Gérer ses sessions actives

SynkriaOps vous permet de voir tous les appareils sur lesquels votre compte est actuellement connecté et de révoquer instantanément tout accès suspect. C’est un outil essentiel si vous pensez que votre compte a été compromis, ou si vous avez perdu un appareil sur lequel vous étiez connecté.

Accéder à la liste des sessions

Cliquez sur votre avatar en haut à droite du header.
Sélectionnez « Paramètres du compte ».
Naviguez vers l’onglet « Sécurité ».
La section « Sessions actives » liste toutes les connexions en cours.

Informations affichées par session

Pour chaque session active, SynkriaOps affiche :

Information	Description
Appareil	Type d’appareil détecté (Ordinateur, Tablette, Smartphone)
Navigateur	Chrome, Firefox, Safari, Edge…
Localisation approximative	Ville et pays déduits de l’adresse IP (précision ~ville)
Date de première connexion	Quand la session a été créée
Dernière activité	Date et heure de la dernière action effectuée
Session actuelle	Marquée « Cette session » pour vous repérer

Révoquer une session suspecte

Si vous voyez une session que vous ne reconnaissez pas (appareil inconnu, ville étrangère, heure inhabituelle) :

Depuis la liste des sessions actives, repérez la session suspecte.
Cliquez sur le bouton « Révoquer » à droite de la ligne.
Confirmez la révocation. La session est immédiatement invalidée — l’utilisateur sera déconnecté dès sa prochaine action.
Si la session suspecte correspond à une intrusion réelle, changez immédiatement votre mot de passe et signalez l’incident à votre ADMIN et à support@synkriaops.com.

Se déconnecter de tous les appareils

Si vous avez perdu un appareil ou si vous suspectez que votre compte a été compromis, utilisez la déconnexion globale.

Depuis Paramètres du compte → Sécurité → Sessions actives.
Cliquez sur « Se déconnecter de tous les appareils ».
Confirmez l’action. Toutes vos sessions — y compris la session actuelle — sont immédiatement invalidées.
Vous êtes redirigé vers la page de connexion. Reconnectez-vous normalement.

Fonctionnement technique des sessions

Comprendre comment fonctionnent les sessions vous aide à gérer vos connexions de façon éclairée.

SynkriaOps utilise une architecture à deux niveaux :

Token d’accès JWT : valide 15 minutes. Il est envoyé dans chaque requête API. Quand il expire, il est automatiquement renouvelé sans que vous ayez besoin de vous reconnecter.
Cookie de rafraîchissement (httpOnly, Secure) : valide 30 jours si vous avez coché “Se souvenir de moi”, ou jusqu’à la fermeture du navigateur sinon. Ce cookie permet de renouveler silencieusement le token JWT.

Quand la session expire

La session expire dans les cas suivants :

Situation	Conséquence
Cookie de rafraîchissement expiré (> 30 jours)	Déconnexion — reconnexion requise
Session révoquée par l’utilisateur	Déconnexion immédiate
Session révoquée par un ADMIN (désactivation du compte)	Déconnexion immédiate sur toutes les sessions
Inactivité > 2 heures sur un onglet inactif	Déconnexion de cet onglet uniquement
Fermeture du navigateur (sans “Se souvenir”)	Déconnexion au prochain accès

Renouveler une session expirée

Quand votre session expire, SynkriaOps affiche automatiquement un bandeau « Votre session a expiré ». Cliquez sur « Se reconnecter » — vous serez redirigé vers la page de connexion avec votre email pré-rempli. Saisissez votre mot de passe pour reprendre votre travail.

Vos données saisies dans les formulaires non sauvegardés seront perdues. SynkriaOps propose une sauvegarde automatique des brouillons sur les pièces comptables toutes les 2 minutes — vérifiez si un brouillon a été conservé après reconnexion.

Conseils de sécurité

Vérifiez régulièrement vos sessions actives, surtout si vous vous connectez depuis plusieurs appareils.
Révoquez immédiatement les sessions des appareils que vous n’utilisez plus ou que vous avez perdus.
Ne laissez pas une session ouverte sur un ordinateur partagé — déconnectez-vous manuellement après chaque utilisation.
Après un changement de mot de passe, toutes les sessions restent actives sauf si vous choisissez de les révoquer. Si vous changez de mot de passe suite à une suspicion d’intrusion, utilisez systématiquement « Se déconnecter de tous les appareils ».