| Authentification | Connexion, inscription, déconnexion, mot de passe oublié/réinitialisation, vérification e-mail, sessions révocables (liste + révocation), 2FA TOTP + codes de secours, verrouillage après 5 échecs |
| Multi-entreprises | Un compte, N entreprises, un rôle par entreprise ; Company Switcher ; changement immédiat de données, permissions, modules |
| Isolation multi-tenant | 3 couches : contexte serveur → extension Prisma → RLS PostgreSQL (rôle sans BYPASSRLS), testées |
| RBAC dynamique | 100+ permissions granulaires, rôles propres à chaque entreprise (éditeur de matrice), anti-escalade de privilèges, règle « toujours un admin » |
| Modules & offres | Catalogue central, offres (modules + limites), surcharges par entreprise ; module désactivé = invisible et 403 par URL directe |
Super Admin (/super-admin) | KPI (MRR/ARR, entreprises, utilisateurs, démos), entreprises (créer, modifier, suspendre/réactiver, offre, modules, limites, utilisateurs, activité), offres, catalogue de modules, demandes de démo |
| Paramètres | Entreprise, utilisateurs & invitations, rôles & permissions, modules, abonnement & limites, préférences de notifications, sécurité du compte |
| Site public | Landing (18 sections), Fonctionnalités, Solutions, Tarifs (lus en base), Contact, Démo — le formulaire enregistre la demande (anti-spam : champ piège + limitation de débit + dédoublonnage), notifie le propriétaire par e-mail et alimente /super-admin/demandes |
| Onboarding | Assistant en 10 étapes (profil, entreprise, légal, secteur, taille, devise, pays, logo, adresse, exercice), rôles/siège/offre d'essai créés automatiquement ; logo PNG/JPEG/WebP (type vérifié sur les octets, SVG refusé), servi uniquement aux membres |
| Plateforme | Journal d'audit append-only, notifications, palette ⌘/Ctrl+K, thème clair/sombre, responsive (sidebar → drawer) |
| CRM (P3) | Clients (fiche, contacts, activités), prospects → conversion, opportunités et pipeline Kanban configurable, activités commerciales |
| Ventes & facturation (P3) | Devis/proforma → commande → livraison (stock) → facture (numérotation légale à l'émission, échéancier, plafond de crédit) → paiements → avoirs → relances ; PDF (pdfkit) ; TVA et numérotation paramétrables |
| Stock (P3) | Produits/services, entrepôts, mouvements (coût moyen pondéré, stock négatif configurable), réservations, transferts, inventaires, valorisation, seuils d'alerte |
| Achats (P3) | Fournisseurs, demandes d'achat → commandes → réceptions (entrée en stock valorisée) → factures fournisseur (anti-doublon) → règlements ; bon de commande PDF |
| Validations (P3) | Moteur d'approbation par seuil (demandes d'achat, commandes, dépenses) : jamais auto-approuvé, motif de refus obligatoire, page « Validations » avec badge |
| Finance (P3) | Banques/caisses/mobile money (une caisse ne peut pas être négative), mouvements, transferts, rapprochement, dépenses avec circuit d'approbation, catégories, budgets vs réalisé, échéancier, trésorerie prévisionnelle |
| Comptabilité (P3) | Plan compatible SYSCOHADA paramétrable, journaux, exercices et périodes (verrouillage, clôture avec à-nouveaux), écritures automatiques (ventes, achats, paiements, dépenses, transferts, soldes d'ouverture), écritures validées immuables (contre-passation), grand livre, balance, journal, compte de résultat et bilan simplifiés |
| Tableau de bord (P3) | 14 widgets filtrés par module actif et permission (CA, trésorerie, créances/dettes, résultat, clients, pipeline, graphiques Recharts, stocks critiques, alertes, activité), disposition personnalisable par utilisateur ; tâche d'alertes (échéances, stock) |
