Rôles et permissions

Les rôles

Rôle	Description	Appareil
Super Admin	Accès total, sans restriction	Ordinateur
Admin	Accès complet sauf tarifs et paramètres financiers	Ordinateur
Superviseur	Supervision opérationnelle sur ses magasins	Ordinateur / tablette
Employé POS	Comptoir et atelier, sur ses magasins assignés	Tablette
Livreur	Interface de livraison uniquement	Téléphone

Couturière : prévu en phase 2, non activé.

Hiérarchie : Super Admin > Admin > Superviseur > Employé POS. Le Livreur est un rôle isolé — il n'est pas « en dessous », il est à côté.

Périmètre magasin

Rôle	Magasins	Canal « En ligne »	Sélecteur
Employé POS	Ses magasins assignés	Si la case est cochée sur sa fiche	Limité à ses magasins
Superviseur	Ses magasins assignés	Si la case est cochée sur sa fiche	Limité à ses magasins
Admin / Super Admin	Tous	Automatique	Tous + « En ligne »
Livreur	Aucun	Jamais	Aucun

Un employé sans magasin assigné ne voit rien, pas même un magasin par défaut. Le personnel d'atelier doit être affecté aux magasins dont il traite les commandes, sinon il ne peut pas ouvrir leurs fiches — donc pas les inspecter.

Le magasin actif n'est pas qu'un filtre d'affichage. Il dit d'où l'on agit : il décide à quel comptoir une commande est créée, et quel atelier valide son étape de production.

Le canal « En ligne » est un droit accordé employé par employé, comme on associe une boutique. Il est automatique pour Admin et Super Admin, et jamais accordé à un livreur.

L'écran Clients fait exception. Tout le personnel sauf le livreur y voit l'intégralité de la liste et peut ouvrir n'importe quelle fiche — le périmètre magasin ne la borne pas. Il continue en revanche de borner les commandes, ainsi que la messagerie et la diffusion, qui restent rattachées au magasin d'inscription du client. Voir Fiche client et Messagerie.

Accès aux commandes — trois surfaces

Surface	Périmètre
Scan rapide (changer un statut)	Aucun — tout employé, toute commande
Aperçu (recherche par numéro, carte de résultat de scan)	Ouvert à tout le personnel
Fiche (ouvrir la commande)	Limité au périmètre magasin, ou à la tournée du livreur

Un vêtement déposé au Centre-Ville se traite à Villeray : borner le scan bloquerait l'atelier sur les sacs qu'il a physiquement en main.

Quand une fiche est hors périmètre, le message nomme le magasin concerné (« Commande du magasin Centre-Ville — hors de votre périmètre ») ou le canal (« Commande en ligne — hors de votre périmètre ») pour que l'employé sache qui appeler.

Droits par action

Commandes

Action	Employé POS	Superviseur	Admin	Super Admin
Créer une commande	✅	✅	✅	✅
Modifier le statut	✅	✅	✅	✅
Modifier les articles	❌	✅	✅	✅
Annuler une commande	❌	✅	✅	✅
Remettre une commande non payée	❌	✅	✅	✅
Remboursement ≤ 20 $	✅	✅	✅	✅
Remboursement > 20 $	❌	✅	✅	✅

Messagerie

Action	Employé POS	Superviseur	Admin	Super Admin
Écrire à un client	✅	✅	✅	✅
Diffuser à plusieurs clients	❌	✅	✅	✅

Clients

Action	Employé POS	Superviseur	Admin	Super Admin
Créer / modifier un profil	✅	✅	✅	✅
Crédit manuel ≤ 20 $	✅	✅	✅	✅
Crédit manuel > 20 $	❌	✅	✅	✅
Désactiver un compte	❌	❌	✅	✅

Catalogue et paramètres

Action	Employé POS	Superviseur	Admin	Super Admin
Modifier libellés, extras, étiquettes, délais d'article	❌	❌	✅	✅
Modifier les prix du catalogue	❌	❌	❌	✅
Plages horaires et capacités de livraison	❌	✅	✅	✅
Déroger à une limite de production pour une commande (motif obligatoire, prise de main par NIP)	❌	✅	✅	✅
Zones et tarifs de livraison	❌	❌	❌	✅
Paramètres financiers, codes promo, plans d'abonnement	❌	❌	❌	✅
Messages préprogrammés	❌	✅	✅	✅
Gabarits courriel et déclencheurs de notification	❌	❌	❌	✅
Gérer les employés, magasins, terminaux, imprimantes	❌	❌	✅	✅
Saisir le téléphone d'alerte d'un employé (les rôles qu'on gère, et le sien pour un admin)	❌	❌	✅	✅
Lire le journal des alertes	❌	❌	❌	✅
Comptes corporatifs	❌	❌	❌	✅

Le prix du catalogue est protégé au champ, pas à l'écran : l'Admin peut modifier les libellés, l'icône, le délai et le nombre d'étiquettes d'un article ; seul le Super Admin peut en changer le mode de tarification et le prix.

Quart et tâches

Action	Employé POS	Superviseur	Admin	Super Admin
Doit pointer (fenêtre de punch verrouillée)	✅	✅	❌	❌
Cocher ses tâches dans « Mes tâches »	✅	✅	✅	✅
Créer, assigner et gérer les tâches ponctuelles et récurrentes	❌	✅ (ses magasins)	✅	✅
Messages internes aux employés	❌	❌	✅	✅

Le livreur pointe dans son application ; il ne reçoit pas de tâches. Voir Quart de travail et Tâches.

Les deux seuils financiers

Un seul montant (paramétrable, 20 $ par défaut) sépare le geste courant du geste supervisé. Il s'applique aux remboursements comme aux crédits accordés.

≤ 20 $ — tout employé.
> 20 $ — Superviseur, Admin ou Super Admin.

Prendre la main par PIN

Sur n'importe quel poste du POS, une personne prend la main sans déconnecter la session, en saisissant son PIN dans la fenêtre de punch (Changer d'employé). Ses droits, ses magasins et son nom s'appliquent aussitôt, dans les deux sens : un employé sur la session d'un admin n'a que ses droits d'employé, et un admin sur le poste d'un employé a tous ses droits d'admin. Le bas de la barre latérale montre toujours la personne active, celle au nom de qui tout se fait et se journalise.

Qui	Où
Admin / Super Admin	Sur n'importe quel poste, quel que soit le magasin
Superviseur	Les magasins auxquels il est affecté, et son magasin par défaut
Employé POS	Son magasin par défaut
Livreur	Jamais : ni comme session, ni comme PIN. Ses gestes sont nominatifs

Rendre la main exige le PIN de la personne qui a ouvert la session, sinon la déconnexion. Si elle n'a pas de PIN, seule la déconnexion reste.
La prise de main dure 12 heures au plus. Passé ce délai, ou si la personne est désactivée, la session prend fin : retour à l'écran de connexion, jamais aux droits du compte d'origine.
PIN de 4 chiffres minimum, unique dans toute l'entreprise, jamais stocké en clair. Les suites évidentes (1234, 4321) et les répétitions (0000) sont refusées.
5 essais ratés en 5 minutes bloquent quelques minutes la prise de main, y compris le PIN de retour. Ils comptent pour la session et pour chaque personne reconnaissable sur le poste : les admins étant reconnaissables partout, le blocage les touche sur tous les postes.
Sous prise de main, le compte de la session reste à son titulaire : ni ses réglages (courriel, mot de passe, sessions), ni la console d'administration.

Un PIN d'admin ouvre tous les droits d'admin, sur tous les postes. Il ne se prête pas, et un admin qui quitte un comptoir se déconnecte ou rend la main.

Sur cette page