Les partenaires

Un partenaire de chaîne de valeur est un tiers autorisé à inscrire des événements de cycle de vie sur vos produits : une réparation, un recyclage. Cet écran est le registre de ces autorisations. Vous l'ouvrez pour accréditer un réparateur ou un recycleur, pour relancer une invitation, ou pour retirer un accès.

#Ce que l'écran affiche

Un tableau à six colonnes : « Nom », « E-mail », « Type », « Statut », « Ajouté le » et « Actions ». Le type est une pastille, « Réparateur » ou « Recycleur ». Le statut est une pastille verte « Actif » ou rouge « Révoqué ». Chaque ligne active porte deux boutons, « Renvoyer l'invitation » et « Révoquer ».

Quand la liste est vide, la page affiche « Aucun partenaire accrédité » et « Accréditez un réparateur ou un recycleur pour qu'il puisse intervenir sur vos produits. »

La fenêtre d'accréditation demande « E-mail », « Prénom », « Nom » et « Type de partenaire ». Elle ne demande aucun mot de passe : personne d'autre que le partenaire ne connaît le sien. Quand l'adresse est nouvelle, le partenaire reçoit un e-mail portant un lien à usage unique, valable 72 heures, sur lequel il choisit lui-même son mot de passe. La fenêtre se termine alors sur « Invitation envoyée ». Quand le courriel n'a pas pu partir, elle se termine sur « Invitation non envoyée » : le compte est ouvert, et vous renvoyez le lien avec « Renvoyer l'invitation » dans la liste. Aucun mot de passe ne vous est montré à la place.

Le navigateur ne remplit pas « E-mail » avec l'identifiant que vous avez enregistré pour la console : ce champ décrit le compte du partenaire, pas le vôtre.

#Ce que vous pouvez y faire

Accréditer un partenaire depuis l'en-tête ou depuis l'écran vide. Le compte ouvert de cette façon est vérifié d'emblée, et un portefeuille de garde lui est associé. Tant que le partenaire n'a pas choisi son mot de passe par le lien, personne ne peut se connecter à ce compte.

Le lien ne sert qu'une fois et expire au bout de 72 heures. Il mène à une page du site public où le partenaire choisit son mot de passe selon la règle de la plateforme : au moins 10 caractères, dont une majuscule, un chiffre et un caractère spécial. Il se connecte ensuite normalement.

Renvoyer l'invitation d'un partenaire actif. Le bouton affiche « Envoyé » quelques secondes, puis revient à son libellé. Tant que le partenaire n'a pas choisi son mot de passe, le renvoi remplace le lien : le précédent cesse aussitôt de fonctionner, et le nouveau vaut de nouveau 72 heures. Une fois son mot de passe choisi, le renvoi lui adresse le lien ordinaire de réinitialisation du mot de passe, valable 7 jours, jamais un nouveau lien d'invitation.

Révoquer une accréditation, après confirmation dans une fenêtre qui rappelle l'adresse concernée. La révocation ne supprime rien : la ligne reste, son statut passe à « Révoqué », et le partenaire perd l'accès aux produits de la marque.

Accréditer, révoquer et renvoyer une invitation laissent chacun une ligne dans le journal d'audit, avec l'adresse IP de la personne qui a agi. Le partenaire qui choisit son mot de passe en laisse une aussi. Ni le mot de passe ni le lien n'y figurent jamais.

#Ce qui conditionne l'accès

L'entrée « Partenaires » vit dans la rubrique « Analyse & Audit », sans verrou d'offre ni masquage par profil, et le contenu attend que le compte soit reconnu comme administrateur. La marque visée est résolue côté serveur à partir des marques de votre compte, et quand le compte en porte plusieurs le choix doit être explicite : une accréditation sans marque désignée est alors refusée, plutôt que posée sur l'une d'elles au hasard, et la liste comme chaque action y restent bornées. Un partenaire n'est jamais inscrit comme administrateur d'une marque : son accès passe par la seule accréditation.

#Ce que l'écran refuse

Le bouton d'accréditation reste inactif tant que le champ « E-mail » est vide. Un appel direct à l'API qui envoie un mot de passe pour le partenaire est refusé (422) : rien n'est alors créé.

Quand l'adresse saisie n'appartient à aucun compte, la console ouvre un compte, et elle exige alors « Prénom » et « Nom » : sans eux, elle n'aurait que l'adresse e-mail pour désigner cette personne dans le journal d'audit. Quand l'adresse appartient déjà à un compte, ces deux champs sont ignorés, puisque le compte porte déjà un nom, et vous pouvez les laisser vides.

Un compte qui est déjà administrateur ne peut pas être accrédité partenaire. Un compte d'autorité de surveillance du marché non plus : l'accréditer lui retirerait ce rôle. Une accréditation déjà active pour la même marque et le même type est refusée comme doublon. Une accréditation révoquée est réactivée, sans qu'une seconde ligne soit créée. Le même partenaire peut en revanche cumuler les deux types sur une même marque, le doublon n'étant testé que pour un type identique.

Les boutons « Renvoyer l'invitation » et « Révoquer » n'apparaissent pas sur une ligne révoquée, et le serveur refuse aussi de renvoyer l'invitation d'une accréditation révoquée : le message dirait au partenaire qu'il est accrédité. Accréditez-le de nouveau d'abord. Révoquer l'accréditation rend aussi inutilisable un lien encore ouvert. Une accréditation qui n'appartient pas à vos marques est introuvable, et un compte sans aucune marque associée est refusé.