Comptes, utilisateurs et accès

Gérer son compte personnel, inviter et administrer les utilisateurs, les groupes et les autorisations, archiver ou supprimer une entreprise, l'organisation ou son propre compte.

Vue d'ensemble

Trois niveaux, trois endroits :

Mon compte (/account) : vos données personnelles — profil, sécurité, notifications, préférences, tickets d'assistance. Les mêmes pages depuis tous les portails.
Accès d'une entreprise (/c/companies/:companyId/access) : les utilisateurs, invitations, groupes et autorisations d'une entreprise.
Administration (/t) : l'organisation entière — toutes les entreprises, tous les utilisateurs, la politique de sécurité, l'archivage et la suppression.

Où dans l'application

Menu du portail (en haut de la barre latérale, sous votre nom) → Profil — /account/profile
Mon compte → Sécurité — /account/security
Mon compte → Notifications — /account/notifications
Mon compte → Préférences — /account/preferences
Mon compte → Mes tickets de support — /account/support
Administration → Accès — /t/access
Administration → Entreprises → fiche de l'entreprise — /t/companies/:companyId
Administration → Paramètres → Sécurité — /t/settings/security
Administration → Paramètres → Zone de danger — /t/settings/danger-zone

Chaque e-mail que Numezis envoie à un utilisateur connecté se termine par deux liens : Gérer mon compte et Gérer les préférences de notification.

Mon compte

Profil

Photo de profil : Changer la photo (JPEG, PNG, WebP ou GIF) ou Supprimer.
Prénom et nom (obligatoires), langue (français, allemand, italien, anglais) et fuseau horaire.
L'adresse e‑mail est affichée mais ne se modifie pas : c'est votre identifiant de connexion. Tant qu'elle n'est pas vérifiée, un bouton Renvoyer l'e-mail de vérification est proposé.
La page s'ouvre en lecture. Cliquez Modifier, puis Enregistrer : seuls les champs changés sont envoyés.

Sécurité

Changer mon mot de passe : mot de passe actuel, nouveau mot de passe, confirmation. La politique de votre organisation (longueur, expiration, historique) s'applique.
Sessions actives : chaque appareil connecté, avec son adresse IP et sa dernière activité. Révoquer ferme une session ; l'appareil courant est marqué Cet appareil et ne se révoque pas.
Statut MFA : la page affiche si l'authentification multifacteur est active. Tant qu'elle ne l'est pas, la recommandation Activer l'authentification multifacteur mène à l'enrôlement. Selon la politique de l'organisation, la MFA peut être exigée à la connexion.
Alertes de sécurité et Activité récente : tentatives de connexion échouées des 24 dernières heures, alertes avec un bouton Agir.

Notifications

Deux canaux, E-mail et Dans l'application, réglables globalement puis par catégorie d'événement. Les événements marqués Obligatoire ne se désactivent pas.
Heures calmes : une plage horaire et un fuseau pendant lesquels les notifications sont retenues.
La langue des notifications suit la langue du profil. Le détail est sur la page Notifications.

Préférences

Entreprise par défaut : l'entreprise ouverte à la connexion. Changer d'entreprise dans l'en-tête ne la modifie pas.

Mes tickets de support

Vos tickets et leur état ; Nouveau ticket ouvre une demande à l'assistance.

Inviter et administrer les utilisateurs

Les mêmes écrans existent dans une entreprise (Accès → Utilisateurs, /c/companies/:companyId/access/users) et dans l'Administration (Accès → Utilisateurs, /t/access/users). Depuis l'Administration, vous invitez dans n'importe quelle entreprise de l'organisation.

Ouvrez Accès → Utilisateurs et choisissez Inviter. Saisissez l'e-mail, le niveau d'accès (Admin tenant, Admin entreprise ou Utilisateur entreprise), l'entreprise pour un rôle d'entreprise et, si besoin, des groupes. L'aperçu des accès résultants s'affiche avant Envoyer l'invitation.
Pour plusieurs personnes à la fois, Invitations en lot : collez une liste ou importez un fichier CSV, XLSX ou JSON (un modèle CSV est fourni), prévisualisez, puis envoyez.
La personne invitée reçoit un e-mail, ouvre le lien et complète son inscription : prénom, nom, mot de passe (au moins 8 caractères avec une majuscule, une minuscule et un chiffre, plus la politique de votre organisation). Sa session s'ouvre aussitôt.
Une invitation est valable 7 jours. Invitations envoyées liste chacune avec sa date d'expiration ; Renvoyer repart pour 7 jours, Annuler l'invitation retire une invitation encore en attente.
Sur la fiche d'un utilisateur, modifiez son rôle, ses entreprises et ses groupes, renvoyez l'e-mail de vérification, ou changez son état : Activer, Désactiver, Archiver, Restaurer.
Dans l'Administration, Supprimer l'accès retire la personne de l'organisation : adhésions, groupes et droits. Son compte Numezis reste intact et ses autres organisations ne changent pas (autorisation USERS:DELETE). Dans une entreprise, Retirer de l'entreprise ne retire que l'accès à cette entreprise. Seule la plateforme peut effacer un compte (voir « Fermer son compte personnel »).

Groupes et autorisations

Un utilisateur obtient ses droits par ses groupes.

Groupes par défaut, verrouillés et non supprimables : Administration de l'espace (toute l'organisation), Administration de l'entreprise, Utilisateurs de l'entreprise (le socle de tout utilisateur), Auditeur externe (lecture seule comptable).
Accès → Groupes : créer un groupe, le modifier, le supprimer. Les groupes par défaut sont en lecture seule.
Accès → Autorisations : la matrice groupe × autorisation. Une bascule modifie un groupe personnalisé ; les groupes par défaut apparaissent verrouillé.
Accès → Demandes d'accès : les demandes de changement d'accès déposées depuis une fiche utilisateur, à approuver ou refuser.

Politique de sécurité de l'organisation

Administration → Paramètres → Sécurité règle la MFA (obligatoire ou non), la politique de mot de passe, la durée des sessions et les domaines e-mail autorisés. Une entreprise peut durcir ces règles dans ses propres Paramètres → Sécurité ; la règle la plus stricte s'applique à la connexion.

Archiver ou supprimer une entreprise

Dans l'Administration, ouvrez la fiche de l'entreprise (/t/companies/:companyId) et sa zone de danger.
Désactiver ou Archiver retire l'entreprise des vues courantes en conservant ses données ; Restaurer annule. Supprimer est irréversible.
Dans le portail entreprise, Paramètres → Zone de danger n'offre aucune action : elle rappelle que l'archivage et la suppression relèvent de l'Administration et y mène si vous y avez accès.

Supprimer l'organisation

Réservé à un administrateur disposant de l'autorisation TENANT:DELETE, incluse dans Administration de l'espace.

Ouvrez Administration → Paramètres → Zone de danger.
Exporter JSON : confirmez les deux avertissements, saisissez le nom exact de l'organisation et son identifiant. Un jeton d'export est généré ; il est exigé à l'étape suivante.
Supprimer le tenant : cochez les deux confirmations, saisissez le nom de l'organisation, l'identifiant et le mot DELETE.
Un abonnement actif, en période d'essai ou impayé bloque la suppression : résiliez-le d'abord dans Paramètres → Abonnement Numezis.
Toutes les entreprises et leurs données, les adhésions et les accès sont supprimés immédiatement et définitivement. Ni l'assistance ni un outil du produit ne peut revenir en arrière.

Fermer son compte personnel

La suppression d'une organisation n'efface pas votre identité de connexion (adresse e-mail, prénom, nom, mot de passe) : elle peut appartenir à plusieurs organisations. Il n'existe pas encore de bouton en libre-service.

Si vous administrez une organisation que personne d'autre n'utilise, supprimez-la d'abord (section précédente). Sinon, demandez à votre administrateur de désactiver ou d'archiver votre accès.
Écrivez à privacy@numezis.com depuis l'adresse e-mail du compte en demandant sa suppression.
Nous supprimons l'identité et vous le confirmons par écrit, sous 30 jours au plus (nLPD et RGPD).

Permissions et modules

Mon compte : toute session connectée. NOTIFICATIONS:READ pour voir les préférences, NOTIFICATIONS:MANAGE_PREFERENCES pour les modifier ; SUPPORT:READ et SUPPORT:CREATE pour les tickets.
Utilisateurs : USERS:READ, USERS:INVITE, USERS:MANAGE, USERS:ACTIVATE, USERS:DEACTIVATE, USERS:ARCHIVE, USERS:RESTORE, USERS:DELETE.
Groupes et autorisations : GROUPS:READ, GROUPS:MANAGE.
Politique de sécurité : TENANT:MANAGE_SETTINGS (organisation), COMPANY:MANAGE_SETTINGS (entreprise).
Suppression de l'organisation : TENANT:DELETE.