Accéder au webmail Ozone ou à son espace client depuis un ordinateur partagé (bureau en open space, médiathèque, hôtel) pose un problème précis : le navigateur conserve par défaut les cookies de session, l’historique et parfois les identifiants saisis. Sur votre propre machine, ce comportement est pratique. Sur un poste que d’autres personnes utilisent après vous, il transforme votre compte Ozone en porte ouverte.
Cet article mesure l’écart de risque entre une connexion classique et une connexion protégée, puis détaille les réflexes concrets à appliquer avant, pendant et après chaque session sur webmail.ozone.net ou moncompte.ozone.net.
A lire en complément : Webconvergence Lyon : accéder à son webmail depuis chez soi en toute sécurité
Navigation privée et navigateur standard : ce que chaque mode conserve
La différence entre une session normale et une fenêtre de navigation privée ne se limite pas à l’historique. Le tableau ci-dessous récapitule les données conservées localement selon le mode utilisé, pour les principaux navigateurs disponibles sur un poste partagé.
| Donnée locale | Navigation standard | Navigation privée |
|---|---|---|
| Cookies de session | Conservés après fermeture | Supprimés à la fermeture de la fenêtre |
| Historique de navigation | Conservé | Non enregistré |
| Identifiants auto-complétés | Proposés au prochain utilisateur si enregistrés | Jamais proposés |
| Fichiers téléchargés (pièces jointes) | Restent sur le disque | Restent sur le disque |
| Données de formulaire | Mémorisées | Non mémorisées |
Chrome, Edge, Firefox et Brave recommandent explicitement l’usage de la navigation privée pour éviter la conservation de cookies et de sessions sur les postes non personnels. Brave propose même une option de ligne de commande pour ouvrir systématiquement le navigateur en mode incognito, ce qui supprime le risque d’oubli.
A lire également : Webmail Versailles et confidentialité des données : ce que chaque agent doit savoir
La ligne « fichiers téléchargés » du tableau mérite une attention particulière. Même en navigation privée, une pièce jointe ouverte depuis le webmail Ozone reste dans le dossier de téléchargement du poste. Ce point est souvent négligé.
Vérifier l’adresse avant de saisir ses identifiants Ozone
La page officielle de connexion à l’espace client Ozone affiche un avertissement explicite : vérifier que l’URL est bien https://moncompte.ozone.net/auth ou qu’un cadenas apparaît dans la barre d’adresse. Le même principe s’applique au webmail, accessible sur https://webmail.ozone.net/.
Sur un ordinateur partagé, le risque de tomber sur une page de phishing augmente. Un utilisateur précédent peut avoir installé une extension malveillante ou modifié les paramètres DNS du réseau local. Avant de taper votre mot de passe, deux contrôles prennent quelques secondes :
- L’URL dans la barre d’adresse commence par https:// (pas http, pas une variante orthographique du domaine ozone.net)
- Le certificat du site est valide : un clic sur le cadenas affiche le nom de l’organisation, et aucun avertissement de sécurité ne s’affiche
- Aucune extension inconnue n’est active dans le navigateur (vérifiable dans le menu Extensions ou Modules complémentaires)
Si l’un de ces points pose problème, fermez le navigateur et ouvrez une nouvelle fenêtre privée avant de retenter la connexion.
Authentification multifacteur sur un compte de messagerie partagé
Les guides de conformité RGPD rappelés récemment par la CNIL mentionnent l’activation de l’authentification multifacteur (MFA) sur les outils cloud comme une mesure à fort impact et faible coût. Cette recommandation concerne directement les comptes de messagerie consultés depuis des postes non maîtrisés.
Activer la MFA sur votre compte Ozone (si le fournisseur la propose) change la nature du risque. Même si un cookie de session persiste après votre passage, un mot de passe seul ne suffit plus pour accéder au compte. Le second facteur, généralement un code envoyé par SMS ou généré par une application sur votre smartphone, reste sous votre contrôle physique.
En revanche, sur un poste partagé, évitez d’utiliser la méthode « se souvenir de cet appareil » souvent proposée après la saisie du code MFA. Cette option crée un cookie de confiance qui dispense des vérifications suivantes, ce qui annule la protection sur une machine que vous ne contrôlez pas.
Espace client Ozone et webmail : deux sessions distinctes
L’espace client (moncompte.ozone.net) et le webmail (webmail.ozone.net) fonctionnent sur des domaines séparés. Fermer l’un ne déconnecte pas automatiquement l’autre. Sur un poste partagé, déconnectez-vous explicitement des deux interfaces si vous avez utilisé les deux pendant votre session.
Réflexes de déconnexion après utilisation du webmail Ozone
La fermeture de l’onglet ne vaut pas déconnexion. Sur la plupart des webmails, le cookie de session reste valide pendant plusieurs minutes, parfois plusieurs heures, après la dernière activité. Le prochain utilisateur qui ouvre webmail.ozone.net sur le même navigateur peut retrouver votre boîte de réception affichée.
La séquence à suivre après chaque consultation sur un ordinateur partagé :
- Cliquer sur le bouton de déconnexion dans l’interface du webmail Ozone (et dans l’espace client si utilisé)
- Supprimer manuellement les fichiers téléchargés (pièces jointes, PDF) depuis le dossier Téléchargements du poste
- Fermer toutes les fenêtres du navigateur, pas seulement l’onglet actif, pour que la navigation privée supprime effectivement les cookies
- Vérifier qu’aucune session n’est restée ouverte en rouvrant brièvement le navigateur sur l’URL du webmail
Ce dernier point peut sembler excessif. Il prend pourtant moins de dix secondes et détecte les cas où le navigateur a restauré automatiquement les onglets précédents.
Connexion depuis un smartphone ou une tablette en réseau public
Le même raisonnement s’applique si vous consultez votre compte Ozone depuis un appareil prêté ou un réseau Wi-Fi public. L’application navigateur d’un smartphone conserve les mêmes types de données qu’un navigateur de bureau. La navigation privée existe sur les versions mobiles de Chrome, Firefox et Safari.
Sur une tablette en libre-service (hall d’hôtel, salon professionnel), le risque est identique à celui d’un ordinateur partagé. La taille de l’écran et l’interface tactile ne changent rien au fonctionnement des cookies ou de l’historique.
Le réflexe le plus fiable reste de ne jamais enregistrer le mot de passe quand le navigateur le propose sur un appareil qui n’est pas le vôtre. Cette proposition apparaît par défaut sur la majorité des navigateurs, et un simple clic distrait sur « Enregistrer » rend vos identifiants accessibles au prochain utilisateur.
La connexion au webmail Ozone sur un poste partagé ne demande pas de compétences techniques particulières, mais une discipline de session : navigation privée avant, vérification d’URL pendant, déconnexion et nettoyage après. L’activation de la MFA ajoute une couche de protection qui limite les conséquences d’un oubli.
