Paramètres de l'organisation et rôles d'équipe

Les dix sections de paramètres

La plupart de ces éléments sont initialement renseignés par l'assistant de configuration — voir Configurer votre compte et votre organisation — et tout ce qui y a été saisi peut être modifié ici par la suite.

Les quatre rôles

Tant qu’un partenaire paie le forfait de cet espace, Facturation est masquée pour tous les rôles, y compris le propriétaire.

Quelques détails à connaître :

• Lecteur est en lecture seule dans tout le produit : les lecteurs peuvent ouvrir les passeports et la plupart des paramètres, mais ne peuvent rien modifier, et quatre sections — Facturation, Export de données, Clés API et Connexions — leur sont entièrement masquées. Elles n'apparaissent pas dans la liste sous Paramètres dans la barre latérale, et saisir directement l'une de ces adresses les renvoie sur Espace de travail.
• Éditeur assure le travail quotidien sur les passeports, y compris leur déplacement vers et depuis la corbeille. Les éditeurs peuvent voir les pages Facturation, Export de données et Clés API, mais ne peuvent ni changer de plan ni émettre une clé. Dans Connexions, ils peuvent approuver la demande d'accès d'un assistant et le déconnecter, et ils peuvent consulter les sections Domaine personnalisé et Langues sans les modifier.
• Propriétaire est la personne qui a créé l'organisation. Il y en a exactement un, le rôle ne peut être attribué à personne d'autre, et le propriétaire ne peut pas être retiré ni voir son rôle modifié depuis la liste de l'équipe.
• Le rôle Partenaire appartient au personnel d'une entreprise partenaire qui gère votre espace de travail (voir Travailler avec un partenaire). Toute personne ayant ce rôle peut faire tout ce qu'un administrateur peut faire, sauf devenir propriétaire, mettre fin à la relation, ou ouvrir la Facturation tant que le partenaire paie votre plan. Son rôle suit son rôle dans sa propre entreprise, vous ne pouvez donc pas le modifier depuis votre section Équipe ; un propriétaire ou un administrateur peut le retirer un par un. Ce rôle ne peut pas renouveler une clé créée par l’équipe propre à l’espace de travail. Les clés qui gèrent les accès avec keys:admin ou agissent sur d’autres espaces doivent aussi être renouvelées par le propriétaire ou les administrateurs propres à l’espace.
• Personne ne peut modifier ni retirer sa propre appartenance depuis la section Équipe.

Inviter un membre d'équipe

Vous aurez besoin du rôle Administrateur ou Propriétaire, et d'une place libre : les membres et les invitations en attente sont décomptés des places de votre plan (1 sur Gratuit, 3 sur Starter, 10 sur Pro, illimité sur Scale ; voir Plans et limites de publication).

1. Allez dans Paramètres → Équipe et cliquez sur Inviter.
2. Saisissez l'adresse e-mail de la personne et choisissez un rôle — Administrateur, Éditeur ou Lecteur (la valeur par défaut).
3. Cliquez sur Envoyer l'invitation. L'invitation arrive dans sa boîte de réception avec un lien d'acceptation.

L'invitation apparaît désormais sous Invitations en attente avec sa date d'expiration ; les invitations durent 7 jours. De là, vous pouvez Copier le lien d'invitation (le même lien que celui contenu dans l'e-mail, utile si l'e-mail est bloqué dans un filtre anti-spam ou si vous préférez le partager par messagerie) ou annuler l'invitation, ce qui invalide le lien.

Si l'e-mail n'a pas pu être envoyé, vous verrez « Invitation créée, mais l'e-mail n'a pas pu être envoyé. Copiez le lien pour le partager manuellement. » L'invitation reste valide ; seul l'envoi a échoué.

Ce que voit l'invité

Le lien d'invitation ouvre une page nommant votre organisation et le rôle proposé :

• Déconnecté : il lui est demandé de créer un compte (avec l'e-mail invité prérempli) ou de se connecter, puis de revenir pour accepter.
• Connecté : il vérifie les détails et clique pour accepter, puis arrive sur le tableau de bord de votre organisation.

L'acceptation est liée à l'adresse invitée : un compte utilisant une autre adresse obtient « Cette invitation a été envoyée à une adresse e-mail différente. » Chaque invitation ne peut être acceptée qu'une seule fois, et une invitation expirée affiche un avis d'expiration ; envoyez-en simplement une nouvelle.

Modifier les rôles et retirer des membres

Dans la liste des membres, les administrateurs et propriétaires peuvent faire passer n'importe quel membre (sauf le propriétaire et eux-mêmes) entre Administrateur, Éditeur et Lecteur avec le menu déroulant de rôle, ou le retirer avec le bouton corbeille. Les modifications prennent effet immédiatement ; retirer un membre ne touche à aucun des passeports sur lesquels il a travaillé.

Valeurs fabricant par défaut

La section Fabricant contient les coordonnées qui prérenseignent la section fabricant de chaque nouveau passeport : nom de l'entreprise, adresse, pays, e-mail de contact et site web, ainsi que les champs de conformité UE — Numéro EORI et Responsable UE. Comme l'indique la page elle-même, ces valeurs par défaut sont appliquées automatiquement à chaque nouveau passeport et peuvent être modifiées au cas par cas. Les garder complètes ici évite de les ressaisir dans l'éditeur.

Le champ Responsable UE est recommandé, pas obligatoire. Si vous fabriquez hors de l'UE, une personne établie dans l'UE doit être responsable du produit avant sa mise sur le marché de l'UE — mais cet opérateur n'est pas nécessairement une personne responsable que vous désignez. Indiquer votre Importateur UE sur le passeport répond à la même exigence, car l'importateur fait partie des opérateurs économiques qui peuvent assumer ce rôle. Un passeport où aucun des deux n'est renseigné se publie normalement ; il porte simplement un avertissement qui le signale. Voir Niveau de complétion et validation pour la différence entre avertissements et erreurs.

Paramètres de marque

La section Marque contrôle l'apparence de vos pages de passeport publiques :

• Logo — PNG, JPEG ou WebP jusqu'à 10 Mo (le SVG n'est pas pris en charge). Téléchargez-en un nouveau ou réutilisez une image de votre bibliothèque ; le logo apparaît sur chaque page de passeport publiée.
• Couleurs — une couleur principale et une couleur d'accentuation pour la page du passeport, avec un aperçu en direct.
• Marque PassportCraft — sur les plans payants, une option contrôle l'affichage de « Propulsé par PassportCraft » sur vos pages. Les plans Gratuit l'affichent toujours.

Clés API

La section Clés API délivre les identifiants avec lesquels vos propres systèmes atteignent les passeports via l'API PassportCraft. Une clé est lue par vos serveurs, jamais par un navigateur, et quiconque la détient agit au nom de votre organisation. La création, le renouvellement et la révocation sont réservés aux propriétaires et aux administrateurs. Un éditeur voit la liste, sans les boutons et avec une mention qui l'explique ; un lecteur ne voit pas la section du tout : elle est absente de la liste sous Paramètres dans la barre latérale, et saisir l'adresse directement le renvoie sur Espace de travail.

Créer une clé demande quatre choses :

• Nom — jusqu'à 100 caractères. Il identifie la clé dans cette liste et dans le journal d'audit : nommez-la d'après l'endroit où elle s'exécute.
• Mode — Test est présélectionné : une clé de test travaille sur des données distinctes et ne peut ni lire ni modifier un passeport publié. Live agit sur vos vrais passeports, et ce qu'elle modifie est ce que voient vos clients.
• Ce que cette clé peut faire — l'accès en lecture aux passeports, aux unités, aux documents et à l'historique est déjà coché. L'accès en écriture (passeports, unités, documents et dépôts auprès d'un portail national) s'ajoute case par case.
• Expiration — facultative. Passée cette date, la clé cesse de fonctionner ; laissez le champ vide pour une clé sans date de fin.

Le secret s'affiche une seule fois, au moment de la création. Seule son empreinte est conservée : il ne peut donc être ni réaffiché ni récupéré ensuite, ni par vous ni par nous. Copiez-le là où vos serveurs lisent leurs secrets, puis cochez J'ai enregistré cette clé en lieu sûr ; la boîte de dialogue ne se ferme pas avant. Ensuite, la liste n'affiche plus que l'empreinte (pc_sk_live_… ou pc_sk_test_…), avec la date de création et celle de la dernière utilisation.

Renouveler émet une clé de remplacement et laisse l'ancienne fonctionner pendant une fenêtre que vous choisissez — 1 heure, 24 heures (la valeur recommandée), 3 jours ou 7 jours, le maximum autorisé — afin de déployer la nouvelle sans interruption. L'ancienne porte la mention En cours de remplacement jusqu'à la fermeture de cette fenêtre. Révoquer arrête une clé immédiatement, sans chevauchement ni retour en arrière : à réserver à une clé compromise, le renouvellement étant la voie normale pour un simple remplacement.

Une organisation peut détenir 25 clés non révoquées. Une fois ce nombre atteint, révoquez-en une avant d'en créer une autre.

Domaine personnalisé, Langues et Connexions

La section Domaine personnalisé rattache un sous-domaine qui vous appartient déjà, comme dpp.yourbrand.com, pour que vos pages de passeport et chaque QR code que vous téléchargez portent votre domaine. Elle nécessite le plan Pro ou supérieur ; Utiliser votre propre domaine pour les passeports détaille les étapes DNS.

La section Langues choisit les langues dans lesquelles vos passeports publics sont publiés. Chaque passeport est toujours publié dans sa propre langue et en anglais ; tout plan payant permet d'ajouter les autres, et la page signale tout marché où vous vendez sans encore publier dans sa langue.

La section Connexions liste chaque assistant qu'un membre a connecté à l'espace de travail. Un assistant peut lire les passeports et rédiger des modifications, mais il ne peut ni publier ni modifier un passeport déjà public — ces décisions restent celles d'une personne. La page indique ce qu'un assistant connecté peut faire ; chaque entrée affiche sa date de connexion et sa dernière utilisation, et Déconnecter met fin à son accès immédiatement.

Facturation et Export de données

Ces deux sections ont leurs propres guides : Plans et limites de publication pour Facturation, et Résilier votre abonnement et exporter vos données pour ce que télécharge Export de données.