# Sécurité > Méthodes de connexion, double authentification, sessions, et comment retrouver l'accès quand on est bloqué. Source: https://reverie.im/fr/docs/account/security Language: fr Reverie accepte huit façons de se connecter, et **Paramètres → Sécurité** contient cinq blocs : votre mot de passe, les comptes connectés, les clés d'accès, l'authentification à deux facteurs et les sessions actives. ## Façons de se connecter \[#ways-to-sign-in] | Méthode | Comment ça marche | | -------------------------------- | --------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | **E-mail + mot de passe** | Le mot de passe doit faire au moins **8 caractères**. Un nouveau compte e-mail doit vérifier son adresse avant d'être utilisable. | | **Google** | Le flux OAuth habituel. | | **Google One Tap** | Le sélecteur de compte Google qui apparaît tout seul sur la page de connexion. | | **Discord** | Le flux OAuth habituel. Un compte Discord connecté est aussi ce que vérifie le bonus communautaire du [tirage chance](https://reverie.im/fr/docs/rewards/lucky-draw). | | **Lien magique** | Vous entrez votre adresse et Reverie vous envoie par e-mail un lien de connexion à usage unique — sans mot de passe. | | **Clé d'accès** | Visage, empreinte ou code de l'appareil à la place d'un mot de passe. | | **Se connecter avec un code QR** | Vous affichez un code QR sur l'ordinateur et le scannez avec un téléphone déjà connecté. | | **Mini App Telegram** | Ouvrir Reverie dans Telegram vous connecte depuis Telegram lui-même. | ### Se connecter par code QR \[#signing-in-by-qr-code] Sur la page de connexion, choisissez **Se connecter avec un code QR**. Scannez le code avec le scanner du menu utilisateur de votre téléphone, ou n'importe quelle appli photo. Les deux écrans affichent alors un court code de vérification. > **Vérifiez que les deux codes correspondent avant d'approuver.** Approuver un code que vous n'avez pas généré connecte le navigateur de quelqu'un d'autre à votre compte. Le défi expire au bout de **3 minutes** ; s'il expire, recommencez. ## Votre mot de passe \[#your-password] Changer de mot de passe demande d'abord l'actuel. Si vous avez créé le compte avec Google ou Discord, vous n'en avez pas : le bloc affiche alors **Définir le mot de passe** et vous fait passer par l'e-mail de réinitialisation pour en créer un. Il faut un mot de passe pour l'authentification à deux facteurs — le bloc suivant n'apparaît que pour les comptes qui en ont un. ## Authentification à deux facteurs \[#two-factor-authentication] Ajoute un code à six chiffres venu d'une appli d'authentification par-dessus votre mot de passe. ### Ouvrez Paramètres → Sécurité \[#open-settings--security] Choisissez **Activer l'authentification à deux facteurs**. ### Confirmez votre mot de passe \[#confirm-your-password] La boîte de dialogue vérifie que c'est bien vous avant d'afficher un secret. ### Scannez le code QR \[#scan-the-qr-code] Utilisez n'importe quelle appli d'authentification, ou copiez le secret et saisissez-le à la main. ### Saisissez le code à six chiffres \[#enter-the-six-digit-code] Cela valide la configuration, et la double authentification est active. > **Il n'y a pas de codes de secours.** Reverie ne vous montre jamais une liste de codes de récupération, et il n'y a rien à conserver. Si vous perdez l'appli d'authentification ou le téléphone où elle vit, vous ne pourrez pas passer l'écran du code par vous-même — il faudra [contacter l'assistance](https://reverie.im/fr/docs/account/getting-help) pour faire retirer la double authentification. Avant de l'activer, assurez-vous que votre authentificateur est sauvegardé ou installé sur plus d'un appareil. La désactiver tient en un clic dans le même bloc. ## Clés d'accès \[#passkeys] **Ajouter une clé d'accès** enregistre l'appareil sur lequel vous êtes. La liste affiche le nom de chaque clé, sa date de création, et s'il s'agit d'une **Clé d'accès synchronisée** (partagée via votre gestionnaire de mots de passe ou votre compte de plateforme) ou d'une **Clé d'accès liée à l'appareil** (attachée à ce seul appareil). Les clés se suppriment d'ici. ## Comptes connectés \[#connected-accounts] Google et Discord apparaissent soit avec **Connecter**, soit avec une coche. > **La connexion est à sens unique.** Il n'existe pas de commande de déconnexion — une fois un compte social lié, il le reste. Ne liez que des comptes qui vous appartiennent et que vous comptez garder. ## Sessions actives \[#active-sessions] Chaque navigateur connecté est listé avec son **adresse IP** et la chaîne brute d'identification qu'il a envoyée. Le X met fin à cette session. Les sessions durent **30 jours**. Le cookie d'une session est mis en cache jusqu'à une heure : une session révoquée peut donc continuer à fonctionner pendant ce temps — si vous mettez fin à une session parce que quelqu'un d'autre la détient, changez aussi votre mot de passe. ## Si vous êtes bloqué dehors \[#if-you-are-locked-out] | Situation | Que faire | | ------------------------------------------------------------ | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ | | Mot de passe oublié | **Mot de passe oublié ?** sur la page de connexion vous envoie un lien de réinitialisation. | | Pas de mot de passe, Google et Discord inutilisables | Utilisez un lien magique vers la même adresse, puis définissez un mot de passe dans Paramètres → Sécurité. | | Authentificateur perdu | Contactez l'assistance. Il n'y a pas de codes de secours. | | Connecté sur le téléphone mais pas sur l'ordinateur portable | Utilisez **Se connecter avec un code QR** sur le portable. | | La connexion affiche **Compte suspendu** | L'écran donne le motif et, pour une restriction temporaire, la date de fin, ainsi que l'adresse d'assistance pour faire appel. Une décision de modération sur un personnage ou un autre contenu se conteste plutôt dans l'application — voir [Signalements et appels](https://reverie.im/fr/docs/account/reports-and-appeals). | ## Voir aussi \[#related] * [Obtenir de l'aide](https://reverie.im/fr/docs/account/getting-help) — les canaux d'assistance et leur rapidité * [Profil](https://reverie.im/fr/docs/account/profile) — les champs modifiables depuis les pages de réglages * [Données et confidentialité](https://reverie.im/fr/docs/account/data-privacy) — ce qui est conservé, et comment fermer le compte * [Signalements et appels](https://reverie.im/fr/docs/account/reports-and-appeals) — contester une décision de modération * [Clés API](https://reverie.im/fr/docs/integrations/api-keys) — identifiants pour l'API appareil, gérés à part