Compte et sécurité

Tout ce qui concerne votre propre compte se trouve dans le groupe Vous des paramètres. Ouvrez-le avec Paramètres dans le menu utilisateur (ou dans la barre latérale). Les paramètres s’enregistrent automatiquement ; l’en-tête de la page affiche Enregistré une fois la modification sauvegardée.

Page	À quoi elle sert
Profil	Comment les autres vous voient, votre adresse e-mail, et comment vous vous connectez
Préférences	Langue, thème et fuseau horaire
Sécurité	Mot de passe, authentification à deux facteurs, clés d’accès, sessions et connexions récentes
Notifications	Les mises à jour que vous recevez par e-mail (voir Notifications)
Clés d’API	Des clés pour les scripts et d’autres outils
Vos données	Télécharger vos données, restaurer des espaces supprimés, supprimer votre compte

Se connecter

Connectez-vous avec votre identifiant ou votre e-mail et votre mot de passe, avec une clé d’accès (Se connecter avec une clé d’accès), ou avec l’un des boutons d’authentification unique proposés par votre instance.

• Se souvenir de moi vous garde connecté sur cet appareil pendant 30 jours. Sans cette option, vous êtes déconnecté au bout de 12 heures.
• Mot de passe oublié ? envoie un lien de réinitialisation à votre adresse e-mail, si un compte avec mot de passe existe pour elle. Le lien expire au bout d’une heure.
• Si votre compte utilise l’authentification à deux facteurs, vous saisissez après votre mot de passe le code à 6 chiffres de votre application d’authentification. Une connexion par clé d’accès saute cette étape : la clé d’accès vous vérifie déjà sur votre appareil.
• Si vous voyez Confirmez d’abord votre adresse e-mail, votre compte attend que vous confirmiez votre adresse e-mail. Choisissez Renvoyer l’e-mail pour recevoir un nouveau lien.

Confirmer votre adresse e-mail

Sur la plupart des instances, un nouveau compte doit confirmer son adresse e-mail avant de pouvoir être utilisé. Après avoir choisi Créer un compte, sol2flow affiche Consultez vos e-mails avec l’adresse que vous avez saisie et vous envoie un e-mail, « Confirmez votre adresse e-mail pour … ».

1. Ouvrez le lien de l’e-mail. Il ne fonctionne qu’une fois, pendant 24 heures.
2. Si vous l’avez ouvert dans le navigateur avec lequel vous vous êtes inscrit, vous êtes connecté et arrivez directement dans sol2flow. Si vous l’avez ouvert ailleurs (un autre navigateur ou votre téléphone), vous voyez « Votre adresse e-mail est confirmée. Connectez-vous pour continuer. » : connectez-vous à cet endroit, ou revenez au premier navigateur et choisissez Vous avez ouvert le lien sur un autre appareil ? Continuer.

Bon à savoir :

• Rien reçu ? Vérifiez votre dossier de courriers indésirables, puis choisissez Renvoyer l’e-mail. Un nouveau lien rend les précédents inutilisables. Si vous renvoyez trop souvent, vous voyez « Trop de tentatives. Réessayez dans … minutes. »
• Vous vous êtes trompé d’adresse ? Choisissez Mauvaise adresse ? Recommencez l’inscription. Le compte non confirmé est supprimé : vous pouvez donc réutiliser le même identifiant.
• L’inscription indique que votre adresse est déjà utilisée, alors que vous n’avez jamais confirmé de compte avec elle (quelqu’un d’autre s’est peut-être inscrit avec) ? Choisissez Envoyer un e-mail de confirmation à cette adresse. Si l’adresse appartient à un compte non confirmé, vous recevez un lien : il indique le compte qui serait supprimé, et après Le supprimer et continuer, vous terminez votre inscription avec une adresse déjà confirmée.
• Si les administrateurs de votre instance approuvent les nouveaux comptes, la page du lien affiche plutôt En attente d’approbation. Vous recevez un e-mail quand votre compte est prêt.
• Une inscription qui n’est pas confirmée dans les 7 jours est supprimée.
• Si vous avez été invité, ou si vos administrateurs ont créé votre compte, votre adresse compte généralement déjà comme confirmée. Si vous vous connectez par authentification unique et que le fournisseur de votre organisation ne confirme pas les adresses, vous recevez le même e-mail une fois ; après confirmation, connectez-vous à nouveau via le fournisseur.

Profil

Paramètres → Profil montre ce que les personnes de vos espaces voient de vous.

• Nom s’enregistre pendant la saisie.
• E-mail est l’adresse à laquelle sol2flow vous envoie vos e-mails (voir Modifier votre adresse e-mail).
• Votre Identifiant ne peut pas être modifié.
• Méthode de connexion indique comment vous vous connectez : avec un mot de passe, ou via le fournisseur d’identité de votre organisation.

Modifier votre adresse e-mail

Sur les instances qui exigent la confirmation de l’e-mail, une nouvelle adresse ne s’applique qu’une fois que vous l’avez confirmée :

1. Dans Paramètres → Profil, saisissez la nouvelle adresse sous E-mail et choisissez Modifier l’e-mail. (Elle n’est pas enregistrée pendant la saisie.) Si vous vous êtes connecté il y a plus de 10 minutes, Confirmez votre identité vous demande d’abord votre mot de passe (ou de vous reconnecter via votre fournisseur).
2. Le profil affiche En attente : … avec la nouvelle adresse. sol2flow envoie un lien à la nouvelle adresse, et un e-mail de sécurité (« L’adresse e-mail de votre compte … va changer ») à l’adresse actuelle, qui indique la nouvelle adresse.
3. Ouvrez le lien. Votre adresse change, et vous voyez Adresse e-mail modifiée.

Tant que vous n’avez pas ouvert le lien, votre adresse actuelle reste utilisée pour la connexion et les e-mails. Sous En attente, choisissez Renvoyer l’e-mail pour recevoir un nouveau lien, ou Annuler pour conserver votre adresse actuelle. Si vous n’avez pas demandé cette modification, l’e-mail de sécurité vous indique quoi faire : changez votre mot de passe et contactez votre administrateur.

• Supprimer complètement votre adresse ne nécessite pas de lien.
• Si vous voyez « Cette adresse n’est pas encore confirmée. » (ou, sur la page d’accueil et dans Notifications, « Votre adresse e-mail … n’est pas encore confirmée. »), choisissez Envoyer un lien de confirmation et ouvrez le lien que nous vous envoyons. Tant que votre adresse n’est pas confirmée, les invitations qui lui sont envoyées n’arrivent pas dans votre cloche de notifications et les espaces que vous pourriez demander à rejoindre n’apparaissent pas ; une fois confirmée, les invitations qui lui ont été envoyées — y compris avant votre inscription — apparaissent.
• Sur les instances sans confirmation de l’e-mail, la nouvelle adresse s’applique dès que vous l’enregistrez (elle est alors non confirmée).
• Le staff qui modifie votre adresse dans l’espace d’administration l’applique directement.

Photo de profil

Votre photo apparaît à côté de votre nom sur les cartes, les commentaires et dans les listes de membres, uniquement pour les personnes qui partagent un espace avec vous.

1. Choisissez Téléverser une photo (ou Changer de photo).
2. Choisissez une image PNG, JPEG, WebP ou GIF de 10 Mo maximum.
3. Dans Recadrer la photo, faites glisser l’image pour la déplacer et zoomez pour l’ajuster au cercle. Vous pouvez aussi utiliser les flèches du clavier pour la déplacer et plus / moins pour zoomer.
4. Choisissez Enregistrer la photo.

Choisissez Supprimer pour revenir à vos initiales.

Préférences

Paramètres → Préférences :

• Langue : la langue de l’application et des e-mails que vous recevez.
• Thème : Sombre ou Clair. S’applique immédiatement sur cet appareil et sur vos autres appareils.
• Fuseau horaire : les dates et heures de tout sol2flow s’affichent dans ce fuseau. La valeur par défaut, Automatique, suit le navigateur que vous utilisez. Vous pouvez aussi choisir un fuseau fixe dans la liste (recherche par nom) ; choisissez Utiliser le fuseau de ce navigateur pour revenir à Automatique. Votre fuseau horaire sert aussi pour les saisies de temps que vous tapez, comme valeur par défaut des exports de feuilles de temps, et dans les e-mails qui vous sont adressés. Les échéances sont des jours calendaires et ne se décalent pas avec le fuseau horaire.

Mot de passe

Si vous vous connectez avec un mot de passe, vous pouvez le changer dans Paramètres → Sécurité :

1. Choisissez Changer le mot de passe.
2. Saisissez votre Mot de passe actuel et un Nouveau mot de passe (au moins 8 caractères).
3. Enregistrez.

Si vous vous connectez par authentification unique, votre mot de passe est géré par votre fournisseur d’identité.

Authentification à deux facteurs

L’authentification à deux facteurs ajoute une seconde étape à la connexion par mot de passe : un code à 6 chiffres issu d’une application d’authentification sur votre téléphone, comme 1Password, Google Authenticator ou Microsoft Authenticator.

Le code n’est demandé que lorsque vous vous connectez avec votre mot de passe. Une connexion avec une clé d’accès ne le demande pas, même si l’authentification à deux facteurs est activée, car une clé d’accès vous vérifie déjà sur votre appareil avec votre empreinte digitale, votre visage ou votre code PIN.

Pour l’activer :

1. Ouvrez Paramètres → Sécurité et choisissez Activer l’authentification à deux facteurs.
2. Scannez le code QR avec votre application d’authentification. Si vous ne pouvez pas le scanner, saisissez plutôt la clé affichée en dessous.
3. Saisissez le code à 6 chiffres affiché par l’application et choisissez Activer.
4. sol2flow affiche 10 Codes de récupération. Copiez-les ou choisissez Télécharger, conservez-les en lieu sûr (par exemple dans un gestionnaire de mots de passe), puis choisissez Je les ai enregistrés.

avertissement

Les codes de récupération ne sont affichés qu’une seule fois. Si vous perdez votre téléphone, un code de récupération est le seul moyen de vous connecter. Chaque code ne sert qu’une fois.

Lors de la connexion, choisissez Utiliser plutôt un code de récupération si vous n’avez pas votre téléphone. sol2flow vous prévient quand il vous reste peu de codes.

• Nouveaux codes de récupération crée un nouveau jeu de codes ; vos anciens codes cessent de fonctionner. Il vous faut un code de votre application d’authentification.
• Désactiver supprime la seconde étape. Il vous faut votre mot de passe et un code (ou un code de récupération).

Si vous vous connectez par authentification unique, l’authentification à deux facteurs est gérée par la connexion de votre organisation.

Si vous avez perdu à la fois votre téléphone et vos codes de récupération, contactez les administrateurs de votre instance : ils peuvent réinitialiser l’authentification à deux facteurs pour vous.

Clés d’accès

Une clé d’accès vous permet de vous connecter avec votre empreinte digitale, votre visage ou le code PIN de votre appareil au lieu d’un mot de passe. Les clés d’accès sont insensibles à l’hameçonnage. Une connexion par clé d’accès ne demande pas votre code à deux facteurs, même si l’authentification à deux facteurs est activée : la clé d’accès vous vérifie déjà sur votre appareil — elle se trouve sur un appareil que vous possédez et se déverrouille avec votre empreinte digitale, votre visage ou votre code PIN. Votre appareil doit pouvoir vous vérifier ainsi ; une clé de sécurité sans code PIN vous demande d’en définir un.

Pour en ajouter une :

1. Ouvrez Paramètres → Sécurité.
2. Choisissez Ajouter une clé d’accès et suivez les instructions de votre navigateur ou de votre appareil.

La liste affiche chaque clé d’accès avec son nom, sa date d’ajout et de dernière utilisation, et indique si elle est Synchronisée entre vos appareils. Vous pouvez renommer une clé d’accès, ou choisir Supprimer la clé d’accès quand vous n’utilisez plus un appareil.

Pour vous connecter avec une clé d’accès, choisissez Se connecter avec une clé d’accès sur la page de connexion ; de nombreux navigateurs proposent aussi votre clé d’accès directement dans le champ de l’identifiant.

Confirmer votre identité

Certaines modifications sensibles (activer l’authentification à deux facteurs, créer de nouveaux codes de récupération, ajouter ou supprimer des clés d’accès, créer des clés d’API, déconnecter d’autres appareils, supprimer votre compte ou un espace) exigent une connexion récente. Si vous vous êtes connecté il y a plus de 10 minutes, une boîte de dialogue Confirmez votre identité vous demande d’abord votre mot de passe (ou de vous reconnecter via votre fournisseur d’identité). La question ne vous sera plus posée pendant les 10 minutes suivantes.

sol2flow vous envoie un e-mail chaque fois que votre mot de passe, votre authentification à deux facteurs ou vos clés d’accès changent, pour que vous le remarquiez si ce n’était pas vous.

Sessions et appareils

Paramètres → Sécurité → Sessions liste les navigateurs et appareils connectés à votre compte, avec l’appareil, la date de connexion et la dernière activité. Afficher les adresses IP indique d’où ils se sont connectés.

• Déconnectez un appareil que vous ne reconnaissez pas.
• Déconnecter tous les autres appareils vous déconnecte partout sauf sur l’appareil que vous utilisez.

En dessous, Connexions récentes liste les 10 derniers appareils et lieux depuis lesquels votre compte s’est connecté — y compris ceux que vous avez déconnectés depuis — avec le lieu approximatif (quand votre instance le connaît), la dernière et la première connexion, et leur nombre.

Alertes en cas de connexion inhabituelle

sol2flow retient les appareils (navigateur et système, par exemple « Chrome · macOS ») et les lieux depuis lesquels votre compte se connecte. Quand une connexion paraît nouvelle, vous recevez une alerte :

Alerte	Quand
Nouvelle connexion à votre compte	depuis un navigateur ou un système avec lequel vous ne vous étiez jamais connecté
Connexion depuis un nouveau lieu	depuis un pays d’où vous ne vous étiez jamais connecté
Connexion depuis un nouveau réseau	depuis un réseau que vous n’aviez jamais utilisé, quand votre instance ne connaît pas les lieux
Urgent : connexion inhabituelle	depuis un autre pays peu après une connexion ailleurs — plus loin que personne ne peut voyager en si peu de temps

Votre toute première connexion, et une nouvelle connexion depuis un appareil et un lieu déjà utilisés, ne déclenchent pas d’alerte. Vous recevez au plus 5 alertes par heure.

Chaque alerte apparaît dans votre cloche de notifications. Ouvrez-la pour voir l’appareil, le lieu approximatif, l’adresse IP (en partie masquée, par exemple 203.0.x.x) et l’heure. Vous la recevez aussi par e-mail tant que Paramètres → Notifications → Alertes en cas de connexion inhabituelle est activé — c’est le cas par défaut, même si votre instance n’envoie pas d’autres e-mails de notification. L’e-mail ne contient jamais de lien qui modifie quoi que ce soit.

• C’était vous (un nouvel ordinateur, un voyage, un VPN) : vous n’avez rien à faire. La prochaine fois, cet appareil et ce lieu sont connus.
• Ce n’était pas vous : choisissez Ce n’est pas moi, sécuriser mon compte dans l’e-mail, ou Vérifier la sécurité dans la notification. Dans Paramètres → Sécurité, choisissez Déconnecter tous les autres appareils, changez votre mot de passe et activez l’authentification à deux facteurs ou ajoutez une clé d’accès. Prévenez ensuite vos administrateurs.

Le lieu est estimé à partir de l’adresse IP et reste approximatif : un VPN ou un réseau mobile peuvent vous situer ailleurs. L’affichage des lieux dépend de votre instance.

Clés d’API

Les clés d’API permettent à des scripts et à d’autres outils d’utiliser sol2flow en votre nom via l’API REST. Ouvrez Paramètres → Clés d’API (aussi accessible depuis le menu utilisateur).

1. Choisissez Créer une clé d’API.
2. Donnez-lui un Nom pour la reconnaître plus tard, choisissez quand elle Expire après (30 jours, 90 jours, 1 an ou Jamais), ainsi que son Accès : Accès complet ou Lecture seule.
3. Choisissez Créer la clé et copiez la clé. Elle n’est affichée qu’une seule fois.

Une clé peut faire exactement ce que vous pouvez faire, jamais plus : gardez-la donc secrète. Choisissez Révoquer pour qu’une clé cesse immédiatement de fonctionner.

Si vous ne voyez pas les clés d’API, les administrateurs de votre instance les ont désactivées.

Vos données

Paramètres → Vos données vous permet d’emporter vos données, de restaurer des espaces supprimés ou de partir définitivement.

Télécharger vos données

1. Choisissez Télécharger mes données.
2. sol2flow prépare un ZIP en arrière-plan. Vous recevez une notification et un e-mail quand il est prêt.
3. Choisissez Télécharger.

Le ZIP contient votre profil et vos préférences, vos adhésions et demandes pour rejoindre, vos commentaires, vos saisies de temps, vos notifications, vos sessions, clés d’accès et clés d’API (sans aucun secret), le journal de sécurité de votre compte (connexions et changements de sécurité, avec l’heure et l’adresse IP), les appareils et lieux de vos connexions, ainsi que votre photo de profil. Vous seul pouvez le télécharger, pendant 7 jours.

Si les personnes qui gèrent votre instance ont publié une politique de confidentialité, des conditions ou des mentions légales, elles sont liées sous Mentions légales sur la même page. Comment sol2flow traite vos données : Confidentialité et RGPD.

Pour exporter un espace entier, voir Imports et exports.

Espaces supprimés

Si un espace que vous administrez a été supprimé, il est listé ici avec la personne qui l’a supprimé et la date à laquelle il sera définitivement effacé. Choisissez Restaurer pour le récupérer avant cette date.

Supprimer votre compte

1. Choisissez Supprimer mon compte… sous Supprimer le compte.
2. Lisez ce qui va se passer. La boîte de dialogue liste :
   • les espaces qui bloquent la suppression : ceux dont vous êtes le seul admin et que d’autres personnes utilisent encore. Nommez d’abord quelqu’un d’autre admin (ou supprimez l’espace) ;
   • les espaces qui partent avec votre compte : ceux dont vous êtes le seul membre. Les administrateurs de l’instance peuvent les restaurer pendant un certain temps.
3. Saisissez votre identifiant pour confirmer, puis confirmez votre identité avec votre mot de passe.

Vous êtes déconnecté, et votre profil, vos méthodes de connexion, vos clés d’accès, vos clés d’API, vos notifications et vos exports sont supprimés. Cette action est irréversible.

Les tâches, commentaires et saisies de temps que vous avez créés restent dans leurs espaces, affichés sous le nom « Utilisateur supprimé ».