Mot de passe, sessions et verrouillages de connexion
Rédigé par Moris Nakri
Mis à jour le 15 septembre 2026
Les sessions durent 14 jours dans un cookie sécurisé ; changer le mot de passe ou déconnecter les autres appareils invalide toutes les autres sessions d’un coup.
Réinitialiser un mot de passe oublié
- 01Ouvrez /forgot-password et envoyez l’e-mail du compte.
- 02Ouvrez le lien de réinitialisation reçu. Il est valable une heure.
- 03Choisissez un nouveau mot de passe. Toutes les sessions existantes sont déconnectées.
Pour la confidentialité, la réponse est identique que l’adresse ait un compte ou non : l’absence de message à l’écran ne signifie pas que l’adresse est fausse.
Trop de tentatives échouées
Après cinq connexions échouées, le compte est brièvement verrouillé et l’attente double à chaque nouvel échec, de 30 secondes à 15 minutes. L’erreur indique combien attendre. Le verrou se lève tout seul : une connexion réussie après l’attente remet le compteur à zéro.
Déconnecter les autres appareils
Réglages propose « déconnecter les autres appareils ». Cela incrémente la version du jeton et invalide immédiatement tous les cookies de session sauf celui que vous utilisez. Changer ou réinitialiser le mot de passe, ou confirmer un changement d’e-mail, fait la même chose.
Les sessions sont stockées dans un cookie httpOnly de 14 jours. Effacer les cookies du navigateur ne vous déconnecte que de cet appareil.