Comment protéger votre boutique en ligne sur Tiendanube ou Empretienda : checklist de sécurité

Les plateformes comme Tiendanube et Empretienda prennent en charge une grande partie de la sécurité à votre place : les serveurs, le certificat SSL, les paiements. Ce qu'elles ne peuvent pas surveiller, c'est la façon dont on accède à votre tableau de bord. Et c'est là qu'apparaissent presque tous les problèmes : un mot de passe réutilisé, un ancien employé qui peut encore se connecter ou un e-mail sans protection.

Cette checklist est conçue pour être passée en revue en une heure, sans connaissances techniques.

Accès

1. Chaque personne avec son propre compte utilisateur. Si l'équipe partage un seul compte, vous ne savez pas qui a fait quoi et vous ne pouvez pas retirer l'accès à une seule personne. Les plateformes permettent de créer des utilisateurs supplémentaires : utilisez-les, et donnez à chacun uniquement les autorisations dont il a besoin.

2. Supprimez les accès qui n'ont plus lieu d'être. D'anciens employés, une agence avec laquelle vous ne travaillez plus, un neveu qui vous a aidé il y a deux ans. Passez en revue la liste des utilisateurs et supprimez toute personne qui ne travaille pas aujourd'hui dans la boutique.

3. Des mots de passe uniques et longs. Le mot de passe de la boutique ne peut pas être le même que celui d'un autre service. Si l'un de ces services subit une fuite, on essaie le même mot de passe partout. Un gestionnaire de mots de passe (celui de Google, celui d'Apple ou un outil comme Bitwarden) règle ce problème sans que vous ayez à mémoriser quoi que ce soit.

4. La validation en deux étapes partout où elle existe. Si votre plateforme propose la validation en deux étapes pour accéder au tableau de bord, activez-la. Si elle ne la propose pas, protégez en deux étapes l'e-mail avec lequel vous vous êtes inscrit, car c'est la clé pour récupérer le mot de passe.

L'e-mail : la clé maîtresse

5. L'e-mail de la boutique est ce que vous avez de plus important. Avec l'accès à cet e-mail, n'importe qui peut demander « mot de passe oublié » et s'emparer de la boutique, du domaine et parfois du compte d'encaissement. Cet e-mail a besoin d'un mot de passe unique, de la validation en deux étapes et d'un numéro de téléphone de récupération à jour.

6. Qu'il soit au nom de l'entreprise, pas d'une personne qui peut partir. Si l'e-mail d'inscription est l'adresse personnelle d'un membre de l'équipe, le jour où cette personne part, elle emporte la clé avec elle.

Intégrations et encaissements

7. Vérifiez les applis installées. Chaque appli que vous connectez à la boutique dispose d'autorisations sur vos données : commandes, clients, produits. Désinstallez celles que vous n'utilisez plus.

8. Vérifiez les moyens de paiement et le compte d'encaissement. Allez dans les paramètres de paiement et confirmez que le compte sur lequel l'argent est versé est bien le vôtre. C'est un changement discret qu'un intrus peut faire et que vous mettriez des jours à remarquer.

Si quelque chose tourne mal

9. Gardez une copie de votre catalogue. Exportez régulièrement vos produits et vos clients (les plateformes permettent d'exporter vers un tableur) et conservez cette copie en dehors de la boutique. Si quelque chose est supprimé ou ne fonctionne plus, vous ne repartez pas de zéro.

10. Sachez qui appeler. Notez dès aujourd'hui où trouver le support de votre plateforme et de votre moyen de paiement, et qui dans votre équipe a accès à quoi. Lors d'un incident, chaque minute passée à chercher un numéro de téléphone compte.

En résumé

| Quoi | Pourquoi | | --- | --- | | Un utilisateur par personne | Vous pouvez retirer les accès un par un | | Deux étapes sur l'e-mail | C'est la clé pour tout récupérer | | Vérifier les applis et le compte d'encaissement | Ce sont des changements discrets | | Exporter le catalogue | Vous êtes de nouveau en ligne rapidement |

Si vous le souhaitez, nous vérifions votre boutique avec cette checklist et nous vous remettons un rapport sur ce qu'il faut corriger. Nous créons aussi de nouvelles boutiques sur Tiendanube, Empretienda ou sur mesure, configurées ainsi dès le premier jour.