👥 Gestion des droits utilisateurs

🔐 Rôles définis

Utilisateur	Rôle	Description
@lgorithme	SUPER_ADMIN	Accès BDD direct + tout. Seul à modifier les bases de données.
Anna	ADMIN	Accès complet + administration utilisateurs. Validation toutes données.
Bastien	MANAGER	Tout ce que fait l'administratif + création devis/contrats.
Céline	ADMINISTRATIF	Questionnaires, clients/contacts, planning. PAS de devis ni données financières.

Fonctionnalité	Céline (ADMIN)	Bastien (MANAGER)	Anna (ADMIN)	@lgorithme
Clients / Contacts	✅	✅	✅	✅
Animaux	✅	✅	✅	✅
Planning	✅	✅	✅	✅
Questionnaires	✅ envoyer	✅	✅	✅
Séances	✅ lecture	✅	✅	✅
Devis / Contrats	❌	✅ créer	✅	✅
Factures	❌ voir	✅ voir	✅	✅
Données financières (CA, stats)	❌	✅	✅	✅
Réglements	❌	✅	✅	✅
Comptabilité / FEC	❌	❌	✅	✅
Paramètres	❌	✅ limité	✅	✅ tout
Utilisateurs / Droits	❌	❌	✅	✅
BDD directe	❌	❌	❌	✅ seul

⏳ S44

Seeds 3 utilisateurs

Créer Anna, Bastien, Céline en BDD avec hash mot de passe et rôles assignés.

⏳ S44

Middleware Next.js

Vérification rôle sur les routes sensibles. Redirect si accès non autorisé.

⏳ S44

UI conditionnelle

Masquer boutons/menus selon le rôle. Ex: Céline ne voit pas "Devis" dans la sidebar.

❌ S45

Droits par métier

Bastien = accès Comportementaliste uniquement. Futur multi-tenant.