Le bon travail, à la bonne personne.
Les accès sont construits autour des responsabilités, pas d’un identifiant partagé. Une personne reçoit un rôle sur un site, voit le tableau de bord dont son métier a besoin, et ne peut faire que ce que ce rôle autorise.
Deux mondes, une frontière.
L’organisation qui exploite HostedERP gère l’environnement partagé. Chaque entreprise gère son propre environnement. La frontière est structurelle : l’opérateur administre les adresses, l’abonnement et les valeurs par défaut de la plateforme, pas les données opérationnelles d’une entreprise.
Au sein d’une entreprise, les rôles décident de ce qu’une personne peut voir et faire. Un rôle est attribué sur un site et une activité : un collaborateur peut être Manager dans une succursale et Chef d’équipe dans une autre, avec un seul compte.
- Dix rôles, de l’administrateur au concierge
- Affectations limitées à un site et une activité
- Une personne, plusieurs rôles — une seule identité
- Les clients et invités ne sont pas des utilisateurs
La responsabilité de chaque rôle.
Le profil fait foi. Le tableau ci-dessous sert de référence rapide une fois les profils compris.
Administrateur
DirectionAdministration complète : personnel, sécurité, image de marque, sites et configuration. Rend compte à la direction ; encadre les managers et, conjointement, l’équipe support.
Équipe support
InterneDépannage interne et escalade, avec un accès miroir de l’administrateur. Rend compte à la direction conjointement avec l’administrateur.
Manager
TransversalSupervision de la performance quotidienne, reporting, validation des dépenses et décisions après un écart signalé — depuis le bureau, la salle ou un téléphone. Rend compte à l’administrateur.
Chef d’équipe
ServiceSupervise le service, gère les commandes en direct et accompagne l’équipe en salle. Rend compte au manager ou à l’administrateur.
Serveur
ServicePrise de commande et service : tables, commandes, statut de service et paiement. Rend compte au chef d’équipe ou au manager.
Réceptionniste
RéceptionRéservations, arrivées et départs, émission et retour des cartes, dossier de facturation. Rend compte au manager ou à la gouvernance hôtelière.
Gouvernance hôtelière
HôtellerieSupervision senior de l’exploitation hôtelière du site. Rend compte au manager ; encadre la réception et le concierge.
Concierge
Services clientsServices et demandes des clients, sans accès à l’administration financière. Rend compte à la gouvernance ou au manager.
Responsable stock
StockStock d’entrepôt et de département : réceptions, sorties, usages, inventaires et historique. Rend compte au manager.
Responsable financier
FinanceRapprochement, paiements, validation des achats et clôture des périodes. Rend compte au manager ou à l’administrateur.
Les actions importantes ont un parcours, pas seulement une permission.
Les rôles ne définissent pas seulement ce qu’un écran affiche. Ils façonnent la circulation du travail entre les personnes, pour qu’une action lourde soit revue par quelqu’un d’équipé pour le faire.
Un département a besoin de stock
Le manager émet une demande. Le responsable stock la vérifie contre ce que l’entrepôt détient réellement à cet instant.
L’approvisionnement est insuffisant
Un bon de commande est émis et passe au responsable financier pour traitement et validation avant la sortie.
Une facture est contestée
La réception peut consulter la réservation et l’historique, mais un véritable ajustement est escaladé à un manager ou au responsable financier.
Un compte est verrouillé
L’administrateur ou le support examine l’historique de connexion et déverrouille. Un manager ne contourne pas la sécurité du compte.
Une commande terminée doit changer
La réouverture est réservée aux rôles de confiance, car elle modifie des chiffres déjà comptés dans un service.
La quantité est contrôlée quand le responsable stock confirme. Une demande non confirmée est une intention, pas une réservation.
Une protection par couches au point de connexion.
La sécurité n’est pas une simple demande de mot de passe. C’est une séquence de contrôles adaptés à la sensibilité du travail et à l’appareil utilisé.
Verrouillage progressif
Les tentatives échouées déclenchent un verrouillage temporaire. Les essais restants et la durée sont visibles, et l’administrateur ou le support peut consulter l’historique.
Biométrie & clés de sécurité
Là où l’appareil et la politique le permettent, le personnel vérifie son identité par empreinte, reconnaissance faciale ou clé matérielle au lieu de retaper un mot de passe.
Réauthentification
Une session peut exiger une nouvelle vérification après inactivité ou déverrouillage de l’appareil, pour qu’un terminal partagé ne reste pas ouvert au suivant.
Les alertes de sécurité restent actives
Les notifications de connexion suspecte et de sécurité ne peuvent pas être coupées individuellement. Elles restent dans l’enregistrement.
Frontières de service
Les services rattachent l’activité à une équipe et à une fenêtre de temps. La liste de l’équipe devient définitive à la clôture.
Isolation des entreprises
Même une erreur à l’échelle de la plateforme ne peut pas exposer les données d’une entreprise à une autre : les enregistrements vivent dans des bases séparées.
Une personne, plusieurs rôles.
Un collaborateur expérimenté peut être Chef d’équipe dans le site phare et Manager dans une succursale plus récente, avec un seul compte. Les affectations suivent le site : la plateforme reflète l’organisation réelle au lieu d’imposer des identités en double.
Modélisez vos rôles avant le déploiement.
Nous cartographierons qui fait quoi sur chaque site, quelles validations doivent être séparées, et où un compte unique avec deux affectations est la réponse la plus propre.