Rôles & accès¶
Chaque utilisateur possède un compte individuel et un seul rôle. Le rôle détermine ce que la personne peut voir et faire. Aucune action n'est possible sans être connecté, et les opérations sensibles sont tracées (qui a fait quoi, et quand).
Les cinq rôles¶
| Rôle | Niveau d'accès | Domaines principaux | Ne peut pas |
|---|---|---|---|
| Gérant | Complet | Tout : catalogue, stock, ventes, caisse, clients, crédits, rapports, paramétrage, comptabilité, paie | — (il valide les opérations sensibles) |
| Magasinier | Stock | Réceptions, entrées/sorties, transferts entre dépôts, comptages, alertes | Voir ou fixer les prix ; tenir la caisse ; enregistrer des ventes |
| Vendeur / Caissier | Ventes | Ventes, encaissements, retours de consignes, consultation client | Modifier les prix ou le stock hors ventes ; accéder au paramétrage |
| Comptable | Comptabilité | Journaux, grand livre, balance, compte de résultat, bilan, rapprochements | Modifier les ventes ; la clôture d'exercice reste validée par le gérant |
| Responsable RH | Paie / RH | Dossiers employés, bulletins, cotisations sociales et impôt sur les salaires, déclarations, avances | Accéder aux données de paie sans habilitation ; les données paie sont confidentielles |
Un utilisateur peut être rattaché à un ou plusieurs dépôts : il ne travaille alors que sur les dépôts qui lui sont assignés. Voir Paramètres.
Les huit profils d'accès configurables¶
Les cinq rôles ci-dessus sont les profils par défaut : ils suffisent à la plupart des dépôts. Mais le logiciel raisonne plus finement en profils d'accès configurables. Chaque profil définit ce à quoi l'utilisateur a droit et sa page d'accueil — l'écran sur lequel il arrive à la connexion. Le logiciel propose huit profils types :
| Profil | Rôle typique | Page d'accueil |
|---|---|---|
| Company Admin | Gérant / Propriétaire | Lanceur d'applications |
| Store Manager | Responsable d'agence | Tableau de bord — Vue d'ensemble |
| Cashier | Caissier·ère | Point de Vente — Vendre |
| Warehouse Staff | Magasinier | Inventaire — Produits |
| Comptable | Comptable | Comptabilité — Journal |
| Responsable achats | Acheteur | Achat — Bons de commande |
| Trésorier | Trésorier | Trésorerie — Coffres |
| Auditeur | Contrôleur (lecture seule) | Tableau de bord — Vue d'ensemble |
Les cinq rôles historiques (Gérant, Magasinier, Vendeur/Caissier, Comptable, RH) correspondent à autant de ces profils par défaut. Rien ne vous oblige à en créer d'autres : les profils supplémentaires (Responsable achats, Trésorier, Auditeur…) servent aux organisations qui séparent davantage les responsabilités. La création et l'édition des profils se font dans le paramétrage.
La page d'accueil suit le métier
La page de démarrage d'un profil est choisie pour coller à son quotidien : le caissier arrive directement sur Vendre, le magasinier sur Produits, l'auditeur sur une vue d'ensemble en lecture. Le gérant, lui, arrive sur le lanceur d'où il ouvre tout.
Les trois niveaux de protection¶
À partir du profil, le logiciel applique la protection au plus près : il ne se contente pas de cacher une porte, il en verrouille l'accès. Trois niveaux se combinent :
- Masquage — les pages interdites disparaissent du rail, du menu latéral, du lanceur et de la recherche. L'utilisateur ne voit tout simplement pas ce qui ne le concerne pas.
- Blocage — si quelqu'un tente d'atteindre de force une page interdite (par une adresse directe, par exemple), un message « Accès non autorisé » s'affiche, avec un retour à l'accueil. Un profil qui n'a aucun accès voit « Aucun module accessible ».
- Lecture seule — sur les pages ouvertes en simple consultation, les boutons Nouveau / Modifier / Supprimer / Enregistrer sont masqués. La personne voit les données, mais ne peut rien y changer — c'est exactement le cas du profil Auditeur.
Masqué, mais toujours vérifié
Le masquage rend l'interface plus simple, mais ce n'est pas lui qui protège vraiment : c'est le blocage. Même si une page était atteinte par un détour, l'action reste refusée côté logiciel — jamais simplement cachée.
Actions réservées au gérant¶
Certaines opérations nécessitent la responsabilité du gérant. Elles sont bloquées pour les autres rôles (ou requièrent sa validation) et toujours tracées :
- valider un inventaire et les écarts de stock ;
- autoriser une remise supérieure au plafond ;
- autoriser une vente à crédit qui dépasse le plafond de crédit d'un client ;
- annuler ou corriger une opération déjà clôturée (via un avoir, jamais par suppression) ;
- passer une créance en irrécouvrable ;
- modifier le paramétrage (unités, valeurs de consigne, seuils, plafonds, taux de TVA…).
Le « Système » aussi agit
Certaines opérations sont automatiques (conversions d'unités, calcul des vides dus, écritures comptables, mises à jour de stock). Elles apparaissent dans le journal avec l'auteur « Système », pour une traçabilité complète.
Sécurité des accès¶
Règles de connexion
- Connexion obligatoire par compte individuel ; une session par utilisateur.
- Après plusieurs échecs de connexion, le compte est temporairement verrouillé.
- En cas d'inactivité, la session se verrouille automatiquement (délai paramétrable, 5 min par défaut).
- Le gérant peut réinitialiser un mot de passe oublié.
- Rien n'est jamais supprimé physiquement : les corrections passent par des opérations inverses tracées, jamais par un effacement.
Pour créer et gérer les comptes, voir Équipe & utilisateurs.