Prérequis
- Un compte client chez Caramania.Ca
Votre compte client donne accès à tous vos services, factures et informations personnelles. Protégez-le avec un mot de passe fort et l'authentification à deux facteurs.
Choisir un mot de passe sécurisé
Un mot de passe fort est votre première ligne de défense :
- Minimum 12 caractères (16+ recommandé)
- Mélange de majuscules et minuscules
- Inclure des chiffres
- Inclure des caractères spéciaux (!@#$%...)
- Ne pas utiliser d'informations personnelles (date de naissance, nom...)
- Ne pas réutiliser un mot de passe d'un autre site
Mauvais exemples
Évitez : 'Password123', 'NomEntreprise123', votre prénom + date de naissance. Ces mots de passe sont facilement devinables.
Changer votre mot de passe
- Connectez-vous à client.caramania.ca
- Cliquez sur votre nom en haut à droite
- Sélectionnez 'Modifier mes informations'
- Allez dans la section 'Changer le mot de passe'
- Entrez votre mot de passe actuel
- Entrez votre nouveau mot de passe (2 fois)
- Cliquez sur 'Enregistrer les modifications'
Activer l'authentification à deux facteurs (2FA)
La 2FA ajoute une couche de sécurité supplémentaire. Même si quelqu'un connaît votre mot de passe, il ne pourra pas se connecter sans le code de votre téléphone.
Prérequis
- Un smartphone (iOS ou Android)
- Une application d'authentification : Google Authenticator, Microsoft Authenticator, Authy, etc.
Étapes d'activation
- Connectez-vous à votre espace client
- Cliquez sur votre nom → 'Paramètres de sécurité'
- Cliquez sur 'Activer l'authentification à deux facteurs'
- Un QR code s'affiche à l'écran
- Ouvrez votre application d'authentification sur votre téléphone
- Scannez le QR code avec l'application
- Un code à 6 chiffres apparaît (change toutes les 30 secondes)
- Entrez ce code dans le champ de vérification
- Cliquez sur 'Activer'
Codes de récupération
Après activation, des codes de récupération vous sont fournis. CONSERVEZ-LES PRÉCIEUSEMENT ! Ils vous permettront de vous connecter si vous perdez votre téléphone.
Se connecter avec la 2FA
- Entrez votre email et mot de passe comme d'habitude
- Un champ 'Code d'authentification' apparaît
- Ouvrez votre application d'authentification
- Entrez le code à 6 chiffres affiché
- Cliquez sur 'Connexion'
Désactiver la 2FA
- Connectez-vous à votre espace client
- Allez dans 'Paramètres de sécurité'
- Cliquez sur 'Désactiver l'authentification à deux facteurs'
- Entrez un code de votre application pour confirmer
- Confirmez la désactivation
Téléphone perdu ou changé ?
Si vous avez vos codes de récupération
- Sur la page de connexion, entrez email et mot de passe
- Au lieu du code 2FA, cliquez sur 'Utiliser un code de récupération'
- Entrez l'un de vos codes de récupération
- Une fois connecté, désactivez puis réactivez la 2FA avec votre nouveau téléphone
Si vous n'avez pas vos codes de récupération
- Contactez le support par email : support@caramania.ca
- Fournissez des preuves de votre identité (facture récente, dernière IP de connexion...)
- Notre équipe vérifiera votre identité et désactivera la 2FA
- Réactivez-la ensuite avec votre nouveau téléphone
Vérifier l'activité de votre compte
Surveillez les connexions à votre compte :
- Allez dans 'Paramètres de sécurité'
- Consultez 'Historique des connexions' ou 'Sessions actives'
- Vérifiez les dates, heures et adresses IP
- Si vous voyez une connexion suspecte, changez immédiatement votre mot de passe
Bonnes pratiques de sécurité
- Ne partagez jamais votre mot de passe
- Ne vous connectez pas sur des ordinateurs publics
- Déconnectez-vous après utilisation sur un appareil partagé
- Utilisez un gestionnaire de mots de passe (Bitwarden, 1Password, LastPass...)
- Vérifiez que vous êtes sur client.caramania.ca (attention au phishing)
- Ne cliquez pas sur les liens dans des emails suspects
Attention au phishing
Caramania.Ca ne vous demandera jamais votre mot de passe par email. En cas de doute, connectez-vous directement via client.caramania.ca et non via un lien dans un email.
Que faire en cas de compte compromis ?
- Changez immédiatement votre mot de passe
- Activez la 2FA si ce n'est pas déjà fait
- Vérifiez vos informations de contact (email, téléphone)
- Vérifiez qu'aucune commande suspecte n'a été passée
- Contactez le support pour signaler l'incident
- Vérifiez les autres comptes utilisant le même mot de passe
Compte sécurisé !
En suivant ces conseils, vous protégez efficacement votre compte et vos services. La 2FA est fortement recommandée pour une sécurité optimale.