Votre panneau contient tout ce qui fait tourner votre activité : clients, échéances, crédits des revendeurs et historique des paiements. Si quelqu’un se connecte avec un mot de passe divulgué, supprime des clients ou déplace des crédits, les dégâts vont au-delà de l’argent. Vous perdez du temps, de la confiance et parfois la base elle-même.
La bonne nouvelle, c’est que la plupart des problèmes s’évitent avec quelques couches bien configurées. Ce guide vous montre lesquelles et comment les mettre en place.
Quatre couches de protection
Voyez la sécurité comme une superposition de couches. Si l’une cède, la suivante tient :
| Couche | Protège contre | Fonctionnalité du panneau |
|---|---|---|
| Accès | Mots de passe divulgués ou devinés | 2FA (TOTP) et déconnexion pour inactivité |
| Permission | Utilisateurs qui font ce qu’ils ne devraient pas | Permissions par rôle |
| Traçabilité | Erreurs ou malveillance sans auteur identifié | Journal d’audit |
| Récupération | Suppression accidentelle ou panne | Sauvegardes automatiques et restauration |
Couche 1 : la 2FA à la connexion
La double authentification (2FA) demande, en plus du mot de passe, un code à six chiffres généré par une application d’authentification sur votre téléphone. Même si quelqu’un connaît votre mot de passe, il ne peut pas entrer sans votre téléphone.
Comment l’activer en toute sécurité :
- Installez une application d’authentification sur votre téléphone.
- Dans le panneau, activez la 2FA dans votre profil et scannez le QR code avec l’application.
- Saisissez le code généré pour confirmer.
- Conservez les codes ou instructions de récupération en lieu sûr, loin du téléphone.
Commencez par les comptes les plus puissants : le vôtre, celui de vos associés et celui de la personne qui gère les revendeurs. Demandez ensuite à l’équipe d’en faire autant.
La déconnexion pour inactivité complète la 2FA : si quelqu’un laisse le panneau ouvert sur un ordinateur partagé, la session se ferme d’elle-même.
Couche 2 : des permissions par rôle
Tout le monde n’a pas besoin de tout voir ni de tout faire. L’équipe d’assistance n’a pas à toucher aux prix. La personne chargée des finances n’a pas à supprimer de revendeurs.
Bonnes pratiques :
- Créez des rôles par fonction, pas par personne : assistance, finances, gestion des revendeurs.
- Partez du minimum et accordez davantage au fur et à mesure des besoins réels.
- Revoyez les rôles à chaque arrivée ou départ dans l’équipe.
- Supprimez l’accès le jour même où quelqu’un cesse de travailler avec vous.
Il en va de même pour votre réseau de revendeurs : chaque niveau ne voit et ne gère que ce qui se trouve en dessous de lui. Plus de détails dans le guide sur les réseaux de revendeurs à crédits.
Couche 3 : un journal d’audit de qui a fait quoi
Le journal d’audit enregistre les actions importantes effectuées dans le panneau : qui a créé, modifié, renouvelé ou supprimé quelque chose, et quand. Il est utile de trois façons :
- Lever les doutes rapidement. « Qui a renouvelé ce client ? » devient une simple recherche, pas un débat.
- Repérer les erreurs. Un prix modifié par accident apparaît avec une date et un auteur.
- Dissuader les abus. Quand l’équipe sait que les actions sont enregistrées, chacun est plus prudent.
Réservez quelques minutes par semaine pour vérifier les actions sensibles, comme les suppressions et les transferts de crédits.
Couche 4 : des sauvegardes automatiques
Une bonne sauvegarde s’exécute toute seule, et vous avez déjà testé sa restauration. Dans Painel Blend, vous programmez des sauvegardes automatiques et pouvez aussi exporter, importer et restaurer à tout moment.
Checklist des sauvegardes :
- Activez les sauvegardes programmées. Ne comptez pas sur votre mémoire.
- Exportez une copie de temps en temps et conservez-la en dehors du panneau.
- Faites une sauvegarde manuelle avant les gros changements, comme les imports, les migrations ou les modifications en masse.
- Testez une restauration au moins une fois, pour savoir comment cela fonctionne avant d’en avoir besoin.
Si vous venez d’un autre système, faites une sauvegarde avant d’importer. La procédure détaillée se trouve dans l’article migrer depuis Sigma sans perdre de données.
Autres protections au quotidien
- Mode maintenance : suspend l’accès pendant que vous effectuez des changements importants.
- Blocage des essais : empêche une même personne d’abuser des essais gratuits.
- Déblocage d’IP : libère rapidement un client bloqué par erreur.
- Isolation des données : l’architecture en cellules sépare les données de chaque panneau de celles des autres.
Les erreurs qui exposent le plus un panneau
- Partager un même mot de passe administrateur entre plusieurs personnes.
- Laisser un accès actif à d’anciens collaborateurs.
- N’avoir jamais testé la restauration d’une sauvegarde.
- Réutiliser le mot de passe du panneau sur d’autres services.
- Lancer des imports en masse sans sauvegarde préalable.
Checklist rapide
- 2FA sur chaque compte administrateur
- Rôles de permission par fonction
- Accès revus au cours du dernier mois
- Journal d’audit consulté cette semaine
- Sauvegarde automatique programmée
- Restauration testée au moins une fois
Protégez ce que vous avez construit
La sécurité n’a pas besoin d’être compliquée : 2FA, permissions, journal d’audit et sauvegardes couvrent la plupart des risques d’une activité par abonnement. Retrouvez tous les détails sur Sécurité et sauvegardes, puis demandez l’accès à la bêta privée ou inscrivez-vous sur la liste d’attente.
