Votre compte — connexion, mot de passe, 2FA

Gérez la connexion à votre compte Certivant, la réinitialisation du mot de passe, la vérification du courriel, l'authentification à deux facteurs, les clés d'accès et vos sessions actives.

Who can do this:Org ownerOrg adminOrg memberTeam ownerTeam adminTeam user— Chacun gère ses propres identifiants. Aucun rôle n'est requis ici.

Ce que cela permet de faire

Cette page couvre le processus d'authentification pour vous, en tant qu'utilisateur du client — et non pour les demandeurs que vous vérifiez. Elle traite de tout ce que vous pourriez rencontrer lors de la connexion, de la récupération de votre mot de passe ou du renforcement de la sécurité de votre compte.

Si vous administrez l'authentification des demandeurs (les codes à usage unique du parcours hébergé KYC public), consultez L'expérience du demandeur.

Se connecter

Ouvrez la page de connexion. Vous verrez les fournisseurs activés par le super administrateur de votre plateforme — généralement :

  • Courriel + mot de passe — la méthode par défaut.
  • Se connecter avec Google / Microsoft / GitHub — si la connexion sociale est activée.
  • SSO SAML / OIDC — si votre organisation a configuré l'authentification unique d'entreprise sous Paramètres → Identité et SSO.

Si votre organisation exige le SSO et que vous n'en êtes pas propriétaire, le formulaire courriel-mot de passe est masqué : choisissez le bouton SSO.

Ce qui peut mal se passer

  • Le courriel et le mot de passe sont refusés. Essayez la procédure de réinitialisation du mot de passe.
  • Le SSO vous renvoie sans cesse à la page de connexion. Votre fournisseur d'identité ne renvoie pas une adresse courriel reconnue. Demandez à l'administrateur de votre organisation de vérifier que votre invitation correspond à votre courriel dans le fournisseur d'identité.
  • « Compte introuvable » alors que vous vous souvenez de vous être inscrit. Assurez-vous d'être sur le bon déploiement de Certivant : certaines entreprises en utilisent plusieurs. Vérifiez l'URL.

S'inscrire

Si les inscriptions sont ouvertes sur votre plateforme (contrôlé par le super administrateur), le lien S'inscrire sur la page de connexion vous mène à un formulaire d'inscription. Saisissez votre nom, votre courriel et votre mot de passe. Nous vous envoyons un courriel de confirmation ; cliquez sur le lien pour vérifier votre adresse.

Vous arrivez ensuite au sélecteur d'organisation :

  • Si vous êtes passé par un lien d'invitation, vous êtes automatiquement ajouté à l'organisation de la personne qui vous a invité.
  • Sinon, il vous est proposé de créer votre première organisation. Voir Votre première organisation.

Ce qui peut mal se passer

  • Inscriptions désactivées sur cette plateforme : vous ne pouvez pas vous inscrire vous-même. Demandez à une personne ayant déjà une organisation de vous inviter.
  • Le courriel de confirmation n'arrive jamais : vérifiez les pourriels. S'il reste introuvable, le développeur ou le super administrateur peut le renvoyer.

Réinitialiser le mot de passe

Vous avez oublié votre mot de passe :

Cliquez sur Mot de passe oublié ? sur la page de connexion.

Saisissez votre courriel. Nous vous envoyons un lien de réinitialisation à usage unique.

Cliquez sur le lien (valide 1 heure). Vous arrivez sur un formulaire de nouveau mot de passe.

Définissez un nouveau mot de passe conforme à la politique en vigueur (généralement au moins 12 caractères, avec majuscules et minuscules et un chiffre — votre super administrateur peut l'avoir renforcée).

Connectez-vous avec le nouveau mot de passe.

Ce qui peut mal se passer

  • Lien expiré. Les liens de réinitialisation expirent au bout d'1 heure. Demandez-en un nouveau.
  • « Ce courriel n'est pas enregistré. » Vous l'avez mal saisi, ou vous n'avez jamais eu de compte sur ce Certivant. Vérifiez l'URL : vous êtes peut-être sur le mauvais déploiement.

Vérification du courriel

Lorsque vous vous inscrivez pour la première fois, nous vous envoyons un courriel de vérification. Cliquez sur le lien pour confirmer votre adresse. Si le lien expire avant que vous ne cliquiez (délai de 24 heures), une page vous permet de le renvoyer.

Tant que vous n'avez pas vérifié votre adresse, certaines fonctionnalités sont en lecture seule : les invitations que vous recevez ne peuvent pas être acceptées, et les modifications de facturation sont bloquées.

Ce qui peut mal se passer

  • Le courriel n'est jamais arrivé. Pourriels. Renvoyez-le. S'il n'arrive toujours pas, demandez à votre super administrateur de tester le fournisseur de courriel de la plateforme.
  • « Ce lien de vérification a expiré. » La page de nouveau lien comporte un formulaire intégré : saisissez votre courriel, cliquez sur Envoyer, et vous recevez un nouveau lien valable 24 heures.

Authentification à deux facteurs (2FA)

Nous vous recommandons fortement d'activer la 2FA pour tout compte disposant de privilèges d'administrateur ou de propriétaire. Configuration :

Cliquez sur votre avatar (en haut à gauche du tableau de bord) → Paramètres du compte → Sécurité.

Cliquez sur Activer l'authentification à deux facteurs.

Scannez le QR code avec une application d'authentification (Authy, 1Password, Google Authenticator, Bitwarden, ou le gestionnaire de mots de passe de votre choix).

Saisissez le code à 6 chiffres généré par l'application pour confirmer l'inscription.

Téléchargez ou copiez vos codes de secours. Ils vous permettent de vous connecter si vous perdez l'accès à votre application d'authentification. Conservez-les en lieu sûr : un gestionnaire de mots de passe est idéal.

Une fois l'inscription terminée, chaque connexion demande à la fois votre mot de passe ET le code actuel à 6 chiffres.

Récupérer l'accès si vous perdez votre application d'authentification

Utilisez l'un des codes de secours enregistrés lors de l'inscription. Chaque code est consommé (usage unique) : réinscrivez immédiatement votre application d'authentification et générez de nouveaux codes de secours.

Si vous n'avez ni codes de secours ni application d'authentification, votre seule solution est de contacter le propriétaire de votre organisation : il peut demander au super administrateur de désactiver la 2FA sur votre compte. Une fois l'accès retrouvé, réinscrivez-vous immédiatement.

Clés d'accès

Si votre super administrateur a activé les clés d'accès sur votre plateforme, vous pouvez enregistrer une clé matérielle ou une clé d'accès de la plateforme (Touch ID, Windows Hello, YubiKey) pour vous connecter sans mot de passe.

La configuration se trouve sous Paramètres du compte → Sécurité → Clés d'accès → Enregistrer une clé d'accès. Suivez les invites du système d'exploitation. Vous pouvez enregistrer plusieurs clés d'accès par compte : enregistrez-en une sur chaque appareil que vous utilisez.

Se déconnecter

Menu utilisateur (avatar en bas à gauche) → Déconnexion. Cela vous déconnecte de cette session. Les sessions sur les autres appareils ne sont pas affectées, sauf si vous les révoquez également sous Paramètres du compte → Sécurité → Sessions actives.

Sessions actives

Paramètres du compte → Sécurité → Sessions actives affiche chaque appareil actuellement connecté à votre compte. Chaque session indique :

  • L'appareil et le navigateur.
  • La localisation approximative (d'après la géolocalisation de l'adresse IP).
  • La date de la dernière activité.
  • Un bouton Révoquer.

Révoquez toute session que vous ne reconnaissez pas. Si vous en voyez une que vous ne pouvez pas expliquer, changez également votre mot de passe et réinscrivez votre 2FA : un identifiant a peut-être été compromis.

Dépannage

Le formulaire de connexion rejette le bon mot de passe

Essayez la procédure de réinitialisation du mot de passe : c'est parfois le seul moyen de sortir d'un identifiant mis en cache et bloqué. Si la réinitialisation ne suffit pas, le compte est peut-être verrouillé après trop de tentatives échouées. Contactez l'administrateur de votre organisation ou votre super administrateur pour le déverrouiller.

Boucle de redirection après le SSO

Votre configuration SSO est probablement défaillante. Connectez-vous avec courriel et mot de passe à la place (le propriétaire de l'organisation dispose toujours de cette solution de secours, même lorsque le SSO est obligatoire). Corrigez ensuite la configuration SSO sous Identité et SSO.

« Votre compte a été usurpé par un super administrateur »

Votre super administrateur est connecté en tant que vous pour le dépannage. La bannière en haut de la page vous l'indique. La session prend fin lorsqu'il clique sur Arrêter l'usurpation — généralement en quelques minutes. Rien d'inquiétant ; si vous n'avez pas demandé d'assistance et ne savez pas pourquoi cela s'est produit, interrogez votre équipe.