Créer et gérer votre compte Elark

1. Créer un compte

Rendez-vous sur elark.cloud/inscription et renseignez votre email + un mot de passe (minimum 8 caractères, mélange de lettres et chiffres). À la validation, vous êtes automatiquement connecté et redirigé sur app.elark.cloud/dashboard.

Le plan par défaut est Découverte : jusqu’à 3 appareils, sans carte bancaire requise.

2. Se connecter

L’adresse de connexion est app.elark.cloud/login. Si vous oubliez votre mot de passe, utilisez le lien « Mot de passe oublié » en bas du formulaire — vous recevrez un email de réinitialisation valable 15 minutes.

Vos sessions sont protégées par JWT (token court 15 min + refresh 30 j). Lors d’un changement de mot de passe, toutes les sessions ouvertes sont invalidées.

3. Changer de plan

Direction Paramètres › Votre abonnement. Trois plans sont disponibles : Découverte (gratuit), Client (3 €/mois, tableau de bord d’affichage + interaction) et Intégrateur (19 €/mois, compilation en ligne, OTA, workspaces illimités…).

Cliquez sur « Choisir Client » ou « Choisir Intégrateur » pour ouvrir Stripe Checkout. La carte n’est jamais stockée côté Elark. Pour modifier votre moyen de paiement ou résilier, cliquez sur « Gérer mon abonnement » (Stripe Customer Portal).

4. Identifiants par défaut WiFi / web_server

Dans Paramètres › Identifiants par défaut, vous trouvez :

• WiFi SSID + mot de passe (éditable) : ce sera pré-rempli dans tous les firmwares générés depuis le Marketplace.
• Utilisateur + mot de passe web_server (éditable) : protègent l’accès direct au device sur le LAN (interface ESPHome).
• Broker MQTT (lecture seule) : c’est l’adresse du serveur MQTT Elark (mqtt.elark.cloud:8883 par défaut). Cette valeur est gérée par l’équipe Elark, vous ne pouvez pas la modifier.

5. Credentials MQTT par appareil

Chaque appareil a son propre couple claim_code + mqtt_password, générés automatiquement à sa création. C’est ce qui permet à Elark d’authentifier individuellement chaque ESP sur le broker — la compromission d’un device ne donne accès qu’à lui-même.

• Le claim_code (format elark-XXXX-XXXX) sert d’identifiant MQTT public.
• Le mqtt_password (32 caractères aléatoires) sert de secret. Il est visible en clair sur la fiche de l’appareil (rubrique Credentials MQTT) pour que vous puissiez le copier dans le secrets.yaml d’un firmware édité à la main.

Régénérer le mot de passe d’un appareil

Ouvrez la fiche de l’appareil concerné, rubrique Credentials MQTT, puis cliquez sur Régénérer. L’ESP devra être re-téléchargé via le Marketplace (ou son secrets.yaml édité manuellement) avec le nouveau mot de passe pour pouvoir se reconnecter au broker.

Révoquer tous les credentials en bloc

En cas de suspicion de compromission ou pour une rotation périodique des secrets, vous pouvez régénérer tous vos appareils en un clic depuis Paramètres › Zone sensible › Révoquer tous mes credentials MQTT. Tous vos appareils devront être reconfigurés individuellement après cette action.

Note de sécurité. Le claim_code est un identifiant public — il peut figurer sur un sticker, dans des logs, etc. Seul le couple claim_code + mqtt_password permet à un device de se connecter au broker.

Sécurité. Les mots de passe ne sont jamais renvoyés en clair par l’API : le formulaire affiche ******** tant que vous n’en saisissez pas un nouveau.

5. Donner accès à un intégrateur

Si vous travaillez avec un installateur domotique référencé, vous pouvez lui donner un accès temporaire (1 h à 1 mois). Dans Paramètres › Accès intégrateur :

1. Saisissez son code public au format INT-XXXX-XXXX.
2. Choisissez la durée d’accès.
3. Validez.

L’intégrateur a alors les mêmes droits qu’un propriétaire (lecture + écriture) sur vos appareils, et toutes ses actions sont consignées dans un journal d’audit que vous pouvez consulter à tout moment. Vous pouvez révoquer l’accès en un clic, et l’accès expire automatiquement à l’échéance.

6. Supprimer son compte

Toujours dans Paramètres, descendez tout en bas. La suppression entraîne :

• la suppression irréversible de tous vos appareils, automations, snapshots ;
• la révocation de toute session intégrateur active ;
• l’annulation immédiate de l’abonnement Stripe (au prorata).

Conformément au RGPD, vos données personnelles sont effacées sous 30 jours. Pour exporter vos données avant suppression, utilisez Paramètres › Exporter mes données.