Les usages
Téléphone perdu : fermer le compte suffit-il pour couper l’accès ?
Pour vous si… Responsable qui doit réagir à la perte d’un appareil ayant déjà ouvert la suite.
Repères documentaires au 8 novembre 2026.
Notre avis
La priorité est de retirer les accès selon votre circuit d’incident et de savoir ce qui était présent sur l’appareil. Nous ne considérerions pas le simple changement du mot de passe comme une preuve suffisante de fermeture de tous les chemins.
Il faut distinguer la session web, le client connecté, son jeton éventuel et les données déjà enregistrées localement. Les actions possibles dépendent de la gestion de l’appareil et du service.
Ce qui change le choix
Un appareil jamais connecté au service n’exige pas le même traitement ; priorisez les accès réellement présents.
Dans l’ordre
- Utiliser un appareil de test
- ouvrir une session
- appliquer le retrait autorisé
Pourquoi ce choix
- Le retrait d’une session et le sort des copies locales se contrôlent séparément.
- L’équipe doit qualifier l’exposition à partir des accès réellement présents sur l’appareil perdu.
Un exemple documenté montre pourquoi les chemins comptent
Le manuel Nextcloud 35 présente une liste des navigateurs connectés et une liste des appareils disposant d’un mot de passe spécifique. Il permet leur déconnexion séparée. Cette documentation décrit le service ; elle ne promet pas l’effacement des fichiers déjà copiés sur le téléphone.
Elle montre aussi que le cycle du mot de passe principal et celui des accès d’appareil doivent être compris. Demandez le comportement de votre configuration au lieu de supposer que chaque accès suit immédiatement une opération unique.
Relever les faits utiles sans attendre de tout savoir
Indiquez le dernier moment où l’appareil était maîtrisé, les applications utilisées, la protection connue et les contenus sensibles éventuellement disponibles hors ligne. Ne transformez pas une absence de preuve d’accès en preuve que rien n’a été consulté.
La CNIL recommande de préparer des contacts et des procédures de gestion d’incident. Utilisez ce circuit pour qualifier le risque et les obligations éventuelles ; cette page ne décide pas si une notification est requise pour votre cas.
La recette de retrait se prépare sur un appareil de test
Ouvrez une session et un client fictifs sur l’appareil d’essai. Faites appliquer le retrait autorisé puis réessayez les accès. Notez ce qui peut encore s’ouvrir sans réseau, sans confondre lecture d’une copie locale et accès vivant au service.
Si un mécanisme d’effacement distant est prévu, faites confirmer son périmètre, ses conditions et ses limites par le gestionnaire de l’appareil. Aucun effacement ou incident réel n’a été exécuté pour cette analyse.
À vérifier
Recherche sur documents publics, sans compte client ni essai du parcours. Les exemples sont fictifs. Les réglages, limites et engagements doivent être confirmés pour votre offre, vos rôles et vos appareils.
Preuves et sources
Les faits documentaires et déclarations sont distingués de nos avis et méthodes. Comment nous travaillons.
Déclaration de l’éditeur — Nextcloud 35 documente la gestion séparée des sessions de navigateur et des appareils connectés avec un mot de passe spécifique.
Daté du 8 novembre 2026. Périmètre : Responsable qui doit réagir à la perte d’un appareil ayant déjà ouvert la suite.. Limite : Analyse documentaire et méthode proposées ; aucun essai du service ou du parcours effectué.
Source lue le 8 novembre 2026. L10–38 : liste des navigateurs et appareils, déconnexion, mots de passe par appareil et particularités de changement de mot de passe.
Documentation35, pas de test ; aucune suppression à distance des copies déduite.
Fait documentaire — La CNIL recommande des procédures et contacts connus pour traiter les incidents.
Daté du 8 novembre 2026. Périmètre : Responsable qui doit réagir à la perte d’un appareil ayant déjà ouvert la suite.. Limite : Analyse documentaire et méthode proposées ; aucun essai du service ou du parcours effectué.
Source lue le 8 novembre 2026. L17–38 : préparation, contacts, limitation, qualification du risque, registre et notifications conditionnelles.
Aucune qualification d’un cas client ; pas de délai universel de notification de tout incident.
Notre méthode — Notre recette sépare retrait d’accès distant et présence de copies locales.
Daté du 8 novembre 2026. Périmètre : Responsable qui doit réagir à la perte d’un appareil ayant déjà ouvert la suite.. Limite : Analyse documentaire et méthode proposées ; aucun essai du service ou du parcours effectué.