Administration d'organisation

L'administration d'organisation couvre les paramètres qu'un pip_admin ou pic_admin possède : qui fait partie de l'équipe, comment vous êtes facturé, comment vous êtes notifié, et comment vous et vos intégrations vous authentifiez.

Équipe, rôles & invitations

Invitez vos collègues par e-mail ; chaque invitation porte un rôle, et la personne invitée définit son propre mot de passe via son propre lien. Vous ne partagez jamais d’identifiants.

L’emplacement dépend de l’application :

• Application producteur — Administration → Équipe
• Portail acheteur — la section équipe des Paramètres

Les rôles déterminent ce que chacun peut faire. Un administrateur peut inviter des éditeurs et des abonnés ; seul un administrateur gère les personnes, les partages, les clés API et la facturation. Qui fait quoi dans le processus global, avec des exemples pour les deux côtés, est décrit dans Rôles et responsabilités ; la matrice complète figure dans Rôles & permissions.

Les invitations expirent. Si l’une d’elles a expiré, renvoyez-la depuis le même écran plutôt que de créer une seconde invitation pour la même personne.

Facturation & forfait

Chaque organisation est sur un forfait, et le forfait détermine ce que vous pouvez utiliser de la plateforme — combien de produits et de personnes, combien de stockage, quelles fonctionnalités, et à quelle vitesse vous pouvez appeler l’API.

L’inscription vous place sur l’offre gratuite de votre côté — Free pour un producteur, Buyer pour un acheteur. Elle n’expire pas et ne demande pas de carte.

Depuis Paramètres → Facturation, vous voyez votre forfait, votre usage courant face à chaque limite, vos factures, et, en tant que producteur, changer d’offre. Les acheteurs y voient aussi leur propre échelle, mais les offres acheteur payantes se conviennent avec nous plutôt que de s’acheter dans l’application. Le paiement ouvre le checkout hébergé du prestataire — carte ou prélèvement SEPA — et la gestion d’un abonnement existant (changement d’offre, moyen de paiement, résiliation) se fait dans son portail client, accessible depuis la même page. PIE ne manipule délibérément aucune donnée de carte.

Deux points à connaître avant d’acheter :

• Les prix publiés sont hors TVA. La TVA est ajoutée au paiement lorsqu’elle s’applique ; les entreprises d’autres États membres de l’UE disposant d’un numéro de TVA valide n’en sont pas redevables, et la facture en consigne la raison.
• Un abonnement annuel producteur est facturé dix mois.

Approcher d’une limite ne vous surprend pas. À l’approche d’un plafond, l’application affiche un avertissement nommant la limite, avec un lien vers la facturation. Ce n’est qu’au plafond que l’action est refusée, avec un message indiquant de quelle limite il s’agissait. La lecture n’est jamais bloquée — forfait et usage restent toujours consultables.

Résilier est un déclassement, pas un arrêt. Votre organisation revient à l’offre gratuite de son côté ; les produits, passeports et portails publiés continuent de fonctionner. Vous ne pouvez simplement plus créer au-delà des limites gratuites jusqu’à un nouvel abonnement.

Voir Forfaits & limites pour les chiffres actuels et Forfaits, droits & facturation pour le modèle.

Notifications

PIE notifie votre équipe des événements qui comptent — publications, octrois, tâches de workflow, résultats de synchronisation et sécurité du compte. Gérez les préférences de livraison (immédiate ou condensé) depuis vos paramètres de notification ; le catalogue et les modèles sont localisés dans vos langues activées. Les notifications de sécurité du compte sont toujours actives.

Clés d'API

Créez des clés d'API pour les intégrations machine à machine depuis la page Clés d'API. Les clés portent des portées et peuvent être marquées bac à sable (lecture seule). Le secret est affiché une seule fois — conservez-le en lieu sûr. Faites tourner une clé pour en émettre une remplaçante avec une fenêtre de grâce, puis révoquez-la pour l'invalider immédiatement. Voir le guide Authentification.

SSO & MFA

Les organisations sur une formule payante (producteurs à partir de Starter, acheteurs à partir de Buyer Team) peuvent configurer l'authentification unique (SAML ou OIDC) ; toutes les formules, y compris gratuite, peuvent exiger l'authentification multifacteur et des politiques de session. Configurez les connexions SSO et imposez le MFA depuis les paramètres de sécurité de votre organisation ; la connexion respecte alors vos exigences de SSO et de MFA. Sur la formule gratuite, créer ou activer une connexion SSO est refusé avec PLAN_UPGRADE_REQUIRED. Passer à la formule gratuite ne désactive jamais une connexion déjà active, personne n'est donc bloqué, mais elle ne peut être réactivée qu'après une nouvelle montée en gamme. Un domaine de messagerie revendiqué n'achemine les personnes vers votre fournisseur d'identité qu'une fois que vous avez prouvé qu'il vous appartient : la page de la connexion affiche un enregistrement TXT (pie-verification=… sous _pie-verification.<votre domaine>) à publier dans le DNS du domaine, et Vérifier le contrôle. D'ici là, la revendication est enregistrée mais personne n'est envoyé vers votre IdP — ce qui empêche quiconque de revendiquer un domaine qui n'est pas le sien. Les fournisseurs de messagerie publics (comme gmail.com) ne peuvent pas du tout être revendiqués.

Liens connexes

• Prise en main pour votre rôle — le parcours de configuration de bout en bout.
• Concept de multi-location — comment votre organisation est isolée.