Authentification à deux facteurs (2FA)

L'authentification à deux facteurs (2FA) ajoute un code à usage unique issu d'une application d'authentification après la saisie de votre mot de passe. Letlink utilise TOTP — la même norme que Google Authenticator, 1Password, Authy et la plupart des gestionnaires de mots de passe. Elle est désactivée tant que vous ne l'activez pas. Toutes les offres l'incluent.

Activez-le

1. Ouvrez Paramètres → Sécurité.
2. Choisissez Activer l'authentification à deux facteurs.
3. Scannez le QR code avec votre application d'authentification. Si vous ne pouvez pas le scanner, saisissez plutôt la clé de configuration manuelle dans l'application.
4. Saisissez le code à 6 chiffres affiché par l'application, puis confirmez.
5. Copiez ou notez les codes de secours avant de quitter la page. Letlink ne stocke que les empreintes de ces codes — nous ne pouvons plus afficher les originaux.

Tant que vous n'avez pas confirmé un code valide, la 2FA n'est pas activée. Annuler la configuration supprime le secret inutilisé.

Connexion

Après la saisie d'un e-mail et d'un mot de passe corrects, Letlink demande un code d'authentification. Saisissez le code à 6 chiffres actuel de l'application, ou un code de secours inutilisé (xxxx-xxxx). Un code de secours déjà utilisé ne fonctionnera pas une seconde fois.

Si vous avez commencé à vous connecter avec le mauvais compte, choisissez Utiliser un autre compte pour annuler la connexion en cours et réessayer.

Codes de secours

La configuration crée dix codes. Chacun vous permet de vous connecter une fois si le téléphone ou l'application n'est plus disponible. Dans Paramètres → Sécurité, saisissez votre mot de passe actuel et choisissez Régénérer les codes de secours pour remplacer la série — les codes précédents cessent immédiatement de fonctionner. La page indique combien de codes inutilisés il vous reste.

Désactivez-le

Dans Paramètres → Sécurité, saisissez votre mot de passe actuel et choisissez Désactiver. Vous devez déjà être connecté. La désactivation efface le secret d'authentification et les codes de secours restants.

Si vous ne pouvez plus vous connecter

• Il vous reste un code de secours ? Utilisez-le à l'invite de connexion, puis régénérez une nouvelle série depuis Paramètres.
• Vous avez toujours l'application d'authentification ? Connectez-vous avec un nouveau code à 6 chiffres, puis désactivez-la ou réinscrivez-la depuis Paramètres si vous changez de téléphone.
• Vous avez perdu les deux ? Contactez le support depuis une adresse e-mail déjà associée au compte. Nous ne désactiverons pas la 2FA depuis une adresse que nous ne pouvons pas faire correspondre.

Jetons API et applications

Les jetons API de l'espace de travail (REST, Zapier, n8n, MCP) s'authentifient d'eux-mêmes. Ils ne demandent pas de code TOTP. Traitez le jeton comme un secret : le régénérer depuis Intégrations invalide tous les scripts qui détiennent encore l'ancienne valeur.