L'authentification à deux facteurs (ou double authentification, abrégée 2FA) est une mesure de sécurité obligatoire qui permet de protéger votre compte Pennylane contre les accès non autorisés. Cela sécurise notamment :
L'accès à vos données (transactions, factures, données comptables)
Les actions qui peuvent être réalisées sur Pennylane (paiements, facturation, etc.)
Elle ajoute à la sécurité offerte par votre mot de passe un second niveau via:
un code envoyé par SMS,
une notification push de l'application mobile Pennylane,
ou une clé de sécurité physique compatible FIDO2 (USB, USB‑C, NFC).
⚠️ L'e-mail n'est pas disponible comme méthode de double authentification. Les codes de double authentification ne sont jamais envoyés par e-mail.
⚠️ Chaque personne doit utiliser son propre compte Pennylane et configurer sa propre méthode de double authentification. Ne partagez pas vos identifiants ni vos codes de sécurité.
⚠️ Évitez de réutiliser un compte associé à une adresse e-mail générique ou partagée pour donner accès à Pennylane à une nouvelle personne.
Supprimer un utilisateur puis lui envoyer une nouvelle invitation à la même adresse e-mail peut réactiver son ancien compte, avec ses paramètres de double authentification, notamment son numéro de téléphone.
Privilégiez un compte individuel pour chaque utilisateur. Si vous devez conserver une adresse générique déjà utilisée, contactez le support Pennylane pour connaître la procédure de mise à jour des accès.
Configurer la double authentification
La double authentification est nécessaire et ne peut pas être désactivée. Vous pouvez toutefois modifier vos informations, changer de méthode et gérer vos clés ultérieurement.
Vous ne pouvez pas désactiver complètement la 2FA. Pour conserver une solution de secours, activez si possible au moins deux méthodes, par exemple Push et SMS, ou Push et une clé physique.
Accédez à votre Profil utilisateur en haut à droite de l'écran > section Sécurité.
Cliquez sur Sécuriser mon compte.
Choisissez une méthode : SMS, notification Push ou clé de sécurité physique.
Activer la double authentification par SMS
Renseignez votre numéro de téléphone portable. Il se peut que nous ayons déjà un téléphone enregistré, nous vous demanderons alors de le confirmer.
Validez l'activation avec le code reçu par SMS.
ℹ️ Un seul numéro de téléphone peut être associé à votre profil Pennylane pour recevoir les codes de double authentification par SMS. Si plusieurs personnes utilisent Pennylane, chacune doit disposer de son propre compte et configurer sa propre méthode de double authentification.
✍️ Le code devrait arriver en quelques secondes, mais cela peut dans de rares cas prendre jusqu'à une minute. Si le code n'arrive pas, vous aurez la possibilité de recevoir le code par appel vocal en appuyant sur le bouton Appelez-moi, qui apparaîtra au bout de 2 minutes.
Activer la double authentification par notification Push
Pour appliquer cette méthode, deux appareils sont nécessaires: votre téléphone et votre ordinateur.
⚠️ Le téléchargement de l'application mobile Pennylane est indispensable pour activer la double authentification par notification.
Dans l'encadré correspondant à la double authentification via notification Push, cliquez sur Activer. En parallèle, si ce n'est déjà fait, téléchargez l'application sur votre mobile et connectez-vous.
Cliquez sur le bouton ✓ J'ai téléchargé l'application !
Associez votre téléphone à votre compte Pennylane :
Ouvrez l'application Pennylane sur votre téléphone.
Appuyez sur votre profil en haut à droite de l'écran pour ouvrir les paramètres.
Sélectionnez Associer un appareil vérifié.
Appuyez sur le bouton Scanner le code QR.
Ciblez l'écran de votre ordinateur avec votre téléphone et scannez le QR code.
Votre appareil est désormais associé à votre compte pour une authentification facile sur votre ordinateur.
✍️ Une fois l'appareil appairé, la double authentification via notification sera appliquée par défaut. Vous ne recevrez donc plus de SMS pour vous connecter.
⚠️ Si vous désinstallez l'application de votre téléphone, vous perdez la connexion à l'appareil via la notification push. Vous devez alors supprimer l'appareil associé, puis reconfigurer la notification push.
Activer la double authentification par clé de sécurité physique (FIDO2)
Rendez-vous dans votre Profil utilisateur (en haut à droite) > Mon compte > Sécurité.
Cliquez sur Activer l'authentification par clé physique.
Préparez votre clé compatible FIDO2 (USB, USB‑C ou NFC), déjà appairée à votre appareil.
Suivez les instructions à l'écran :
Insérez la clé (ou présentez-la via NFC) lorsqu'on vous le demande.
Touchez le capteur/bouton de la clé pour confirmer l'association.
Une fois l'association terminée, la clé apparaît dans la liste de vos méthodes 2FA.
💡 Gardez une autre méthode 2FA (SMS ou Push) active en secours.
Informations utiles sur les clés FIDO2
Compatibilité : la plupart des clés commercialisées aujourd'hui sont compatibles FIDO2.
Marques : nous ne recommandons pas de marque spécifique. Toutefois, nous constatons que Yubico est largement utilisée par nos utilisateurs, en particulier la YubiKey 5, souvent disponible autour de 30 €.
Portabilité : votre clé 2FA n'est pas limitée à Pennylane. Vous pouvez l'utiliser pour d'autres usages d'authentification compatibles sur vos autres services et appareils.
ℹ️ Code PIN : Pennylane n'impose pas systématiquement de code PIN lors de l'utilisation d'une clé de sécurité physique FIDO2. La saisie d'un code PIN dépend du modèle et de la configuration de votre clé. Si votre clé exige un code PIN à chaque connexion, vous ne pouvez pas désactiver cette exigence depuis Pennylane.
Se connecter avec la double authentification
Par SMS
Saisissez votre e‑mail et votre mot de passe. Une fois la double authentification activée, le code vous sera demandé à chaque connexion. Cochez Mémoriser vos identifiants pendant 30 jours si vous ne souhaitez pas avoir à ressaisir un code à chaque connexion.
Consultez vos SMS sur votre téléphone portable.
Renseignez le code à usage unique reçu.
✍️ Le code de validation n'est valable que pendant 10 minutes. Au-delà, vous devrez en demander un nouveau.
💡Un code est demandé à chaque nouvelle connexion, sauf si vous cochez Mémoriser cet appareil pendant 30 jours. Pennylane peut toutefois demander une nouvelle validation avant la fin de cette période pour protéger votre compte, notamment après une déconnexion, un changement de navigateur, l'effacement des cookies ou l'utilisation de la navigation privée.
Par notification Push
Saisissez votre e‑mail et votre mot de passe.
Ouvrez la notification qui apparaît sur votre téléphone.
Appuyez sur Valider pour continuer.
⚠️ Si vous n'êtes pas à l'origine de cette action, appuyez sur Refuser pour annuler la connexion.
Résoudre un blocage de la validation Push
Si vous ne parvenez pas à valider votre connexion depuis l'application mobile, vérifiez si Pennylane vous propose d'utiliser une autre méthode de double authentification déjà configurée.
Si aucune méthode ne fonctionne, contactez le support Pennylane.
ℹ️ Si le support a réinitialisé votre authentification Push, vous devrez associer de nouveau votre téléphone à votre compte. Pour cela, suivez la procédure « Activer la double authentification par notification Push » de cet article.
Par clé de sécurité physique
Saisissez votre e‑mail et votre mot de passe.
Lorsque l'invite l'indique, insérez ou présentez votre clé (USB/USB‑C/NFC).
Touchez le capteur/bouton de la clé pour valider. La connexion se poursuit automatiquement.
Vérifier si la double authentification est activée
Accédez à la section Sécurité de votre Profil utilisateur (en haut à droite de l'écran).
Si la double authentification est activée, vous verrez une pastille "actif" avec la date d'activation. Vous verrez également:
le numéro de téléphone et l'appareil reliés,
les clés de sécurité physiques enregistrées.
Modifier vos coordonnées
Accédez à la section Sécurité de votre Profil utilisateur (en haut à droite dans Pennylane).
Pour changer de numéro de téléphone :
Cliquez sur Modifier à côté du numéro actuel.
Renseignez le nouveau numéro.
Validez avec les codes reçus sur l'ancien et le nouveau numéro.
Pour l'e‑mail:
La modification se fait dans les paramètres du compte.
Une confirmation sera envoyée sur l'ancienne et la nouvelle adresse.
ℹ️ Si vous n'avez plus accès à votre ancienne adresse e-mail, contactez le support Pennylane pour connaître la procédure à suivre. Un administrateur ou votre comptable déjà authentifié sur Pennylane peut également contacter le support pour signaler la situation.
Pour protéger votre compte, une vérification de votre identité ou de la légitimité de la demande peut être nécessaire avant toute modification.
💡 Veillez à toujours maintenir à jour vos coordonnées pour ne pas perdre l'accès à votre compte. Le changement de numéro de téléphone nécessite l'accès à votre ancien numéro. Si vous avez perdu l'accès à votre ancien numéro, vous, ou un tiers de confiance authentifié sur Pennylane (votre comptable, votre administrateur, …), devrez contacter l'équipe support.
Pour protéger votre compte, le support peut vous demander de vérifier votre identité avant de modifier vos coordonnées ou vos moyens d'authentification.
Reconfigurer la double authentification par SMS après une réinitialisation
Si le support Pennylane vous confirme avoir réinitialisé votre double authentification par SMS :
Reconnectez-vous à Pennylane avec votre adresse e-mail et votre mot de passe.
Accédez à votre Profil utilisateur > Sécurité, puis cliquez sur Sécuriser mon compte lorsque cette action vous est proposée.
Sélectionnez la méthode SMS.
Renseignez votre nouveau numéro de téléphone et suivez les instructions de validation.
⚠️ Cette procédure nécessite une réinitialisation préalable par le support. Elle ne remplace pas la modification habituelle de votre numéro de téléphone lorsque vous avez encore accès à l'ancien.
Supprimer votre appareil associé (notification Push)
Pour modifier l'appareil appairé ou revenir à la méthode de double authentification par SMS, vous devez supprimer l'appareil associé à votre compte Pennylane.
Rendez-vous dans votre Profil utilisateur (en haut à droite), puis cliquez sur la section Sécurité.
Dans l'encadré correspondant à la double authentification via notification Push, cliquez sur Modifier ou supprimer l'appareil associé.
Puis, cliquez sur le bouton Supprimer l'appareil déjà associé.
Ouvrez la notification qui apparaît sur votre téléphone.
✍️ Si vous n'avez pas accès à votre ancien téléphone, contactez le support client pour vérifier votre identité.Appuyez sur Valider pour confirmer la suppression ou sur Refuser si vous n'êtes pas à l'origine de cette action.
Supprimer une clé de sécurité physique
Rendez-vous dans votre Profil utilisateur (en haut à droite) > Sécurité.
Dans l'encadré Authentification par clé physique, cliquez sur Gérer.
Sélectionnez la clé à supprimer puis confirmez.
Assurez-vous de disposer d'une autre méthode 2FA active (SMS, Push ou une autre clé) avant de supprimer la dernière clé.
💡 Conservez toujours au moins deux méthodes 2FA actives (par exemple: Push + clé, ou SMS + clé) pour garantir un accès de secours à votre compte.