Connexion et sécurité du compte

• Mon compte : profil, mot de passe, signature manuscrite (reprise sur les documents que vous signez), notifications sur cet appareil, « Mes données » (copie de toutes les données de votre compte, tous clubs confondus — second facteur exigé), « Quitter le club » (vous retirer du bureau, compte conservé ; refusé si vous êtes le seul président non suspendu) et « Supprimer mon compte » (définitif).
• Mes espaces ouverts (Mon compte) : votre compte n'ouvre qu'un espace sur ordinateur et un sur mobile (téléphone ou tablette), fermé après 1 h sans geste (clic, frappe, défilement : un écran resté allumé ne compte pas) ou 24 h après son ouverture. Un appareil que vous ne reconnaissez pas ? Fermez-le d'ici, puis changez votre mot de passe.
• Alerte « Nouvelle connexion » : quand votre compte s'ouvre (mot de passe + second facteur) depuis un appareil jamais vu, vous recevez un e-mail avec deux boutons. L'appareil est retenu dès cette connexion : il n'est signalé qu'une fois, tant que ce navigateur garde ses cookies (navigation privée, cookies effacés ou autre navigateur : il redevient inconnu). « C'était moi » le confirme. « Ce n'était pas moi » : toutes vos sessions sont fermées aussitôt, ce que l'intrus a pu préparer en votre nom (invitations, liens de consultation, liens d'activation) est retiré, et un lien pour choisir un nouveau mot de passe vous est envoyé — prévenez ensuite votre président. Les liens valent 7 jours ; Cibléo ne vous demandera jamais votre mot de passe par e-mail.
• Mon espace tireur (Mon compte) : si vous tirez aussi, reliez votre accès à l'espace tireur pour passer d'un espace à l'autre sans vous reconnecter (guide « L'espace adhérent »).
• Apparence (mode clair ou mode sombre) : thème clair, sombre ou celui de l'appareil. Il vaut pour l'appareil où vous le choisissez, et suit votre compte : un appareil neuf (ou où vous n'avez encore rien choisi) reprend le dernier thème choisi.
• Sécurité : la double authentification (2FA) est obligatoire et demandée à chaque connexion — application d'authentification, code par email, ou les deux.
• Vérification anti-robot (Cloudflare) : elle protège la connexion, l'envoi du code par e-mail et les confirmations par mot de passe. Le plus souvent invisible, elle affiche parfois une case à cocher. Elle ne se joue qu'au clic sur le bouton d'envoi (« Se connecter », « Envoyer le code »…) : rien n'échoue pendant la saisie. Si elle échoue, le message dit pourquoi (extension du navigateur, heure de l'appareil, navigateur trop ancien, VPN) : suivez-le. Quand Cloudflare est bloqué, l'encadré dit où regarder sur votre appareil (extension — uBlock en mode moyen, NoScript, Privacy Badger… —, boucliers de Brave, bouclier de Firefox, antivirus ou réseau d'entreprise sur ordinateur ; appli de filtrage, DNS privé ou wifi sur téléphone) et donne l'adresse à autoriser, challenges.cloudflare.com, avec un bouton « Copier ». Les bloqueurs de publicité courants, eux, la laissent passer. Si elle reste bloquée, rafraîchissez la page une fois : cela suffit le plus souvent (l'encadré le rappelle).
• Mot de passe : 12 caractères au moins, avec une minuscule, une majuscule, un chiffre et un signe (par exemple ! ? . - #) ; chaque exigence se coche à l'écran pendant la saisie. Une petite phrase de quelques mots se retient bien (les espaces sont permis, mais ne comptent pas comme signe). En plus, un mot de passe déjà paru dans une fuite de données connue est refusé : Cibléo le vérifie sans jamais l'envoyer (seuls 5 caractères de son empreinte quittent votre navigateur, vers nos serveurs).
• Changer de mot de passe (Mon compte) : saisissez votre mot de passe actuel puis le nouveau, deux fois. Votre second facteur doit avoir été présenté depuis l'ouverture de cet espace (sinon, le message vous le demande). Une fois le mot de passe changé, vos autres sessions (autres appareils) sont fermées : il faudra vous y reconnecter.

Adresse e-mail du compte : elle sert d'identifiant et ne se change pas depuis Mon compte. Pour en changer, écrivez à l'équipe Cibléo (« Donner mon avis ») : l'éditeur la modifie et vous en êtes prévenu.

Se déconnecter (icône de la barre latérale, ou « Déconnexion » dans le menu du compte) demande d'abord confirmation : l'espace se ferme sur cet appareil seulement, rien n'est perdu, la conversation avec l'assistant est effacée ; à la prochaine connexion, mot de passe et second facteur sont redemandés.