Définir le modèle de sécurité de référence de la plateforme.

Cette spécification devient la source unique de vérité pour :

API Authorization

UI Authorization

Navigation

Feature Flags

Workflow Permissions

Audit

Impersonation 

—

Platform
    ↓
Tenant
    ↓
Owner
    ↓
Property
    ↓
Reservation
    ↓
Guest

—

PLATFORM MANAGEMENT

TENANT MANAGEMENT

OWNER

GUEST

PUBLIC 

—

—

PM-SUPER-ADMIN

Accès global à toutes les données.

—

PLATFORM MANAGEMENT

Accès aux données de plateforme.

Pas d'accès aux données métier
des tenants sauf impersonation. 

—

TENANT MANAGEMENT

Accès uniquement au tenantId courant.

—

OWNER

Accès uniquement aux propriétés
dont il est propriétaire.

—

GUEST

Accès uniquement à ses réservations.

—

—

Mission :

Administration globale.

—

Accès :

—

Permissions spéciales :

Impersonation

Tenant Creation

Tenant Suspension

Feature Flags

Global Configuration

Data Repair 

—

—

Mission :

Direction de la plateforme.

—

Accès :

—

—

Mission :

Gestion portefeuille tenants.

—

Accès :

—

Spécificités :

Gestion portefeuille

Transfert portefeuille

Suivi onboarding

Renouvellement 

—

—

Mission :

Facturation SaaS.

—

Accès :

—

—

Mission :

Support client.

—

Accès :

—

Spécificité :

Impersonation contrôlée

Audit obligatoire 

—

—

Mission :

Consultation.

—

Accès :

Lecture seule
sur les données plateforme.

—

—

Mission :

Administration complète du tenant.

—

Accès :

—

—

Mission :

Direction de l'activité.

—

Accès :

—

—

Mission :

Manager commercial et opérationnel.

—

Accès :

—

Spécificités :

Supervision SALES

Supervision AGENTS

Transfert portefeuilles 

—

—

Mission :

Gestion portefeuille Owners.

—

Accès :

—

Restrictions :

Pas d'accès Finance globale.

—

—

Mission :

Gestion portefeuille propriétés.

—

Accès :

—

Spécificités :

Portefeuille propriétés

Transfert portefeuille 

—

—

Mission :

Exploitation terrain.

—

Accès :

—

Restrictions :

Pas d'accès financier.

—

—

Mission :

Comptabilité du tenant.

—

Accès :

—

—

Mission :

Lecture seule.

—

Cas d'usage :

Investisseur

Direction

Auditeur

Conseil 

—

Accès :

Lecture seule
sur tous les modules.

—

—

Mission :

Suivi de ses biens.

—

Accès :

—

Restrictions :

Uniquement ses propriétés.

—

—

Mission :

Gestion de ses séjours.

—

Accès :

—

Restrictions :

Uniquement ses réservations.

—

—

Accès :

—

Accès :

PM-SUPER-ADMIN

PM-PLATFORM-OWNER 

—

Modules :

Platform URLs

API URLs

Security

Global Branding

Feature Catalog 

—

Accès :

TM-ADMIN

TM-TENANT-OWNER 

—

Modules :

Branding

Domains

Notifications

Distribution

Billing

Feature Flags 

—

Accès :

Tous les utilisateurs authentifiés

—

Modules :

Profile

Password

Preferences

Notifications

Theme

Language 

—

Autorisé pour :

PM-SUPER-ADMIN

PM-PLATFORM-SUPPORT 

—

Obligatoire :

Motif

Horodatage

Audit Log

Fin de session forcée 

—

Ce modèle couvre :

SaaS Multi-Tenant

Owner Portal

Guest Portal

CRM

Customer Success

Distribution

Billing

Marketplace

White Label

Enterprise Governance 

sans nécessiter de refonte structurelle lors des futures phases Enterprise.