--- title: "Portail client" description: "Comment les clients accèdent aux demandes de preuve et y répondent via le portail client sécurisé." version: "fr" --- > Index de la documentation > Index complet de la documentation : https://docs.kliper.dev/fr/llms.txt > Utilisez ce fichier pour découvrir toutes les pages disponibles. # Portail client Le portail client offre à vos clients une interface dédiée et sécurisée pour consulter les demandes de preuve, téléverser des fichiers et communiquer avec les évaluateurs, sans avoir besoin d'un compte Kliper complet. Les clients s'authentifient par lien magique (e-mail sans mot de passe) : il n'y a donc aucun identifiant à gérer. > **Note** > > Le portail a sa propre adresse, **`https://portal.kliper.dev`**, distincte de votre espace de travail interne. Les clients l'ouvrent directement depuis leur lien d'invitation, et dans Kliper l'entrée **Portail client** de la barre latérale ouvre `portal.kliper.dev` dans un **nouvel onglet**. (En coulisses, c'est la même application Kliper qui répond sur le nom d'hôte du portail — visiter `portal.kliper.dev` affiche la page de connexion du portail — de sorte que l'expérience du client reste totalement isolée de votre espace de travail.) ## Inviter un client Les évaluateurs invitent les clients au portail depuis le **Hub d'engagement → page de détail du client**, dans le panneau **Clients invités**. 1. **Ouvrir la boîte de dialogue d'invitation** Cliquez sur le bouton **Inviter un client** sur la page de détail du client. La boîte de dialogue d'invitation apparaît. 2. **Saisir les informations du client** Renseignez les champs requis : | Champ | Description | |---|---| | **E-mail** | L'adresse e-mail du client (obligatoire) | | **Nom** | Nom complet de la personne de contact | | **Société** | Nom de la société, prérempli et en lecture seule lorsque l'invitation est lancée depuis un engagement client | | **Fonction** | Rôle dans la société (par ex. ingénieur sécurité, responsable informatique) | > **Note** > > Lorsque vous invitez depuis la page d'un engagement client, le champ **Société** est prérempli avec le nom du client et ne peut pas être modifié. 3. **Choisir le mode d'envoi et envoyer** La fenêtre d'invitation affiche une **bande de périmètre** — l'évaluation et le nombre de demandes de preuve en attente — pour que vous sachiez exactement à quoi vous donnez accès. Choisissez un mode d'envoi : - **Envoyer une invitation par e-mail** : le client reçoit le lien par e-mail (bouton : **Envoyer l'invitation**) - **Copier le lien d'invitation** : générez le lien et partagez-le vous-même, par ex. via Slack ou un ticket (bouton : **Générer le lien**) Le lien d'invitation est **réutilisable, verrouillé sur l'adresse e-mail de l'invité et valable 30 jours**. La nouvelle invitation apparaît dans la section **Clients invités**. > **Note** > > Les clients invités peuvent **téléverser des fichiers de preuve et commenter** leurs propres demandes ; ils **ne peuvent pas** voir les autres clients, les autres évaluations ni aucune de vos réponses d'évaluation. ### Gérer les invitations Les invitations actives sont listées avec le nom, l'e-mail, la fonction et la date de dernière visite du client. Vous pouvez : - **Renvoyer l'e-mail d'invitation** pour renvoyer le lien magique - **Révoquer l'accès** pour retirer immédiatement l'accès du client au portail --- ## Authentification du client Le portail client utilise l'**authentification par lien magique** : aucun mot de passe n'est nécessaire. 1. **Saisir l'e-mail** Le client se rend sur la page de connexion du portail et saisit son adresse e-mail. 2. **Cliquer sur le lien magique** Un lien de connexion à usage unique est envoyé sur son e-mail. Cliquer sur le lien authentifie le client et le redirige vers le tableau de bord du portail. 3. **Persistance de la session** La session persiste entre les rechargements du navigateur. Si elle expire, le client saisit à nouveau son e-mail pour recevoir un nouveau lien magique. > **Caution** > > Les liens magiques de connexion expirent après **15 minutes** et ne peuvent être utilisés qu'une fois. Si un lien a expiré, le client doit en demander un nouveau depuis la page de connexion. (Cela est distinct du lien d'**invitation**, valable 30 jours.) --- ## Tableau de bord du portail Après authentification, le client voit un tableau de bord qui résume l'état de ses demandes de preuve sur toutes les évaluations auxquelles il a été invité. ### Cartes de synthèse Quatre cartes en haut donnent une vue d'ensemble immédiate : | Carte | Description | |---|---| | **Total des demandes** | Nombre de demandes de preuve affectées au client | | **Ouvertes** | Demandes qui requièrent encore une action | | **Acceptées** | Demandes approuvées par l'évaluateur | | **Modifications demandées** | Demandes nécessitant des révisions | Une **barre de progression** indique le pourcentage global d'achèvement (acceptées / total). ### Liste des évaluations Chaque évaluation à laquelle le client a été invité apparaît sous forme de carte indiquant : - Le nom, le type et l'organisation de l'évaluation - Le nombre de demandes par évaluation (ouvertes, soumises, acceptées, modifications demandées) - La date d'invitation Cliquez sur une carte d'évaluation pour voir ses demandes de preuve. --- ## Liste des demandes de preuve La page des demandes affiche toutes les demandes de preuve d'une évaluation donnée dans un tableau triable et filtrable. ### Colonnes du tableau | Colonne | Description | |---|---| | **N° d'exigence** | Numéro d'exigence PCI DSS (par ex. 1.2.1) | | **Titre** | Titre de la demande de preuve | | **Priorité** | Badge coloré (Critique, Élevée, Moyenne, Faible) | | **Statut** | Statut actuel du flux (Ouverte, Soumise, En revue, Modifications demandées, Acceptée, Dispensée) | | **Échéance** | Date limite avec mise en évidence des retards | | **Fichiers** | Nombre de fichiers téléversés | ### Filtrage et tri - **Filtre par statut** : filtrez les demandes par statut via la liste déroulante - **Tri par exigence** : cliquez sur le bouton de tri pour alterner entre l'ordre par défaut, l'ordre croissant par numéro d'exigence (1.1 → 12.10) et l'ordre décroissant. Le tri est numérique naturel, si bien que 1.10 vient après 1.9 --- ## Page de détail d'une demande Cliquer sur une demande ouvre la page de détail, où le client peut : ### Consulter les détails de la demande - La description complète de la preuve attendue - Le niveau de priorité et l'échéance - Le numéro d'exigence et les étiquettes - Les notes de revue de l'évaluateur (le cas échéant) ### Téléverser des fichiers de preuve Les clients disposent de plusieurs moyens de joindre des preuves à une demande : ### Téléversement local 1. **Sélectionner les fichiers** Cliquez sur la zone de téléversement ou glissez-déposez les fichiers. Plusieurs fichiers peuvent être téléversés à la fois. 2. **Téléverser** Les fichiers sont téléversés avec un indicateur de progression. Une fois terminé, ils apparaissent dans la liste des fichiers en dessous. 3. **Soumettre pour revue** Après avoir téléversé tous les fichiers requis, cliquez sur **Soumettre** pour marquer la demande comme soumise. L'évaluateur est notifié que la preuve est prête à être relue. ### Google Drive Les clients peuvent joindre des fichiers directement depuis Google Drive sans les télécharger puis les retéléverser. 1. **Connecter Google Drive** Cliquez sur **Joindre depuis Google Drive**. À la première utilisation, vous êtes redirigé vers Google pour une autorisation OAuth unique. Kliper demande un accès en lecture seule aux fichiers que vous sélectionnez explicitement. 2. **Choisir les fichiers** Le sélecteur natif de Google Drive s'ouvre. Filtrez par type de fichier, recherchez ou parcourez les Drive partagés. Sélectionnez un ou plusieurs fichiers et cliquez sur **Sélectionner**. 3. **Importer** Les fichiers sont importés dans Kliper avec leurs métadonnées d'origine. Soumettez quand vous êtes prêt. > **Note** > > Votre autorisation Google Drive peut être révoquée à tout moment depuis la page Intégrations de Kliper ou depuis les paramètres de sécurité de votre compte Google. ### SharePoint / OneDrive Les clients peuvent importer des preuves directement depuis leur Microsoft 365 : **OneDrive Entreprise** ou la bibliothèque de documents d'un **site SharePoint**. 1. **Connecter Microsoft** Sous **Stockage cloud**, choisissez **SharePoint**, puis **Se connecter avec Microsoft**. À la première utilisation, Microsoft demande au client de consentir à un accès en **lecture seule** à ses fichiers. 2. **Parcourir** Basculez entre **Mon OneDrive** et **Sites SharePoint** (recherchez un site par son nom), ouvrez des dossiers et recherchez au sein d'un lecteur. 3. **Importer** Sélectionnez un ou plusieurs fichiers et cliquez sur **Importer dans la demande**. Les fichiers importés passent par la même analyse antivirus que les téléversements. Soumettez quand vous êtes prêt. > **Note** > > Kliper demande un accès en **lecture seule** et ne stocke jamais les identifiants Microsoft du client : la connexion est limitée à la session du portail et expire automatiquement. ### Confluence Les clients peuvent joindre des pages Confluence directement comme preuves. Les pages sont importées au format PDF. 1. **Connecter Atlassian** Cliquez sur **Joindre depuis Confluence**. À la première utilisation, OAuth autorise Kliper à lire vos espaces et pages Confluence. 2. **Sélectionner un espace** Parcourez vos espaces Confluence disponibles. 3. **Choisir les pages** Recherchez par titre ou parcourez les pages récemment modifiées. Chaque page sélectionnée est exportée depuis Confluence et importée dans Kliper au format PDF. > **Note** > > Confluence doit être activé sur votre site Atlassian. Si seul Jira est activé, le sélecteur Confluence affiche une invitation à l'activer. ### Gérer les fichiers téléversés - Les clients peuvent **supprimer tout fichier non soumis** de leur demande, et pas seulement ceux qu'ils ont téléversés eux-mêmes. C'est utile lorsque plusieurs contributeurs côté client alimentent la même demande. - Les fichiers s'affichent en ligne lorsque c'est possible : - **PDF** : aperçu via une URL blob (fonctionne en inter-origine avec le domaine du portail) - **CSV / feuilles de calcul** : rendus sous forme de tableau mis en forme avec des en-têtes de colonnes - **Images** : aperçu en ligne - Autres types de fichiers : téléchargeables avec une icône de fichier ### Messagerie Un fil de messagerie intégré permet au client et à l'évaluateur d'échanger au sujet d'une demande précise : - Consulter les messages de l'évaluateur avec leur horodatage - Envoyer des réponses avec du contexte sur les preuves téléversées - Les messages sont limités à la demande concernée > **Tip** > > Utilisez le fil de messagerie pour poser des questions de clarification sur la preuve attendue plutôt que de téléverser des fichiers inadaptés. --- ## Prise en charge du mode sombre Le portail client prend entièrement en charge le mode sombre, en suivant la préférence système de l'utilisateur. Toutes les pages — connexion, vérification, tableau de bord, liste des demandes et détail d'une demande — utilisent des jetons de couleur sémantiques pour un rendu cohérent dans les deux thèmes. Le thème peut être basculé via l'interrupteur de thème dans la barre de navigation du portail. --- ## Adapté au mobile L'ensemble du portail fonctionne sur les écrans mobiles. En particulier : - **Les tableaux se transforment en cartes empilées** dans la liste des demandes, pour que chaque demande reste entièrement lisible sans défilement horizontal - **Les barres d'action passent dans des menus de dépassement** sur les écrans étroits, pour garder le contenu principal visible - **Les zones tactiles** respectent les minimums d'accessibilité pour la précision du toucher - **Les flux de messagerie et de téléversement** fonctionnent de la même façon sur mobile et sur ordinateur ; le glisser-déposer reste possible sur les appareils tactiles qui le prennent en charge Les clients peuvent soumettre des preuves de bout en bout depuis un téléphone, sans session sur ordinateur. --- ## Tâches récurrentes Lorsque le cabinet évaluateur active un **programme BAU** pour le client, un troisième élément de navigation, **Tâches récurrentes**, apparaît dans le portail. Les membres de l'équipe du client voient les obligations PCI récurrentes qui leur sont affectées (revues quotidiennes des journaux, scans trimestriels, formation annuelle, etc.), classées par urgence, et les marquent comme faites avec une date, une note et une référence de preuve qui atterrissent directement dans la vue du cabinet. Les responsables disposant d'un e-mail de portail reçoivent aussi un récapitulatif quotidien lorsque des tâches arrivent à échéance ou passent en retard. Voir [BAU et conformité récurrente](/fr/operations/bau-recurring-compliance) pour le modèle complet du programme. Source: https://docs.kliper.dev/fr/operations/client-portal/index.mdx