Authentification et sécurité

Sécurisez votre compte Wagoo avec notre système d’authentification robuste.

🔐 Types d’authentification

Authentification basique (Email + Mot de passe)

La manière la plus simple de vous connecter à Wagoo.

Bonnes pratiques:

Utilisez un mot de passe unique d’au moins 12 caractères
Incluez majuscules, minuscules, chiffres et symboles
Ne partagez votre mot de passe avec personne
Changez votre mot de passe tous les 3 mois

Authentification à deux facteurs (2FA)

Activez l’authentification à deux facteurs pour protéger votre compte.

Options disponibles:

Authenticateur TOTP (Google Authenticator, Authy)
SMS - Code envoyé par SMS
Email - Code envoyé par email

Activation:

Allez à Paramètres → Sécurité
Cliquez sur “Activer la 2FA”
Sélectionnez votre méthode préférée
Suivez les instructions

Authentification unique (SSO)

Les utilisateurs entreprise peuvent se connecter via:

Google Workspace
Microsoft 365
SAML 2.0

🔑 Clés API

Utilisez les clés API pour l’accès programmatique à Wagoo.

Créer une clé API

Allez à Paramètres → Clés API
Cliquez sur “Nouvelle clé”
Donnez un nom à votre clé
Sélectionnez les permissions requises
Copiez votre clé (ne peut être affichée qu’une fois!)

Utiliser votre clé API


curl -H "Authorization: Bearer YOUR_API_KEY" \\
  https://api.wagoo.app/v1/projects

Sécurité des clés API

⚠️ Important:

Garder votre clé API secrète
Ne pas la commiter dans le contrôle de version
Utiliser des variables d’environnement
Révoquer les clés inutilisées régulièrement
Utiliser des clés avec permissions minimales

🛡️ Sécurité du compte

Sessions actives

Consultez vos sessions actives dans Paramètres → Appareils. Vous pouvez révoquer n’importe quelle session.

Mots de passe

Changer votre mot de passe:

Paramètres → Sécurité
Cliquez sur “Changer le mot de passe”
Entrez votre mot de passe actuel
Entrez votre nouveau mot de passe (2x)
Confirmez

Réinitialiser un mot de passe oublié:

Cliquez sur “Mot de passe oublié” à la connexion
Entrez votre email
Cliquez sur le lien dans l’email reçu
Entrez votre nouveau mot de passe

📋 Checklis sécurité

Mot de passe fort (12+ caractères)
Authentification à deux facteurs activée
Sessions actives vérifiées
Clés API créées avec permissions minimales
Email de récupération à jour
Numéro de téléphone à jour (pour 2FA SMS)

🚨 Signaler un problème de sécurité

Si vous découvrez une faille de sécurité, contactez immédiatement: security@wagoo.app