Gestion des sessions

Zenovay utilise une gestion de sessions sécurisée pour vous maintenir connecté tout en protégeant votre compte. Ce guide explique le fonctionnement des sessions et comment les gérer.

Comprendre les sessions

Une session est créée à chaque fois que vous vous connectez. Les sessions :

• Vous maintiennent connecté sans ressaisir vos identifiants
• Sont stockées sous forme de cookies chiffrés dans votre navigateur
• Sont indépendantes par appareil et par navigateur
• Restent actives jusqu'à ce que vous vous déconnectiez ou que la session soit révoquée

Les sessions sont longue durée, donc vous restez généralement connecté lors de vos visites sans avoir à vous reconnecter à chaque fois.

Quand une session se termine

Votre session reste active jusqu'à ce que l'un des événements suivants se produise :

• Vous vous déconnectez manuellement
• Vous révoquez la session à partir de la liste Sessions actives (voir ci-dessous)
• Votre mot de passe est modifié, ce qui met fin à toutes les autres sessions
• Votre compte est suspendu

Si une session est révoquée à partir d'un autre appareil, vous êtes redirigé vers la page de connexion la prochaine fois que cet appareil tente d'accéder à Zenovay.

Affichage et révocation des sessions actives

Vous pouvez voir tous les appareils actuellement connectés à votre compte et vous déconnecter de l'un d'eux à distance.

1. Ouvrez le menu du compte (votre avatar) et accédez à Paramètres → Compte → Sécurité & accès, ou visitez directement app.zenovay.com/settings/account/security
2. Sous Sessions actives, vous verrez votre appareil actuel ainsi que toute autre session connectée, avec la localisation et l'heure de la dernière activité
3. Sélectionnez une session pour afficher ses détails, puis déconnectez-la
4. Pour vous déconnecter de tous les autres appareils à la fois, utilisez Révoquer toutes les autres sessions

Se déconnecter

Déconnexion de l'appareil actuel

1. Ouvrez le menu du compte en cliquant sur votre avatar
2. Cliquez sur Se déconnecter
3. Votre session est terminée et vous êtes redirigé vers la page de connexion

Déconnexion de partout

Pour vous déconnecter de tous les autres appareils à la fois :

1. Accédez à Paramètres → Compte → Sécurité & accès (app.zenovay.com/settings/account/security)
2. Sous Sessions actives, cliquez sur Révoquer toutes les autres sessions

La modification de votre mot de passe met également fin à toutes les autres sessions. Vous pouvez modifier votre mot de passe à partir du menu du compte, qui ouvre le flux de mot de passe sécurisé sur auth.zenovay.com.

Comportement des sessions sur plusieurs appareils

Chaque appareil maintient sa propre session indépendante. Cela signifie :

• Se connecter sur votre ordinateur portable n'affecte pas votre session sur téléphone
• Se déconnecter sur un appareil ne vous déconnecte pas des autres, sauf si vous la révoquez à partir de la liste Sessions actives

Cependant, la modification de votre mot de passe met fin à toutes les autres sessions, donc vous êtes déconnecté partout sauf sur l'appareil où vous avez effectué le changement.

Re-vérification de sécurité

Pour les actions de compte sensibles, Zenovay re-vérifie votre identité. Par exemple, la désactivation de l'authentification à deux facteurs vous oblige à entrer un code d'authentificateur actuel, et la modification de votre mot de passe passe par le flux sécurisé sur auth.zenovay.com.

Meilleures pratiques

Habitudes de sécurité

• Ne restez jamais connecté sur des ordinateurs publics
• Déconnectez-vous avant de quitter les appareils partagés
• Utilisez le mode privé/incognito sur les appareils non fiables
• Gardez votre navigateur à jour
• Vérifiez régulièrement votre liste Sessions actives et révoquez tout ce que vous ne reconnaissez pas

Quand vous déconnecter

Vous devriez vous déconnecter lorsque :

• Vous utilisez un ordinateur partagé ou public
• Vous prêtez votre appareil à quelqu'un
• Vous suspectez un accès non autorisé
• Vous avez terminé votre travail pour la journée sur un appareil non personnel

Dépannage

Déconnecté de manière inattendue

Si vous êtes continuellement déconnecté alors que vous n'avez pas vous-même initié la déconnexion :

• Vérifiez que votre navigateur autorise les cookies de Zenovay
• Assurez-vous de ne pas utiliser le mode navigation privée/incognito (les sessions ne persistent pas après la fermeture de la fenêtre)
• Vérifiez que les extensions du navigateur ne supprimez pas les cookies
• Vérifiez la liste Sessions actives au cas où un autre appareil aurait révoqué la session

Impossible de se reconnecter

• Votre compte peut être verrouillé après trop de tentatives échouées -- attendez et réessayez
• Utilisez le lien "Mot de passe oublié" pour réinitialiser votre mot de passe
• Contactez [email protected] si les problèmes persistent

Prochaines étapes

• Configurer MFA pour une sécurité supplémentaire
• Comprendre la confiance des appareils
• Vérifier les meilleures pratiques de sécurité