Kapitaine

Équipe et rôles

Chacun voit ses clients. Les admins voient tout.

Invitez votre équipe par e-mail, affectez chaque membre à ses clients, gardez les réglages sensibles aux admins. Le périmètre est appliqué par la base de données, pas seulement par l'interface.

app.kapitaine.com/settings/team

Paramètres › Équipe

Un membre ne voit que les clients qui lui sont assignés

prenom@agence-orbe.frNom et prénomMembre agenceInviter

Lien d'invitation valable 7 jours. Double authentification obligatoire pour les admins.

CMClaire Martinclaire@agence-orbe.fr
Admin agence2FA
Tous les clients
29/09 08:02
HBHugo Bernardhugo@agence-orbe.fr
Membre agence2FA
Batipro RecrutementMaison Lumen
29/09 07:41
IRInès Robertines@agence-orbe.fr
Membre agenceSans 2FA
Groupe Horizon Formation
28/09 17:20
LPLéo Petitleo@agence-orbe.fr
Membre agenceInvitation envoyée
Aucun client
—

Maquette d'interface. Agence, membres et clients fictifs, donnés à titre d'exemple.

Comment ça marche

En quatre étapes.

  1. 01

    Invitez par e-mail

    Nom, e-mail et rôle : l'invité reçoit un lien d'activation valable 7 jours, que vous pouvez renvoyer.

  2. 02

    Affectez les clients

    Un membre ne voit que les clients que vous lui affectez. Un admin voit tous les clients de l'agence.

  3. 03

    Sécurisez la connexion

    Mot de passe ou compte Google. La double authentification est obligatoire pour les admins, possible pour tous.

  4. 04

    Ajustez dans le temps

    Changez un rôle, modifiez les affectations, désactivez un compte : les sessions concernées sont fermées immédiatement.

En profondeur

Comment ça marche, vraiment.

01

Deux rôles d'agence, un rôle client

L'admin agence gère tout : clients, équipe, marque blanche, contrats et factures, export des données. Le membre agence fait le travail quotidien sur ses clients : connecter des comptes, publier en masse, mettre en pause ou activer des publicités, régler les alertes, générer et publier les rapports. L'utilisateur client consulte son propre espace et ne déclenche jamais d'écriture chez Meta ou Google.

  • Admin : équipe, clients, marque blanche, factures, export
  • Membre : publication, alertes, rapports, créas de ses clients
  • Membre : pas de factures, pas d'invitations, pas de déconnexion de compte
  • Client : consultation, briefs, créas et kit de marque
02

Un périmètre appliqué par la base de données

L'affectation d'un membre à des clients n'est pas un simple filtre d'affichage. Le périmètre est appliqué par la sécurité au niveau des lignes de PostgreSQL : une requête faite pour un membre ne peut pas lire les données d'un client qui ne lui est pas affecté. La matrice des permissions dit ce qu'un rôle a le droit de faire ; la base dit ce qu'il a le droit de voir.

  • Affectation client par client, modifiable à tout moment
  • Passer un membre admin lui donne accès à tous les clients
  • Recherche rapide ⌘K limitée aux clients visibles
03

Des invitations qui expirent

Une invitation crée un compte en attente et envoie un lien d'activation valable 7 jours, à la marque de votre agence. Tant que le compte n'est pas activé, il apparaît « Invitation envoyée » et vous pouvez renvoyer le lien. Les utilisateurs de vos clients s'invitent depuis la fiche de chaque client et, comme les membres de votre agence, ne sont pas limités en nombre.

  • Lien d'activation valable 7 jours, renvoyable
  • Utilisateurs agence illimités, sur toutes les offres
  • Utilisateurs clients illimités
  • Un compte désactivé ne peut plus se connecter
04

Double authentification et connexion Google

La double authentification par application (code TOTP à 6 chiffres) est obligatoire pour les admins : à la première connexion, ils l'activent avant d'accéder à l'espace. Les membres et les clients peuvent l'activer aussi. La connexion avec un compte Google est possible, et la double authentification reste exigée derrière elle quand le rôle l'impose.

  • TOTP obligatoire pour les admins, même via Google
  • Tentatives de connexion limitées dans le temps
  • Délier Google exige d'avoir un mot de passe
05

Des changements de droits sans angle mort

Quand un rôle change ou qu'un compte est désactivé, les sessions ouvertes de la personne sont révoquées immédiatement : les nouveaux droits s'appliquent à la connexion suivante. L'agence garde toujours au moins un admin actif, et personne ne peut modifier son propre rôle. Invitations, changements de rôle, d'affectation et de statut sont inscrits au journal d'audit.

  • Sessions fermées au changement de rôle ou à la désactivation
  • Au moins un admin actif, toujours
  • Impossible de modifier son propre rôle ou de se désactiver
  • Chaque changement est journalisé

En situation

Ce que ça change au quotidien.

Agence de 10 personnes

Chaque media buyer suit 4 à 6 clients et n'a pas besoin de voir le reste du portefeuille, ni les factures.

Vous créez des membres agence et affectez chacun à ses clients. Leur vue « Aujourd'hui », leurs alertes et leur recherche ne portent que sur leur portefeuille.

Freelance qui s'entoure

Vous faites appel à un renfort pour deux mois sur un seul client.

Vous l'invitez comme membre, affecté à ce client uniquement. À la fin de la mission, vous désactivez le compte : ses sessions sont fermées et il ne peut plus se connecter.

Responsable de compte

Un client dit ne pas trouver son rapport dans son espace.

Depuis la liste des utilisateurs clients, vous ouvrez son espace en « voir comme le client », en lecture seule. Vous voyez exactement son écran.

Dans le détail

Ce que vous obtenez.

Admin et membre agence

Deux rôles d'équipe aux droits distincts, plus un rôle pour les utilisateurs de vos clients.

Affectation par client

Un membre ne voit que les clients qui lui sont affectés, jusque dans la base de données.

Invitations par e-mail

Lien d'activation valable 7 jours, à votre marque, renvoyable tant que le compte n'est pas activé.

Double authentification

Obligatoire pour les admins, possible pour tous les autres utilisateurs.

Connexion Google

Chaque utilisateur peut se connecter avec son compte Google, en plus ou à la place du mot de passe.

Suivi de l'équipe

Rôle, statut, double authentification, clients affectés et dernière connexion de chaque membre.

Voir comme le client

Les admins ouvrent l'espace d'un client en lecture seule, pour vérifier ce qu'il voit.

Recherche rapide ⌘K

Un écran, un client ou une action en quelques frappes, dans le périmètre de chacun.

Garde-fous

Conçu pour ne pas faire d'erreur coûteuse.

Les comptes publicitaires de vos clients méritent des protections par défaut, pas des options à activer.

Toujours un admin

Le dernier admin actif ne peut être ni rétrogradé ni désactivé : l'agence ne peut pas perdre la main sur son espace.

Sessions révoquées

Un changement de rôle ou une désactivation ferme immédiatement les sessions ouvertes de la personne.

Journal d'audit

Invitations, rôles, affectations et statuts : chaque changement est journalisé, avec son auteur.

Questions fréquentes

Ce qu'on nous demande.

Un membre peut-il voir les factures des clients ?
Non. Les contrats et les factures sont réservés aux admins. Un membre travaille sur les campagnes, les alertes, les rapports et les créas des clients qui lui sont affectés.
Le nombre d'utilisateurs est-il limité ?
Non. Les admins et membres de l'agence comme les utilisateurs de vos clients sont illimités, sur toutes les offres.
La double authentification est-elle obligatoire pour tout le monde ?
Elle est obligatoire pour les admins, qui l'activent à leur première connexion. Les membres et les utilisateurs clients peuvent l'activer depuis leur profil.
Que se passe-t-il quand je désactive un compte ?
Ses sessions sont fermées immédiatement et il ne peut plus se connecter. Ses actions passées restent dans l'historique. Vous pouvez le réactiver plus tard.
Puis-je avoir plusieurs admins ?
Oui, autant que vous le souhaitez. L'agence doit simplement toujours garder au moins un admin actif.

Prêt à reprendre la barre ?

Essai gratuit de 14 jours, sans carte bancaire. Connectez vos comptes Meta et Google en quelques minutes.