Équipe et rôles
Chacun voit ses clients. Les admins voient tout.
Invitez votre équipe par e-mail, affectez chaque membre à ses clients, gardez les réglages sensibles aux admins. Le périmètre est appliqué par la base de données, pas seulement par l'interface.
Paramètres › Équipe
Un membre ne voit que les clients qui lui sont assignés
Lien d'invitation valable 7 jours. Double authentification obligatoire pour les admins.
Maquette d'interface. Agence, membres et clients fictifs, donnés à titre d'exemple.
Comment ça marche
En quatre étapes.
- 01
Invitez par e-mail
Nom, e-mail et rôle : l'invité reçoit un lien d'activation valable 7 jours, que vous pouvez renvoyer.
- 02
Affectez les clients
Un membre ne voit que les clients que vous lui affectez. Un admin voit tous les clients de l'agence.
- 03
Sécurisez la connexion
Mot de passe ou compte Google. La double authentification est obligatoire pour les admins, possible pour tous.
- 04
Ajustez dans le temps
Changez un rôle, modifiez les affectations, désactivez un compte : les sessions concernées sont fermées immédiatement.
En profondeur
Comment ça marche, vraiment.
Deux rôles d'agence, un rôle client
L'admin agence gère tout : clients, équipe, marque blanche, contrats et factures, export des données. Le membre agence fait le travail quotidien sur ses clients : connecter des comptes, publier en masse, mettre en pause ou activer des publicités, régler les alertes, générer et publier les rapports. L'utilisateur client consulte son propre espace et ne déclenche jamais d'écriture chez Meta ou Google.
- Admin : équipe, clients, marque blanche, factures, export
- Membre : publication, alertes, rapports, créas de ses clients
- Membre : pas de factures, pas d'invitations, pas de déconnexion de compte
- Client : consultation, briefs, créas et kit de marque
Un périmètre appliqué par la base de données
L'affectation d'un membre à des clients n'est pas un simple filtre d'affichage. Le périmètre est appliqué par la sécurité au niveau des lignes de PostgreSQL : une requête faite pour un membre ne peut pas lire les données d'un client qui ne lui est pas affecté. La matrice des permissions dit ce qu'un rôle a le droit de faire ; la base dit ce qu'il a le droit de voir.
- Affectation client par client, modifiable à tout moment
- Passer un membre admin lui donne accès à tous les clients
- Recherche rapide ⌘K limitée aux clients visibles
Des invitations qui expirent
Une invitation crée un compte en attente et envoie un lien d'activation valable 7 jours, à la marque de votre agence. Tant que le compte n'est pas activé, il apparaît « Invitation envoyée » et vous pouvez renvoyer le lien. Les utilisateurs de vos clients s'invitent depuis la fiche de chaque client et, comme les membres de votre agence, ne sont pas limités en nombre.
- Lien d'activation valable 7 jours, renvoyable
- Utilisateurs agence illimités, sur toutes les offres
- Utilisateurs clients illimités
- Un compte désactivé ne peut plus se connecter
Double authentification et connexion Google
La double authentification par application (code TOTP à 6 chiffres) est obligatoire pour les admins : à la première connexion, ils l'activent avant d'accéder à l'espace. Les membres et les clients peuvent l'activer aussi. La connexion avec un compte Google est possible, et la double authentification reste exigée derrière elle quand le rôle l'impose.
- TOTP obligatoire pour les admins, même via Google
- Tentatives de connexion limitées dans le temps
- Délier Google exige d'avoir un mot de passe
Des changements de droits sans angle mort
Quand un rôle change ou qu'un compte est désactivé, les sessions ouvertes de la personne sont révoquées immédiatement : les nouveaux droits s'appliquent à la connexion suivante. L'agence garde toujours au moins un admin actif, et personne ne peut modifier son propre rôle. Invitations, changements de rôle, d'affectation et de statut sont inscrits au journal d'audit.
- Sessions fermées au changement de rôle ou à la désactivation
- Au moins un admin actif, toujours
- Impossible de modifier son propre rôle ou de se désactiver
- Chaque changement est journalisé
En situation
Ce que ça change au quotidien.
Agence de 10 personnes
Chaque media buyer suit 4 à 6 clients et n'a pas besoin de voir le reste du portefeuille, ni les factures.
Vous créez des membres agence et affectez chacun à ses clients. Leur vue « Aujourd'hui », leurs alertes et leur recherche ne portent que sur leur portefeuille.
Freelance qui s'entoure
Vous faites appel à un renfort pour deux mois sur un seul client.
Vous l'invitez comme membre, affecté à ce client uniquement. À la fin de la mission, vous désactivez le compte : ses sessions sont fermées et il ne peut plus se connecter.
Responsable de compte
Un client dit ne pas trouver son rapport dans son espace.
Depuis la liste des utilisateurs clients, vous ouvrez son espace en « voir comme le client », en lecture seule. Vous voyez exactement son écran.
Dans le détail
Ce que vous obtenez.
Admin et membre agence
Deux rôles d'équipe aux droits distincts, plus un rôle pour les utilisateurs de vos clients.
Affectation par client
Un membre ne voit que les clients qui lui sont affectés, jusque dans la base de données.
Invitations par e-mail
Lien d'activation valable 7 jours, à votre marque, renvoyable tant que le compte n'est pas activé.
Double authentification
Obligatoire pour les admins, possible pour tous les autres utilisateurs.
Connexion Google
Chaque utilisateur peut se connecter avec son compte Google, en plus ou à la place du mot de passe.
Suivi de l'équipe
Rôle, statut, double authentification, clients affectés et dernière connexion de chaque membre.
Voir comme le client
Les admins ouvrent l'espace d'un client en lecture seule, pour vérifier ce qu'il voit.
Recherche rapide ⌘K
Un écran, un client ou une action en quelques frappes, dans le périmètre de chacun.
Garde-fous
Conçu pour ne pas faire d'erreur coûteuse.
Les comptes publicitaires de vos clients méritent des protections par défaut, pas des options à activer.
Toujours un admin
Le dernier admin actif ne peut être ni rétrogradé ni désactivé : l'agence ne peut pas perdre la main sur son espace.
Sessions révoquées
Un changement de rôle ou une désactivation ferme immédiatement les sessions ouvertes de la personne.
Journal d'audit
Invitations, rôles, affectations et statuts : chaque changement est journalisé, avec son auteur.
Questions fréquentes
Ce qu'on nous demande.
Un membre peut-il voir les factures des clients ?
Le nombre d'utilisateurs est-il limité ?
La double authentification est-elle obligatoire pour tout le monde ?
Que se passe-t-il quand je désactive un compte ?
Puis-je avoir plusieurs admins ?
Modules voisins
Ça fonctionne ensemble.
Prêt à reprendre la barre ?
Essai gratuit de 14 jours, sans carte bancaire. Connectez vos comptes Meta et Google en quelques minutes.