Sécurité du compte

mTime protège votre compte et vos données grâce à l’authentification, la gestion des sessions et les contrôles d’accès.

Méthodes d’authentification

mTime prend en charge plusieurs façons de se connecter :

Vous pouvez utiliser la méthode que vous préférez. Si vous vous êtes inscrit avec un e-mail et un mot de passe, vous pouvez également lier un compte Google ou Microsoft plus tard. Si votre espace de travail est limité à un seul fournisseur de connexion, seul ce fournisseur y fonctionne.

Clés d’accès

Une clé d’accès vous connecte avec votre empreinte digitale, votre visage ou le code PIN de votre appareil au lieu d’un mot de passe. Elle reste sur votre appareil (ou dans votre gestionnaire de mots de passe) : rien à retenir, et rien à saisir sur une fausse page de connexion.

Pour en ajouter une, allez dans Sécurité, choisissez Ajouter une clé d'accès et suivez l’invite de votre appareil. Vous pouvez en ajouter plusieurs — une par appareil — puis les renommer ou les supprimer au même endroit. Sur un téléphone, Sécurité se trouve sous Plus . Pour l’utiliser, choisissez Se connecter avec une clé d'accès sur la page de connexion.

Les clés d’accès fonctionnent dans les navigateurs récents et dans l’application mTime pour Android et iPhone. Là où elles ne sont pas disponibles — un navigateur ancien ou une version ancienne de l’application — les options de clé d’accès sont masquées et vous vous connectez avec votre mot de passe ou un compte lié. Les clés d’accès ajoutées sur d’autres appareils restent sur votre compte et apparaissent toujours sur la page Sécurité.

Vérification de l’e-mail

Chaque compte doit avoir une adresse e-mail vérifiée. Lorsque vous vous inscrivez avec un e-mail et un mot de passe, un lien de vérification est envoyé à votre e-mail. Vous devez cliquer sur ce lien avant de pouvoir utiliser mTime.

Si vous vous connectez avec Google, Microsoft ou Visma Connect, votre e-mail est vérifié automatiquement via le fournisseur.

Gestion des sessions

Lorsque vous vous connectez, mTime crée une session qui vous maintient connecté.

• Les sessions durent 30 jours à partir de la dernière activité
• Si vous n’utilisez pas mTime pendant 30 jours, vous devrez vous reconnecter
• Les sessions expirent automatiquement — il n’est pas nécessaire de vous déconnecter manuellement, mais vous pouvez le faire si vous préférez

Réinitialisation du mot de passe

Si vous oubliez votre mot de passe ou souhaitez le changer :

1. Allez sur la page de connexion de mTime
2. Cliquez sur Mot de passe oublié ?
3. Saisissez votre adresse e-mail
4. Cliquez sur le lien dans l’e-mail de réinitialisation pour définir un nouveau mot de passe

Le lien de réinitialisation expire après un temps limité. S’il expire, demandez-en un nouveau.

Si votre compte peut aussi se connecter avec une passkey ou un fournisseur lié, la page de réinitialisation les liste et propose Les supprimer aussi, pour que seul le nouveau mot de passe fonctionne. Laissez la case décochée si vous avez simplement oublié votre mot de passe. Cochez-la si vous pensez que quelqu’un d’autre a accès à votre compte : seul le nouveau mot de passe fonctionnera ensuite. Un fournisseur exigé par votre espace de travail est conservé, pour que vous n’en soyez pas exclu.

Lorsque votre mot de passe, vos passkeys ou vos méthodes de connexion changent, mTime vous envoie un e-mail. Si vous n’êtes pas à l’origine du changement, réinitialisez votre mot de passe en cochant la case ci-dessus.

Après 10 mots de passe erronés en 15 minutes, la connexion par mot de passe pour cette adresse est suspendue un moment. Patientez, ou connectez-vous avec une passkey ou un fournisseur lié.

Sécurité des clés API

Les clés API sont utilisées par les utilisateurs de service pour accéder à l’API mTime. Elles nécessitent une manipulation soigneuse :

• Affichées une seule fois — Les clés API sont affichées uniquement au moment de leur création. Copiez-les et stockez-les en toute sécurité immédiatement.
• Expirent toujours — chaque clé a une date d’expiration, et aucune clé ne peut durer plus d’un an. Une clé expirée ne peut pas être prolongée ; créez-en une nouvelle.
• Révocation — Révoquez toute clé qui n’est plus nécessaire ou qui pourrait avoir été exposée. Les clés révoquées cessent de fonctionner immédiatement.
• Traçables — la liste des clés enregistre qui a créé chaque clé, ainsi que qui l’a révoquée et quand, afin de pouvoir rendre compte de chaque identifiant après coup.

Bonnes pratiques

Suivez ces recommandations pour garder votre espace de travail sécurisé :

• Utilisez des mots de passe forts — Choisissez un mot de passe unique et complexe pour votre compte mTime. Pensez à utiliser un gestionnaire de mots de passe.
• Révoquez les clés API inutilisées — Examinez régulièrement les utilisateurs de service et révoquez les clés qui ne sont plus utilisées.
• Suspendez les utilisateurs partis — Lorsque quelqu’un quitte votre organisation, suspendez son compte rapidement pour révoquer l’accès.
• Limitez l’accès admin — N’accordez les rôles Administrateur RH, Administrateur de l’espace de travail ou Propriétaire qu’aux personnes qui en ont besoin, et ne donnez à chacun que le rôle d’administrateur dont sa fonction a besoin. Utilisez le rôle Manager ou Employé pour les utilisateurs quotidiens.
• Examinez périodiquement la liste des utilisateurs — Consultez Admin › Utilisateurs régulièrement pour vous assurer que seules les bonnes personnes ont accès.