Connexion par lien magique
Permettre aux copropriétaires de se connecter sans mot de passe grâce au lien magique.
Qu'est-ce qu'un lien magique ?#
Un lien magique est un URL à usage unique envoyé par courriel. Quand le copropriétaire clique dessus, il est automatiquement connecté à son compte — sans mot de passe à retenir. C'est la méthode recommandée pour un public non technique.
Pourquoi pas un mot de passe ?#
- Moins de support : plus de "j'ai oublié mon mot de passe"
- Plus sûr : pas de mot de passe faible ou réutilisé à compromettre
- Conforme Loi 25 : pas de stockage de secret par l'utilisateur
Comment ça marche#
Le copropriétaire demande l'accès
Sur la page de connexion du portail, il entre son courriel et clique sur Envoyer le lien.
Il reçoit un courriel
Courriel envoyé instantanément avec un bouton Me connecter. Le lien est valide 15 minutes.
Il est connecté automatiquement
Un clic sur le bouton, et il est connecté. La session dure 7 jours par défaut.
Configurer les liens magiques#
Les liens magiques sont activés par défaut pour tous les syndicats. Paramètres disponibles depuis Paramètres → Sécurité :
| Paramètre | Valeur par défaut |
|---|---|
| Durée de validité du lien | 15 minutes |
| Durée de la session | 7 jours |
| Authentification à 2 facteurs après lien | Optionnel |
Pour les syndicats imposant le 2FA (Loi 25), le copropriétaire devra entrer son code 2FA après avoir cliqué sur le lien magique.
Sécurité#
- Le lien est à usage unique — une fois utilisé, il est invalidé
- Le lien est envoyé uniquement à l'adresse courriel enregistrée
- Les tentatives répétées sont limitées (5 par heure, par courriel)
Rappelez à vos copropriétaires qu'ils ne doivent jamais transférer un lien magique — cela donnerait un accès direct à leur compte.
Alternatives#
Si un copropriétaire préfère :
- Mot de passe : il peut en définir un depuis Paramètres → Sécurité dans le portail
- Passkey : authentification biométrique (Touch ID, Windows Hello) — voir Sécurité