====== RBAC Enterprise Specification ======

===== Objectif =====

Définir le modèle de sécurité de référence de la plateforme.

Cette spécification devient la source unique de vérité pour :

<code>
API Authorization

UI Authorization

Navigation

Feature Flags

Workflow Permissions

Audit

Impersonation </code>

---

====== Hiérarchie Métier ======

<code>
Platform
    ↓
Tenant
    ↓
Owner
    ↓
Property
    ↓
Reservation
    ↓
Guest
</code>

---

====== Groupes de Sécurité ======

<code>
PLATFORM MANAGEMENT

TENANT MANAGEMENT

OWNER

GUEST

PUBLIC </code>

---

====== Règles Générales ======

===== Isolation des données =====

---

PM-SUPER-ADMIN

<code>
Accès global à toutes les données.
</code>

---

PLATFORM MANAGEMENT

<code>
Accès aux données de plateforme.

Pas d'accès aux données métier
des tenants sauf impersonation. </code>

---

TENANT MANAGEMENT

<code>
Accès uniquement au tenantId courant.
</code>

---

OWNER

<code>
Accès uniquement aux propriétés
dont il est propriétaire.
</code>

---

GUEST

<code>
Accès uniquement à ses réservations.
</code>

---

====== PLATFORM MANAGEMENT ======

===== PM-SUPER-ADMIN =====

---

Mission :

<code>
Administration globale.
</code>

---

Accès :

| Domaine      | Lecture | Écriture |
| ------------ | ------- | -------- |
| Platform     | Oui     | Oui      |
| Tenants      | Oui     | Oui      |
| Owners       | Oui     | Oui      |
| Guests       | Oui     | Oui      |
| Billing SaaS | Oui     | Oui      |
| Security     | Oui     | Oui      |
| Audit        | Oui     | Oui      |

---

Permissions spéciales :

<code>
Impersonation

Tenant Creation

Tenant Suspension

Feature Flags

Global Configuration

Data Repair </code>

---

===== PM-PLATFORM-OWNER =====

---

Mission :

<code>
Direction de la plateforme.
</code>

---

Accès :

| Domaine            | Lecture | Écriture |
| ------------------ | ------- | -------- |
| Platform Analytics | Oui     | Oui      |
| Tenant Management  | Oui     | Oui      |
| SaaS Billing       | Oui     | Oui      |
| Customer Success   | Oui     | Oui      |
| Global Settings    | Oui     | Oui      |

---

===== PM-PLATFORM-SALES =====

---

Mission :

<code>
Gestion portefeuille tenants.
</code>

---

Accès :

| Domaine   | Lecture | Écriture |
| --------- | ------- | -------- |
| Leads     | Oui     | Oui      |
| Prospects | Oui     | Oui      |
| Tenants   | Oui     | Partiel  |
| CRM       | Oui     | Oui      |
| Revenue   | Oui     | Non      |

---

Spécificités :

<code>
Gestion portefeuille

Transfert portefeuille

Suivi onboarding

Renouvellement </code>

---

===== PM-PLATFORM-BILLING =====

---

Mission :

<code>
Facturation SaaS.
</code>

---

Accès :

| Domaine           | Lecture | Écriture |
| ----------------- | ------- | -------- |
| Plans             | Oui     | Oui      |
| Subscriptions     | Oui     | Oui      |
| Invoices          | Oui     | Oui      |
| Payments          | Oui     | Oui      |
| Revenue Analytics | Oui     | Oui      |

---

===== PM-PLATFORM-SUPPORT =====

---

Mission :

<code>
Support client.
</code>

---

Accès :

| Domaine        | Lecture | Écriture |
| -------------- | ------- | -------- |
| Support        | Oui     | Oui      |
| Tickets        | Oui     | Oui      |
| Knowledge Base | Oui     | Oui      |

---

Spécificité :

<code>
Impersonation contrôlée

Audit obligatoire </code>

---

===== PM-PLATFORM-VIEWER =====

---

Mission :

<code>
Consultation.
</code>

---

Accès :

<code>
Lecture seule
sur les données plateforme.
</code>

---

====== TENANT MANAGEMENT ======

===== TM-ADMIN =====

---

Mission :

<code>
Administration complète du tenant.
</code>

---

Accès :

| Domaine      | Lecture | Écriture |
| ------------ | ------- | -------- |
| Properties   | Oui     | Oui      |
| Reservations | Oui     | Oui      |
| CRM          | Oui     | Oui      |
| Operations   | Oui     | Oui      |
| Analytics    | Oui     | Oui      |
| Distribution | Oui     | Oui      |
| Billing      | Oui     | Oui      |
| Users        | Oui     | Oui      |

---

===== TM-TENANT-OWNER =====

---

Mission :

<code>
Direction de l'activité.
</code>

---

Accès :

| Domaine   | Lecture | Écriture |
| --------- | ------- | -------- |
| Analytics | Oui     | Oui      |
| Revenue   | Oui     | Oui      |
| CRM       | Oui     | Oui      |
| Users     | Oui     | Oui      |
| Billing   | Oui     | Oui      |

---

===== TM-TENANT-MANAGER =====

---

Mission :

<code>
Manager commercial et opérationnel.
</code>

---

Accès :

| Domaine      | Lecture | Écriture |
| ------------ | ------- | -------- |
| Owners       | Oui     | Oui      |
| Properties   | Oui     | Oui      |
| Reservations | Oui     | Oui      |
| Operations   | Oui     | Oui      |
| Analytics    | Oui     | Partiel  |

---

Spécificités :

<code>
Supervision SALES

Supervision AGENTS

Transfert portefeuilles </code>

---

===== TM-TENANT-SALES =====

---

Mission :

<code>
Gestion portefeuille Owners.
</code>

---

Accès :

| Domaine          | Lecture | Écriture |
| ---------------- | ------- | -------- |
| Owners           | Oui     | Oui      |
| Prospects Owners | Oui     | Oui      |
| Contracts        | Oui     | Oui      |
| CRM              | Oui     | Oui      |

---

Restrictions :

<code>
Pas d'accès Finance globale.
</code>

---

===== TM-TENANT-AGENT =====

---

Mission :

<code>
Gestion portefeuille propriétés.
</code>

---

Accès :

| Domaine      | Lecture | Écriture |
| ------------ | ------- | -------- |
| Properties   | Oui     | Oui      |
| Reservations | Oui     | Oui      |
| Guests       | Oui     | Oui      |
| Operations   | Oui     | Oui      |

---

Spécificités :

<code>
Portefeuille propriétés

Transfert portefeuille </code>

---

===== TM-TENANT-OPERATOR =====

---

Mission :

<code>
Exploitation terrain.
</code>

---

Accès :

| Domaine        | Lecture | Écriture |
| -------------- | ------- | -------- |
| Housekeeping   | Oui     | Oui      |
| Maintenance    | Oui     | Oui      |
| Tasks          | Oui     | Oui      |
| Guest Requests | Oui     | Oui      |

---

Restrictions :

<code>
Pas d'accès financier.
</code>

---

===== TM-TENANT-BILLING =====

---

Mission :

<code>
Comptabilité du tenant.
</code>

---

Accès :

| Domaine         | Lecture | Écriture |
| --------------- | ------- | -------- |
| Invoices        | Oui     | Oui      |
| Payments        | Oui     | Oui      |
| Statements      | Oui     | Oui      |
| Revenue Reports | Oui     | Oui      |

---

===== TM-TENANT-VIEWER =====

---

Mission :

<code>
Lecture seule.
</code>

---

Cas d'usage :

<code>
Investisseur

Direction

Auditeur

Conseil </code>

---

Accès :

<code>
Lecture seule
sur tous les modules.
</code>

---

====== OWNER ======

===== OW-OWNER =====

---

Mission :

<code>
Suivi de ses biens.
</code>

---

Accès :

| Domaine      | Lecture | Écriture |
| ------------ | ------- | -------- |
| Properties   | Oui     | Non      |
| Reservations | Oui     | Non      |
| Revenue      | Oui     | Non      |
| Forecasting  | Oui     | Non      |
| Documents    | Oui     | Non      |
| Messaging    | Oui     | Oui      |

---

Restrictions :

<code>
Uniquement ses propriétés.
</code>

---

====== GUEST ======

===== GU-AUTHENTIFIED-GUEST =====

---

Mission :

<code>
Gestion de ses séjours.
</code>

---

Accès :

| Domaine      | Lecture | Écriture |
| ------------ | ------- | -------- |
| Profile      | Oui     | Oui      |
| Reservations | Oui     | Partiel  |
| Payments     | Oui     | Oui      |
| Invoices     | Oui     | Non      |
| Loyalty      | Oui     | Oui      |
| Referral     | Oui     | Oui      |

---

Restrictions :

<code>
Uniquement ses réservations.
</code>

---

====== PUBLIC ======

===== ANONYMOUS =====

---

Accès :

| Domaine           | Lecture | Écriture |
| ----------------- | ------- | -------- |
| Marketing Website | Oui     | Non      |
| Property Catalog  | Oui     | Non      |
| Search            | Oui     | Non      |
| Availability      | Oui     | Non      |
| Booking Request   | Oui     | Oui      |

---

====== Paramètres ======

===== Paramètres Plateforme =====

Accès :

<code>
PM-SUPER-ADMIN

PM-PLATFORM-OWNER </code>

---

Modules :

<code>
Platform URLs

API URLs

Security

Global Branding

Feature Catalog </code>

---

===== Paramètres Tenant =====

Accès :

<code>
TM-ADMIN

TM-TENANT-OWNER </code>

---

Modules :

<code>
Branding

Domains

Notifications

Distribution

Billing

Feature Flags </code>

---

===== Paramètres Utilisateur =====

Accès :

<code>
Tous les utilisateurs authentifiés
</code>

---

Modules :

<code>
Profile

Password

Preferences

Notifications

Theme

Language </code>

---

====== Impersonation ======

Autorisé pour :

<code>
PM-SUPER-ADMIN

PM-PLATFORM-SUPPORT </code>

---

Obligatoire :

<code>
Motif

Horodatage

Audit Log

Fin de session forcée </code>

---

====== Vision Finale ======

Ce modèle couvre :

<code>
SaaS Multi-Tenant

Owner Portal

Guest Portal

CRM

Customer Success

Distribution

Billing

Marketplace

White Label

Enterprise Governance </code>

sans nécessiter de refonte structurelle lors des futures phases Enterprise.