Réinitialiser son mot de passe
Comment un utilisateur réinitialise son mot de passe oublié via le lien email
Prérequis
- Compte HRTime existant (actif ou inactif).
- Accès à votre boîte email associée au compte.
Étapes
Depuis l'écran de connexion (mot de passe oublié)
- Aller sur la page de connexion :
https://<votre-domaine>/login. - Cliquer sur Mot de passe oublié ? sous le formulaire.
- Saisir votre email.
- Cliquer Envoyer le lien.
- Un email est envoyé sous quelques minutes avec un lien de réinitialisation (lien valide 1 heure).
- Cliquer sur le lien dans l'email.
- Sur la page de réinitialisation :
- Saisir le Nouveau mot de passe (8 caractères min, 1 majuscule, 1 minuscule, 1 chiffre par défaut).
- Confirmer le mot de passe.
- Cliquer Réinitialiser.
- Redirection automatique vers
/loginavec un toast vert Mot de passe mis à jour.
Depuis votre profil (utilisateur connecté)
- Cliquer sur votre Avatar en haut à droite > Mon profil (
/dashboard/profile). - Descendre jusqu'à la carte Changer le mot de passe (la page est organisée en cartes, sans onglets).
- Saisir :
- Mot de passe actuel.
- Nouveau mot de passe.
- Confirmation.
- Cliquer Mettre à jour.
Forcé par un administrateur
Un admin peut forcer un changement depuis la fiche de l'employé :
- Voir modifier-employe.
- Le champ Mot de passe est vide par défaut. Saisir un nouveau mot de passe et enregistrer.
- Informer l'utilisateur du nouveau mot de passe via canal sécurisé.
Politique de mot de passe
La politique est définie par l'admin tenant (voir admincenter-securite) :
- Longueur minimum (par défaut 8).
- Majuscule obligatoire.
- Minuscule obligatoire.
- Chiffres obligatoires.
- Caractères spéciaux optionnels.
- Expiration en jours (par défaut 0 = jamais).
Pièges courants
- Le lien de reset expire en 1 heure. Au-delà, recommencer la procédure.
- Le lien est à usage unique — si vous le cliquez deux fois, le second clic affiche Lien invalide ou expiré.
- Si vous ne recevez pas l'email, vérifier les spams et que votre adresse n'a pas été bloquée par votre serveur mail.
- Le SMTP du tenant doit être correctement configuré — sinon aucun email ne part. Demander à l'admin de vérifier l'onglet Application.
- Si vous êtes bloqué après plusieurs essais infructueux (5 tentatives sur une fenêtre de 15 minutes), votre compte est verrouillé pendant 30 minutes. Attendre ou contacter l'admin.
- Changer le mot de passe invalide immédiatement toutes les autres sessions actives (autres navigateurs, mobile).
- Le nouveau mot de passe ne peut pas être identique aux 3 derniers (politique standard, configurable).
Cet article fait partie du Guide de l'employé — version PDF complète