Pour importer les profils sociaux d'un client sans mot de passe, envoie-lui un lien d'autorisation OAuth, laisse-le valider les pages exactes que tu vas gérer, puis confirme la liste sur un écran de connexion en attente avant que quoi que ce soit soit sauvegardé. Tu ne vois jamais ses identifiants, et il peut révoquer l'accès à tout moment.
TLDR : Fini les mots de passe partagés, place à un import OAuth en six étapes : vérifie le type de profil, envoie le lien, le client valide, tu checkes la liste en attente, tu confirmes, puis tu notes une date de re-vérification. Dans les données de Mydrop, la panne de publication la plus fréquente venait d'une connexion plateforme expirée.
Pourquoi les mots de passe lâchent en premier
Les identifiants partagés plantent toujours de la même façon. Le client change son mot de passe et la publication s'arrête. Un collègue s'en va et tu dois changer les accès de chaque marque. Une plateforme repère une connexion depuis un nouvel endroit et demande une vérification.
OAuth évite ces trois galères. Le client se connecte sur la page de la plateforme et accorde des permissions limitées, et ton outil reçoit un token, pas un mot de passe.
| Mot de passe transmis | Connexion OAuth | |
|---|---|---|
| Ce que tu détiens | Les identifiants du client | Un token à périmètre limité |
| Le client change son mot de passe | La publication casse | Ça continue de marcher, en général |
| Retirer l'accès | Réinitialiser le mot de passe | Le client le révoque sur la plateforme |
| Aperçu avant sauvegarde | Non | Oui, sur l'écran en attente |
Les six étapes, pour chaque marque
1. Vérifie d'abord le type de compte. La publication exige un type de profil que la plateforme autorise via son API. Par exemple, Instagram demande en général un compte Business ou Creator relié à une Page Facebook. Demande au client quel type il a avant d'envoyer quoi que ce soit.
2. Envoie le lien d'autorisation. Utilise un lien généré depuis ton espace de travail, pas un partage d'écran. Le portail client permet aux clients de connecter leurs comptes sans compte Mydrop.
3. Le client se connecte et valide. Il voit l'écran de permissions de la plateforme. Demande-lui de ne cocher que les pages et chaînes que tu vas gérer. Préviens-le à l'avance, comme ça personne n'est surpris.
4. Vérifie la connexion en attente. C'est l'étape qui évite les boulettes. Un bon import ne sauvegarde pas la connexion tout de suite. Il affiche les pages, groupes ou chaînes renvoyés par la plateforme, pour que tu puisses les checker avant.
5. Confirme seulement ce dont tu as besoin. Si la plateforme a renvoyé cinq pages et que la campagne n'en couvre qu'une, sélectionne celle-là. Annule et recommence si la liste est fausse.
6. Note la date et le responsable. Écris qui a connecté le compte et quand, comme ça tu sais qui relancer quand il faut rafraîchir.
Ce que l'écran en attente te dit
Passe la liste au crible pour repérer trois problèmes :
- Les mauvaises pages. Un client qui a plusieurs pages peut toutes les valider. Retire celles que tu ne gères pas.
- Une connexion de service au lieu d'un profil de publication. Parfois la réponse concerne un service comme un agenda ou un cloud, pas un profil sur lequel tu peux poster. C'est le signe qu'une mauvaise permission a été accordée. Relance avec le bon périmètre au lieu de bricoler un contournement.
- Les pages manquantes. Si celle que tu veux n'est pas là, le client n'a sûrement pas les droits admin. Demande-lui de vérifier son rôle avant de réessayer.
Prévois l'expiration de la connexion
Une connexion, ce n'est pas un boulot one-shot. Les tokens expirent, les mots de passe changent, les permissions sautent. Dans les données du publisher Mydrop sur les 30 jours précédant le 16 septembre 2026, la panne la plus fréquente était une connexion plateforme expirée.
Fais-en une habitude :
- Vérifie l'état des connexions une fois par mois
- Reconnecte avant une grosse campagne, pas pendant
- Garde une liste des responsables, pour savoir qui relancer
Pour en savoir plus sur la sécurité des comptes connectés, jette un œil à notre guide pour valider des imports OAuth multi-comptes sans partage de mot de passe.
Mets-le en place pour plusieurs marques d'un coup
Une agence avec dix clients répète les mêmes six étapes dix fois. Rends ça routinier : utilise un seul modèle d'email qui explique ce que le client va voir, regroupe les profils de chaque client dans une seule marque pour que l'équipe voie les bons comptes, et garde chaque marque dans son propre espace de travail pour que les accès restent séparés.
Envoie ton premier lien d'autorisation aujourd'hui
Choisis un client qui utilise encore un mot de passe partagé, envoie-lui le lien et déroule les six étapes. Ensuite, demande-lui de changer l'ancien mot de passe, puisqu'il ne sert plus. Pour tester le flow avec tes propres profils, démarre gratuitement avec Mydrop.
Avis Google
Avis Trustpilot
Product Hunt comment
