> ## Documentation Index
> Fetch the complete documentation index at: https://supastack.dev/llms.txt
> Use this file to discover all available pages before exploring further.
> For the full documentation corpus in one file, fetch: https://supastack.dev/llms-full.txt

# Verrouillage de l'application et sécurité de l'appareil

Déverrouillage biométrique, gestion des sessions et comptes connectés.

## Activer le verrouillage de l'application

Paramètres → Sécurité propose un verrouillage biométrique de l'application via expo-local-authentication — Face ID, Touch ID ou empreinte, avec le code PIN de l'appareil en repli autorisé. L'activation exige une authentification réussie ; la désactivation est libre. La chaîne d'usage Face ID est livrée dans app.json.


## Quand le verrou s'enclenche

Le verrou s'enclenche au démarrage à froid et après plus de soixante secondes en arrière-plan. Les utilisateurs non connectés ne sont jamais verrouillés, et le bref état actif iOS qui suit une invite biométrique ne peut pas reverrouiller l'application accidentellement.


## L'écran de verrouillage

Il relance automatiquement l'invite une fois par montage, propose une nouvelle tentative manuelle via Unlock et garde une porte de sortie Sign out. Se déconnecter désinscrit le jeton push avant de détruire la session — la désinscription a besoin du cookie encore valide — et une déconnexion échouée garde le verrou fermé avec une erreur plutôt que d'ouvrir l'application.


## Sessions, comptes connectés et export

Le même écran liste les sessions via le client d'authentification — les plus récentes d'abord, la courante signalée — et permet d'en révoquer une ou toutes les autres. Les comptes connectés se listent sous Paramètres → Connexions ; la dernière méthode de connexion ne peut pas être détachée, et la gestion du commerce ou de Stripe Connect reste sur le Web. GET /api/account/export télécharge l'export complet des données du membre.


## Vérification et dépannage

Verrouillez et déverrouillez, laissez l'application en arrière-plan au-delà du délai de grâce, révoquez une seconde session et déconnectez-vous depuis l'écran de verrouillage. Un appareil sans biométrie enregistrée ne peut pas activer le verrou — l'interrupteur doit l'expliquer plutôt qu'échouer silencieusement.


## Suivant

[Créer les comptes mobiles](https://supastack.dev/fr/docs/mobile/external-accounts.md)