Rôles et permissions

CADRIXO utilise 5 rôles en hiérarchie. Chaque niveau hérite des permissions du niveau inférieur.

Rôle	Hiérarchie	Cas d'usage typique
Administrateur	5 (max)	Propriétaire / dirigeant
Gestionnaire	4	Gérant des opérations
Contremaître	3	Responsable de chantier
Secrétaire	2	Support administratif, comptabilité
Ouvrier	1	Employé régulier

Ce que chaque rôle peut faire

Ouvrier (niveau 1)

• Punch-in / punch-out
• Voir son horaire personnel
• Voir ses feuilles de temps
• Soumettre des reçus de dépenses
• Voir les projets auxquels il est affecté (lecture seule)

Ne peut pas : voir la liste complète des employés, voir les soumissions/factures, modifier les projets.

Contremaître (niveau 3)

Tout ce que l'ouvrier fait, plus :

• Voir l'équipe affectée au(x) projet(s) qu'il supervise
• Approuver / rejeter les feuilles de temps de son équipe
• Ajouter des journaux de chantier (daily logs)
• Ajouter des photos de progression au projet
• Créer un bon de commande

Ne peut pas : voir les soumissions/factures financièrement, changer les paramètres compagnie, inviter du monde.

Secrétaire (niveau 2)

Conçu pour le support administratif sans accès aux informations salariales :

• Voir / créer / modifier les clients
• Voir / créer / modifier les soumissions
• Voir / créer les invoices (mais sans accès aux montants de paie individuels)
• Répondre aux courriels entrants
• Gérer les communications clients

Ne peut pas : voir les feuilles de temps individuelles avec salaires, inviter des employés, changer les paramètres compagnie.

Secrétaire ou ouvrier

La secrétaire est sur la voie administrative, l'ouvrier sur la voie terrain. Une secrétaire n'a pas accès au punch ni aux feuilles de temps, un ouvrier n'a pas accès aux clients ni aux soumissions.

Gestionnaire (niveau 4)

Tout ce que le contremaître et la secrétaire font, plus :

• Voir tous les projets
• Créer / modifier / fermer des projets
• Créer et envoyer des soumissions
• Créer et envoyer des factures
• Approuver les dépenses
• Voir les rapports financiers
• Lancer les rapports CCQ mensuels

Administrateur (niveau 5)

Tout ce que le gestionnaire fait, plus :

• Inviter / désactiver des utilisateurs
• Changer les paramètres compagnie (taxes, retenues, paie)
• Configurer les intégrations comptables (Acomba, QuickBooks)
• Supprimer des données (soft-delete uniquement — toujours récupérable)
• Accès à la gestion des abonnements

Permissions par rôle

Paramètres → Équipe et paie → Permissions par rôle te laisse choisir, rôle par rôle, les modules que ton équipe voit. Les administrateurs ont toujours accès à tout.

1. Choisis un rôle dans la liste : Gestionnaire, Secrétaire, Contremaître ou Ouvrier. Sous chaque rôle, tu vois combien de modules il voit et combien tu en as modifiés (« base » s'il n'y a aucun changement).
2. Active ou coupe chaque module avec son interrupteur. C'est enregistré tout de suite.
3. Un module que tu as coupé porte le badge Modifié. Touche le badge pour remettre ce module comme avant, ou Revenir à la base pour remettre tout le rôle.

Masquer un module le retire du menu, bloque ses pages et coupe ses notifications pour ce rôle. Le serveur refuse aussi ses données : une adresse copiée ne donne plus accès.

Flow suit les mêmes règles : il ne propose rien d'un module masqué (file de propositions, briefing du matin, plans) et, en mode voix, il n'offre pas les outils de ce module. Masquer Factures retire aussi de la fiche d'un projet le calendrier de paiement, le contrat révisé et les réglages de facturation ; les chiffres et la marge du projet restent visibles.

Certains modules s'affichent grisés avec un cadenas : ce rôle ne peut jamais les voir (par exemple, les factures pour un ouvrier ou un contremaître). La raison est écrite sous le module.

Ce qu'un employé fait pour lui-même reste toujours ouvert : son punch, sa journée, son profil, ses notifications et Flow.

Sur téléphone, la liste des rôles est une page : touche un rôle pour ouvrir ses modules.

Planning des ouvriers

Sur la page du rôle Ouvrier, sous la ligne Planning, choisis ce que tes ouvriers voient : seulement leur propre planning, ou le planning de toute l'équipe en lecture seule.

Changer le rôle d'un employé

Paramètres → Équipe et paie → Employés et invitations → [Nom] → champ Rôle → nouveau choix → Enregistrer. L'employé voit ses nouvelles permissions au prochain rafraîchissement.

Désactiver un compte

Même écran, bouton « Désactiver ». Le compte reste en base (pour conserver l'historique des feuilles de temps, journaux, etc.) mais la personne ne peut plus se connecter.

Pour réactiver plus tard : Paramètres → Équipe et paie → Employés et invitations → Désactivés → [Nom] → Réactiver.

Supprimer un compte

Il n'y a pas de suppression dure disponible dans l'UI — seulement la désactivation. Si vous avez besoin de supprimer définitivement un compte pour une raison légale (ex. droit à l'oubli Loi 25), contactez support@cadrixo.com : on traite ça manuellement avec toutes les vérifications nécessaires.

Multi-rôles ?

Non, un seul rôle par utilisateur à la fois. Si une personne fait à la fois du terrain et du bureau, donne-lui le rôle Gestionnaire (qui hérite de l'ouvrier, de la secrétaire et du contremaître).