Docs ChanTan StudioSécurité et confidentialité de votre compte ChanTan
Protégez votre compte ChanTan Studio : règles de mot de passe, déconnexion des autres appareils, ce qui reste privé, et la marche à suivre en cas d'intrusion.
Tout ce qui protège votre compte tient en un seul endroit : Paramètres → Sécurité. Cette page explique ce qui s'y trouve, ce que ChanTan protège pour vous automatiquement, et quoi faire dès que quelque chose vous paraît anormal.
Si vous pensez que quelqu'un est entré dans votre compte, faites ceci maintenant
- Allez dans Paramètres → Sécurité.
- Appuyez sur « Déconnecter partout ailleurs ».
- Changez votre mot de passe sur la même page.
- Si vous constatez quelque chose que vous n'avez pas fait, écrivez à support@chantan.studio.
Votre mot de passe
Sous « Mot de passe » :
- Saisissez votre mot de passe actuel.
- Saisissez un nouveau mot de passe d'au moins 8 caractères.
- Confirmez-le.
- Appuyez sur « Changer le mot de passe ».
Demander le mot de passe actuel est volontaire : un ordinateur portable resté ouvert sans surveillance ne suffit pas à quelqu'un pour prendre le contrôle de votre compte.
✅ Après un changement réussi, tous les autres appareils sont déconnectés. Celui que vous utilisez reste connecté.
⚠️ Le minimum est de 8 caractères partout, y compris à l'inscription. Le champ d'inscription affiche encore « Mot de passe (6 caractères min.) », mais le formulaire refuse tout ce qui fait moins de 8 : c'est l'indication à l'écran qui est en retard, pas la règle.
Les longueurs exigées, en un tableau :
| Quand | Minimum |
|---|---|
| À la création du compte | 8 caractères (malgré l'indication « 6 caractères min. » restée dans le champ) |
| Au changement dans les Paramètres | 8 caractères |
| À la réinitialisation d'un mot de passe oublié | 8 caractères |
Prenez 8 caractères ou plus dès le départ et vous ne rencontrerez jamais ce problème.
Déconnecter les autres appareils
« Appareils et données » → « Déconnecter les autres appareils » — « Met fin à votre session sur tous les appareils sauf celui-ci. » Appuyez sur « Déconnecter partout ailleurs ».
Servez-vous-en quand vous vous êtes connecté sur un ordinateur partagé, emprunté ou public, et que vous ne pouvez plus y revenir.
Deux autres moments déconnectent vos appareils automatiquement :
| Ce que vous avez fait | Ce qui se passe |
|---|---|
| Changé votre mot de passe dans les Paramètres | Tous les autres appareils sont déconnectés ; vous restez connecté |
| Réinitialisé un mot de passe oublié | Tous les appareils sont déconnectés, votre téléphone compris |
La réinitialisation est plus stricte à dessein : une récupération part du principe que quelque chose a pu mal tourner.
Mot de passe oublié ?
Utilisez « Mot de passe oublié ? » sur la page de connexion. Le pas-à-pas complet, y compris quoi faire quand l'e-mail n'arrive pas, se trouve dans Comment se connecter.
Deux détails de sécurité bons à connaître :
- Vous voyez toujours la même confirmation — « Si un compte existe, nous avons envoyé un lien de réinitialisation. Vérifiez votre boîte de réception et vos spams. » — que cette adresse ait un compte ou non. C'est volontaire : personne ne peut se servir de cette page pour découvrir qui possède un compte.
- 3 e-mails de réinitialisation par adresse toutes les 15 minutes, et chaque lien ne fonctionne qu'une seule fois.
Le contrôle de sécurité à la connexion
La case à cocher au-dessus de « Se connecter » sert à bloquer les attaques automatisées. Le bouton reste grisé tant qu'elle n'est pas validée, et elle se réinitialise après chaque tentative échouée.
Si elle n'apparaît pas du tout, c'est en général un bloqueur de publicités ou un réseau trop strict qui l'empêche de se charger — mettez le bloqueur en pause pour ce site et appuyez sur « Réessayer ».
Ce que ChanTan protège automatiquement pour vous
Vous n'avez rien à configurer :
| Élément | Comment il est protégé |
|---|---|
| Vos coordonnées bancaires | Les paiements passent par le paiement sécurisé de Stripe — ChanTan ne voit jamais votre numéro de carte |
| Les clés de fournisseurs que vous collez (Stripe, e-mail, etc.) | Stockées chiffrées, utilisées uniquement côté serveur, jamais affichées dans le chat ni dans votre code |
| Les comptes de connexion créés par l'IA pour votre application | Enregistrés sous « Gérer » → « Historique du chat, identifiants et fichiers » du projet, mots de passe chiffrés — vous seul pouvez les révéler |
| Le code envoyé vers GitHub | Les dépôts sont toujours créés privés, et les clés de base de données sont remplacées par des espaces réservés avant tout envoi. Si cela ne peut pas être garanti, rien n'est envoyé du tout |
| Votre application publiée | La publication lance une revue de sécurité automatique et vous en conserve le rapport — elle ne bloque jamais la publication |
Le badge « Sécuriser » sur votre projet
Le bouclier vert « Sécuriser », dans l'en-tête du projet, ouvre la vue d'ensemble de sécurité de ce projet.
Un point rouge dessus signifie que l'IA vient de créer de nouvelles tables de données et qu'il faut choisir qui peut voir ces données : tout le monde, uniquement les personnes connectées, ou uniquement les lignes de chaque utilisateur. C'est un clic par table, et l'IA explique le choix en mots simples.
Confidentialité : ce qui reste privé
- Votre lien d'aperçu est privé et temporaire — ce n'est pas la bonne façon de partager votre site. L'adresse publiée est la véritable adresse publique et permanente.
- Les dépôts envoyés vers GitHub sont privés, sur votre propre compte.
- Vos coordonnées de titulaire de domaine, quand vous achetez un nom de domaine, sont stockées chiffrées.
- La note de « Ce que Chantan sait de vous » est lue par l'IA à chaque construction — considérez-la comme des notes sur vos goûts, jamais comme un endroit où déposer des secrets.
Limites, en toute franchise
- Il n'y a pas d'authentification à deux facteurs (2FA) aujourd'hui, ni de liste de vos sessions actives avec le nom des appareils — l'outil dont vous disposez est « Déconnecter partout ailleurs ».
- Il n'existe aucun bouton de suppression de compte. Écrivez à support@chantan.studio si vous voulez que votre compte soit supprimé.
- Les e-mails de compte et de sécurité sont uniquement en anglais aujourd'hui : l'e-mail d'approbation, celui de réinitialisation du mot de passe et les confirmations de changement d'adresse. Le reste de l'application est traduit.
- Les e-mails de compte et de sécurité ne peuvent pas être désactivés — c'est une mesure de sécurité, pas un oubli.
Tout ce qui ressemble à un vrai problème de sécurité part directement à support@chantan.studio.