Rôles et permissions
Les cinq rôles du MVP, leur périmètre magasin et ce que chacun peut faire.
Les rôles
| Rôle | Description | Appareil |
|---|---|---|
| Super Admin | Accès total, sans restriction | Ordinateur |
| Admin | Accès complet sauf tarifs et paramètres financiers | Ordinateur |
| Superviseur | Supervision opérationnelle sur ses magasins | Ordinateur / tablette |
| Employé POS | Comptoir et atelier, sur ses magasins assignés | Tablette |
| Livreur | Interface de livraison uniquement | Téléphone |
Couturière : prévu en phase 2, non activé.
Hiérarchie : Super Admin > Admin > Superviseur > Employé POS.
Le Livreur est un rôle isolé — il n'est pas « en dessous », il est à côté.
Périmètre magasin
| Rôle | Magasins | Canal « En ligne » | Sélecteur |
|---|---|---|---|
| Employé POS | Ses magasins assignés | Si la case est cochée sur sa fiche | Limité à ses magasins |
| Superviseur | Ses magasins assignés | Si la case est cochée sur sa fiche | Limité à ses magasins |
| Admin / Super Admin | Tous | Automatique | Tous + « En ligne » |
| Livreur | Aucun | Jamais | Aucun |
Un employé sans magasin assigné ne voit rien, pas même un magasin par défaut. Le personnel d'atelier doit être affecté aux magasins dont il traite les commandes, sinon il ne peut pas ouvrir leurs fiches — donc pas les inspecter.
Le magasin actif n'est pas qu'un filtre d'affichage. Il dit d'où l'on agit : il décide à quel comptoir une commande est créée, et quel atelier valide son étape de production.
Le canal « En ligne » est un droit accordé employé par employé, comme on associe une boutique. Il est automatique pour Admin et Super Admin, et jamais accordé à un livreur.
Accès aux commandes — trois surfaces
| Surface | Périmètre |
|---|---|
| Scan rapide (changer un statut) | Aucun — tout employé, toute commande |
| Aperçu (recherche par numéro, carte de résultat de scan) | Ouvert à tout le personnel |
| Fiche (ouvrir la commande) | Limité au périmètre magasin, ou à la tournée du livreur |
Un vêtement déposé au Centre-Ville se traite à Villeray : borner le scan bloquerait l'atelier sur les sacs qu'il a physiquement en main.
Quand une fiche est hors périmètre, le message nomme le magasin concerné (« Commande du Centre-Ville — hors de votre périmètre ») pour que l'employé sache qui appeler.
Droits par action
Commandes
| Action | Employé POS | Superviseur | Admin | Super Admin |
|---|---|---|---|---|
| Créer une commande | ✅ | ✅ | ✅ | ✅ |
| Modifier le statut | ✅ | ✅ | ✅ | ✅ |
| Modifier les articles | ✅ | ✅ | ✅ | ✅ |
| Annuler une commande | ❌ | ✅ | ✅ | ✅ |
| Remettre une commande non payée | ❌ | ✅ | ✅ | ✅ |
| Remboursement ≤ 20 $ | ✅ | ✅ | ✅ | ✅ |
| Remboursement > 20 $ | ❌ | ✅ | ✅ | ✅ |
Messagerie
| Action | Employé POS | Superviseur | Admin | Super Admin |
|---|---|---|---|---|
| Écrire à un client | ✅ | ✅ | ✅ | ✅ |
| Diffuser à plusieurs clients | ❌ | ✅ | ✅ | ✅ |
Clients
| Action | Employé POS | Superviseur | Admin | Super Admin |
|---|---|---|---|---|
| Créer / modifier un profil | ✅ | ✅ | ✅ | ✅ |
| Crédit manuel ≤ 20 $ | ✅ | ✅ | ✅ | ✅ |
| Crédit manuel > 20 $ | ❌ | ✅ | ✅ | ✅ |
| Désactiver un compte | ❌ | ❌ | ✅ | ✅ |
Catalogue et paramètres
| Action | Employé POS | Superviseur | Admin | Super Admin |
|---|---|---|---|---|
| Modifier libellés, extras, étiquettes, délais d'article | ❌ | ❌ | ✅ | ✅ |
| Modifier les prix du catalogue | ❌ | ❌ | ❌ | ✅ |
| Plages horaires et capacités de livraison | ❌ | ✅ | ✅ | ✅ |
| Zones et tarifs de livraison | ❌ | ❌ | ❌ | ✅ |
| Paramètres financiers, codes promo, plans d'abonnement | ❌ | ❌ | ❌ | ✅ |
| Messages préprogrammés | ❌ | ✅ | ✅ | ✅ |
| Gabarits courriel et déclencheurs de notification | ❌ | ❌ | ❌ | ✅ |
| Gérer les employés, magasins, terminaux, imprimantes | ❌ | ❌ | ✅ | ✅ |
| Comptes corporatifs | ❌ | ❌ | ❌ | ✅ |
Le prix du catalogue est protégé au champ, pas à l'écran : l'Admin peut modifier les libellés, l'icône, le délai et le nombre d'étiquettes d'un article ; seul le Super Admin peut en changer le mode de tarification et le prix.
Les deux seuils financiers
Un seul montant (paramétrable, 20 $ par défaut) sépare le geste courant du geste supervisé. Il s'applique aux remboursements comme aux crédits accordés.
- ≤ 20 $ — tout employé.
- > 20 $ — Superviseur, Admin ou Super Admin.
Bascule d'opérateur par PIN
Sur un poste partagé en boutique, un employé peut prendre le relais sans déconnexion complète, en saisissant son PIN.
- Réservée aux sessions Employé POS. Le téléphone du livreur et le poste d'une couturière sont des appareils personnels : le PIN n'y est pas proposé.
- Un PIN ne donne jamais les droits Admin ni Super Admin — ces rôles exigent une connexion nominative.
- PIN de 6 chiffres minimum, jamais stocké en clair, avec limitation des tentatives.