Sécurité
Comment vous connecter à Nudge, gérer votre mot de passe et vos sessions, et les contrôles qui protègent l'accès à votre espace.
Méthodes de connexion
Vous vous connectez à Nudge sur https://app.asknudge.ai/login avec l'une de ces méthodes :
| Méthode | Fonctionnement |
|---|---|
| E-mail et mot de passe | Votre adresse e-mail et un mot de passe d'au moins 8 caractères. Votre adresse doit être confirmée par l'e-mail que Nudge envoie à la création du compte. |
| Continuer avec Google | Votre compte Google. Votre nom en est repris à la première connexion. |
| Continuer avec Microsoft | Votre compte Microsoft, professionnel ou personnel. Votre nom en est repris à la première connexion. |
Votre adresse e-mail est l'identité de votre compte. Elle ne se modifie pas depuis Nudge (voir Mon profil).
Pour rejoindre un espace auquel vous avez été invité, connectez-vous avec l'adresse exacte qui a reçu l'invitation, quelle que soit la méthode. Voir Équipe et rôles.
Confirmer votre adresse e-mail
Quand vous créez un compte avec un e-mail et un mot de passe, Nudge vous envoie un e-mail de confirmation. Cliquez sur le lien pour confirmer votre adresse : vous êtes ensuite connecté automatiquement. Si vous ne l'avez pas reçu, utilisez Renvoyer l'e-mail de confirmation sur l'écran de connexion.
Mot de passe oublié
Demandez un lien de réinitialisation
Sur l'écran de connexion, cliquez sur Mot de passe oublié ? et saisissez votre adresse e-mail.
Ouvrez l'e-mail
Nudge vous envoie un e-mail avec un lien de réinitialisation.
Choisissez un nouveau mot de passe
Suivez le lien, saisissez un nouveau mot de passe d'au moins 8 caractères, puis validez.
Si vous vous connectez uniquement avec Google ou Microsoft, réinitialisez votre mot de passe chez ce fournisseur.
Mot de passe et sessions
- Changez votre mot de passe dans Paramètres › Mon profil › Mot de passe. Le changer déconnecte tous vos autres appareils : faites-le si vous pensez que quelqu'un d'autre connaît votre mot de passe.
- Se déconnecter, dans Paramètres › Mon profil › Connexion, ferme votre session sur l'appareil en cours uniquement.
Qui peut accéder à votre espace
Plusieurs contrôles limitent qui entre et ce que chacun peut faire :
- Les invitations sont liées à une adresse. Une invitation ne peut être acceptée que par un compte confirmé avec l'adresse invitée. Les liens expirent au bout de 7 jours et peuvent être révoqués à tout moment. Voir Équipe et rôles.
- L'adhésion par domaine est facultative. Personne ne rejoint l'espace sans invitation, sauf si un administrateur active Rejoindre sans invitation pour le domaine de votre entreprise. Les domaines de messageries gratuites sont refusés, et les membres auto-inscrits ne reçoivent jamais le rôle Admin. Voir Paramètres de l'espace.
- Rôles et permissions. Chaque membre ne voit que les pages et les données que son rôle autorise. Les Admins peuvent ajuster ce que peuvent faire les Managers, Closers et Setters. Voir Équipe et rôles.
- Un siège se désactive instantanément. Quand quelqu'un part, désactivez son siège : il perd aussitôt l'accès à l'espace, et son historique est conservé.
- Les actions sensibles sont tracées. Le journal d'audit enregistre qui a modifié ou supprimé quoi.
- L'accès du support est limité et visible. Les sessions support durent 60 minutes au plus, ne peuvent ni toucher à la facturation ni supprimer l'espace, et chaque session est signalée à vos administrateurs. Voir Accès du support.
Bonnes pratiques
- Donnez à chaque personne son propre compte. Ne partagez jamais un identifiant.
- Attribuez le rôle le plus bas qui permet à chacun de faire son travail. Réservez le rôle Admin à quelques personnes.
- Passez régulièrement en revue Paramètres › Équipe, et désactivez les sièges des personnes parties.
- Si vous utilisez l'adhésion par domaine, vérifiez les nouveaux membres dans Paramètres › Équipe.
- Utilisez la connexion Google ou Microsoft si votre entreprise impose déjà des règles de sécurité (comme la validation en deux étapes) sur ces comptes.