Les espaces
L'application se divise en espaces, chacun servant un rôle. Les droits ne sont pas décidés à l'affichage : chaque route porte son garde-fou côté serveur, et les rattachements sont relus à chaque requête.
Table des espaces#
| Espace | Adresse | Qui y accède |
|---|---|---|
| Administration | /admin | Administrateurs uniquement |
| Ressources humaines | /rh | Administrateurs et membres désignés RH |
| Manager | /mon-equipe | Tout membre encadrant au moins une équipe ou un service |
| Espace personnel | /mon-espace | Chaque membre, pour ses propres données |
| Profil | /mon-profil | Chaque membre, pour ses propres réglages |
| Annuaire | /annuaire | Tout membre connecté |
| Organigramme | /organigramme | Tout membre connecté |
| Messagerie | /messagerie | Tout membre connecté |
| Agenda | /agenda | Chaque membre, pour son propre calendrier |
| Salles | /salles | Tout membre connecté, pour réserver |
| CSE | /cse | Salariés représentés par le comité (hors freelances et administrateurs) |
| Gestion du CSE | /cse/gestion | Membres élus dont le mandat court encore |
| Gestion administrative et financière | /gestion | Administrateurs et membres désignés gestionnaires |
| Direction et gouvernance | /direction | Administration |
| Planning et astreintes | /planning | Encadrement pour planifier, chacun pour son propre planning |
| Qualité | /qualite | Encadrement et administration |
| Accueil et courrier | /accueil | RH et administration |
| Parapheur | /parapheur | Signataires convoqués, RH et administration |
| Pièces reçues | /pieces | Gestion et administration |
| Demandes internes | /demandes | Tout membre, et les validateurs de chaque circuit |
| Coffre-fort | /coffre-fort | Chaque membre, y compris après son départ |
| Service informatique | /informatique | Administrateurs et membres désignés au service informatique |
| Développement | /developpement | Administrateurs et membres désignés au service informatique |
| Événements | /evenements | Chacun pour ceux qui le concernent ; RH et administration pour les créer |
| Fiche tiers | /partenaires/:id | Administrateurs et membres désignés gestionnaires |
| Alerte interne | /alertes | Tout membre pour déposer ; les référents désignés seuls pour lire |
| Suivi d'un signalement | /alerte/suivi | Qui détient la référence et le code, sans compte ni connexion |
| Vie juridique | /juridique | Chacun pour ses propres déclarations ; administration pour les registres |
| Sécurité | /securite | Administration |
| Sauvegardes | /sauvegardes | Administration |
| Données personnelles | /rgpd | Administration |
| Pilotage | /pilotage | Administration |
| Modules optionnels | voir Modules | Éteints par défaut, ouverts par l'administration |
Comment les droits sont calculés#
Six rôles se cumulent sur un même compte : administrateur, RH, gestionnaire, service informatique, référent d'alerte et manager. Les cinq premiers sont accordés par un administrateur. Le sixième ne s'accorde pas : il se déduit. Qui encadre au moins une équipe ou un service obtient l'espace manager ; retirer l'encadrement le referme aussitôt.
Ces rôles ne se recouvrent pas. Le service informatique tient le parc logiciel et les accès applicatifs sans voir la paie ; la gestion financière paie les abonnements sans ouvrir les habilitations qu'ils accordent. Séparer les deux est précisément ce qui permet à la revue des accès de servir à quelque chose.
Le rôle de référent d'alerte va plus loin que la séparation : il exclut l'administration au lieu de s'y ajouter. Un administrateur désigne les référents — cette désignation est tracée — mais ne lit aucun signalement, puisqu'une alerte peut viser un administrateur, et qu'un canal que la personne visée peut lire n'est pas un canal.
Désactivation, fin de contrat, verrouillage, promotion et rétrogradation sont relus à chaque requête, pas à la connexion. Un départ coupe l'accès immédiatement, sans attendre l'expiration du cookie.
Encadrement : une relation, pas une colonne#
Un service comme une équipe acceptent autant de managers que nécessaire. Une équipe appartient à un service ; rattacher quelqu'un à une équipe le rattache automatiquement à son service, et un manager de service encadre aussi les équipes que ce service contient. Supprimer un service ou une équipe détache ses membres, ne les supprime jamais.
Trois cercles pour les projets#
La gestion conduit tous les projets. Un manager peut en ouvrir, mais ne conduit que ceux dont il est responsable : encadrer une équipe ne donne aucun droit sur le projet d'une autre. Sans responsable désigné, c'est celui qui a ouvert le projet.
Le CSE représente les salariés#
Les freelances et les administrateurs n'ont accès ni à l'espace du comité, ni au corps électoral. L'espace de gestion des élus se referme automatiquement lorsque le mandat arrive à échéance.
Le cas du salarié parti#
Un compte fermé reste utilisable pour une seule chose : son coffre-fort. L'ancien salarié se connecte avec ses identifiants habituels et n'atteint que ses bulletins, ses contrats et ses attestations. Aucune autre page n'est accessible, aucune écriture n'est possible. Les RH peuvent émettre un code d'accès pour qui a oublié son mot de passe — ce qui arrivera, sur une conservation de cinquante ans.
Documentation de Toutadmin — construite le 2026-09-13. Site autonome, indépendant du logiciel.