# Sécurité de la connexion ## En bref Pour protéger votre compte et les données de vos voyageurs, la connexion se fait **en deux étapes** : votre mot de passe, puis un code à 6 chiffres. Si quelqu'un découvre votre mot de passe, il ne pourra pas entrer sans ce code. Vous n'avez rien à configurer : le code arrive par e-mail, à l'adresse de votre compte. ## Activer le code dès maintenant Vous pouvez activer le code avant la date prévue : votre compte est protégé tout de suite. 1. Si vous utilisez l'application mobile, mettez-la d'abord à jour (voir plus bas). 2. Ouvrez la rubrique « Sécurité » de votre compte. 3. À la ligne « Code par e-mail », cliquez sur « Activer », puis saisissez votre mot de passe. ## Se connecter avec le code 1. Saisissez votre e-mail et votre mot de passe, comme d'habitude. 2. Consultez votre boîte mail : vous recevez un code à 6 chiffres, valable 10 minutes. 3. Saisissez le code. Sur un ordinateur ou un téléphone qui n'est qu'à vous, cochez « Faire confiance à cet appareil pendant 30 jours » : le code ne vous sera plus demandé sur cet appareil pendant cette période. Votre mot de passe, lui, reste demandé. Ne cochez pas cette case sur un appareil partagé. ## Vous ne recevez pas le code ? - Regardez dans vos courriers indésirables. - Attendez 30 secondes, puis cliquez sur « Renvoyer le code ». - Vérifiez que vous vous connectez avec la bonne adresse e-mail. Si vous n'avez plus accès à cette boîte mail, contactez l'administrateur de votre espace. ## Mettre à jour l'application mobile L'application doit être à jour pour afficher l'étape du code. 1. Ouvrez l'application, allez dans « Menu » et touchez « Rechercher des mises à jour », juste sous votre nom. 2. Touchez « Redémarrer » quand on vous le demande. Pas de bouton ? Fermez complètement l'application puis rouvrez-la, deux fois si besoin. Si l'App Store ou Google Play propose une mise à jour, installez-la d'abord. ## Utiliser une application d'authentification (facultatif) Une application comme Google Authenticator ou Microsoft Authenticator génère les codes directement sur votre téléphone, sans passer par l'e-mail. C'est plus sûr : même quelqu'un qui accèderait à votre boîte mail ne pourrait pas se connecter. 1. Ouvrez vos réglages de sécurité : « Compte & abonnement » › « Sécurité ». Si vous êtes propriétaire, société de ménage ou agent, cliquez sur votre profil en haut à droite, puis sur « Sécurité ». 2. Dans « Application d'authentification », cliquez sur « Configurer » et saisissez votre mot de passe. 3. Scannez le QR code avec votre application, puis saisissez le code affiché. 4. **Conservez vos 10 codes de secours** en lieu sûr : ils ne seront plus affichés. Chacun permet une seule connexion si vous n'avez plus votre téléphone. Une fois l'application activée, le code n'est plus envoyé par e-mail. ## Vous avez perdu votre téléphone ? 1. Connectez-vous avec l'un de vos codes de secours : à l'étape du code, cliquez sur « Utiliser un code de secours ». 2. Sans code de secours, demandez à l'administrateur de votre espace : dans « Utilisateurs », menu de la personne, « Réinitialiser la double authentification ». Vous recevrez alors de nouveau le code par e-mail. Dans les deux cas, retirez ensuite cet appareil de vos « Appareils de confiance » et déconnectez-le dans « Appareils connectés ». ## Vos appareils et vos connexions La rubrique « Appareils connectés » liste les ordinateurs et téléphones sur lesquels votre compte est ouvert, avec leur dernière activité, leur lieu et leur adresse IP. Le lieu est approximatif, car il est déduit de l'adresse IP ([IP Geolocation by DB-IP](https://db-ip.com)) : sur un téléphone en 4G ou 5G, il peut indiquer une autre ville que la vôtre. Cliquez sur une ligne pour voir le détail et déconnecter l'appareil. « Déconnecter » ferme l'appareil : il est déconnecté aussitôt et, si c'est un téléphone, il cesse de recevoir les notifications. Si vous ne le reconnaissez pas, changez ensuite votre mot de passe. Cliquez sur une ligne pour voir le détail : système, adresse IP, date de connexion. C'est là que se trouve le bouton « Déconnecter ». Données de localisation : [IP Geolocation by DB-IP](https://db-ip.com). La rubrique « Connexions récentes » montre les connexions à votre compte, y compris celles qui ont échoué à cause d'un mot de passe ou d'un code incorrect. ## Le journal d'activité En bas de vos réglages de sécurité, le « Journal d'activité » montre ce que fait chaque membre de votre équipe : réservations, tarifs, ménages, connexions… Vous pouvez filtrer par personne, par catégorie et par date. Il est réservé par défaut aux personnes ayant un accès complet à « Gestion Utilisateurs ». Pour l'ouvrir à un autre rôle, activez « Voir le journal d'activité » dans les permissions de ce rôle. Les actions automatiques n'y figurent pas, ni celles de notre équipe d'assistance lorsqu'elle intervient sur votre espace. Un administrateur peut aussi fermer toutes les connexions d'un membre : dans « Utilisateurs », menu de la personne, « Déconnecter de tous les appareils ». ## Le verrouillage de session Sur ordinateur, votre session se verrouille après **30 minutes sans activité**, pour que personne ne puisse utiliser votre compte si vous vous éloignez. Tant que vous utilisez la page, elle ne se verrouille pas. Pour reprendre, saisissez votre mot de passe. Aucun code n'est demandé. Après 5 essais incorrects, vous êtes déconnecté. Pensez à enregistrer ce que vous êtes en train de saisir avant de vous éloigner : un texte non enregistré est perdu au verrouillage. L'application mobile ne se verrouille pas de cette façon : elle a son propre verrouillage par Face ID ou code. ## Si quelque chose vous paraît anormal Nous vous prévenons par e-mail à chaque changement sur votre sécurité. Si vous recevez un code ou une alerte sans en être à l'origine, **changez votre mot de passe sans attendre** : quelqu'un connaît probablement l'ancien. Ne communiquez jamais un code, même à une personne qui se présente comme le support.