Agences et gestion de plusieurs boutiques
Comment PROVEN organise la gestion multi-boutiques pour les agences avec rôles, séparation par client, onboarding assisté et limites explicites.
Sur cette page
État : certifié pour un lancement assisté par opérateur. Le modèle pour agences organise plusieurs boutiques Shopify sans combiner les données ni les autorisations des clients. L’onboarding et l’activation en production restent contrôlés par agence, opérateur et boutique ; ce n’est pas un parcours en libre-service.
Chaque boutique reste séparée et l’accès est limité aux boutiques et aux actions attribuées au membre de l’agence.
Organisation des boutiques
Dans le modèle actuel :
- une agence peut administrer plusieurs boutiques ;
- une boutique peut rester non attribuée ou être attribuée à une seule agence active ;
- une même personne peut appartenir à plusieurs agences ;
- un membre peut travailler sur toutes les boutiques de l’agence ou uniquement sur certaines boutiques, selon l’accès accordé.
Une même boutique ne peut pas être administrée simultanément par plusieurs agences dans cette version.
Rôles de l’agence
Trois rôles de base sont définis :
- Agency Admin - gère les membres de l’agence et les accès disponibles pour les boutiques attribuées ;
- Agency Operator - peut travailler avec la synchronisation, les vérifications, les problèmes, les corrections et les images selon les autorisations reçues ;
- Agency Viewer - dispose d’un accès en lecture seule aux zones autorisées.
Le rôle constitue le point de départ. Les autorisations déterminent ce que chaque personne peut réellement faire.
Vous ne pouvez pas déléguer plus d’accès que vous n’en avez reçu
Un administrateur d’agence peut accorder uniquement les droits qu’il possède déjà. La publication d’une correction dans Shopify et la restauration d’une image sont des autorisations sensibles qui doivent être accordées explicitement ; elles ne sont pas incluses automatiquement dans les rôles Agency Admin ou Agency Operator.
Vérification de l’accès
Pour chaque action qui exige un droit spécifique, PROVEN vérifie à nouveau l’utilisateur, l’agence, la boutique attribuée et l’autorisation nécessaire. Connaître un identifiant ou ouvrir un lien direct ne suffit pas à obtenir l’accès.
Si une boutique est transférée vers une autre agence ou si l’accès d’une personne est suspendu, les droits sont réévalués à partir de la configuration actuelle.
Séparation entre agences
Un membre de l’Agence A ne peut pas consulter ou modifier les données de l’Agence B simplement parce qu’il connaît le nom ou l’identifiant d’une boutique. L’accès reste limité aux boutiques attribuées et aux autorisations actives.
Onboarding et changements de relation
L’onboarding de l’agence et l’activation en production restent assistés par un opérateur. La création de la relation agence-boutique, la libération d’une boutique ou son transfert vers une autre agence sont des changements administratifs contrôlés.
Le modèle actuel n’inclut pas l’inscription en libre-service ni les invitations par e-mail/jeton créant automatiquement un accès Agency.
Ce que voit le marchand
Le marchand peut voir dans PROVEN si la boutique possède une relation active avec une agence et le nom de l’agence associée. Cette zone est informative : le marchand ne peut pas attribuer, libérer ou réattribuer l’agence depuis cet écran.
Si la relation est contestée, le marchand dispose d’un chemin de contact vers le support.
Historique sur plusieurs boutiques
Lorsque les informations sont pertinentes et disponibles, l’historique peut conserver :
- l’utilisateur ;
- l’agence ;
- la boutique ;
- l’action ;
- le résultat ;
- le motif disponible de la décision.
Les modifications restent ainsi traçables dans le contexte de la boutique et de l’agence qui les a effectuées.
Ce qui reste séparé
L’appartenance à une agence n’accorde pas automatiquement l’accès à Shopify, les droits de propriétaire de la boutique ni l’accès à la facturation du marchand. Ces droits restent séparés.
Ce qui n’est pas inclus dans le modèle actuel
Le modèle actuel n’inclut pas :
- l’inscription en libre-service des agences ni les invitations par e-mail/jeton ;
- la facturation consolidée au niveau de l’agence ;
- des budgets ou forfaits de Fix Credits communs à toutes les boutiques d’une agence ;
- la même boutique attribuée à plusieurs agences en même temps ;
- le transfert de la propriété de l’installation Shopify à l’agence ;
- l’authentification entreprise via SSO/SAML ou l’administration SCIM ;
- l’impersonation d’un autre utilisateur.
Pour le modèle général d’accès, consultez Accès, rôles et équipe. Pour l’historique des modifications, consultez Audit et traçabilité.