Créez. Vendez. Grandissez.Protéger votre connexion
ORVENDI propose aux vendeurs une double authentification TOTP avec une application compatible et des codes de récupération. Activez-la dans les réglages de sécurité de votre compte et conservez les codes à part, dans un endroit sûr. Les opérations sensibles demandent une authentification récente. Utilisez un mot de passe unique et protégez aussi votre boîte mail : une personne qui contrôle votre messagerie peut tenter de récupérer votre compte.
Gérer les sessions et les données échangées
L’espace vendeur permet de consulter ses sessions et de révoquer les autres sessions si une connexion paraît suspecte. ORVENDI applique des contrôles d’accès et limite les tentatives sur des actions sensibles. Le site de production utilise HTTPS pour protéger les échanges pendant leur transport ; HTTPS ne prouve pas, à lui seul, la sécurité de toute l’application. Signalez rapidement un accès douteux au support, sans envoyer de mot de passe ni de code de connexion.
Comprendre le rôle des prestataires de paiement
L’abonnement ORVENDI et les paiements des clients de la boutique sont deux parcours distincts. Les moyens proposés dépendent de la configuration du vendeur, de son pays et de son éligibilité auprès du prestataire. L’utilisation de Stripe ne constitue pas une certification PCI DSS d’ORVENDI : les responsabilités dépendent du parcours et des exigences applicables. Vérifiez les commandes et les éventuels litiges ; aucune protection ne garantit l’absence de fraude.
Questions fréquentes
La double authentification est-elle déjà disponible ?
Oui, le compte vendeur dispose d’une activation TOTP, de codes de récupération et d’une gestion des sessions. La protection TOTP s’applique après son activation. Ne communiquez jamais un code à l’assistance ou à une personne qui vous contacte.
Comment signaler un problème de sécurité ?
Utilisez la page Contact en indiquant la page concernée, l’heure et une description du problème. Masquez les données personnelles sur les captures et n’envoyez ni clé API, ni document bancaire, ni mot de passe. Ne testez pas l’accès aux comptes d’autres utilisateurs.