Sécurité du compte

Clés d’accès, alertes de nouvel appareil, changement d’e-mail de connexion, comptes connectés et vos droits sur vos données MerkatoHQ.

Votre compte MerkatoHQ contient votre historique de commandes et déplace de l’argent réel : il mérite d’être bien sécurisé. Tout ce qui suit se trouve dans Paramètres → Sécurité.

Si vous pensez que quelqu’un d’autre y a accès

Le haut de la page Sécurité présente les trois étapes, dans l’ordre qui compte :

1. Déconnectez-vous de tous les autres appareils. Cela met fin à toutes les sessions sauf celle que vous utilisez.
2. Changez votre mot de passe. Faites-le en deuxième. Le changer d’abord laisserait l’autre session active assez longtemps pour voir le nouveau mot de passe être défini.
3. Passez en revue les comptes connectés. Tout ce qui est lié ici peut se connecter à votre compte.

Nous ne vous enverrons jamais d’e-mail ni de message, et ne vous appellerons jamais, pour vous demander votre mot de passe. Si quelqu’un l’a fait, signalez-le.

Vérifier qu’un e-mail vient bien de nous

Paramètres → Notifications → E-mails que nous vous avons envoyés liste tous les messages que nous avons envoyés à votre compte. Si un e-mail prétendant venir de MerkatoHQ ne figure pas dans cette liste, ce n’est pas nous qui l’avons envoyé.

Fiez-vous à cette liste plutôt qu’à l’e-mail lui-même. Une contrefaçon convaincante de notre alerte sur le compte de versement est l’e-mail le plus précieux que l’on puisse forger contre un vendeur : la vérification doit donc être faite depuis le site, jamais en cliquant sur un lien dans le message qui vous laisse un doute.

Nous conservons l’objet, l’adresse destinataire et le fait que le message ait été remis ou non. Nous ne conservons pas le contenu : la plupart de nos e-mails contiennent un lien de connexion à usage unique, et les garder en archive transformerait la liste en trousseau de clés de votre compte.

Clés d’accès

MerkatoHQ prend en charge les clés d’accès, pour que vous puissiez vous connecter avec l’empreinte, le visage ou le verrouillage d’écran de votre appareil plutôt qu’avec un mot de passe. Les clés d’accès ne peuvent être ni hameçonnées ni réutilisées d’un site à l’autre : c’est l’option la plus solide que nous proposons. Vous pouvez en enregistrer plusieurs (par exemple votre téléphone et votre ordinateur portable) et supprimer celles que vous n’utilisez plus.

Alertes de nouvel appareil

Quand votre compte est utilisé depuis un appareil que nous n’avons jamais vu, nous envoyons une alerte de nouvel appareil. Si ce n’était pas vous, c’est le signal qu’il faut déconnecter les autres sessions et revoir vos paramètres de sécurité.

Changer votre e-mail de connexion

Dans Paramètres → Sécurité → E-mail de connexion, saisissez la nouvelle adresse et votre mot de passe actuel. Nous envoyons ensuite un lien de confirmation à la nouvelle adresse, et rien ne change tant que vous n’avez pas cliqué dessus.

Deux choses se produisent délibérément :

• Votre ancienne adresse est prévenue immédiatement. Si une demande apparaît alors que vous ne l’avez pas faite, c’est que quelqu’un est connecté à votre compte. Changez votre mot de passe sans attendre.
• Confirmer déconnecte tous les appareils, y compris celui qui a fait la demande.

Le lien expire au bout d’une heure. Pendant la semaine qui suit, nous continuons d’envoyer les alertes de sécurité à votre ancienne adresse également, pour qu’un détournement de compte ne puisse pas vous couper discrètement de vos propres avertissements.

Comptes connectés

Vous pouvez lier des fournisseurs de connexion pris en charge à votre compte pour vous connecter plus vite. Les comptes connectés se gèrent dans Sécurité, où vous pouvez les lier ou les délier à tout moment.

Vos droits sur vos données

MerkatoHQ vous donne un contrôle direct sur vos données personnelles :

• Export : téléchargez une copie des données de votre compte.
• Effacement : demandez la suppression de votre compte et des données personnelles associées, sous réserve des documents que la loi nous oblige à conserver (par exemple les enregistrements de transactions à des fins fiscales).