Je n'ai plus accès ni à mon e-mail ni à mon numéro

Perdre à la fois l'accès à votre e-mail et à votre numéro n'est pas un cul-de-sac. Noryo vous permet de récupérer votre compte en prouvant que vous en êtes bien le titulaire, puis en remplaçant le facteur perdu par un nouvel e-mail ou un nouveau numéro. Il ne s'agit pas de réinitialiser un simple mot de passe, mais de reprendre durablement la main sur votre compte.

Les trois étapes de la récupération#

La récupération se déroule toujours dans le même ordre : vous identifiez le compte en indiquant l'ancien e-mail ou l'ancien numéro, vous prouvez que c'est bien vous, puis vous remplacez le facteur perdu. Tant que vous n'avez pas prouvé votre identité, l'écran ne confirme jamais qu'un compte existe ni quelles méthodes lui sont associées : c'est une protection contre les tentatives de devinette.

Pour prouver votre identité, plusieurs moyens sont possibles selon ce qui est disponible sur votre compte :

• Un code de secours : généré à l'avance, à usage unique, à garder hors de votre appareil.
• Une approbation depuis un autre appareil déjà connecté : une demande est envoyée à un appareil éligible ; en l'approuvant, cet appareil signe une preuve avec sa clé sécurisée (Secure Enclave). Un appareil perdu, révoqué ou dont la clé a été retirée ne peut pas approuver.
• Une clé d'accès (passkey) : un moyen fort qui vous authentifie directement et permet de remplacer le facteur perdu.
• Face ID ou votre Code Noryo, sur un appareil déjà lié : Face ID déverrouille alors la clé cryptographique de cet appareil (biométrie seule, jamais le code de déverrouillage de l'iPhone). C'est une couche de présence ajoutée à la possession de l'appareil, jamais une preuve à elle seule ; le Code Noryo, propre à l'app et vérifié par le serveur, sert de repli à la biométrie. Sur un appareil nouveau ou inconnu, Face ID ne donne aucun droit de récupération.
• Le mot de passe : uniquement si votre compte ne possède aucun moyen fort.

Vous n'avez pas de code de secours ? L'option « Je n'ai pas de code de secours » ouvre simplement les autres moyens disponibles : ce n'est jamais une impasse.

Si aucune méthode automatique ne fonctionne#

En dernier recours, une récupération exceptionnelle peut être demandée. Elle n'accorde jamais l'accès automatiquement : elle ouvre un dossier. La demande est vérifiée par vos contacts de confiance (un quorum de 2 sur l'ensemble de ceux que vous avez désignés) et un délai de sécurité incompressible de 72 heures s'applique. Dès l'ouverture du dossier, le titulaire du compte est prévenu et reçoit un lien « Ce n'est pas moi » qui gèle définitivement la demande. L'assistance n'a aucun bouton magique : personne ne peut contourner ces vérifications.