Aller au contenu

Sécurité

Mot de passe, double authentification, comptes liés, appareils connectés : tout ce qui protège l'accès à vos données comptables.

Mise à jour le 11 septembre 2026

Le mot de passe

Vous pouvez le changer à tout moment depuis l'onglet Sécurité, en saisissant l'actuel puis le nouveau. Une option vous permet, dans la foulée, de déconnecter tous vos autres appareils — le bon réflexe si vous changez de mot de passe parce que vous le pensez compromis.

À noter

Inscrit via un compte Google, Apple ou Microsoft ? Vous n'avez pas de mot de passe. Vous pouvez en définir un pour vous connecter aussi par e-mail, sans perdre la connexion sociale.

La double authentification

Une seconde preuve d'identité, en plus du mot de passe.

  1. Confirmez votre mot de passe

    React Box génère alors la clé secrète propre à votre compte.

  2. Scannez le QR code

    Avec l'application d'authentification de votre choix — Google Authenticator, 1Password, Authy — ou en saisissant la clé à la main.

  3. Conservez vos codes de secours

    Ils permettent de vous connecter si vous perdez votre téléphone. Chacun ne fonctionne qu'une fois : rangez-les ailleurs que dans le téléphone en question.

  4. Validez avec un code à six chiffres

    L'activation n'est effective qu'une fois ce code vérifié. Un code vous sera ensuite demandé à chaque connexion.

À noter

La désactivation demande à nouveau votre mot de passe. C'est volontaire : personne ne doit pouvoir affaiblir votre compte depuis une session laissée ouverte.

Les comptes liés

Google, Apple et Microsoft peuvent servir de méthode de connexion, en plus ou à la place du mot de passe. Vous pouvez en lier et en délier à volonté, à une condition : conserver au moins une façon de vous connecter. Si un compte social est votre seule méthode, définissez d'abord un mot de passe avant de le délier.

À noter

Lier un compte social ne donne aucun accès à vos données à ce fournisseur : il sert uniquement à prouver qui vous êtes au moment de la connexion.

Appareils et sessions

La liste des appareils connectés indique, pour chacun, la date de connexion et l'adresse depuis laquelle elle a eu lieu. L'appareil courant est signalé. Vous pouvez en déconnecter un seul, ou tous les autres d'un coup — l'accès cesse immédiatement, sans attendre l'expiration naturelle de la session.

Attention

Un appareil que vous ne reconnaissez pas ? Déconnectez-le, puis changez votre mot de passe dans la foulée.

Sur mobile

L'application mobile ajoute une protection propre à l'appareil : un verrou par empreinte ou reconnaissance faciale, désactivé par défaut, avec un délai de reverrouillage que vous choisissez. Il complète le mot de passe sans le remplacer — il protège l'application ouverte, pas le compte lui-même. Le détail se trouve dans la section consacrée à l'application mobile.