Sécurité du compte

Comment reconnaître les vrais messages de Veyllo et protéger votre compte.

Nos vraies adresses

veyllo.app : site web, connexion, tableau de bord et API. C’est le seul endroit où vous saisissez votre mot de passe.
veyllo.io : l’entreprise derrière Veyllo.
Nos e-mails proviennent d’adresses en veyllo.app ou en veyllo.io, par exemple noreply@mail.veyllo.app ou support@veyllo.app.

Les adresses qui ne font que ressembler aux nôtres ne nous appartiennent pas : un I majuscule à la place d’un l minuscule, un zéro à la place d’un o ou un ajout comme « -login ».

Vérifier une adresse

Lien, domaine ou adresse e-mail

La vérification se fait uniquement dans votre navigateur. Rien de ce que vous saisissez n’est envoyé.

Ce que nous ne demandons jamais

votre mot de passe
un code d’authentification à deux facteurs
des données de paiement comme un numéro de carte ou un IBAN

Ni par e-mail, ni par téléphone, ni par chat. Le paiement se fait uniquement dans le tableau de bord via Stripe, ou dans l’app via l’App Store et Google Play.

Comment protéger votre compte

Activez l’authentification à deux facteurs. Votre mot de passe seul ne suffit alors plus. Configurer maintenant
Utilisez un gestionnaire de mots de passe. Il ne remplit votre mot de passe que sur le vrai veyllo.app. Sur un faux site, le champ reste vide.
Un mot de passe réservé à Veyllo.
Traitez les clés API comme des mots de passe : jamais dans du code, des chats ou des e-mails. Si une clé a fuité, révoquez-la immédiatement dans le tableau de bord.
Vérifiez les appareils connectés. Dans « Compte et sécurité », vous voyez sur quels appareils votre compte est connecté et pouvez déconnecter ceux que vous ne reconnaissez pas.
Méfiez-vous des messages pressants. « Votre compte va être bloqué » ou « Échec du paiement » sont des ruses classiques. En cas de doute, tapez vous-même veyllo.app plutôt que de cliquer sur un lien.

Quelque chose vous semble suspect ?