---
id: compte/securite-du-compte
titre: La sécurité de ton compte
resume: Ce qui protège ton compte, et les bons réflexes de ton côté.
collection: compte
mis_a_jour: 2026-11-10
statut: publie
edition: toutes
lies: [compte/connexion-par-code, compte/un-journal-ouvert-a-la-fois, compte/donnees-personnelles]
url: https://mpfjournal.fr/aide/compte/securite-du-compte
---

# La sécurité de ton compte

> Ce qui protège ton compte, et les bons réflexes de ton côté.

La page [Sécurité](https://mpfjournal.fr/securite) donne la vue d’ensemble. Cet article répond à une question plus simple : qu’est-ce qui protège ton compte, et que fais-tu de ton côté ?

## Ce qui protège ton compte

- **Pas de mot de passe.** Rien à voler ni à réutiliser. Tu te connectes avec un code à 6 chiffres reçu par e-mail : voir [la connexion par code](https://mpfjournal.fr/aide/compte/connexion-par-code.md).
- **Des codes limités.** Chaque code est valable 10 minutes, ne sert qu’une fois, et il est annulé après 5 essais ratés. Les codes sont conservés sous forme hachée, jamais en clair.
- **Une session du site bien gardée.** Elle est portée par un cookie que le JavaScript de la page ne peut pas lire, et qui n’est envoyé que sur une connexion chiffrée. Le site ne garde de ce cookie qu’une empreinte.
- **Le journal, vérifié en ligne.** À chaque lancement puis toutes les 6 heures, il demande au service de confirmer ton accès. La réponse est signée : un faux serveur ne peut pas ouvrir ton journal à ta place. Ton jeton de connexion est rangé dans le Gestionnaire d’identifiants de Windows, jamais dans un fichier.
- **Un seul journal ouvert à la fois**, et un jeton qui sert depuis un autre PC ferme la session : voir [Un journal ouvert à la fois](https://mpfjournal.fr/aide/compte/un-journal-ouvert-a-la-fois.md).
- **Les actions sensibles demandent un code neuf** : supprimer ton compte, déconnecter un autre journal.
- **Pas de données de carte chez nous.** Le paiement se fait chez Stripe.

## Ce que tu peux faire

1. **Protège ta boîte e-mail.** Elle est la clé de ton compte : mot de passe long et unique, double authentification.
2. **Ne partage jamais un code.** Personne de MPF Journal ne te le demandera, ni par e-mail, ni sur Discord, ni dans un ticket.
3. **Coche « rester connecté » seulement sur ton propre PC.**
4. **Surveille les e-mails du service.** Un message « journal déconnecté » que tu n’attendais pas est un signal à prendre au sérieux.
5. **Installe les mises à jour.** Elles contiennent aussi des correctifs de sécurité : voir [Mises à jour](https://mpfjournal.fr/aide/reglages/mises-a-jour.md).
6. **Télécharge le logiciel seulement depuis ton espace membre**, et compare son empreinte quand la page te l’indique.

## Signaler un problème de sécurité

Tu as trouvé une faille ? Écris en privé avant d’en parler en public : la marche à suivre est sur la page [Contact et support](https://mpfjournal.fr/contact).

## Articles liés

- [Connexion par code](https://mpfjournal.fr/aide/compte/connexion-par-code.md) : Te connecter avec ton e-mail et un code reçu par e-mail, sans mot de passe.
- [Un journal ouvert à la fois](https://mpfjournal.fr/aide/compte/un-journal-ouvert-a-la-fois.md) : Un seul journal peut être ouvert à la fois sur un compte.
- [Tes données personnelles](https://mpfjournal.fr/aide/compte/donnees-personnelles.md) : Ce que nous gardons, ce qui reste sur ton PC et comment exercer tes droits.