Sécuriser votre compte

À quoi ça sert ?

Votre compte Billora contient vos clients, vos factures et vos coordonnées bancaires. Une personne qui s'y connecterait à votre place verrait tout cela. Quelques réglages de deux minutes suffisent à l'empêcher.

Exemple. Réda utilise parfois l'ordinateur d'un cybercafé à Agadir. Il a activé la vérification en deux étapes : même si quelqu'un devinait son mot de passe, il lui manquerait le code à six chiffres affiché sur le téléphone de Réda.

1. Un mot de passe solide

• Au moins 8 caractères, avec une majuscule et un chiffre (128 caractères au maximum). Préférez une phrase longue qui n'a de sens que pour vous.
• Un mot de passe réservé à Billora. Ne le réutilisez pas ailleurs.
• Pas de réutilisation récente. Billora refuse un nouveau mot de passe identique à l'un de vos trois derniers : « Ce mot de passe a déjà été utilisé récemment. Choisissez-en un nouveau. »

Changer de mot de passe

1. Sur la page de connexion, cliquez sur Mot de passe oublié ?
2. Saisissez votre e-mail puis cliquez sur Envoyer le lien de réinitialisation.
3. Ouvrez l'e-mail reçu : le lien est valable 1 heure. Choisissez votre nouveau mot de passe.

2. La vérification en deux étapes (2FA)

Avec la 2FA, il ne suffit plus de connaître le mot de passe : il faut aussi un code à 6 chiffres. Elle se règle dans Paramètres → Sécurité (2FA). Cette page est ouverte à tous les rôles : chacun protège son propre accès.

Deux méthodes existent, mais une seule peut être active à la fois :

Méthode	Comment ça marche	Niveau
Application Authenticator	Une application sur votre téléphone (Google Authenticator, Authy, 1Password…) affiche un code à 6 chiffres renouvelé toutes les 30 secondes.	Recommandée
Vérification par email	Un code à 6 chiffres vous est envoyé par e-mail à chaque connexion.	Moins sécurisée : quiconque accède à votre boîte mail reçoit aussi le code.

Activer l'application Authenticator

1. Dans la section Application Authenticator, cliquez sur Configurer.
2. Installez une application d'authentification sur votre téléphone, puis cliquez sur Suivant.
3. Scannez le QR code avec l'application. Si la caméra ne fonctionne pas, utilisez Saisir la clé manuellement.
4. Saisissez le code à 6 chiffres affiché dans l'application, puis votre mot de passe pour confirmer, et cliquez sur Confirmer.
5. Billora affiche vos codes de secours : copiez-les avec Copier tous les codes et conservez-les en lieu sûr (gestionnaire de mots de passe, coffre, papier rangé).

Une pastille verte Actif confirme l'activation. À chaque connexion, après le mot de passe, la page « Vérification en 2 étapes » vous demande le code.

Activer la vérification par e-mail

Dans la section Vérification par email, activez l'interrupteur et confirmez avec votre mot de passe. À la connexion, cliquez sur Envoyer le code pour recevoir le code à 6 chiffres. Si l'application Authenticator est active, cette option est grisée (« Désactivez TOTP d'abord »).

Désactiver la 2FA

Le bouton Désactiver demande votre mot de passe. Il est déconseillé de le faire sans raison.

3. Les appareils connectés

Sur la même page, la section Navigateurs connectés liste les ordinateurs et navigateurs ouverts sur votre compte, et Appareils mobiles connectés les téléphones où l'application est connectée. Une connexion reste valable 30 jours.

• Déconnecter sur une ligne : coupe cet appareil précis (dans la minute pour un navigateur, dans l'heure pour un téléphone).
• Déconnecter les autres navigateurs : tous sauf celui que vous utilisez.
• Déconnecter tous les appareils : tous vos téléphones (vos navigateurs ne sont pas touchés).

4. Si vous vous trompez trop de fois

Après 5 tentatives échouées, le compte est temporairement bloqué 15 minutes : « Trop de tentatives échouées. Réessayez dans N minutes. » Cette protection gêne aussi celui qui essaierait de deviner votre mot de passe. Attendez simplement la fin du délai, ou utilisez Mot de passe oublié ?

5. Si vous suspectez un accès non autorisé

1. Réinitialisez immédiatement votre mot de passe (voir plus haut) : cela déconnecte tous les appareils.
2. Activez la vérification en deux étapes si ce n'est pas fait.
3. Consultez le Journal d'activité pour repérer des actions que vous n'avez pas faites.
4. Si un collègue a quitté l'entreprise, désactivez-le dans Paramètres → Membres (voir Rôles et accès de l'équipe) : la désactivation est immédiate.
5. Écrivez au support à contact@billora.ma en décrivant ce que vous avez constaté.

Questions fréquentes

J'ai perdu mon téléphone avec l'application Authenticator.

Connectez-vous avec un code de secours, puis régénérez-en de nouveaux et reconfigurez l'application sur votre nouveau téléphone. Sans code de secours, contactez le support.

Je ne reçois pas le code par e-mail.

Vérifiez vos spams ; un renvoi est possible après un court délai. Sinon utilisez un code de secours (lien « Vous ne recevez pas le code ? Utiliser un code de secours »).

La 2FA est-elle obligatoire ?

Elle est facultative pour les comptes d'entreprise, mais fortement recommandée. (Elle est obligatoire pour les comptes d'administration de la plateforme Billora.)

Mon collègue en lecture seule peut-il activer la 2FA ?

Oui : la page Sécurité est ouverte à tous les rôles.

Prochaines étapes