Oscar dacote
il y a 3 mois
Devis et proposition commerciale, assez rapide et très complete concernant la migration ecommerce Prestashop
Double authentification · Back-office PrestaShop
Un mot de passe volé suffit à entrer dans votre boutique ? Plus après la 2FA.
PrestaShop ne demande qu'un mot de passe pour ouvrir le back-office. Nous ajoutons un code à usage unique pour chaque employé, avec codes de secours et procédure de récupération. 190 € HT, prix fixe.
Réserver 15 minutes Diagnostic gratuit- 5,0/5 sur Google · 17 avis
- Garantie 12 mois
- 190 € HT, prix fixe
Vous voulez aussi limiter les tentatives de connexion et protéger les fichiers sensibles ? Voir le WAF PrestaShop, dès 490 € HT.
5,0/5 sur Google · 17 avis
Des commerçants qui ont confié leur boutique à Nicolas et Nohra
Vanessa Heuls (Aena-neesan)
il y a 3 mois
Très agréable et aimable, a bien voulu me fournir de l'aide sur diverses questions et soucis liés à ses compétences. Je recommande chaudement ☺️
Eric
il y a 3 mois
Agence web fiable sur Lille
Nicolas Adrien
il y a 4 mois
Maintenance Wordpress avec Websentinel tout se passe très bien
Sylvain Sitenova
il y a 4 mois
Très bon prestataire SEO, sérieux, réactif et à l’écoute. Ses conseils sont clairs et pertinents pour améliorer la visibilité d’un site sur Google. Je recommande sans hésiter.
Peter Rambo
il y a 11 mois
Très pro et fiable je recommande
moad mohad
il y a 6 ans
Personnes très professionnel à l'écoute et très disponible. Ma fait gagner un temps fou . Il à créé mon site internet .je recommande a 100%
Fahed Ait bahassou
il y a 6 ans
Site créé rapidement merci encore à vous pour votre rapidité et sérieux.
Rahma A A
il y a 6 ans
Au top !👌 je recommande 👍
M.D Douched
il y a 7 ans
Très pro..le suivi bien assuré! Je recommande à 1000%!!!
Aymeric P
il y a 7 ans
Personne sérieuse et à l'écoute, spécialisé dans le domaine. A recommander !
Vous vous reconnaissez ?
Le back-office donne accès aux commandes, aux clients, aux modules et aux paiements. Dans PrestaShop, il s'ouvre avec un seul mot de passe.
Un mot de passe partagé entre plusieurs personnes
Le même identifiant circule entre le gérant, un salarié, un ancien prestataire. Personne ne sait plus qui l'a.
Un e-mail d'hameçonnage bien imité
Une fausse page « PrestaShop » récupère le mot de passe d'un employé. Sans second facteur, l'accès est immédiat.
Une fuite de données ailleurs
Le mot de passe du back-office est le même que celui d'un site piraté il y a deux ans. Les listes circulent.
Des tentatives de connexion inconnues
Le journal des connexions montre des essais à des heures où personne ne travaille.
Des comptes d'anciens employés toujours actifs
Un stagiaire parti l'an dernier peut encore se connecter, avec un mot de passe qu'il a peut-être réutilisé ailleurs.
La peur de se retrouver bloqué
Et si le téléphone est perdu ? Et si le code ne marche pas un samedi de promotion ? Vous avez repoussé pour ça.
Si rien n'est fait
Avec un seul mot de passe, un accès volé donne tout : création d'un compte administrateur discret, module de paiement modifié, export des clients, commandes détournées. Le code source de PrestaShop, de la version 1.6 à la 9.2, ne propose pas de second facteur pour s'y opposer.
Après notre passage
Avec la double authentification, un mot de passe volé ne sert plus à rien sans le téléphone de l'employé. Chaque personne a son propre compte, ses propres codes de secours, et vous savez quoi faire si un téléphone disparaît.
Trois étapes, une demi-journée
01
Réservez 15 minutes
Nous regardons votre version de PrestaShop, le nombre de comptes employés et la façon dont votre équipe se connecte aujourd'hui.
02
Un prix fixe, annoncé avant de commencer
190 € HT, tous les comptes compris. Seule la licence du module, achetée à votre nom, s'ajoute. Le prix annoncé est le prix facturé.
03
Nous installons, nous enrôlons, nous testons
Module installé sur une copie puis en production, chaque employé enrôlé avec son application, codes de secours remis, connexion testée compte par compte.
Ce qui est inclus
- Module de double authentification à code temporaire (TOTP) compatible avec votre version, installé et testé sur une copie avant la production
- Enrôlement de chaque compte employé avec l'application de son choix (Google Authenticator, Microsoft Authenticator, Aegis, FreeOTP) et obligation du second facteur pour tous
- Codes de secours générés et remis à chaque personne, consignés par vous hors ligne
- Procédure écrite de récupération : téléphone perdu, employé parti, nouveau salarié, et qui peut réinitialiser quoi
- Revue des comptes employés : comptes inutilisés désactivés, droits ajustés, un compte par personne
- Politique de mots de passe de PrestaShop 8 et 9 activée et réglée, mots de passe des comptes sensibles renouvelés
- Adresse du back-office vérifiée (renommée si elle est encore celle d'origine), journal des connexions passé en revue
- Prise en main de 30 minutes en visio avec votre équipe, garantie 12 mois
Garantie 12 mois. si la faille traitée se rouvre ou qu'un réglage posé pose problème, nous intervenons sous 24 h ouvrées, sans frais.
Double authentification du back-office
190 €
HT, prix fixe
Tous vos comptes employés, quelle que soit la version (PrestaShop 1.6 à 9). Licence du module 2FA en plus, achetée à votre nom (49 à 60 € HT selon l'éditeur).
Réserver 15 minutes Diagnostic gratuitPrix fixe, annoncé avant de commencer · sans abonnement
Vérifiez vous-même en 2 minutes
Trois questions dont la réponse vous dit si votre back-office est protégé.
- 1Pour vous connecter au back-office, saisissez-vous autre chose qu'un e-mail et un mot de passe ? Si non, un mot de passe volé suffit.
- 2Dans Paramètres avancés > Équipe > Employés, combien de comptes sont actifs, et reconnaissez-vous chaque nom ?
- 3Le même mot de passe sert-il ailleurs (hébergeur, boîte mail, autre boutique) ? Une fuite sur un seul site les expose tous.
- 4L'adresse de votre back-office est-elle encore celle créée à l'installation, connue de tous les anciens prestataires ?
PrestaShop a-t-il une double authentification native ?
Non, pas au 2 novembre 2026. Le code de PrestaShop, de la version 1.6 à la 9.2, ne propose aucun second facteur pour la connexion au back-office. Une proposition d'intégration au cœur du logiciel (code par e-mail et par application) est ouverte sur le dépôt officiel depuis le 20 février 2026, sans date de publication. En attendant, la double authentification passe par un module.
La double authentification, ou 2FA, est le fait d'exiger deux preuves distinctes pour ouvrir une session : quelque chose que l'on sait (le mot de passe) et quelque chose que l'on possède (le téléphone qui génère un code à usage unique, renouvelé toutes les 30 secondes). L'ANSSI et la CNIL la recommandent pour les comptes d'administration, et la CNIL rappelle qu'elle offre davantage de sécurité que le mot de passe seul.
Ce que nous faisons en plus du module
Installer un module prend dix minutes. Ce qui protège vraiment, c'est ce qui vient autour : un compte par personne, des codes de secours rangés, une procédure quand un téléphone disparaît, et des comptes d'anciens employés fermés. C'est pour cela que l'intervention est vendue à prix fixe pour toute l'équipe, et non par compte.
- Choix du module selon votre version. Les éditeurs ne couvrent pas tous PrestaShop 1.6, 1.7, 8 et 9 : nous retenons un module maintenu, à code TOTP standard, testé sur une copie de votre boutique avant la production.
- Enrôlement sans blocage. Chaque employé scanne son QR code avec l'application de son choix pendant la visio, se déconnecte et se reconnecte devant nous. Personne ne découvre la 2FA seul un lundi matin.
- Récupération prévue. Codes de secours par personne, compte administrateur de réserve protégé, et marche à suivre écrite pour réinitialiser le second facteur d'un employé qui a changé de téléphone.
- Mots de passe remis à niveau. Depuis PrestaShop 8.0, le logiciel mesure la solidité des mots de passe des employés et des clients ; nous activons et réglons cette politique, et faisons renouveler les mots de passe des comptes sensibles.
Votre interlocuteur
Celui qui vous répond est celui qui intervient.
Vous vendez, vous n'avez pas le temps de suivre chaque faille publiée. C'est notre travail. Nicolas Pivaut fait du développement web depuis 2007 et intervient lui-même sur votre boutique ; Nohra Pivaut prépare les devis et suit votre dossier.
Cas réel, anonymiséPiratage PrestaShop 1.6 : 14 mois de portes dérobées découvertes pendant une migration →Notre retour d'intervention complet, anonymisé : comment l'attaque a été repérée, les fichiers trouvés, ce qui a été corrigé.Vos questions
La 2FA fonctionne-t-elle sur PrestaShop 1.6 et 1.7 ?
Oui, par module. Certains éditeurs couvrent de la 1.6 à la 9, d'autres seulement les versions récentes. Nous choisissons un module maintenu pour votre version exacte et le testons sur une copie de la boutique avant de l'installer en production. Sur une 1.6, la 2FA protège l'accès mais ne remplace pas la migration : le cœur n'est plus corrigé depuis juin 2019.
Que se passe-t-il si un employé perd son téléphone ?
Il se connecte avec l'un de ses codes de secours, puis un administrateur réinitialise son second facteur et il enrôle son nouveau téléphone. Cette procédure est écrite et remise avec l'intervention, et un compte administrateur de réserve, protégé lui aussi, évite de se retrouver enfermé dehors.
Faut-il un téléphone professionnel pour chaque employé ?
Non. L'application d'authentification s'installe sur n'importe quel smartphone, personnel ou professionnel, et ne transmet rien : elle calcule le code localement. Pour un poste fixe sans téléphone, une application de bureau fait l'affaire. Les codes par e-mail ou SMS sont possibles avec certains modules, mais moins sûrs que l'application.
Le module ralentit-il le back-office ou la boutique ?
Non. Il n'intervient qu'à la connexion au back-office et ne touche pas aux pages vues par vos clients. Il est testé sur une copie avant la production, et nous vérifions qu'il n'entre pas en conflit avec vos modules existants.
La 2FA suffit-elle à sécuriser ma boutique ?
Elle ferme la porte du back-office aux mots de passe volés, ce qui est la première cause d'intrusion avec les modules non mis à jour. Elle ne corrige pas une faille dans un module ni ne protège les fichiers de la boutique : pour cela, voir le WAF PrestaShop et la maintenance PrestaShop.
Pourquoi 190 € HT alors que le module coûte 50 € ?
Le module seul ne protège pas une équipe : nous installons sur une copie puis en production, enrôlons chaque compte, générons les codes de secours, écrivons la procédure de récupération, fermons les comptes inutiles, réglons la politique de mots de passe et formons votre équipe en visio. La licence du module est achetée à votre nom, sur votre compte Addons, et reste à vous.
Que couvre la garantie 12 mois ?
Si le module ou un réglage que nous avons posé bloque une connexion légitime ou cesse de fonctionner après une mise à jour dans les 12 mois, nous intervenons sous 24 h ouvrées, sans frais.
Pour aller plus loin
Sources : PrestaShop, proposition d'ajout de la double authentification au cœur (dépôt officiel, ouverte le 20 février 2026, consultée le 2 novembre 2026) · PrestaShop, nouvelle politique de mots de passe introduite en 8.0 (documentation développeur, consultée le 2 novembre 2026) · CNIL, mots de passe : recommandations pour maîtriser sa sécurité (consultée le 2 novembre 2026) · ANSSI, recommandations relatives à l'authentification multifacteur et aux mots de passe (2021, consultée le 2 novembre 2026)
Un mot de passe volé ne doit pas suffire à ouvrir votre boutique.
Réservez 15 minutes : nous regardons votre version et vos comptes, et nous fixons la date. 190 € HT, prix fixe, tous les comptes compris, garantie 12 mois.
Réserver 15 minutes Diagnostic gratuit