Aller au contenu
Crewvale

The Crewvale Journal

Sécurité

Garder votre compte en sécurité Quand vous travaillez avec une agence

Votre e-mail, vos mots de passe et vos coordonnées de versement doivent rester les vôtres, même si une agence gère votre compte. Voici comment faire.

Quand vous travaillez avec une agence, votre e-mail, vos mots de passe, vos codes de connexion et vos coordonnées de versement doivent rester sous votre contrôle. Donnez à l’agence le minimum d’accès dont elle a besoin pour travailler, par un accès d’équipe ou limité quand la plateforme le propose, et jamais avant un accord signé. Vous pourrez ainsi reprendre votre compte à tout moment.

En bref

  • L’adresse e-mail de vos comptes est à votre nom, avec un mot de passe que vous êtes seul ou seule à connaître.
  • Utilisez un mot de passe long et différent pour chaque compte, rangé dans un gestionnaire de mots de passe.
  • Activez la double authentification, avec des codes envoyés uniquement à votre téléphone ou à votre application.
  • Préférez un accès d’équipe ou limité au partage de votre mot de passe, quand la plateforme le propose.
  • Les versements arrivent sur un compte à votre nom, et personne d’autre ne peut les modifier.
  • Changez vos mots de passe et déconnectez les autres appareils dès que quelqu’un s’en va.

Faut-il donner votre mot de passe à une agence ?

Pas avant un accord signé qui vous convient. Même alors, demandez si l’agence peut travailler avec un accès d’équipe ou limité plutôt qu’avec votre mot de passe.

Un mot de passe permet de faire tout ce que vous pouvez faire sur le compte. Un accès limité ne donne que ce dont le travail a besoin. Si la plateforme ne propose pas d’accès limité et que vous décidez de partager un mot de passe, fixez par écrit qui l’utilise, pour quoi faire et comment il vous est rendu.

Lisez les conditions de chaque plateforme avant de partager un identifiant. Selon les conditions d’utilisation d’OnlyFans, votre propre responsabilité juridique ne change pas lorsque quelqu’un d’autre vous aide à gérer votre compte.

Comment avoir des mots de passe assez solides ?

Utilisez un mot de passe différent pour chaque compte. Ainsi, un mot de passe divulgué n’ouvre pas les autres.

Choisissez des mots de passe longs. L’agence américaine de cybersécurité et de sécurité des infrastructures (CISA) recommande au moins 16 caractères. Le National Cyber Security Centre (NCSC) britannique suggère trois mots choisis au hasard, longs et faciles à retenir.

Utilisez un gestionnaire de mots de passe. La CISA et le NCSC le recommandent tous deux pour créer et retenir vos mots de passe, plutôt que de les noter ou de les réutiliser.

Pourquoi la double authentification compte-t-elle ?

La double authentification demande une seconde vérification, comme un code, à la connexion. Selon le NCSC, elle aide à tenir les criminels à l’écart de vos comptes, même s’ils connaissent votre mot de passe.

Activez-la sur chaque compte qui la propose. La CISA donne le même conseil. Commencez par votre e-mail, vos comptes de plateforme, votre banque et vos réseaux sociaux.

Les codes arrivent par SMS, par une application d’authentification ou par une clé de sécurité. Une application d’authentification crée un nouveau code toutes les 30 secondes, selon la CISA.

Savoir qui reçoit les codes compte autant que les codes eux-mêmes. Si les codes arrivent sur un téléphone de l’agence, l’agence peut se connecter sans vous. Gardez-les sur votre propre téléphone ou votre propre application.

Pourquoi votre e-mail est-il le compte le plus important ?

Votre e-mail permet de réinitialiser le mot de passe de presque tout le reste. Le NCSC avertit que des criminels peuvent passer par votre e-mail pour accéder à beaucoup de vos comptes personnels.

Donc :

  • utilisez pour vos comptes de plateforme une adresse e-mail à votre nom, pas une adresse créée par l’agence ;
  • donnez-lui son propre mot de passe et la double authentification ;
  • indiquez un numéro et une adresse de récupération qui sont à vous. L’aide du compte de votre fournisseur de messagerie conseille un numéro de récupération qui n’appartient qu’à vous ;
  • ne donnez pas votre mot de passe e-mail à une agence. Si elle doit vous envoyer quelque chose, elle peut vous écrire.

Une agence peut-elle travailler sans votre mot de passe ?

Parfois. Certaines plateformes permettent de donner à d’autres personnes un accès limité à une partie de votre compte, sans partager votre mot de passe.

Fansly propose des « Management Sessions » (sessions de gestion) : vous créez un lien avec les droits que vous choisissez, et les paiements comme la fermeture du compte en sont toujours exclus. Vous pouvez supprimer une session depuis la page Management de votre tableau de bord de créateur. Sur Fanvue, un compte manager n’a pas accès aux paiements, ne peut changer ni votre e-mail ni votre mot de passe, et ne peut pas supprimer votre compte ; vous l’invitez depuis Paramètres, Gestion. Les conditions d’OnlyFans ne décrivent aucun accès d’équipe : sur OnlyFans, tout accès d’une agence passe donc par vos propres identifiants. Gardez la double authentification activée, et changez votre mot de passe quand vous cessez de travailler ensemble.

Là où l’accès limité existe :

  • donnez à chaque personne son propre accès, pas un identifiant partagé ;
  • n’ouvrez que ce dont son travail a besoin ;
  • gardez les versements et les paramètres du compte pour vous ;
  • retirez l’accès le jour où son travail pour vous se termine.

Comment protéger vos versements ?

Vos coordonnées de versement décident où va votre argent. Gardez-les à votre nom et modifiez-les vous-même uniquement.

  • Vérifiez que le compte bancaire ou de paiement enregistré sur la plateforme est le vôtre.
  • Activez toutes les alertes que la plateforme propose pour les changements de versement ou de sécurité.
  • Si vos coordonnées de versement changent sans vous, changez tout de suite vos mots de passe et contactez le support de la plateforme.

Chaque agence sur Crewvale indique comment vous êtes payé : par la plateforme directement ou par l’agence. Si c’est l’agence, demandez un relevé à chaque fois.

Et votre téléphone et votre ordinateur ?

  • Installez les mises à jour. Selon le NCSC, elles contiennent des correctifs essentiels qui protègent vos appareils contre les criminels.
  • Verrouillez téléphone et ordinateur avec un code, un mot de passe ou une empreinte.
  • Vérifiez quels appareils sont connectés à vos comptes. L’aide du compte de votre fournisseur de messagerie explique comment les voir et déconnecter ceux qui ne vous appartiennent pas.
  • Sauvegardez vos contenus dans un endroit que vous êtes seul ou seule à contrôler. Le NCSC recommande de sauvegarder vos données les plus importantes.

Comment repérer l’hameçonnage ?

La CISA place l’hameçonnage parmi ses quatre gestes de base : l’éviter et le signaler.

Méfiez-vous de tout message qui demande votre mot de passe, un code de connexion ou un paiement, ou qui vous presse d’agir tout de suite. Cela vaut aussi pour les messages qui semblent venir de la plateforme ou de votre agence.

Ne communiquez jamais un code de connexion à qui que ce soit. Si vous doutez qu’un message soit authentique, allez vous-même sur la plateforme, sans passer par un lien du message.

Que faire quand vous quittez une agence ?

Le jour où votre accord prend fin :

  • changez d’abord le mot de passe de votre e-mail, puis celui de chaque plateforme ;
  • déplacez la double authentification vers votre propre téléphone ou application ;
  • retirez tout accès d’équipe ou de manager ;
  • déconnectez tout appareil et toute application que vous ne reconnaissez pas ;
  • vérifiez les filtres et les transferts de votre e-mail.

Notre guide pour quitter une agence OnlyFans traite du préavis, de la propriété du compte et de ce qu’il faut faire si une agence ne vous rend pas votre compte.

Que faire si vous pensez que votre compte a été piraté ?

Les étapes du NCSC pour récupérer un compte piraté :

  • allez sur les pages d’aide ou d’assistance du service, car chaque service fonctionne différemment ;
  • changez le mot de passe, ainsi que celui de tout autre compte qui utilise le même ;
  • vérifiez les filtres et les transferts de votre e-mail ;
  • déconnectez tous les appareils et toutes les applications ;
  • activez la double authentification.

Si vous avez perdu de l’argent, prévenez tout de suite votre banque ou votre service de paiement.

Comment cela fonctionne-t-il sur Crewvale ?

Crewvale est une plateforme gratuite où créateurs et modèles webcam comparent des agences OnlyFans et webcam sur leurs conditions publiées. La propriété des comptes fait partie des six conditions que chaque agence publie. Vérifiez qu’elle dit que vos comptes, vos identifiants et votre e-mail restent les vôtres.

Chaque agence sur Crewvale s’est engagée à ne contacter les créateurs qu’après qu’ils ont accepté une mise en relation, et à ne jamais demander d’identifiants de compte avant un contrat signé. Ne partagez jamais de mots de passe, d’identifiants ou de coordonnées de paiement dans des messages envoyés à une agence que vous n’avez pas vérifiée.

Vous pouvez vous masquer des agences de votre pays et bloquer n’importe quelle agence. Si quelque chose vous paraît anormal, signalez un problème. L’équipe Crewvale examine chaque signalement.

En savoir plus sur la sécurité sur Crewvale.

Sources

Tous consultés le 18 octobre 2026.

Dernière vérification : 18 octobre 2026.