Connexion & compte utilisateur¶

Cette section décrit le modèle d'identité de Copriciel : comment un utilisateur accède à l'application, ce que son compte représente juridiquement, et pourquoi ces mécanismes ne sont pas de simples formalités.

1. Ce qu’un compte utilisateur représente¶

Un compte utilisateur n’est pas un simple « identifiant de connexion ».
Il matérialise une personne physique et son périmètre de responsabilité dans le système d’information de la copropriété.

2. Modèle d’accès : absence d’installation locale¶

Copriciel est accessible exclusivement via un navigateur web.
Aucune installation, mise à jour ou configuration logicielle n’est requise.

Valeur ajoutée :

Uniformité : tous les utilisateurs travaillent sur la même version, instantanément.
Sécurité : aucune donnée résidente sur les postes clients (hors cache temporaire).
Indépendance : accessible depuis tout équipement (PC, Mac, tablette) sans contrainte matérielle.

3. Création du compte : deux scénarios¶

Scénario A : Invitation par un gestionnaire¶

Un gestionnaire existant crée un lien d’invitation depuis l’interface.
Vous recevez un courriel contenant une URL à usage unique.
Vous définissez votre mot de passe et activez votre compte.

Ce que cette invitation signifie :

Vous êtes officiellement habilité à exercer certaines actions.
Votre rôle (et donc vos droits) est prédéfini par l’invitant.

Scénario B : Auto-inscription (copropriété de démonstration)¶

Depuis la page publique, vous cliquez sur Essai gratuit.
Vous renseignez une adresse e-mail et un mot de passe.
Un environnement de démonstration préconfiguré est instantanément créé.

Ce scénario est exclusivement destiné à la découverte.
Pour une copropriété réelle, la création d’un compte passe nécessairement par le rattachement à une copropriété existante ou la création d’une nouvelle entité.

4. Authentification et sécurité : ce qu’il faut comprendre¶

4.1 Le mot de passe n’est pas récupérable¶

Copriciel n’enregistre aucun mot de passe en clair.
Le système ne connaît que l’empreinte numérique (hachage) de votre secret.

Conséquence :
❌ Personne — ni le support, ni l’administrateur — ne peut lire ou récupérer votre mot de passe.
✅ En cas d’oubli, vous devez en générer un nouveau via la procédure dédiée.

4.2 Procédure de réinitialisation¶

Cliquez sur Mot de passe oublié.
Saisissez l’adresse e-mail associée au compte.
Vous recevez un lien valable 30 minutes, à usage unique.
Définissez un nouveau mot de passe.

Important

Le lien de réinitialisation invalide immédiatement l’ancien mot de passe, même si vous ne finalisez pas l’opération.
En cas de lien expiré, recommencez la procédure.

4.3 Politique de mot de passe applicable¶

Critère	Exigence
Longueur minimale	12 caractères
Complexité	Au moins 1 majuscule, 1 minuscule, 1 chiffre, 1 caractère spécial

5. Session utilisateur : périmètre et limites¶

Une fois authentifié, une session est ouverte.
Elle est matérialisée par un jeton cryptographique stocké dans votre navigateur.

Règles de fonctionnement :

La session reste active jusqu’à déconnexion explicite ou fermeture complète du navigateur.
L’ouverture d’une session sur un nouvel onglet ne crée pas une nouvelle session — elle réutilise la session existante.

Bonne pratique

Sur un poste partagé ou public, déconnectez-vous systématiquement en cliquant sur le menu utilisateur > « Déconnexion ».
La simple fermeture de l’onglet ne suffit pas à invalider le jeton.

6. Droits et périmètre : ce qui change selon la copropriété¶

Un même utilisateur peut être rattaché à plusieurs copropriétés distinctes.

Deux dimensions indépendantes :

Périmètre : les copropriétés auxquelles vous avez accès.
Rôle : les droits dont vous disposez pour chacune d’elles.

Exemple concret

Mme Martin est :

Gestionnaire pour la copropriété « Les Lilas » (accès complet : comptabilité, budgets, clôture) ;
Membre du conseil syndical pour « Les Pins » (accès en lecture seule aux dépenses et documents) ;
Copropriétaire pour « Le Parc » (accès uniquement à ses lots et charges).

À chaque connexion, elle sélectionne la copropriété sur laquelle elle souhaite agir.
Ses droits s’adaptent automatiquement au contexte sélectionné.

7. Anomalies de connexion : interprétation et actions¶

Message / Symptôme	Signification probable	Action recommandée
Identifiants incorrects	E-mail ou mot de passe erroné	Vérifiez la casse ; utilisez « Mot de passe oublié »
Compte non activé	Invitation non finalisée	Recherchez l’e-mail d’invitation (spams inclus)
Accès refusé	Votre rôle ne permet pas l’action tentée	Contactez le gestionnaire pour une évolution de droits
Session expirée	Inactivité > 4h ou jeton invalidé	Reconnectez-vous
Compte désactivé	Habilitation révoquée par un gestionnaire	Contactez l’administrateur de la copropriété
URL inconnue	Lien d’invitation déjà utilisé ou expiré	Demandez un nouveau lien

8. Synthèse : ce qu’il faut retenir¶

Point	Valeur / Règle
Un compte = une personne	Pas de compte partagé — traçabilité des actions
Pas de mot de passe récupérable	Réinitialisation uniquement
Les droits sont contextuels	Rôle différent selon la copropriété sélectionnée
L’invitation est un acte d’habilitation	Émise par un gestionnaire
La démonstration est un bac à sable	Ne pas confondre avec une copropriété réelle
La sécurité est non négociable	Session, hachage, expiration automatique

Vérification avant première connexion

Vous êtes gestionnaire d’une copropriété réelle ?
Avant votre première connexion, assurez-vous de disposer :

De l’URL exacte
De votre invitation (ou de la procédure de création de votre compte)
Des droits « Gestionnaire » pour effectuer le paramétrage initial

Vous découvrez Copriciel ?
Utilisez l’essai gratuit — aucun rattachement à une copropriété réelle n’est possible sans invitation.