Sécurité du compte

Les bons réflexes et les outils disponibles pour garder votre compte, et donc vos services, sous votre seul contrôle.

Connexion et mot de passe

Comptes liés : connectez-vous via GitHub ou Discord en plus (ou à la place) du mot de passe. La liaison se gère dans Paramètres → Comptes liés. Délier un fournisseur est immédiat.

Mot de passe : modifiable dans Paramètres → Sécurité ; un indicateur de robustesse vous guide. Si le compte a été créé via OAuth, vous pouvez y ajouter un mot de passe pour disposer des deux méthodes.

Mot de passe oublié : la réinitialisation par e-mail est disponible depuis la page de connexion.

Sessions actives

Paramètres → Sécurité liste vos sessions (appareil, adresse IP). Un appareil que vous ne reconnaissez pas ? Déconnectez la session (l'accès est coupé immédiatement), puis changez votre mot de passe.

Clés API

Chaque clé API donne accès à votre compte. Utilisez des scopes minimaux, une expiration pour les clés de CI, et révoquez-la au moindre doute. Ne mettez jamais une clé dans un dépôt : utilisez les secrets de votre CI.

Vos données

Export : téléchargez une archive de vos données depuis Paramètres → Sécurité.

Suppression du compte : depuis la même page. L'opération est définitive : services arrêtés, données et sauvegardes supprimées. Exportez d'abord ce qui doit l'être, puis annulez vos abonnements pour éviter tout prélèvement résiduel.

Secrets applicatifs

La sécurité de vos services compte autant que celle du compte :

Secrets et tokens vont dans les variables d'environnement, jamais dans le code ni l'image.

Un secret exposé (commit public, log) se régénère chez son émetteur, pas seulement chez vous.

Les identifiants générés pour vos bases de données sont propres à chaque instance : une fuite ne compromet que celle-ci.

Un doute sur une compromission ? Changez le mot de passe, révoquez les clés API, déconnectez toutes les sessions, dans cet ordre (cela prend une minute), puis ouvrez un ticket si besoin.