Sécurité, sauvegardes et que faire si un compte est compromis
Votre base de données et vos fichiers sont hébergés dans l'Union européenne, chiffrés pendant leur transport et sauvegardés chaque jour. Si vous craignez qu'une personne utilise votre compte, quelques gestes suffisent à reprendre la main en deux minutes.
- Pour qui
- Propriétaire, Administrateur·ice, Trésorier·ère, Membre de l'équipe
- Forfait
- Tous les forfaits, Gratuit compris
- Temps de lecture
- 2 min de lecture
Vidéo à venir
« Sécuriser son compte en 2 minutes » : en attendant, toutes les étapes sont détaillées ci-dessous, avec des captures.
Étape par étape
Un doute ? Changez votre mot de passe
Dans Paramètres › Données & sécurité (ou Mon compte, depuis le menu du compte en bas à gauche), section Mot de passe : saisissez le Mot de passe actuel, puis deux fois le Nouveau mot de passe (8 caractères minimum), et cliquez sur Mettre à jour le mot de passe.
Toutes vos autres connexions sont fermées aussitôt, y compris celle d'un éventuel intrus, et vous recevez l'email « Votre mot de passe MangoAsso a été modifié ».
- 1Votre mot de passe actuel
- 2Le nouveau mot de passe
- 3Fermer toutes les autres connexions
Ou fermez seulement vos autres connexions
Ordinateur prêté, téléphone perdu ? Sans changer de mot de passe, cliquez sur Déconnecter mes autres appareils. Le message « Toutes les autres sessions ont été fermées. » confirme ; vous restez connecté·e là où vous êtes.
Vous ne pouvez plus vous connecter
Utilisez Mot de passe oublié sur la page de connexion : choisir un nouveau mot de passe déconnecte aussi tous les appareils. Voir Se connecter, rester connecté·e et retrouver son mot de passe.
Si l'adresse email elle-même a été piratée, écrivez-nous tout de suite à hello@mangoasso.fr depuis une autre adresse.
Activez la double authentification et vérifiez le journal
La double authentification empêche une personne qui connaît votre mot de passe de se connecter : voir Activer la double authentification.
Propriétaires et administrateur·ices : ouvrez Gouvernance › Journal d'activité pour voir les dernières actions de l'équipe, avec leur auteur. Au moindre doute, écrivez-nous depuis Support.
Résultat attendu
Seuls vos appareils restent connectés, avec un mot de passe que vous êtes seul·e à connaître, et vous savez ce qui s'est passé dans l'association.
Cas particuliers
Où sont vos données
La base de données (adhérent·es, cotisations, comptabilité) est hébergée chez Neon, à Francfort (Allemagne), et les fichiers chez Cloudflare, dans l'Union européenne. Certains prestataires (email, IA, paiement) sont américains : voir la politique de confidentialité. Les paiements de l'abonnement passent par Stripe : ni carte ni IBAN d'abonnement n'est stocké chez MangoAsso.
Comment elles sont protégées
Connexions toujours chiffrées (HTTPS), mots de passe enregistrés sous une forme illisible, même pour nous, secret de double authentification chiffré, espace de chaque association isolé des autres, et accès limité selon le rôle de chaque membre de l'équipe. Le détail est sur la page Sécurité.
Les sauvegardes
La base de données est sauvegardée en continu par l'hébergeur (instantanés conservés 35 jours), et une copie chiffrée est faite chaque nuit dans un espace situé dans l'Union européenne, conservée 90 jours, avec un essai de restauration à chaque fois.
MangoAsso semble en panne
Consultez la page de statut, status.mangoasso.fr : l'état de chaque service (site, application, base de données, emails…), les maintenances en cours et la disponibilité des 90 derniers jours, mis à jour chaque minute. Si tout est vert, voir Une page de maintenance ou un message d'erreur s'affiche.
Ça ne marche pas ?
« Mot de passe actuel incorrect. »
- Pourquoi
- Le mot de passe actuel saisi n'est pas le bon.
- Solution
- Si vous ne le connaissez plus, déconnectez-vous et utilisez Mot de passe oublié sur la page de connexion.
J'ai reçu « Votre mot de passe MangoAsso a été modifié » sans rien faire
- Pourquoi
- Quelqu'un d'autre a peut-être changé votre mot de passe.
- Solution
- Faites immédiatement Mot de passe oublié pour reprendre la main, puis écrivez-nous à hello@mangoasso.fr.
Questions fréquentes
Non. Personne ne peut le lire, pas même nous : on ne peut qu'en choisir un nouveau.
Pour une erreur récente, passez d'abord par la corbeille (30 jours) : voir Un élément supprimé par erreur et la corbeille. Les sauvegardes servent à protéger l'ensemble du service en cas d'incident grave.
Écrivez à hello@mangoasso.fr avant toute divulgation publique. Nous traitons rapidement chaque signalement sérieux.
Oui. En cas de violation de données présentant un risque, MangoAsso prévient sans délai les associations concernées, pour qu'elles puissent remplir leurs propres obligations.
À lire aussi
- Activer la double authentification et garder ses codes de récupérationLa double authentification ajoute un code à 6 chiffres, affiché par une application sur votre téléphone, à votre mot de passe. Même si votre mot de passe était découvert, personne ne pourrait ouvrir les données de vos adhérent·es sans votre téléphone.
- Se connecter, rester connecté·e et retrouver son mot de passeTout ce qu'il faut savoir pour entrer dans MangoAsso et en sortir : la connexion, la case « Se souvenir de moi », le mot de passe oublié et la déconnexion. Utile aussi sur un ordinateur partagé, au local de l'association.
- J'ai perdu mon téléphone et je ne peux plus passer la double authentificationSans votre application d'authentification, un code de récupération vous permet d'entrer quand même. Sans code non plus, notre équipe peut désactiver la double authentification après vérification de votre identité.
- RGPD : le rôle de l'association et les demandes de vos adhérent·esPour les données de vos adhérent·es, bénévoles et donateur·ices, l'association est responsable de traitement et MangoAsso agit comme sous-traitant. Voici comment répondre simplement à une demande d'accès, de rectification ou d'effacement.
- Consulter le journal d'activité : qui a fait quoiLe journal d'activité garde la trace des actions sensibles de l'équipe : suppressions, imports, clôtures d'exercice, convocations, mandats, reçus fiscaux annuels. En cas de doute (« qui a supprimé cette fiche ? »), c'est là que se trouve la réponse.