Compte et sécurité

Le badge vérifié se compose de l'e-mail, du numéro de mobile et de la pièce d'identité et crée la confiance. Tu vérifies ton IBAN séparément – uniquement si tu expédies en tant que vendeur et reçois un paiement en ligne (p. ex. versements de l'entiercement).

Sous « Appareils de confiance », tu vois quels appareils peuvent se connecter sans code par e-mail ; retirer la confiance à l'un d'eux exige de nouveau un code lors de la prochaine connexion. Pour mettre fin à une session en cours, utilise « Déconnecter tous les autres appareils » — cela éjecte immédiatement tous les autres, le tien reste connecté. Choisis un mot de passe fort et unique et change-le immédiatement en cas de doute ; un changement de mot de passe déconnecte lui aussi tous les appareils.

En cas d'infraction, un compte peut être restreint ou bloqué. Si ton compte est concerné, contacte l'assistance via le formulaire de contact.

Une application d'authentification affiche un code à six chiffres toutes les 30 secondes. Elle n'a besoin ni de réseau ni de carte SIM et ne coûte rien.

Si tu ne veux pas choisir : Google Authenticator. C'est la plus connue, très simple, et elle sauvegarde tes codes dans ton compte Google — sur un nouveau téléphone, ils sont de nouveau là. Tout aussi bien : Microsoft Authenticator (avec sauvegarde, pratique si tu as déjà un compte Microsoft) ou 2FAS (open source, sans publicité, sauvegarde propre). Sur iPhone, l'app Mots de passe intégrée peut aussi générer les codes — pratique, mais le mot de passe et le code se trouvent alors au même endroit.

Installation : sur ton téléphone, ouvre l'App Store (iPhone) ou le Play Store (Android), touche le champ de recherche en haut, saisis le nom de l'application et touche « Obtenir » ou « Installer ». Reviens ensuite dans Mon compte → Réglages → Sécurité, touche « Configurer la double confirmation » et scanne le QR code avec l'application. Si tu es justement sur ton téléphone, touche plutôt le lien direct sous le QR code.

Important : enregistre ensuite les codes de secours. Sans ton téléphone et sans ces codes, tu ne peux plus accéder à ton compte.

L’authentification à deux facteurs protège ton compte au-delà du mot de passe : à la connexion, Fundort demande un code à 6 chiffres d’une application d’authentification (p. ex. Google Authenticator, Microsoft Authenticator ou Authy). Même si quelqu’un connaît ton mot de passe, il ne peut pas entrer sans ton téléphone. La 2FA est gratuite et fonctionne sans SMS. Pour l’activer : Paramètres → Sécurité → Activer la double authentification, puis scanne le code QR avec l’application et confirme le code affiché.

Lors de l’activation, tu reçois une seule fois plusieurs codes de secours. Conserve-les en lieu sûr (copie-les ou télécharge le fichier) — un code de secours te permet d’entrer même si tu perds ton téléphone. Chaque code ne fonctionne qu’une fois. Pour des raisons de sécurité, ils ne s’affichent qu’à l’activation ; si tu les perds, tu peux en générer de nouveaux à tout moment dans les paramètres avec un code d’application valide (les anciens deviennent alors invalides).

Après ton mot de passe, saisis le code actuel de ton application d’authentification. Si tu n’as pas accès à l’application, choisis « Pas accès à l’application ? Utiliser un code de secours » lors de la connexion et saisis l’un de tes codes de secours. Si tu n’as ni ton téléphone ni tes codes de secours, contacte le support — nous pouvons réinitialiser ta 2FA après vérification de ton identité ; tu te reconnecteras ensuite avec mot de passe et code e-mail.

Les deux sont des voies de retour vers ton compte : leur modification est donc sécurisée. Pour l’adresse e-mail, tu dois saisir à nouveau ton mot de passe ; la nouvelle adresse n’est valable qu’après confirmation du lien qui y est envoyé, et un avertissement avec un lien « ce n’était pas moi » part vers l’ancienne adresse. Pour le numéro de téléphone, ton numéro confirmé actuel reste valable jusqu’à ce que tu aies saisi le code envoyé au nouveau — une faute de frappe ou un changement interrompu ne te coûte donc pas ta confirmation. Nous t’informons en outre par e-mail de chaque modification. Si ce n’était pas toi, change immédiatement ton mot de passe : cela déconnecte tous les appareils connectés.