Spendesk exige une authentification forte du client (SCA) conformément à la DSP2 (réglementation bancaire européenne) pour protéger votre compte. Cet article explique pourquoi vous êtes sollicité fréquemment et comment réduire ces demandes.
Pour : Tous les utilisateurs Spendesk, sur web et mobile.
Avant de commencer
Aucun rôle ou plan spécifique n'est requis — la SCA s'applique à tous les utilisateurs, sur tous les plans.
Vous devez avoir accès à votre boîte e-mail et, si vous y êtes inscrit, à votre appareil mobile pour finaliser l'authentification.
La SCA ne peut pas être désactivée. Il s'agit d'une obligation légale, et non d'un paramètre Spendesk.
Pourquoi dois-je vérifier ma connexion aussi souvent ?
Spendesk déclenche une nouvelle authentification dans deux situations distinctes :
Appareil nouveau ou non approuvé (web/navigateur) : si Spendesk ne reconnaît pas votre navigateur comme un « appareil de confiance », vous devez à nouveau effectuer la SCA (lien par e-mail, code SMS ou confirmation via l'application mobile). Cela se produit lorsque les cookies sont bloqués, effacés, ou lorsque vous êtes en navigation privée, car Spendesk utilise un cookie pour mémoriser les appareils de confiance pendant 180 jours.
Verrouillage de l'application mobile : sur l'application mobile, votre code de sécurité ou vos données biométriques vous sont demandés après avoir fermé l'application ou après 60 secondes d'inactivité. Il s'agit d'un mécanisme de reverrouillage local distinct, sans lien avec la période de confiance de 180 jours.
Si vous utilisez une connexion par e-mail + mot de passe (et non le SSO), une étape supplémentaire de « Confirmez votre identité » par e-mail vous sera également demandée pour finaliser la connexion — cette étape est spécifique à la méthode e-mail + mot de passe.
💡 Astuce : à la fin de toute demande de SCA, cochez « Faire confiance à cet appareil pendant les 180 prochains jours » (ou « Ne plus me demander pendant les 180 prochains jours »). C'est le principal moyen de réduire les futures demandes sur ce navigateur ou cet appareil.
Réduire les demandes sur l'application web
Connectez-vous à Spendesk depuis votre navigateur.
Effectuez l'authentification demandée (lien par e-mail, code SMS ou confirmation via l'application mobile).
Cochez la case « Faire confiance à cet appareil pendant les 180 prochains jours » avant de valider.
Accédez aux paramètres de votre navigateur et activez les cookies pour helpcenter.spendesk.com et app.spendesk.com.
Vérifiez que votre navigateur n'est pas configuré pour effacer automatiquement les cookies à la fermeture.
Évitez de vous connecter depuis une fenêtre de navigation privée, car celle-ci ne conserve pas le cookie d'appareil de confiance.
Désactivez les extensions de navigateur qui bloquent ou effacent les cookies, si vous en utilisez.
Si les demandes persistent après ces étapes, effacez une fois les cookies de votre navigateur, reconnectez-vous, puis sélectionnez à nouveau l'option de confiance de 180 jours.
Réduire les demandes sur l'application mobile
Ouvrez l'application mobile Spendesk.
Accédez à Profil et paramètres > Options de sécurité > Code de sécurité.
Activez l'authentification biométrique (empreinte digitale ou reconnaissance faciale) si votre appareil le prend en charge.
👥 L'authentification biométrique accélère la ré-authentification mais ne supprime pas le verrouillage après 60 secondes d'inactivité — cela s'applique à tous les utilisateurs.
Dépannage
Symptôme : je dois vérifier mon identité par e-mail à chaque connexion, même après avoir sélectionné « Faire confiance à cet appareil ».
Cause : votre navigateur bloque ou efface le cookie d'appareil de confiance (mode navigation privée, extension de confidentialité ou paramètres de cookies).
Résolution : activez les cookies pour Spendesk, désactivez les extensions qui bloquent les cookies, évitez le mode navigation privée, et reconnectez-vous en sélectionnant « Faire confiance à cet appareil pendant les 180 prochains jours ».
Symptôme : le lien de vérification par e-mail que j'ai reçu ne fonctionne pas ou n'est pas cliquable.
Cause : le lien doit être ouvert dans le même navigateur que celui utilisé pour lancer la tentative de connexion.
Résolution : ouvrez l'e-mail et cliquez sur le lien en utilisant le même navigateur et le même appareil que ceux utilisés pour démarrer la connexion. Si le problème persiste, recommencez la connexion depuis ce navigateur.
Symptôme : j'ai saisi un code de sécurité mobile incorrect et je suis désormais bloqué.
Cause : un code invalide a été saisi 3 fois de suite.
Résolution : attendez 1 heure avant de réessayer. Le support ne peut pas lever ce blocage plus tôt. La prochaine fois, utilisez « Code oublié ? » plutôt que de deviner.
⚠️ Saisir un code de sécurité mobile incorrect 3 fois bloque l'application pendant 1 heure. Le support ne peut pas annuler ce blocage.
FAQ
Puis-je désactiver complètement la SCA ?
Non. La SCA est une obligation légale imposée par la DSP2 et s'applique à tous les utilisateurs, sur tous les plans.
Passer au SSO réduit-il les demandes ?
L'étape supplémentaire « Confirmez votre identité par e-mail » ne s'applique qu'à la connexion par e-mail + mot de passe. Les utilisateurs qui se connectent via le SSO ne voient pas cette étape spécifique, bien que la SCA s'applique toujours pour les nouveaux appareils.
Combien de temps dure le statut « appareil de confiance » ?
180 jours par combinaison appareil/navigateur, tant que les cookies ne sont pas effacés ou bloqués entre-temps.