Lors de la finalisation de ton inscription, tu es automatiquement redirigé vers l'assistant de configuration. Tu peux également accéder à l'assistant via le guide Premiers pas (étape Sécuriser le compte), visible sous forme de pilule ou de point d'interrogation dans l'interface. Remarque : le guide est uniquement visible pour les propriétaires, pas pour les collaborateurs.

L'assistant se compose de cinq étapes :

1. Explication — Tu découvres pourquoi la 2FA est obligatoire et ce dont tu as besoin : ton téléphone et environ 3 minutes.
2. Installer l'application — Télécharge Google Authenticator ou Microsoft Authenticator via l'App Store ou Google Play. L'assistant affiche des liens directs.
3. Scanner le code QR — Scanne le code QR avec ton application d'authentification. Si cela ne fonctionne pas, tu peux utiliser la clé manuelle (affichée en blocs de 4, avec un bouton de copie).
4. Saisir le code — Saisis le code à 6 chiffres depuis ton application. Les champs passent automatiquement au suivant et le collage fonctionne également. En cas de code incorrect, un message d'erreur s'affiche.
5. Conserver les codes de récupération — Tu reçois des codes de récupération que tu peux télécharger, copier ou imprimer. Tu ne peux continuer qu'après avoir coché la case J'ai conservé mes codes de récupération en lieu sûr.

Une fois l'assistant terminé, la 2FA est active sur ton compte.

Après avoir configuré la 2FA, voici comment se connecter :

1. Connecte-toi avec ton adresse e-mail et ton mot de passe (ou via Google).
2. Entre le code à 6 chiffres de ton appli d'authentification sur l'écran de code.

Tu n'as pas accès à ton appli ? Clique sur Pas accès à ton appli ? Utilise un code de récupération et entre l'un de tes codes de récupération.

Attention aux limites :

• 5 codes incorrects lors d'une même tentative de connexion : tu dois recommencer à te connecter depuis le début.
• 10 codes incorrects par quart d'heure : ton compte est temporairement bloqué.

Va dans Compte → Sécurité pour consulter et gérer tes paramètres 2FA. Tu y verras :

• La date à laquelle la 2FA a été configurée.
• Le nombre de codes de récupération restants (affiché en rouge s'il en reste 3 ou moins).

Depuis cet écran, tu peux :

• Générer de nouveaux codes de récupération — Entre ton code 2FA actuel pour confirmer. Tes anciens codes expirent immédiatement.
• Associer une autre appli d'authentification — Entre ton code actuel ainsi qu'un nouveau code provenant de la nouvelle appli.

Il n'est pas possible de désactiver la 2FA.

En tant que propriétaire d'équipe, tu peux réinitialiser la 2FA d'un membre de l'équipe depuis la page d'équipe :

1. Va sur la page d'équipe et ouvre le menu du membre concerné.
2. Choisis l'option pour réinitialiser la 2FA.
3. Confirme l'action dans l'écran de confirmation (fais attention à l'avertissement affiché).

Après la réinitialisation :

• Le membre de l'équipe est déconnecté de partout.
• Le membre de l'équipe reçoit un e-mail concernant la réinitialisation.
• Lors de sa prochaine connexion, le membre devra repasser par l'assistant.

Tu ne peux pas réinitialiser ta propre 2FA de cette façon, ni celle des employés de Xendy.

Xendy envoie automatiquement un e-mail lors des événements suivants :

• 2FA configurée
• Code de récupération utilisé (avec le nombre de codes restants)
• Nouveaux codes de récupération générés
• Autre appli d'authentification associée
• 2FA réinitialisée (avec indication de qui l'a fait)

Chaque e-mail contient un lien "Tu ne reconnais pas cette action ?" vers le service d'assistance. Si tu reçois un e-mail concernant une action que tu n'as pas effectuée toi-même, contacte-nous immédiatement via ce lien.