Comptes & authentification

Comment s’inscrire, se connecter, sécuriser son compte et gérer l’accès.

Inscription

L’inscription se fait par choix d’un plan (Basic / Pro / Max) - il n’y a pas d’inscription « directe » sans plan. Une seule exception : une personne invitée à gérer le compte de quelqu’un d’autre crée son accès sans choisir de plan (voir « Gérer le compte de quelqu’un d’autre »). Le parcours :

Choix du plan.
Vérification du numéro de téléphone (par SMS ou WhatsApp) avant le démarrage de l’essai.
Vérification de l’adresse email en parallèle.
Démarrage de l’essai de 14 jours, sans aucune information de paiement ; le moyen de paiement n’est demandé qu’à la conversion.

Tant que le numéro n’est pas vérifié, seul l’accès au tableau de bord est bloqué : vous pouvez continuer à parcourir le site public et la page de votre compte. Vous n’êtes redirigé vers l’étape de vérification que lorsque vous tentez d’ouvrir le tableau de bord.

[!NOTE] Un client qui a déjà eu un abonnement actif (compte déjà payant) n’a pas à vérifier son numéro pour accéder au tableau de bord : cette étape ne s’applique qu’aux nouveaux comptes, jamais aux clients existants.

Vérification de l’adresse email

Tant que l’adresse n’est pas vérifiée, un rappel reste affiché dans le menu latéral du tableau de bord, avec un bouton pour renvoyer le lien de vérification. Le rappel disparaît de lui-même une fois l’adresse confirmée.

En cliquant sur le lien reçu, vous revenez dans l’application avec un message de confirmation - que vous soyez déjà connecté ou non. Un lien déjà utilisé affiche simplement « adresse déjà vérifiée ».

Connexion

Deux méthodes :

Email + mot de passe.
Google (seul fournisseur social proposé). Google doit avoir vérifié l’adresse email associée ; sinon la connexion est refusée.

Sur les pages de connexion et d’inscription, le bouton « Continuer avec Google » est proposé en premier : un clic, sans mot de passe à retenir. Si votre navigateur est déjà connecté à un compte Google, une petite fenêtre « Continuer en tant que … » peut aussi s’afficher en haut de la page (en bas sur mobile) : un clic suffit pour vous connecter, ou pour créer votre compte avec la formule choisie. Si vous la fermez, Google ne la réaffiche pas avant un moment ; le bouton reste toujours disponible.

Si la double authentification est activée sur votre compte, la connexion par Google demande aussi votre code (application d’authentification ou code de secours) avant d’ouvrir la session - comme la connexion par mot de passe.

Mot de passe oublié

La réinitialisation se fait par email, en self-service, depuis l’écran de connexion.

Authentification à deux facteurs (2FA)

La 2FA ajoute un code à usage unique à la connexion, en plus du mot de passe. Elle se gère en self-service depuis la page Sécurité de votre compte.

Activation (application d’authentification) : scannez le QR code avec Google Authenticator, Authy ou équivalent (ou saisissez la clé manuellement), puis confirmez avec le code à 6 chiffres de l’application. C’est la seule étape d’activation - aucun code SMS n’est demandé à ce moment.
SMS (secours à la connexion) : lors de la connexion, vous pouvez recevoir un code par SMS sur le numéro vérifié de votre compte, en alternative au code de l’application. Le SMS n’est donc utilisé qu’au login, pas à l’activation.
Codes de récupération : à l’activation, des codes de secours à usage unique sont fournis. Conservez-les en lieu sûr : ils permettent de vous connecter si vous perdez l’accès à votre application et à votre téléphone.
Comptes administrateur : la 2FA est obligatoire et ne peut pas être désactivée.
Rappels tant qu’elle est désactivée : la 2FA reste facultative pour les clients, mais RepOtz la recommande. Tant qu’elle n’est pas activée, et une fois la mise en place terminée, l’accueil du tableau de bord affiche une carte « Protégez votre compte avec la 2FA » (bouton Plus tard : la carte revient 30 jours après), l’entrée Sécurité du menu compte porte la mention Recommandé et l’avatar un point orange. Tout disparaît dès l’activation.

Note : Un client qui a perdu l’accès à sa 2FA (application et SMS) peut être dépanné par le support.

Inviter quelqu’un à gérer votre compte

Vous pouvez confier la gestion de votre compte à une autre personne (un associé, un employé, un prestataire) sans partager votre mot de passe. C’est inclus dans tous les plans, sans supplément, jusqu’à 10 personnes par compte (accès et invitations en attente confondus).

Dans Compte, la carte Utilisateurs liste qui gère le compte avec vous. Cliquez sur Ajouter un utilisateur, saisissez son adresse email et cochez les domaines que vous lui confiez (« Tout sélectionner » les coche tous). Une case = voir et gérer ce domaine :

Activités et points de contact ; Widget
Campagnes, formulaires et personnalisation ; Codes QR et liens courts ; Plateformes d’avis et page de liens ; Invitations ; Contacts
Avis internes ; Avis Google ; Témoignages vidéo ; Analytics
Facturation : la personne pourra changer de plan, changer de carte, annuler l’abonnement et commander des cartes NFC en votre nom
Intégrations, jetons d’API et webhooks : un jeton ou un webhook donne un accès durable aux données du compte ; vous recevez un email à chaque jeton créé par quelqu’un d’autre que vous

La personne reçoit une invitation par email, dans la langue de votre écran au moment de l’envoi, valable 7 jours. Vous pouvez la relancer (un nouveau lien remplace l’ancien) ou l’annuler.

Restent toujours réservés au propriétaire : inviter ou retirer des personnes, les domaines personnalisés, la devise, le démarrage de l’essai et la suppression du compte. Les alertes du compte (nouvel avis interne, avis Google sans réponse, lien cassé) continuent d’arriver au propriétaire.

À tout moment vous pouvez modifier les domaines d’une personne ou la retirer : c’est effectif tout de suite. Au retrait, RepOtz vous propose, coché par défaut, de révoquer les jetons d’API et de désactiver les webhooks que cette personne a créés. La carte indique aussi si la personne a activé la 2FA et quand elle est venue pour la dernière fois.

Gérer le compte de quelqu’un d’autre

Vous avez reçu une invitation ? Ouvrez le lien de l’email : la page montre qui vous invite, sur quel compte, et ce que vous pourrez y faire. Ouvrir le lien ne vous engage à rien.

Vous n’avez pas encore d’accès RepOtz : créez-le depuis l’invitation. Aucun plan à choisir, aucun abonnement, pas de vérification de téléphone : vous travaillez dans le compte de la personne qui vous invite, sous son abonnement.
Vous avez déjà un accès (vous êtes peut-être vous-même client) : connectez-vous, puis acceptez ou refusez.

L’invitation ne s’accepte qu’avec l’adresse email à laquelle elle a été envoyée. Si vous êtes connecté avec une autre adresse, la page vous le dit et vous propose de vous déconnecter pour continuer.

Une fois l’invitation acceptée, le menu affiche Comptes gérés : votre propre compte (badge Propriétaire) et ceux que vous gérez. Choisissez-en un pour y travailler. Un bandeau en haut de l’écran rappelle en permanence dans quel compte vous êtes, et vous n’y voyez que les domaines qui vous ont été confiés. Si une action demande un plan supérieur ou un paiement et que la facturation ne vous a pas été confiée, RepOtz vous indique que seul le propriétaire peut le faire.

Vous pouvez quitter un compte géré quand vous voulez. Si vous supprimez votre profil, vous perdez l’accès aux comptes que vous gérez, mais ces comptes ne sont pas supprimés. Et si vous voulez un jour votre propre compte, ouvrez-le depuis la page « Comptes gérés » en choisissant un plan : le parcours habituel s’applique alors (vérification du téléphone, essai de 14 jours).

Accès rapide au compte et déconnexion

Dans le tableau de bord, tout ce qui concerne votre compte se trouve dans le menu du compte (avatar en haut à droite) : Compte, Préférences, Sécurité, Facturation, la boutique NFC, les jetons d’API, un lien vers le site public et Se déconnecter. Le menu latéral est réservé à vos activités, campagnes et avis. À côté de l’avatar, la cloche ouvre le journal des notifications (voir plus bas).

Persistance de la session

Après actualisation, l’activité sélectionnée et la session sont conservées.

Alertes et canaux de notification

Dans Compte > Préférences, la carte Alertes par canal vous laisse choisir, pour chaque type d’alerte, les canaux qui vous la transmettent : email et notification push (avec l’autorisation de votre navigateur) sont disponibles sur tous les plans ; SMS et WhatsApp sont inclus dans le plan Max et partent vers le numéro de téléphone vérifié du compte. Ils ne sont jamais activés d’office : vous les allumez alerte par alerte, et chaque activation enregistre la date de votre consentement. Sous un autre plan, les deux colonnes affichent « plan Max » ; sans numéro vérifié, « téléphone requis » avec un lien pour le vérifier ; « bientôt » signifie que le canal n’est pas encore ouvert. La carte affiche aussi les numéros d’où partent ces alertes : ajoutez-les à vos contacts, sinon votre téléphone peut les signaler comme spam. Pour arrêter un canal, répondez STOP à n’importe quel message : il est désactivé pour toutes vos alertes. Si vous le réactivez ensuite depuis la page après un STOP par SMS, envoyez aussi START par SMS pour lever le blocage de l’opérateur. Si le compte quitte le plan Max ou que l’abonnement s’arrête, vos choix sont conservés mais plus aucun SMS ni WhatsApp ne part. Chaque envoi apparaît dans le journal des notifications, avec le texte exact du message. Les alertes réglables : nouveau feedback, note basse (2 ou moins), témoignage vidéo reçu, lien de plateforme cassé ou désactivé, avis Google sans réponse, webhook désactivé, certificat de domaine personnalisé. Les emails de facturation et de sécurité, ainsi que les invitations envoyées à vos clients, ne sont pas concernés.

Deux réglages se combinent : les canaux choisis ici, et, pour les feedbacks, l’option « email à chaque feedback » de chaque point de contact. Activer un canal enregistre la date de votre consentement.

Nom du compte

Le nom du compte est celui qu’affichent les emails de RepOtz qui concernent ce compte : sujet du rapport mensuel, emails de facturation. Le titulaire le modifie dans Compte > Nom du compte ; les personnes qui gèrent le compte ne peuvent pas le changer. Les comptes venus de l’ancienne version de RepOtz portaient un nom technique (« … workspace #1 ») : ils ont été renommés en septembre 2026 d’après leur activité (ou leur nom d’origine s’ils en ont plusieurs), et restent modifiables.

Journal des notifications

L’icône cloche en haut du tableau de bord ouvre la page Notifications : la liste de tous les messages que RepOtz a envoyés au titulaire du compte (nouveaux retours, avis Google sans réponse, liens cassés, rapport mensuel, facturation, etc.), du plus récent au plus ancien. Chaque message s’ouvre tel qu’il a été envoyé par email, et pour chacun la page indique s’il est parti par email et par notification push.

Un message dont vous avez coupé l’email dans vos préférences y figure quand même, avec la mention « Pas envoyée par email » : vous le lisez tel qu’il aurait été envoyé. Il en va de même du rapport mensuel d’un compte qui s’est désabonné de l’email.

Les personnes qui gèrent votre compte voient tout le journal, et le compteur de la cloche est propre à chacun : ouvrir un message le marque comme lu pour vous seul. Chaque message indique qui l’a lu et quand. Le bouton « Tout marquer comme lu » vide votre compteur d’un coup. Les messages sont conservés 24 mois, puis effacés automatiquement ; il n’est pas possible de les supprimer à la main. Le journal commence à la mise en service de la fonctionnalité (septembre 2026) : les messages plus anciens n’y figurent pas.

Ne figurent pas dans le journal : les emails de sécurité (mot de passe, vérification d’adresse), qui contiennent des liens personnels, et les invitations envoyées à vos clients.

Questions fréquentes

Q. Puis-je donner accès à mon compte à un employé ou à un prestataire sans lui donner mon mot de passe ? R. Oui. Dans Compte, carte « Utilisateurs », invitez-le par email et cochez ce qu’il pourra gérer. C’est inclus dans tous les plans, jusqu’à 10 personnes. Vous pouvez modifier ses domaines ou le retirer à tout moment.

Q. La personne que j’invite doit-elle payer un abonnement ? R. Non. Elle crée son accès depuis l’invitation sans choisir de plan et travaille dans votre compte, sous votre abonnement.

Q. J’ai accepté une invitation : comment passer d’un compte à l’autre ? R. Par l’entrée « Comptes gérés » du menu. Un bandeau en haut de l’écran indique le compte dans lequel vous travaillez.

Q. Dois-je entrer ma carte pour démarrer l’essai ? R. Non. L’essai de 14 jours ne demande aucune information de paiement.

Q. Puis-je me connecter avec Google ? R. Oui. C’est le seul fournisseur social proposé.

Q. Comment activer la double authentification ? R. Depuis la page Sécurité de votre compte, avec une application d’authentification (code à 6 chiffres) ; aucun SMS n’est demandé à l’activation. À la connexion, un code SMS peut servir de secours. Pensez à conserver vos codes de récupération.

Q. J’ai perdu mon téléphone et mes codes de récupération, je ne peux plus me connecter. R. Le support peut réinitialiser votre 2FA après vérification ; vous la reconfigurez à la connexion suivante.

Q. Pourquoi ne puis-je pas désactiver la 2FA ? R. Si votre compte est administrateur, la 2FA est obligatoire et ne peut pas être désactivée.