# Sécurité du compte

Source : https://webgune.cloud/eu-eu/docs/securite-compte · Mis à jour le 2026-10-27

# Sécurité du compte

Les bons réflexes et les outils disponibles pour garder votre compte, et donc vos services, sous votre seul contrôle.

## Connexion et mot de passe

- **Comptes liés** : connectez-vous via **GitHub** ou **Discord** en plus (ou à la place) du mot de passe. La liaison se gère dans **Paramètres → Comptes liés**. Délier un fournisseur est immédiat.
- **Mot de passe** : modifiable dans **Paramètres → Sécurité** ; un indicateur de robustesse vous guide. Si le compte a été créé via OAuth, vous pouvez y **ajouter** un mot de passe pour disposer des deux méthodes.
- **Mot de passe oublié** : la réinitialisation par e-mail est disponible depuis la page de connexion.

## Sessions actives

**Paramètres → Sécurité** liste vos sessions (appareil, adresse IP). Un appareil que vous ne reconnaissez pas ? Déconnectez la session (l'accès est coupé immédiatement), puis changez votre mot de passe.

## Clés API

Chaque [clé API](/docs/cles-api) donne accès à votre compte. Utilisez des scopes minimaux, une expiration pour les clés de CI, et révoquez-la au moindre doute. Ne mettez jamais une clé dans un dépôt : utilisez les secrets de votre CI.

## Vos données

- **Export** : téléchargez une archive de vos données depuis **Paramètres → Sécurité**.
- **Suppression du compte** : depuis la même page. L'opération est **définitive** : services arrêtés, données et sauvegardes supprimées. Exportez d'abord ce qui doit l'être, puis annulez vos abonnements pour éviter tout prélèvement résiduel.

## Secrets applicatifs

La sécurité de vos services compte autant que celle du compte :

- Secrets et tokens vont dans les [variables d'environnement](/docs/variables-environnement), jamais dans le code ni l'image.
- Un secret exposé (commit public, log) se **régénère** chez son émetteur, pas seulement chez vous.
- Les identifiants générés pour vos [bases de données](/docs/bases-de-donnees) sont propres à chaque instance : une fuite ne compromet que celle-ci.

> Un doute sur une compromission ? Changez le mot de passe, révoquez les clés API, déconnectez toutes les sessions, dans cet ordre (cela prend une minute), puis ouvrez un [ticket](/docs/tickets-support) si besoin.