Authentification à deux facteurs (2FA)
La 2FA est disponible dans chaque offre, y compris l’essai gratuit, et prend une minute à configurer :
- Ouvrez Paramètres et trouvez la section deux facteurs.
- Scannez le code avec une application d'authentification (toute application TOTP standard convient).
- Saisissez le code actuel pour confirmer.
- Enregistrez les codes de secours en lieu sûr. Chacun fonctionne une fois, et ils sont le seul moyen de revenir si vous perdez l'authentificateur.
Mots de passe et réinitialisations
- Les réinitialisations de mot de passe utilisent un lien à usage unique qui expire après une heure. Demander un nouveau lien invalide l'ancien.
- L'inscription elle-même exige de confirmer votre adresse email dans l'heure avant la création du compte.
Accès de l'équipe
- Invitez des membres depuis la page Équipe ; votre offre définit le nombre de sièges.
- Les membres agissent dans votre compte, alors n'invitez que des personnes en qui vous avez confiance pour vos codes et vos analyses.
- Retirez un membre le jour de son départ. Son accès prend fin immédiatement ; les codes et les données restent au compte.
Export et suppression (RGPD)
- Export : depuis Paramètres, Confidentialité et données, téléchargez un export complet des données de votre compte. Les secrets (mots de passe, clés API, secrets de signature) ne sont jamais inclus dans un export.
- Suppression : la suppression du compte est réservée au propriétaire et demande votre mot de passe et le nom du compte tapé en entier, comme friction délibérée. Elle est bloquée tant qu'un abonnement Paddle est actif ; annulez d'abord.
- Les paramètres Confidentialité et données incluent aussi un interrupteur d'anonymisation des IP pour les données de scan.
Si vous pensez que votre compte est compromis : changez le mot de passe, activez la 2FA, révoquez les clés API que vous ne reconnaissez pas, et faites tourner les secrets de signature des webhooks, dans cet ordre.