Le portail client offre à vos clients une interface dédiée et sécurisée pour consulter les demandes de preuve, téléverser des fichiers et communiquer avec les évaluateurs, sans avoir besoin d’un compte Kliper complet. Les clients s’authentifient par lien magique (e-mail sans mot de passe) : il n’y a donc aucun identifiant à gérer.
Inviter un client
Les évaluateurs invitent les clients au portail depuis le Hub d’engagement → page de détail du client, dans le panneau Clients invités.
Ouvrir la boîte de dialogue d'invitation
Cliquez sur le bouton Inviter un client sur la page de détail du client. La boîte de dialogue d’invitation apparaît.
Saisir les informations du client
Renseignez les champs requis :
| Champ | Description |
|---|---|
| L’adresse e-mail du client (obligatoire) | |
| Nom | Nom complet de la personne de contact |
| Société | Nom de la société, prérempli et en lecture seule lorsque l’invitation est lancée depuis un engagement client |
| Fonction | Rôle dans la société (par ex. ingénieur sécurité, responsable informatique) |
Choisir le mode d'envoi et envoyer
La fenêtre d’invitation affiche une bande de périmètre — l’évaluation et le nombre de demandes de preuve en attente — pour que vous sachiez exactement à quoi vous donnez accès. Choisissez un mode d’envoi :
- Envoyer une invitation par e-mail : le client reçoit le lien par e-mail (bouton : Envoyer l’invitation)
- Copier le lien d’invitation : générez le lien et partagez-le vous-même, par ex. via Slack ou un ticket (bouton : Générer le lien)
Le lien d’invitation est réutilisable, verrouillé sur l’adresse e-mail de l’invité et valable 30 jours. La nouvelle invitation apparaît dans la section Clients invités.
Gérer les invitations
Les invitations actives sont listées avec le nom, l’e-mail, la fonction et la date de dernière visite du client. Vous pouvez :
- Renvoyer l’e-mail d’invitation pour renvoyer le lien magique
- Révoquer l’accès pour retirer immédiatement l’accès du client au portail
Authentification du client
Le portail client utilise l’authentification par lien magique : aucun mot de passe n’est nécessaire.
Saisir l'e-mail
Le client se rend sur la page de connexion du portail et saisit son adresse e-mail.
Cliquer sur le lien magique
Un lien de connexion à usage unique est envoyé sur son e-mail. Cliquer sur le lien authentifie le client et le redirige vers le tableau de bord du portail.
Persistance de la session
La session persiste entre les rechargements du navigateur. Si elle expire, le client saisit à nouveau son e-mail pour recevoir un nouveau lien magique.
Tableau de bord du portail
Après authentification, le client voit un tableau de bord qui résume l’état de ses demandes de preuve sur toutes les évaluations auxquelles il a été invité.
Cartes de synthèse
Quatre cartes en haut donnent une vue d’ensemble immédiate :
| Carte | Description |
|---|---|
| Total des demandes | Nombre de demandes de preuve affectées au client |
| Ouvertes | Demandes qui requièrent encore une action |
| Acceptées | Demandes approuvées par l’évaluateur |
| Modifications demandées | Demandes nécessitant des révisions |
Une barre de progression indique le pourcentage global d’achèvement (acceptées / total).
Liste des évaluations
Chaque évaluation à laquelle le client a été invité apparaît sous forme de carte indiquant :
- Le nom, le type et l’organisation de l’évaluation
- Le nombre de demandes par évaluation (ouvertes, soumises, acceptées, modifications demandées)
- La date d’invitation
Cliquez sur une carte d’évaluation pour voir ses demandes de preuve.
Liste des demandes de preuve
La page des demandes affiche toutes les demandes de preuve d’une évaluation donnée dans un tableau triable et filtrable.
Colonnes du tableau
| Colonne | Description |
|---|---|
| N° d’exigence | Numéro d’exigence PCI DSS (par ex. 1.2.1) |
| Titre | Titre de la demande de preuve |
| Priorité | Badge coloré (Critique, Élevée, Moyenne, Faible) |
| Statut | Statut actuel du flux (Ouverte, Soumise, En revue, Modifications demandées, Acceptée, Dispensée) |
| Échéance | Date limite avec mise en évidence des retards |
| Fichiers | Nombre de fichiers téléversés |
Filtrage et tri
- Filtre par statut : filtrez les demandes par statut via la liste déroulante
- Tri par exigence : cliquez sur le bouton de tri pour alterner entre l’ordre par défaut, l’ordre croissant par numéro d’exigence (1.1 → 12.10) et l’ordre décroissant. Le tri est numérique naturel, si bien que 1.10 vient après 1.9
Page de détail d’une demande
Cliquer sur une demande ouvre la page de détail, où le client peut :
Consulter les détails de la demande
- La description complète de la preuve attendue
- Le niveau de priorité et l’échéance
- Le numéro d’exigence et les étiquettes
- Les notes de revue de l’évaluateur (le cas échéant)
Téléverser des fichiers de preuve
Les clients disposent de plusieurs moyens de joindre des preuves à une demande :
Sélectionner les fichiers
Cliquez sur la zone de téléversement ou glissez-déposez les fichiers. Plusieurs fichiers peuvent être téléversés à la fois.
Téléverser
Les fichiers sont téléversés avec un indicateur de progression. Une fois terminé, ils apparaissent dans la liste des fichiers en dessous.
Soumettre pour revue
Après avoir téléversé tous les fichiers requis, cliquez sur Soumettre pour marquer la demande comme soumise. L’évaluateur est notifié que la preuve est prête à être relue.
Les clients peuvent joindre des fichiers directement depuis Google Drive sans les télécharger puis les retéléverser.
Connecter Google Drive
Cliquez sur Joindre depuis Google Drive. À la première utilisation, vous êtes redirigé vers Google pour une autorisation OAuth unique. Kliper demande un accès en lecture seule aux fichiers que vous sélectionnez explicitement.
Choisir les fichiers
Le sélecteur natif de Google Drive s’ouvre. Filtrez par type de fichier, recherchez ou parcourez les Drive partagés. Sélectionnez un ou plusieurs fichiers et cliquez sur Sélectionner.
Importer
Les fichiers sont importés dans Kliper avec leurs métadonnées d’origine. Soumettez quand vous êtes prêt.
Les clients peuvent importer des preuves directement depuis leur Microsoft 365 : OneDrive Entreprise ou la bibliothèque de documents d’un site SharePoint.
Connecter Microsoft
Sous Stockage cloud, choisissez SharePoint, puis Se connecter avec Microsoft. À la première utilisation, Microsoft demande au client de consentir à un accès en lecture seule à ses fichiers.
Parcourir
Basculez entre Mon OneDrive et Sites SharePoint (recherchez un site par son nom), ouvrez des dossiers et recherchez au sein d’un lecteur.
Importer
Sélectionnez un ou plusieurs fichiers et cliquez sur Importer dans la demande. Les fichiers importés passent par la même analyse antivirus que les téléversements. Soumettez quand vous êtes prêt.
Les clients peuvent joindre des pages Confluence directement comme preuves. Les pages sont importées au format PDF.
Connecter Atlassian
Cliquez sur Joindre depuis Confluence. À la première utilisation, OAuth autorise Kliper à lire vos espaces et pages Confluence.
Sélectionner un espace
Parcourez vos espaces Confluence disponibles.
Choisir les pages
Recherchez par titre ou parcourez les pages récemment modifiées. Chaque page sélectionnée est exportée depuis Confluence et importée dans Kliper au format PDF.
Gérer les fichiers téléversés
- Les clients peuvent supprimer tout fichier non soumis de leur demande, et pas seulement ceux qu’ils ont téléversés eux-mêmes. C’est utile lorsque plusieurs contributeurs côté client alimentent la même demande.
- Les fichiers s’affichent en ligne lorsque c’est possible :
- PDF : aperçu via une URL blob (fonctionne en inter-origine avec le domaine du portail)
- CSV / feuilles de calcul : rendus sous forme de tableau mis en forme avec des en-têtes de colonnes
- Images : aperçu en ligne
- Autres types de fichiers : téléchargeables avec une icône de fichier
Messagerie
Un fil de messagerie intégré permet au client et à l’évaluateur d’échanger au sujet d’une demande précise :
- Consulter les messages de l’évaluateur avec leur horodatage
- Envoyer des réponses avec du contexte sur les preuves téléversées
- Les messages sont limités à la demande concernée
Prise en charge du mode sombre
Le portail client prend entièrement en charge le mode sombre, en suivant la préférence système de l’utilisateur. Toutes les pages — connexion, vérification, tableau de bord, liste des demandes et détail d’une demande — utilisent des jetons de couleur sémantiques pour un rendu cohérent dans les deux thèmes.
Le thème peut être basculé via l’interrupteur de thème dans la barre de navigation du portail.
Adapté au mobile
L’ensemble du portail fonctionne sur les écrans mobiles. En particulier :
- Les tableaux se transforment en cartes empilées dans la liste des demandes, pour que chaque demande reste entièrement lisible sans défilement horizontal
- Les barres d’action passent dans des menus de dépassement sur les écrans étroits, pour garder le contenu principal visible
- Les zones tactiles respectent les minimums d’accessibilité pour la précision du toucher
- Les flux de messagerie et de téléversement fonctionnent de la même façon sur mobile et sur ordinateur ; le glisser-déposer reste possible sur les appareils tactiles qui le prennent en charge
Les clients peuvent soumettre des preuves de bout en bout depuis un téléphone, sans session sur ordinateur.
Tâches récurrentes
Lorsque le cabinet évaluateur active un programme BAU pour le client, un troisième élément de navigation, Tâches récurrentes, apparaît dans le portail. Les membres de l’équipe du client voient les obligations PCI récurrentes qui leur sont affectées (revues quotidiennes des journaux, scans trimestriels, formation annuelle, etc.), classées par urgence, et les marquent comme faites avec une date, une note et une référence de preuve qui atterrissent directement dans la vue du cabinet. Les responsables disposant d’un e-mail de portail reçoivent aussi un récapitulatif quotidien lorsque des tâches arrivent à échéance ou passent en retard.
Voir BAU et conformité récurrente pour le modèle complet du programme.