Mot de passe oublié
Nous envoyons un lien de réinitialisation à l'adresse e-mail de votre compte. Le lien est valable une heure et ne peut être utilisé qu'une seule fois.
Ce qui se passe ici
Le lien expire
Il cesse de fonctionner après une heure. Le délai est fixé au moment où le lien est émis, pas quand vous l'ouvrez.
Usage unique
Il devient caduc après la première utilisation, tout comme les liens antérieurs que vous avez demandés.
Nous ne le disons pas
La réponse est la même pour une adresse existante et une adresse inexistante. Pas seulement la formulation : la longueur et le délai aussi.
L'ancien mot de passe
Tant que personne n'ouvre le lien, votre mot de passe reste inchangé. Un courrier non sollicité ne change rien à lui seul.
Livraison du courrier
Le domaine d'envoi n'est pas encore enregistré, donc sur une installation de développement, le courrier part vers le récepteur local, pas vers une vraie adresse.