Changer régulièrement votre mot de passe est une bonne pratique de sécurité. Vous pouvez le faire à tout moment depuis votre espace client.
Changer mon mot de passe depuis mon compte
- Connectez-vous à votre espace client
- Ouvrez le menu de votre compte et choisissez « Mon profil »
- Dans la rubrique « Changer le mot de passe », saisissez votre mot de passe actuel
- Saisissez le nouveau mot de passe, puis confirmez-le
- Cliquez sur le bouton « Changer le mot de passe »
Le message « Mot de passe modifié avec succès » confirme le changement, et un email vous prévient. Vous restez connecté sur cet appareil ; vos autres appareils sont déconnectés et devront utiliser le nouveau mot de passe. Vous recevez cet email sans avoir rien changé ? Suivez son lien pour choisir un nouveau mot de passe, puis contactez-nous.
Vous vous connectez avec Google et n'avez pas de mot de passe ? La page « Mon profil » vous propose d'en définir un avec « Mot de passe oublié ».
J'ai oublié mon mot de passe
Pas de panique, voici la procédure :
- Allez sur la page de connexion
- Cliquez sur « Oublié ? », à côté du champ du mot de passe
- Saisissez votre adresse email
- Vous recevez un lien de réinitialisation (valable 2 heures, utilisable une seule fois)
- Cliquez sur le lien et créez un nouveau mot de passe
- Connectez-vous avec ce nouveau mot de passe
Critères d'un bon mot de passe
Pour assurer la sécurité de votre compte, votre mot de passe doit :
- Faire au minimum 12 caractères
- Ne pas être composé uniquement de chiffres
- Ne pas être un mot de passe trop courant
- Ne pas trop ressembler à votre nom ou à votre adresse e-mail
Quelques conseils en plus
- N'utilisez pas des mots évidents (nom, date de naissance, "123456"…)
- N'écrivez pas votre mot de passe sur un papier visible
- Utilisez un gestionnaire de mots de passe (Bitwarden, 1Password…)
- Pensez à une phrase mémorable plutôt qu'un mot court
- Gardez un mot de passe différent pour chaque site
Protection contre les attaques
Pour vous protéger contre le brute-force et les tentatives malveillantes :
- Après 5 tentatives échouées, votre compte est temporairement bloqué 15 minutes
- Le mot de passe actuel est toujours demandé pour en choisir un nouveau
- Un changement de mot de passe déconnecte vos autres appareils
- Un email vous prévient de chaque changement de mot de passe, même fait par notre équipe
- Les demandes de réinitialisation sont limitées : au plus 3 emails par heure vers une même adresse
Je ne reçois pas l'email de réinitialisation
Si vous ne recevez pas l'email après quelques minutes :
- Vérifiez votre dossier spam / courriers indésirables
- Vérifiez que l'adresse email saisie est correcte
- Ajoutez noreply@alpnova.fr à vos contacts pour éviter le filtrage
- Réessayez après 5 minutes ; après 3 demandes dans l'heure, attendez une heure avant d'en refaire une
- Si rien ne marche, contactez-nous
Authentification à double facteur (2FA)
Le compte client ne propose pas de double authentification. Votre meilleure protection reste un mot de passe solide et propre à Alpnova.
Mon compte a été compromis
Si vous suspectez un accès non autorisé à votre compte :
- Changez immédiatement votre mot de passe : cela déconnecte les autres appareils
- Vous n'arrivez plus à vous connecter ? Utilisez « Oublié ? » sur la page de connexion
- Vérifiez que vos informations personnelles n'ont pas été modifiées
- Contactez notre support avec un signalement urgent