Les 12 rôles utilisateur

Hiérarchie complète et permissions

Direction (6)

owner, pdg_adjoint, conseil_admin, admin, directeur, responsable.

Opérationnel (6)

event_manager, pilote, collaborateur_interne, collaborateur, vip, user.

Direction

Rôle	Description	Accès admin
owner	Fondateur, pouvoirs illimités	Total
pdg_adjoint	PDG adjoint	Total sauf sur owner
conseil_admin	Conseil d’administration	Gouvernance, gros dossiers
admin	Administration générale	Panneaux admin
directeur	Direction opérationnelle	Panneaux métier
responsable	Responsable métier	Zone déléguée

Opérationnel

Rôle	Description	Spécificité
event_manager	Gestion événements	Crée/scan events
pilote	Pilote drone	Missions drone, RoofCheckup
collaborateur_interne	Employé interne	Accès outils internes
collaborateur	Collaborateur externe	Contributeur limité
vip	Compte VIP	Badge VIP, priorité support
user	Utilisateur standard	Compte de base

Helpers lib/roles.js

Fonction	Rôle
isTopManagement(user)	true si owner/pdg_adjoint/conseil_admin
isAdmin(user)	true pour tous les direction
isEmployee(user)	true pour direction + opérationnel interne
getRoleAccess(role)	Retourne l’objet permissions
PDG_EMAILS	Liste emails owner
PDG_ADJOINT_EMAILS	Liste emails pdg_adjoint

Échelle des permissions

Owner immuable. Ce rôle ne peut pas être attribué par l’UI. Modification via migration DB uniquement.