous connaissez votre mot de passe et souhaitez simplement le changer (par exemple de temps en temps par sécurité), vous n'avez pas besoin de passer par la réinitialisation par e-mail :

1. Ouvrez les Paramètres et accédez à la section Compte.
2. Saisissez le mot de passe actuel et deux fois le nouveau mot de passe.
3. Enregistrez. Pour des raisons de sécurité, le changement de mot de passe supprime tous les appareils de confiance (la 2FA sera de nouveau requise à la prochaine connexion).

Garde-fous de sécurité

• Limitation du nombre de tentatives (rate limit) : au plus 1 e-mail toutes les 10 minutes vers la même adresse (protection contre la surcharge).
• Même réponse pour tout le monde : même si l'e-mail n'est pas dans le système, nous affichons le même message "Nous avons envoyé un e-mail avec les instructions". Ainsi, un attaquant ne peut pas savoir quels e-mails sont enregistrés chez nous.
• Validité du lien : le lien de réinitialisation du mot de passe est valable 1 heure à compter de sa génération.
• Usage unique : après une réinitialisation réussie, le lien est immédiatement invalidé.
• Déconnexion des appareils de confiance : après la réinitialisation du mot de passe, tous les appareils de confiance sont révoqués. Même si quelqu'un possède un ancien cookie, il ne pourra plus ignorer la 2FA.
• L'authentification à deux facteurs (2FA) reste active : la réinitialisation du mot de passe ne désactive pas la 2FA. Si vous avez activé la 2FA et que vous en perdez l'accès (téléphone et codes de secours), contactez l'assistance à [email protected].

Si l'e-mail n'arrive pas

1. Vérifiez votre dossier Spam ou Courrier indésirable.
2. Vérifiez que vous avez envoyé la réinitialisation à la bonne adresse (une faute de frappe arrive parfois).
3. Attendez 10 minutes - la distribution peut prendre un moment.
4. Si rien n'arrive, écrivez à [email protected] depuis le même e-mail (nous vérifierons votre identité).