Un dossier par propriétaire, rien de mutualisé

Vous entrez avec votre compte Google ; la console reconnaît le dossier dont vous êtes membre. Aucune application, aucun mot de passe partagé.

Une session ouvre le dossier auquel le compte appartient. Un compte étranger à tout dossier est refusé. Si vous avez plusieurs dossiers, un sélecteur vous laisse passer de l'un à l'autre.

Le mot de passe commun des premières versions a été retiré : il ne gardait plus rien et s'intercalait avant l'écran de connexion.

Vous rattachez vous-même les personnes de confiance à votre dossier, avec un rôle : propriétaire, administrateur, membre, lecteur.

L'écriture est réservée aux propriétaires et administrateurs ; les autres consultent. Le dernier propriétaire ne peut pas être retiré. Un retrait ferme les sessions, sans effacer l'historique.

Un compte doit s'être connecté une fois avant d'être rattaché.

Les accès de votre dossier (plateformes, outils, comptes) vivent dans un coffre. Les révéler exige un rôle, et chaque révélation est inscrite.

Le coffre pointe vers les secrets, il ne les recopie pas dans la console. Un lecteur ne peut pas aspirer les identifiants ; un propriétaire voit qui a révélé quoi, et quand.

Aucun accès personnel du prestataire ne vit dans votre espace.

Clés, jetons, signatures : chaque dossier a les siens. Un dossier ne retombe jamais sur les secrets d'un autre.

Le port, le secret de proxy, la clé de signature, la marque et les jetons de l'interface sont par dossier. Un secret manquant ferme la console plutôt que d'emprunter celui d'un voisin.

Le jeton maître des plateformes est un secret de la plateforme ArchiBed ; il ne descend jamais dans un dossier.

Le site public, le moteur de devis, le calendrier et la console lisent la même base. Il n'y a pas de copie à synchroniser.

Chaque maison a son identifiant stable ; les photos, les prix, les réservations s'y rattachent. Un renommage se documente, il ne s'exécute pas : il casserait les liaisons.

Les anciennes catégories et adresses restent lisibles à vie.

L'espace publicitaire est relié au dossier, pas à une personne. Les membres y sont synchronisés avec leur rôle, plafonné par le dossier.

Relier « par Google » veut dire relier par dossier : votre compte est reconnu dans le dossier, le dossier est reconnu par l'outil de pilotage.

Rien n'est mutualisé entre propriétaires, ni les comptes, ni les données, ni les campagnes.