Le portail Orchestra (orchestrav2.egiweb.net) repose sur un modèle d’authentification inversé par rapport à la majorité des services web : l’utilisateur ne crée pas son compte. C’est le cabinet de gestion ou le syndic qui initie l’ouverture, génère un identifiant et rattache le compte à un ou plusieurs lots. Comprendre cette logique évite la plupart des blocages rencontrés lors de la première connexion sur Orchestra.
Compte nominatif et droits rattachés au lot sur Orchestra
Chaque compte Orchestra est lié à un identifiant de lot (copropriété, appartement en gestion locative). Le syndic ou l’administrateur de biens attribue un identifiant provisoire associé à une adresse email déclarée dans son logiciel métier. Tant que cette association n’est pas faite côté gestionnaire, aucun accès n’existe sur le portail.
Ce fonctionnement a une conséquence directe sur les changements de situation. Lors de la vente d’un lot, le compte de l’ancien copropriétaire devrait être révoqué et un nouveau compte créé pour l’acquéreur. En pratique, nous observons que certains cabinets tardent à mettre à jour les droits, ce qui peut conduire un nouvel occupant à recevoir des identifiants encore rattachés à l’ancien propriétaire.
Avant toute tentative de connexion, il est donc pertinent de consulter un guide pour utiliser le portail Orchestra afin de vérifier que votre gestionnaire a bien procédé à l’activation de votre espace.
Le point à retenir : sans activation côté syndic, aucune manipulation côté utilisateur ne débloquera l’accès. Si votre gestionnaire confirme l’activation mais que vous ne recevez rien, le problème se situe presque toujours au niveau de l’adresse email enregistrée dans le logiciel de gestion.
Mot de passe temporaire et création du mot de passe définitif sur Orchestra
La séquence de première connexion Orchestra suit un schéma en deux temps. Le portail envoie d’abord un mot de passe temporaire à l’adresse email déclarée. Ce mot de passe a une durée de validité limitée. Si le lien expire avant utilisation, il faut relancer la procédure depuis la page d’identification du portail.
Demande du mot de passe temporaire
Sur la page d’accueil d’orchestrav2.egiweb.net, la fonction de demande de mot de passe temporaire nécessite de saisir l’adresse email exacte qui figure dans le système du gestionnaire. Une différence d’un seul caractère (tiret, point, alias) suffit à provoquer un échec silencieux, sans message d’erreur explicite.
Nous recommandons de demander au cabinet la confirmation écrite de l’adresse email enregistrée. C’est plus fiable que de tester plusieurs variantes, car plusieurs tentatives échouées peuvent déclencher un verrouillage temporaire du mécanisme d’envoi.
Définition du mot de passe personnel
Une fois le mot de passe temporaire reçu et saisi, le portail impose la création d’un mot de passe définitif. Les contraintes de complexité varient selon la version déployée par le cabinet, mais incluent généralement :
- Une longueur minimale (souvent huit caractères) combinant majuscules, minuscules et chiffres
- L’interdiction de réutiliser l’identifiant ou l’adresse email comme mot de passe
- Un rejet des suites de caractères trop prévisibles (123456, azerty)
Le mot de passe définitif conditionne tous les accès futurs. Orchestra ne propose pas encore de mécanisme de type passkey sur l’ensemble de ses déploiements, même si cette technologie, fondée sur une paire de clés cryptographiques liée au domaine exact du service, commence à se diffuser dans le secteur de l’authentification. Pour le moment, le couple email et mot de passe reste le seul mode d’accès courant.
Données personnelles et cadre RGPD du portail Orchestra
Orchestra publie des données sensibles : situations de compte, appels de fonds, relevés de charges, documents d’assemblée générale. La page d’identification du portail détaille les finalités de traitement des données collectées.
Les données sont communiquées au seul responsable du traitement, c’est-à-dire le cabinet mandaté. La durée de conservation est définie par ce responsable, ce qui signifie en pratique qu’elle dépend du contrat de syndic ou du mandat de gestion locative en cours.
- L’extranet doit permettre la mise à disposition dématérialisée des documents relatifs à la gestion de l’immeuble
- Pour les locataires, le portail donne accès aux documents relatifs à la gestion de l’appartement occupé
- Le paiement électronique des loyers, provisions de charges ou quotes-parts de copropriété peut également transiter par le portail
- L’utilisateur peut exercer ses droits d’accès, de rectification et d’effacement auprès du responsable du traitement
Un point rarement évoqué : la révocation des accès après un changement de locataire ou une vente de lot relève du gestionnaire. Si vous venez d’acquérir un bien et que l’ancien propriétaire conserve un accès actif, le cabinet doit procéder à la désactivation de l’ancien compte avant d’en créer un nouveau.
Accessibilité numérique et évolution réglementaire pour les extranets de copropriété
L’European Accessibility Act, dont les dispositions s’appliquent depuis le 28 juin 2025, concerne certains services numériques privés destinés au grand public. Selon le périmètre exact du service, un portail ou un espace client peut devoir être utilisable avec des technologies d’assistance (lecteur d’écran, navigation au clavier). Les services déjà existants peuvent bénéficier d’une période transitoire jusqu’au 28 juin 2030.
Pour un copropriétaire ou un locataire utilisant une technologie d’assistance, la première connexion sur Orchestra peut poser des difficultés si les formulaires d’identification ne respectent pas les référentiels d’accessibilité. Ce sujet dépend du prestataire technique (Egiweb) et de la version déployée.
La conformité accessibilité n’est pas un critère que l’utilisateur final maîtrise, mais elle peut être soulevée auprès du syndic lors de l’assemblée générale ou dans le cadre d’un échange avec le gestionnaire. Un extranet inaccessible constitue un frein réel pour une part non négligeable de copropriétaires, et la réglementation européenne pousse désormais les éditeurs à corriger ces lacunes.
La première connexion au portail Orchestra dépend avant tout de la qualité de l’activation réalisée par votre gestionnaire. Vérifier l’adresse email enregistrée, s’assurer que les droits correspondent au bon lot et définir un mot de passe robuste constituent les trois étapes qui conditionnent un accès fonctionnel et sécurisé à vos documents de gestion.
