Ce qui est nouveau
dans Signifio

Ce qui change pour vous

• Invitations d'équipe : un collègue n'est plus ajouté automatiquement. Il reçoit un courriel et doit accepter l'invitation (valide 48 h, usage unique)
• Sessions : une session inactive se ferme après 30 minutes (sauf si vous avez choisi « Rester connecté »)
• Réinitialisation du mot de passe : tous vos appareils sont déconnectés et le nouveau mot de passe respecte la même politique que partout (10 caractères minimum)
• Double authentification : les tentatives de code sont limitées, et désactiver la 2FA ou régénérer les codes de récupération demande votre mot de passe et un code
• Pièces jointes : les fichiers HTML et SVG ne sont plus acceptés (PDF, Word, images et tableurs restent permis)
• Envois : jusqu'à 50 destinataires par envoi, avec au plus 5 adresses en copie (CC) et 5 en copie cachée (CCI)

Clés API et webhooks

• Une clé API ne donne plus accès à l'interface : elle sert uniquement à l'API, selon ses droits
• Si votre 2FA est active, créer une clé avec des droits d'écriture demande votre mot de passe
• Une clé API ou un secret de webhook s'affiche une seule fois à la création
• Les webhooks ne peuvent plus viser des adresses internes ou privées

Crédits et paiements

• Les crédits sont réservés avant l'envoi et rendus automatiquement si l'envoi échoue
• Les crédits achetés ne sont ajoutés qu'après un paiement confirmé, et sont ajustés en cas de remboursement

Protection de vos preuves et de vos données

• La page publique de preuve masque désormais les renseignements personnels (destinataire, noms de pièces)
• Les tentatives de mot de passe sur un document protégé sont limitées
• Les exports CSV sont protégés contre l'injection de formules
• L'accès au compte d'un client par notre équipe exige un motif et est journalisé

Recommandation

• Activez la double authentification dans vos paramètres pour protéger votre compte

Blocage des tentatives répétées

• Après 5 mots de passe erronés en 15 minutes sur un même compte, la connexion est bloquée 15 minutes
• Une limite s'applique aussi par adresse IP, pour freiner les attaques sur plusieurs comptes
• Un message indique le temps d'attente restant

Connexion mémorisée

• L'option « se souvenir de moi » garde votre session ouverte jusqu'à 30 jours sur cet appareil
• Le jeton est renouvelé à chaque utilisation : un jeton volé ne peut pas être réutilisé

Bon à savoir

• N'activez pas la connexion mémorisée sur un ordinateur partagé

Comment l'activer

• Paramètres > Double authentification (2FA)
• Installez une application d'authentification : Google Authenticator, Authy, Microsoft Authenticator ou une autre
• Scannez le code affiché avec l'application
• Saisissez le code à 6 chiffres et votre mot de passe, puis cliquez Activer la 2FA

Codes de récupération

• Après l'activation, des codes de récupération s'affichent : chacun ne sert qu'une fois
• Conservez-les en lieu sûr : ils vous permettent de vous connecter si vous perdez votre téléphone
• Régénérer les codes de récupération invalide les anciens

Bon à savoir

• À la connexion, le code est demandé juste après le mot de passe
• Désactiver la 2FA demande votre mot de passe
• Fortement recommandé pour les comptes qui envoient des actes de procédure

Comment l'utiliser

• Paramètres > Sessions
• La liste montre chaque session ouverte sur votre compte
• Cliquez Déconnecter pour fermer une session à distance

Bon à savoir

• Les sessions inactives depuis plus de 30 jours sont fermées automatiquement
• Si vous voyez une session inconnue, déconnectez-la et changez votre mot de passe