Compte et confidentialité

Sécurité du compte

Change ton mot de passe Heron, déconnecte-toi d’un appareil et découvre comment Heron protège tes identifiants.

Dans cet article

Ton compte Heron donne accès à toutes tes boîtes mail depuis Heron. Voici comment le protéger, et ce que Heron fait de son côté.

Changer ton mot de passe Heron

  • Sur ordinateur : Paramètres (⌘ , ou Ctrl ,) → Compte Heron. Saisis ton Mot de passe actuel, le Nouveau mot de passe (8 caractères min.) et sa confirmation, puis clique sur Changer le mot de passe.
  • Sur mobile : Réglages → Compte Heron → Changer le mot de passe.

Utilise ensuite ce nouveau mot de passe pour te connecter sur tes autres appareils.

Bon à savoir : ton mot de passe Heron n’a rien à voir avec ceux de tes boîtes mail. Changer l’un ne change pas les autres.

Te déconnecter d’un appareil

Paramètres → Compte Heron → Se déconnecter (sur mobile : Réglages → Compte Heron → Se déconnecter). Tes boîtes mail restent configurées sur ton compte : reconnecte-toi et elles sont là.

Tu ne retrouves plus un appareil ? Voir Gérer tes appareils.

Comment Heron protège tes identifiants

  • Google et Microsoft : avec Se connecter avec Google ou Se connecter avec Microsoft, Heron ne voit jamais ton mot de passe. Tu peux retirer l’accès à tout moment depuis ton compte Google ou Microsoft.
  • Mots de passe des autres boîtes : ils sont chiffrés (AES-256-GCM) avant d’être enregistrés. Préfère un mot de passe d’application quand ton fournisseur le propose : tu peux le révoquer sans changer ton mot de passe principal.
  • Contenu des mails : Heron ne conserve pas le corps complet des messages ni les pièces jointes ; ils sont lus sur ton serveur mail quand tu les ouvres.
  • Images de suivi : les images distantes sont bloquées par défaut pour que les expéditeurs ne sachent pas quand tu ouvres un mail. Voir Images distantes.

Repérer un mail suspect

Ouvre le menu Plus d’actions d’un message → Afficher les en-têtes (⇧ ⌘ H, ou Ctrl Shift H). Heron y affiche les vérifications SPF, DKIM et DMARC et le trajet du message de serveur en serveur : un échec est un bon indice d’usurpation.

Agents IA

Si tu connectes Claude ou un autre assistant, tu choisis boîte par boîte ce qu’il peut faire. Voir Sécurité et bonnes pratiques.