Plateforme et sécurité

Blocage après tentatives de mot de passe : comment ça marche

Le mot de passe d'équipe est court exprès — on peut le taper la main occupée, sur un clavier à l'écran en cuisine. Pour qu'être court ne devienne pas un jeu de devinettes, qmen.us compte les erreurs et ferme la porte quelques minutes quand elles se répètent.

Mis à jour le 21 septembre 2026 4 min de lecture Pour : propriétaires et équipe
Réponse rapide

L'accès se bloque quelques minutes quand plusieurs mots de passe erronés se suivent. Le blocage après tentatives de mot de passe compte par connexion et par compte de serveur ou de cuisine. Le compteur se remet à zéro en cinq minutes, ou aussitôt si quelqu'un trouve le bon mot de passe.

Ce qu'est le blocage après tentatives de mot de passe

Le blocage après tentatives de mot de passe est un frein automatique sur les deux écrans de qmen.us qui demandent un mot de passe court : le lien de chaque serveur et l'écran de chaque cuisine. Nous comptons les erreurs dans une fenêtre de cinq minutes et nous fermons la porte de deux façons. Dix erreurs venant de la même connexion pour le même compte et cette connexion cesse d'être acceptée là. En additionnant toutes les connexions du monde, trente erreurs sur le même compte et tout le lien se repose jusqu'à la fin de la fenêtre.

Il n'y a rien à activer ni à régler : c'est déjà ainsi dans chaque restaurant. Tant que la porte est fermée, l'écran répond Trop de tentatives. Attendez quelques minutes et réessayez. au lieu du Mot de passe incorrect. habituel — et il ne regarde même pas ce qui a été tapé. Celui qui est déjà connecté continue de travailler normalement : le verrou ne touche que celui qui essaie d'entrer à ce moment-là.

Pourquoi ce frein existe dans qmen.us

  • Un mot de passe d'équipe court a besoin d'un filet de sécurité. Le mot de passe du restaurant et le mot de passe de l'écran existent pour être tapés vite, parfois sur le clavier à l'écran d'une tablette au comptoir. Aussi courts, sans plafond de tentatives, ils seraient un jeu de devinettes pour qui découvrirait l'adresse.
  • Un serveur bloqué ne fait pas tomber toute la maison. Le compteur est séparé par lien : si un serveur se trompe dix fois, la cuisine et les autres serveurs continuent d'entrer comme si de rien n'était. Chaque cuisine a aussi son propre compteur.
  • Changer de réseau ne remet pas le jeu à zéro. En plus de la limite par connexion, il existe un plafond par compte qui additionne tout. Celui qui alterne d'internet pour remettre le compteur à zéro se heurte aux trente erreurs du compte et se bloque pareil.
  • Impossible de prétendre que la tentative vient d'ailleurs. L'origine est lue dans un en-tête que seul notre propre bord écrit. Ce que le navigateur envoie de lui-même pour dire d'où il vient est ignoré, justement parce que c'est facile à falsifier.
  • L'entrée du propriétaire n'a même pas de mot de passe à rater. La connexion principale de qmen.us se fait uniquement avec Google : il n'y a pas de champ de mot de passe là. Le mot de passe court reste limité à ce qui en a besoin — le téléphone du serveur et l'écran de la cuisine.

Que faire quand l'accès se bloque, en 6 étapes

Six étapes, du message à l'écran jusqu'à l'accès qui refonctionne — et que faire quand les tentatives ne venaient pas de votre équipe.

  1. Voyez lequel des deux messages est apparu

    Sur l'écran de mot de passe, il existe deux messages différents, et ils ne veulent pas dire la même chose. Mot de passe incorrect. est une simple erreur : le mot de passe tapé ne correspond pas, et on peut réessayer tout de suite. Trop de tentatives. Attendez quelques minutes et réessayez. est le blocage : dans cet état nous ne vérifions même pas le mot de passe, donc insister ne sert à rien — cela ne fait que pousser l'horloge.

  2. Attendez que la fenêtre de cinq minutes passe

    Le compteur d'erreurs naît avec un délai de cinq minutes, comptées à partir de la première erreur, et s'éteint tout seul à la fin de ce délai. Il n'y a pas de bouton de déblocage dans le tableau de bord et l'équipe de qmen.us ne débloque pas à la main non plus. Une fois les minutes écoulées, l'écran de mot de passe refonctionne comme avant, sans rien faire.

  3. Vérifiez dans le tableau de bord quel est le bon mot de passe

    Pendant que l'horloge tourne, profitez-en pour trouver le bon mot de passe. Dans le tableau de bord, Serveurs montre sur chaque carte le bloc Mot de passe défini, et Cuisines montre le Mot de passe de l'écran. Touchez l'œil à côté des points pour le révéler. Si, à la place du mot de passe, apparaît redéfinissez-le via « Modifier » pour le voir, ce mot de passe est ancien et on ne peut plus l'afficher — le chemin est l'étape suivante.

  4. Redéfinissez le mot de passe si personne ne s'en souvient

    Sur la même carte, le bouton Définir (ou Modifier, quand il en existe déjà un) change le mot de passe aussitôt. Il faut au minimum 4 caractères — un mot de passe plus court revient avec Le mot de passe doit contenir au moins 4 caractères. Choisissez quelque chose de court que l'équipe sait taper du premier coup, car chaque erreur faite dans la précipitation compte pour le blocage.

    Astuce : Changer le mot de passe ne déconnecte pas ceux qui sont déjà connectés et n'efface pas non plus un blocage en cours : celui qui s'est bloqué continue d'attendre les minutes, même avec le nouveau mot de passe en main.
  5. Entrez de nouveau et le compteur se remet à zéro

    Avec le bon mot de passe, touchez Se connecter. La réussite remet à zéro les deux compteurs d'un coup — celui de la connexion et celui du compte — donc la prochaine erreur repart de zéro. Si le serveur a un e-mail enregistré, son écran propose aussi Se connecter avec Google, qui est un autre chemin et ne dépend d'aucun mot de passe.

  6. Si les tentatives ne venaient pas de votre équipe, retirez l'accès

    Un blocage répété sur un lien que personne dans la maison n'utilisait est le signe que l'adresse a fuité. Redéfinissez le mot de passe de ce serveur ou de cette cuisine et, si la personne ne travaille plus dans la maison, utilisez le Supprimer de la carte : l'accès tombe aussitôt, même sur l'appareil déjà connecté. Dans l'appli du serveur, vous pouvez aussi fermer la session du téléphone avec déconnexion, tout en haut.

Questions fréquentes

Combien de tentatives erronées qmen.us accepte-t-il avant de bloquer ?+

Dix erreurs venant de la même connexion pour le même compte. En additionnant toutes les connexions, un même compte de serveur ou de cuisine se bloque à trente erreurs. Les deux compteurs valent cinq minutes, comptées à partir de la première erreur.

Je me suis bloqué sans le vouloir. Peut-on débloquer tout de suite ?+

Il n'y a pas de bouton de déblocage. Le moyen est d'attendre les cinq minutes et d'entrer avec le bon mot de passe — alors les deux compteurs se remettent à zéro aussitôt. Changer le mot de passe dans le tableau de bord n'efface pas le blocage en cours.

Si un serveur se trompe de mot de passe, la cuisine s'arrête-t-elle aussi ?+

Non. Le compteur est séparé par lien : chaque serveur a le sien et chaque cuisine a le sien. L'écran de la cuisine et les autres serveurs continuent d'entrer normalement pendant qu'un lien est bloqué.

La connexion du propriétaire peut-elle aussi être attaquée par mot de passe ?+

Il n'y a pas de mot de passe à attaquer là. L'entrée principale de qmen.us se fait uniquement avec Google, donc il n'existe pas de champ de mot de passe sur cet écran. Le mot de passe court n'existe que sur le lien du serveur et sur l'écran de la cuisine.

Le lien d'activation du restaurant a-t-il la même protection ?+

Oui. Celui qui devine des codes d'activation reçoit le message Trop de tentatives. Réessayez dans quelques minutes, avec la même limite de dix erreurs par connexion en cinq minutes.

Dois-je activer cela quelque part dans les paramètres ?+

Non. C'est déjà activé dans chaque restaurant, sans rien à régler. qmen.us est gratuit pour le restaurant et cela vaut pour tout le monde dès le premier jour.

Glossaire

Mot de passe du restaurant
Mot de passe court défini par le propriétaire pour qu'un serveur entre dans l'appli sans compte Google.
Mot de passe de l'écran
Mot de passe court, d'au moins 4 caractères, qui déverrouille l'écran d'une cuisine sur cet appareil. Chaque cuisine a le sien.
Appli du serveur
La page de commandes que chaque serveur ouvre grâce à un lien propre au restaurant, directement dans le navigateur de son téléphone.
Écran
L'écran mural qui affiche en direct la file de ce poste, protégé par un mot de passe.
Tableau de bord
L'écran du propriétaire, sur qmen.us/restaurante/painel/, avec les commandes actives, les Tables occupées, le chiffre d'affaires du jour et le raccourci vers les Paramètres.

Ressources associées

Besoin d'aide ?

Si le pas-à-pas n'a pas suffi, envoyez-nous votre question avec le nom du restaurant. Nous répondons sous un jour ouvré.

Créez les accès de votre équipe avec mot de passe et blocage automatique

Créez votre compte avec Google, montez le menu et lancez votre première commande dès aujourd'hui.

Commencer