# Utilisateurs, rôles et connexion

## Options de connexion

Chacun se connecte sur **/login** à l'adresse de votre portail ou sur la page de connexion de la plateforme. Le **nom court de l'entreprise est facultatif** : laissez-le vide et la connexion retrouve votre entreprise à partir de votre e-mail — il ne vous est demandé que si le même e-mail (avec le même mot de passe) appartient à plusieurs entreprises. En cas de mauvais mot de passe, le message est simplement *Wrong email or password* (e-mail ou mot de passe incorrect), afin que personne ne puisse découvrir à quelles entreprises appartient un e-mail.

- **Nom d'utilisateur et mot de passe** — au moins 8 caractères (les mots de passe courants comme 12345678 sont refusés). Les mots de passe temporaires doivent être changés à la première connexion. Après 6 tentatives échouées, la connexion est suspendue pendant 15 minutes.
- **Continue with Google** — fonctionne lorsque l'adresse e-mail de l'utilisateur dans **Users & roles** correspond à son compte Google.
- **Continue with phone.codeb.io** — connexion avec votre téléphone ; correspond à l'e-mail ou au numéro de mobile de l'utilisateur.

![La page de connexion](/site/img/docs/d-login.webp "La page de connexion")

## Rôles

| Rôle | Peut faire |
|---|---|
| Owner (propriétaire) | Tout, y compris les utilisateurs, les clés API, le journal d'audit et les rôles de propriétaire |
| Manager (gestionnaire) | Tout sauf les utilisateurs, les clés API et le journal d'audit : réservations, paiements et dépôts de garantie, logements et guide, canaux, paramètres, rapports |
| Staff (personnel) | Voir et modifier les réservations, voir les logements — pas de paiements, de paramètres ni de rapports |
| Viewer (lecteur) | Lecture seule : réservations, logements et rapports |

Les autorisations exactes sont listées sous **Settings → Users & roles → Roles**. Chaque compte conserve toujours au moins un propriétaire actif.

## Ajouter un utilisateur

1. **Settings → Users & roles → + Add user**.
2. Saisissez un nom d'utilisateur, un nom, un e-mail (pour Google) et un mobile (pour phone.codeb.io), puis choisissez le rôle.
3. Laissez le mot de passe vide pour en générer un temporaire. Il n'est affiché qu'une fois — transmettez-le de manière sécurisée.

![Settings → Users & roles](/site/img/docs/d-settings-users.webp "Settings → Users & roles")

## Modifier, désactiver, supprimer

Ouvrez l'utilisateur pour changer son rôle ou ses coordonnées, **Reset password** (le déconnecte partout), cocher **Disabled**, dissocier une identité Google ou phone.codeb.io, ou le supprimer avec **Remove**.

## Journal d'audit

**Settings → Audit trail** enregistre qui a modifié les paramètres, les utilisateurs, les réservations et les paiements, et quand.

![Settings → Audit trail](/site/img/docs/d-settings-audit.webp "Settings → Audit trail")

## Questions fréquentes

### L'opérateur de la plateforme peut-il voir mon compte ?

Uniquement lorsque vous demandez de l'assistance : l'opérateur peut ouvrir votre back-office dans une session d'assistance, qui est enregistrée dans votre journal d'audit.

### J'ai oublié mon mot de passe ?

Demandez à un propriétaire de votre compte d'utiliser **Reset password** pour vous. Les propriétaires peuvent s'adresser à l'opérateur de la plateforme.