Vue d'ensemble

Le socle technique de l'application : base de données, traçabilité de toutes les actions, validation des données, séparation entre interface et logique métier, environnement de développement local. Sans lui, rien ne tourne — toutes les autres briques s'appuient dessus.

Le socle d'authentification : gestion des sessions, page de connexion, protection des routes. Permet de brancher différentes méthodes de connexion (Zoho, Google, Microsoft, email/mot de passe…) selon le contexte du projet. Tant qu'aucune méthode n'est branchée, personne ne peut se connecter — sécurité par défaut.

Connexion par compte Zoho One. Deux modes possibles : soit les utilisateurs autorisés sont gérés directement dans l'application, soit la liste est déléguée à l'annuaire Zoho — les comptes Zoho actifs se connectent alors automatiquement, sans configuration côté application.

La page d'administration des utilisateurs : inviter, désactiver, donner ou retirer les droits d'administrateur. Protection automatique contre la suppression du dernier admin (anti-lockout). Toutes les pages admin de l'application sont protégées et accessibles uniquement aux administrateurs.

Connexion par email et mot de passe, et par lien à usage unique reçu par email (magic link). Les utilisateurs sont créés par invitation d'un administrateur. La politique de mot de passe (longueur, complexité, anti-réutilisation) est éditable depuis l'administration.

L'espace personnel pour les utilisateurs externes (clients finaux du client métier). Distinct de l'espace admin interne. Invitation par un interne ou auto-inscription avec vérification email + consentements RGPD.

Lecture des données de Zoho CRM : prospects, contacts, comptes, opportunités, et tous les modules personnalisés du client. Un seul mécanisme couvre l'ensemble — pas de développement spécifique par module.

La mécanique d'envoi d'emails industrialisée : traçabilité de chaque envoi, anti-doublons (un même email ne part jamais deux fois), adresses d'expéditeur par défaut. Le service d'envoi concret (Resend, Zoho, Mailjet, etc.) se branche séparément — sans lui, aucun email ne part.

Service d'envoi d'emails transactionnels via Resend. Délivrabilité solide, vérification du domaine d'envoi automatique. 100 emails par jour et 3 000 par mois en gratuit — largement suffisant pour démarrer la plupart des projets.