Comment NextStamp protège les comptes

Votre compte NextStamp ouvre votre commerce, votre équipe et les informations de vos clients : il est donc protégé à chaque étape. Cet article explique comment, et ce que vous pouvez faire pour qu’il le reste.

Mots de passe

• Un mot de passe doit compter de 12 à 128 caractères. Quelques mots sans rapport entre eux forment un mot de passe solide et facile à retenir.
• NextStamp ne stocke les mots de passe que sous forme de hachage salé, jamais en clair : personne chez NextStamp ne peut lire le vôtre.
• Les tentatives erronées répétées sont ralenties : après quelques essais en une minute, le formulaire affiche « Trop de tentatives. Patientez une minute, puis réessayez. »

NextStamp ne peut pas encore vous envoyer par e-mail un lien pour réinitialiser un mot de passe oublié, ni confirmer les adresses e-mail. Gardez votre mot de passe dans un gestionnaire de mots de passe. Se connecter, mots de passe et Google explique quoi faire si vous l’oubliez.

Continuer avec Google

Si vous vous connectez avec Google, NextStamp garde le nom, l’e-mail et l’identifiant de votre compte Google, stocke chiffrés les jetons que renvoie Google, et ne conserve pas votre photo de profil. Google demande toujours quel compte utiliser, ce qui compte sur un téléphone partagé. Une connexion Google ne se rattache jamais à un compte existant avec e-mail et mot de passe : personne ne peut donc prendre le contrôle d’un compte en créant un compte Google avec la même adresse.

Sessions et déconnexion

• Se déconnecter, dans les Réglages sous Compte, met fin à la session sur cet appareil.
• Changer votre mot de passe déconnecte tous les autres appareils connectés à votre compte.
• Chaque écran vérifie votre session à son chargement. Quand une session prend fin ailleurs, l’app indique que vous avez été déconnecté et vous renvoie vers la connexion.

Si vous pensez que quelqu’un d’autre utilise votre compte, changez votre mot de passe, puis écrivez à support@nextstamp.app depuis l’adresse de votre compte. Le support NextStamp peut déconnecter un compte de tous ses appareils d’un coup.

Qui voit quoi

Chaque écran et chaque action vérifient, sur les serveurs de NextStamp, que vous faites partie du commerce, que votre rôle le permet et que vous travaillez dans ce point de vente. Masquer un bouton n’est jamais la seule protection. Les rôles : propriétaire, administrateur, manager et personnel détaille les règles.

Invitations

Un lien d’invitation fonctionne une seule fois, pendant 7 jours, et uniquement pour l’adresse e-mail pour laquelle il a été créé. NextStamp ne garde qu’une forme brouillée du lien, qui ne peut donc pas être relue depuis nos données, et l’écran Équipe ne l’affiche qu’une fois, à sa création. Révoquez toute invitation dont vous n’avez plus besoin. Voir inviter votre équipe.

L’équipe de NextStamp

L’équipe de support de NextStamp ne peut chercher un compte que par son adresse e-mail exacte, et voit des totaux, pas les cartes des clients. Chaque consultation d’un compte, et chaque modification faite par le support, est inscrite dans un journal d’audit. Les modifications apportées à un commerce sont aussi inscrites dans l’historique de ce commerce, avec leur motif.

Cookies et suivi

Les apps ne déposent que les cookies nécessaires à la connexion. Il n’y a aucun cookie publicitaire ni de suivi. Les pages vues sur les pages publiques de NextStamp sont comptées sans cookies.

Les bonnes habitudes

• Utilisez un mot de passe que vous n’utilisez nulle part ailleurs.
• Donnez à chaque membre de votre équipe son propre compte, avec le rôle le plus bas qui lui permet de faire son travail.
• Retirez les gens de l’équipe le jour de leur départ.
• Déconnectez-vous des appareils partagés à la fin de chaque service. Voir téléphones et tablettes de caisse partagés.
• N’envoyez jamais de mot de passe par e-mail, ni à NextStamp ni à personne. Le support ne vous le demandera jamais.