Compte et sécurité

Fudie utilise une authentification moderne, sans mot de passe, pour protéger votre compte. Voici comment cela fonctionne.

Méthodes de connexion

Connexion avec Google

Cliquez sur « Sign in with Google » et autorisez l’accès avec votre compte Google. C’est le moyen le plus rapide de vous connecter et cela ne nécessite de retenir aucun mot de passe. Votre compte Fudie est associé à votre adresse e-mail Google.

Lien magique

Saisissez votre adresse e-mail et nous vous enverrons un lien de connexion sécurisé à usage unique. Cliquez sur le lien dans votre boîte de réception pour vous connecter instantanément. Les liens magiques :

• Expirent au bout de 1 heure
• Ne peuvent être utilisés qu’une seule fois
• Sont envoyés à l’adresse e-mail que vous avez saisie

Si vous ne voyez pas l’e-mail, vérifiez votre dossier de courriers indésirables.

Gestion des sessions

• Votre session de connexion dure 7 jours
• Après 7 jours, il vous sera demandé de vous reconnecter
• Les sessions sont automatiquement invalidées si le jeton JWT expire
• Vous pouvez vous déconnecter manuellement depuis Settings

Fonctionnalités de sécurité

Aucun mot de passe

Fudie ne stocke pas de mots de passe. L’authentification est gérée via Google OAuth ou des liens magiques à usage unique, ce qui élimine le risque de compromission des mots de passe.

Protection CSRF

Toutes les requêtes authentifiées sont protégées contre les attaques de type Cross-Site Request Forgery grâce à des jetons uniques, validés à chaque requête.

Limitation du débit

Les points de terminaison sensibles (comme la connexion et les demandes de lien magique) sont soumis à une limitation du débit afin d’empêcher les attaques par force brute. Si vous effectuez trop de requêtes dans un court laps de temps, vous devrez attendre avant de réessayer.

Connexions chiffrées

Toutes les données transmises entre votre navigateur et les serveurs Fudie utilisent le chiffrement TLS (HTTPS).

Traitement sécurisé des paiements

Les informations de paiement sont entièrement gérées par Stripe — Fudie ne voit ni ne stocke jamais les détails de votre carte bancaire.

Conseils pour la sécurité de votre compte

• Utilisez la connexion avec Google si possible — elle fournit l’authentification la plus robuste grâce aux propres mesures de sécurité de Google
• Ne partagez pas les e-mails de lien magique — chaque lien permet une connexion unique à votre compte
• Déconnectez-vous sur les appareils partagés — sinon, votre session reste active pendant 7 jours
• Utilisez une adresse e-mail unique pour votre compte Fudie