> For the complete documentation index, see [llms.txt](https://faq.trackdechets.fr/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://faq.trackdechets.fr/inscription-et-gestion-de-compte/gerer-son-compte/renouveler-son-mot-de-passe.md).

# Sécuriser son compte et renouveler son mot de passe

## Sécuriser son compte avec la double authentification

Afin de renforcer la sécurité de votre compte Trackdéchets, vous pouvez activer la double authentification (TOTP).

{% hint style="info" %}
Cette fonctionnalité sera disponible à partir du mercredi 29 juillet 2026. 
{% endhint %}

{% stepper %}
{% step %}

### Activer la double authentification

* Rendez-vous dans ***Mon compte > Authentification***.
* Cliquez sur *"**Activer l'authentification TOTP"**.*
* Trackdéchets génère alors un secret d'authentification et affiche :
  * un **QR code** à scanner avec une application d'authentification compatible (Google Authenticator, Microsoft Authenticator, Authy, [FreeOTP Authenticator](https://freeotp.github.io/), etc.) ;
  * une **clé secrète** à saisir manuellement si vous ne pouvez pas scanner le QR code. Cette clé est accessible via le menu déroulant *"**Vous ne pouvez pas scanner le code ?"***
    {% endstep %}

{% step %}

### Configurer votre application d'authentification

* Téléchargez ou ouvrez votre application d'authentification.
* Ajoutez un nouveau compte en scannant le QR code ou en saisissant manuellement la clé secrète.
* L'application génère alors un code temporaire à 6 chiffres.
  {% endstep %}

{% step %}

### Valider l'activation

* Saisissez le code affiché dans votre application d'authentification.
* Trackdéchets vérifie la validité du code.
* Si le code est correct, une liste de **5 codes de récupération** est générée et affichée.
  {% endstep %}

{% step %}

### Sauvegarder vos codes de récupération

Les codes de récupération vous permettent de vous connecter à votre compte si vous perdez l'accès à votre application d'authentification.

**Vous pouvez :**

* copier les codes ;
* et/ou les télécharger au format **.txt**.

{% hint style="danger" %}
Conservez ces codes dans un endroit sûr. **Chaque code ne peut être utilisé qu'une seule fois.**
{% endhint %}

Avant de finaliser l'activation, vous devez confirmer que vous avez bien sauvegardé vos codes de récupération en cliquant sur *"**J'ai sauvegardé mes codes de récupération".*** 

{% hint style="success" %}
Une fois cette étape validée :

* la double authentification est activée sur votre compte ;
* un e-mail de confirmation est envoyé à l'adresse associée à votre compte ;
* la page **Mon compte > Authentification** indique que la MFA est active et affiche l'option permettant de la désactiver ;
* si vous êtes connecté sur plusieurs appareils ou navigateurs, vos autres sessions sont automatiquement déconnectées pour sécuriser votre compte.
  {% endhint %}
  {% endstep %}
  {% endstepper %}

### Se connecter sur Trackdéchets avec la double authentification

Lors de vos prochaines connexions à Trackdéchets :

{% stepper %}
{% step %}
Saisissez votre adresse e-mail et votre mot de passe.
{% endstep %}

{% step %}
Saisissez ensuite le code généré par votre application d'authentification.
{% endstep %}

{% step %}
Si vous n'avez plus accès à votre application, vous pouvez utiliser l'un de vos codes de récupération pour vous connecter.
{% endstep %}
{% endstepper %}

<details>

<summary><mark style="color:$primary;"><strong>Désactiver la double authentification</strong></mark></summary>

Pour désactiver la double authentification, rendez-vous dans **Mon compte > Authentification** puis cliquez sur *"**Désactiver la double authentification".***

Pour des raisons de sécurité, vous devez saisir un code généré par votre application d'authentification afin de confirmer votre identité. Une fenêtre de confirmation vous informe alors que votre compte ne sera plus protégé par la double authentification et que seul votre mot de passe sera nécessaire pour vous connecter.

{% hint style="success" %}
Une fois la désactivation confirmée :

* le secret TOTP est révoqué ;
* tous les codes de récupération sont invalidés ;
* un e-mail de notification est envoyé à l'adresse associée à votre compte ;
* la page **Mon compte > Authentification** indique que la double authentification n'est plus active.

Les autres sessions ouvertes sur vos appareils restent actives.
{% endhint %}

</details>

## Renouveler son mot de passe&#x20;

### Depuis la page d'accueil &#x20;

{% columns %}
{% column width="50%" %}
{% stepper %}
{% step %}
Allez sur : <https://app.trackdechets.beta.gouv.fr/login>
{% endstep %}

{% step %}
Cliquez sur le lien *Mot de passe oublié?*
{% endstep %}

{% step %}
Suivez les étapes.&#x20;
{% endstep %}
{% endstepper %}
{% endcolumn %}

{% column width="50%" %}

<figure><img src="/files/KWAjIdtaZmHpM91CPU2W" alt=""><figcaption></figcaption></figure>

{% endcolumn %}
{% endcolumns %}

### Depuis son compte Trackdéchets

Rendez-vous dans *Mon compte > Mes paramètres > Mot de passe > Modifier.*&#x20;

<figure><img src="/files/XYF5BWQwsEGaDAMNsdab" alt=""><figcaption></figcaption></figure>