Module Connexion client sans mot de passe et 2FA : code OTP par e-mail pour PrestaShop

⚡ Un module, trois façons de se connecter : abandonne complètement les mots de passe, laisse tes clients choisir entre le code et leur mot de passe, ou garde le mot de passe et ajoute un code à usage unique comme deuxième étape obligatoire. Tu choisis, le module fait le reste.

➖

❓ Pourquoi choisir notre module ?

• Trois modes de connexion

Prends celui qui convient à ta boutique, et change d'avis quand tu veux. Avec le code de vérification seul, personne n'a besoin d'un mot de passe à aucun moment. Avec code ou mot de passe, la page propose d'abord le code et un lien en dessous permet à qui se souvient de son mot de passe de l'utiliser. Avec mot de passe et code de vérification, les deux sont exigés et chaque compte gagne un second verrou.

• Rien de plus à préparer

Tu l'actives et ça marche. L'inscription suit le mode choisi, donc le champ du mot de passe apparaît ou disparaît tout seul, et quand il disparaît ton client reçoit quand même un mot de passe solide, créé discrètement pour lui. Il n'y a rien d'autre à monter et personne à appeler.

• Des codes qui expirent

Tu décides combien de temps vit un code, de 5 à 60 minutes, et quelle est sa longueur : 4, 5, 6 ou 8 chiffres. Chacun ne sert qu'une fois et part à la poubelle après cinq essais ratés. Un vieux code qui traîne dans une boîte mail ne vaut rien pour celui qui le trouve plus tard.

• Protection anti-force brute intégrée

Décide combien de codes une adresse peut demander, de 1 à 10 toutes les 15 minutes, et combien de temps elle attend entre deux essais, de 30 à 300 secondes. La même fenêtre s'applique à chaque adresse IP séparément, pour qu'une seule machine ne puisse pas dérouler ta liste de clients. Et quoi qu'il arrive, la page ne révèle jamais si une adresse possède un compte dans ta boutique.

• Journal d'activité complet

Chaque code envoyé et chaque connexion atterrissent dans un tableau de ton back office, avec la date, l'adresse e-mail, le client, l'adresse IP et la façon dont ça s'est terminé. Six résultats en couleur te disent d'un coup d'œil si le code est arrivé, s'il a été mal saisi et si quelqu'un a tapé dans la limite. Vide le tableau quand tu veux.

• Il ressemble à ta boutique

Le module réutilise la page de connexion que ton thème dessine déjà et y ajoute le panneau du code, donc tes clients voient la page qu'ils connaissent. Pas de deuxième page de connexion, pas de détour ailleurs, et rien de nouveau à apprendre.

• Fonctionne dans les commandes en une page

Tes clients se connectent sans quitter la commande. Seul le bloc du compte est remplacé, donc les colonnes de livraison et de paiement restent à l'écran et la commande garde sa place. Un acheteur obligé de s'arrêter pour aller se connecter ailleurs est un acheteur que tu peux perdre, et ici personne ne quitte la page.

• C'est toi qui décides où il apparaît

Un panneau dans la configuration liste tous les endroits où la connexion peut apparaître dans ta boutique et te dit lesquels sont actifs en ce moment. Si ton thème place le formulaire à un endroit inhabituel, active le bon d'un clic. Pas de code, pas de développeur, pas d'attente.

• Compatible connexion sociale et commande en un clic

Google, Facebook, PayPal et toute autre connexion qui identifie déjà le client continuent sans broncher. Le module ne se met jamais devant eux, donc la connexion sociale ou la commande en un clic que tu as déjà payée fonctionne exactement comme avant.

➖

❓ Pourquoi ce module est-il indispensable à ta boutique ?

• Connexion sans mot de passe

Tes clients saisissent leur e-mail et le code à usage unique reçu dans leur boîte mail. Aucun mot de passe à hameçonner, à deviner ou à faire fuiter, et plus aucun ticket « j'ai oublié mon mot de passe ».

• Sécurité à deux facteurs

Tu préfères garder les mots de passe ? Passe au mode deux facteurs : le mot de passe devient la première étape, avec un code envoyé par e-mail comme deuxième étape obligatoire. Un mot de passe volé ou réutilisé ne suffit plus à atteindre un compte.

• Personne n'abandonne sa commande

La connexion fonctionne aussi dans les modules de commande en une page, en ne remplaçant que le bloc du compte. Ton client reçoit son code et poursuit la même commande, avec les étapes de livraison et de paiement toujours à l'écran.

• Chaque e-mail dit qui se connecte

L'e-mail du code indique la date et l'heure, l'appareil, le navigateur et l'adresse IP avec sa localisation approximative, pour que ton client reconnaisse sa propre demande ou repère celle qui n'est pas la sienne. Sur un iPhone, un iPad ou un Mac, le code est proposé juste au-dessus du clavier : une touche au lieu de recopier des chiffres.

• Sécurité et traçabilité

La limite de demandes empêche qu'on arrose ton formulaire de connexion, et le journal d'activité montre exactement ce qui s'est passé à chaque tentative : code envoyé, connexion réussie, vérification échouée, limite atteinte, aucun compte ou envoi échoué.

➖

♻️ Mises à jour constantes : le module reste compatible avec chaque nouvelle version de PrestaShop.

⚜️ Partenaire certifié PrestaShop : développé par idnovate, agence partenaire PrestaShop avec plus de 10 ans d'expérience.

☎️ Support réactif : notre équipe t'aide à le mettre en route et à l'adapter à ton thème.