Le rôle décide, le serveur vérifie
Ce qu’un utilisateur voit et fait est défini par son rôle. La vérification se fait sur le serveur à chaque requête : ni l’écran, ni une clé d’API, ni l’assistant ne peuvent montrer plus que permis.
Commun
Le rôle décide qui voit quoi. Le serveur l’impose
Qui n’a pas le droit de voir le coût de revient ne le voit pas : ni à l’écran, ni via l’API, ni via l’assistant. Chaque modification a un auteur et une heure ; données dans l’UE.
Disponible dans l’offre gratuite Affaires, 100 transactions par mois
Audit
| 26.09.2026, 16:19 | IAIntégration (API) | subscription_invoiced Contrepartie | Ouvrir |
| 26.09.2026, 16:19 | IAIntégration (API) | subscription_invoiced Contrepartie | Ouvrir |
| 26.09.2026, 16:15 | ITIhor Tkachenko | Tâche | |
| 26.09.2026, 16:15 | PAOleh Partner | Création Affaire | Ouvrir |
| 26.09.2026, 16:15 | PAOleh Partner | Création Contact | Ouvrir |
| 26.09.2026, 16:15 | PAOleh Partner | Création Affaire | Ouvrir |
| 26.09.2026, 16:15 | ITIhor Tkachenko | Liste de référence modifiée |
Ce que cela donne sans Krokul
Un commercial a vu le coût de revient sur la fiche d’un produit et a proposé une remise « jusqu’au prix d’achat ». Le coût était visible parce que c’était « le réglage par défaut ».
Le montant d’une affaire est passé de 120 à 90 000 la veille de la signature. Personne ne sait qui l’a modifié ni pourquoi : il n’y a pas d’historique.
Un revendeur a obtenu un accès « pour voir ses commandes » et a vu les stocks et les prix de tous les niveaux.
Ce que fait Krokul
Coût de revient et marge derrière un droit distinct
Le droit de voir le coût de revient, le taux horaire et la marge s’accorde séparément. Un rôle qui ne l’a pas ne voit ces champs nulle part : ni sur la fiche, ni dans un rapport, ni dans l’API.
Journal d’audit et historique des modifications
Chaque modification est accompagnée d’un auteur, d’un horodatage et d’une valeur « avant → après ». Le journal de la société répond à « qui a fait ça » ; l’historique d’une fiche à « que s’est-il passé ici ».
Des profils externes à part
Clients, revendeurs, agents et partenaires se connectent à leurs propres portails avec leurs propres droits et ne voient que leurs propres données. Les écrans internes n’existent tout simplement pas pour eux.
Comment ça marche
Attribuez les rôles
Des rôles prêts à l’emploi avec une liste de droits ; le dirigeant peut en ajouter. Voir le coût de revient, supprimer, clôturer une période : chacun est un interrupteur distinct.
Invitez votre équipe et les utilisateurs externes
Les salariés rejoignent la société avec un rôle ; clients et partenaires reçoivent des portails. Plusieurs sociétés avec un seul identifiant, avec un rôle distinct dans chacune.
Le système tient le journal
Création, modification, suppression, connexion, appel d’API, avec auteur et heure. L’historique d’une fiche montre « avant → après » pour chaque champ.
Vérifiez quand une question se pose
Filtrez le journal par utilisateur, objet, date. La réponse à « qui a modifié le montant » prend une minute, sans interrogatoire.
Résultat
- Le coût de revient et la marge ne sont visibles que par ceux qui y sont autorisés, quel que soit l’écran.
- Chaque modification a un auteur, et « qui a fait ça » ne demande pas de réunion.
- Revendeurs et partenaires ne voient que leurs propres données, parce qu’ils ont des portails séparés.
Ce qui n’est pas inclus
Krokul ne propose pas aujourd’hui de connexion via un SSO d’entreprise. Les certifications ISO 27001 et SOC 2 appartiennent aux fournisseurs d’infrastructure — Supabase et Google Cloud ; Krokul copie la base chaque jour vers un stockage séparé.
Questions
Où sont stockées les données ?
Dans l’Union européenne : la base de données et les serveurs d’application sont hébergés dans des centres de données de l’UE.
Les données servent-elles à entraîner des modèles ?
Non : les données de la société ne servent pas à entraîner des modèles.
Puis-je gérer plusieurs sociétés ?
Oui, avec un seul compte et un rôle distinct dans chacune ; les données des sociétés ne se mélangent jamais.
Que se passe-t-il si deux personnes modifient la même fiche ?
Krokul détecte l’écriture simultanée et empêche la seconde personne d’écraser les modifications de la première : il affiche le conflit et ce qui a changé exactement.
En quoi est-ce différent des droits d’un CRM classique ?
Dans beaucoup de CRM, c’est l’interface qui applique les droits : un champ masqué peut encore être récupéré via l’API. Dans Krokul, une seule vérification côté serveur couvre l’écran, l’API et l’assistant : ce qui est masqué le reste.
Combien cela coûte-t-il ?
Les rôles, le journal d’audit et l’historique des modifications sont inclus dans toutes les offres, y compris l’offre gratuite Affaires ; l’historique est conservé 3 mois avec Affaires, 12 avec Finances, et sans limite avec Marge.
Puis-je répartir les ventes en équipes et en territoires ?
Oui : équipes et sous-équipes, membres de chacune, et règles d’attribution qui désignent qui reçoit une nouvelle affaire selon la source ou d’autres conditions. Un responsable d’équipe voit les affaires de son équipe.
Puis-je tester un processus sans risquer les données réelles ?
Oui, l’offre Marge inclut une société de test : un espace distinct à côté de votre société réelle, où essayer un pipeline, des automatisations ou un import sans toucher aux vrais clients.
Donnez à votre équipe exactement l’accès dont elle a besoin
Attribuez les rôles, masquez le coût de revient à ceux qui n’en ont pas besoin, et ouvrez le journal d’audit : tout y est déjà enregistré.
Inclus dans l’offre Affaires, gratuite.