Retour au blog

Gestion des comptes d’une équipe d’affiliation : niveaux d’autorisation et traçabilité

À mesure qu’une équipe d’affiliation grandit, la structure des comptes devient l’enjeu principal. Ce guide explique comment séparer compte principal et sous-comptes, répartir les droits sur trois niveaux, conserver des journaux d’activité et gérer la transmission ou la révocation des accès lors des changements d’équipe.

Lorsque le marketing d’affiliation atteint une certaine échelle, le principal frein n’est plus la promotion, mais la gestion des comptes.

Une personne qui gère trois à cinq comptes peut encore s’appuyer sur sa mémoire. Quand le volume atteint plusieurs dizaines de comptes et que deux ou trois personnes collaborent, les mêmes questions apparaissent : qui gère quel compte, comment transmettre les mots de passe et comment retracer une erreur d’opération ? Ce sont des problèmes de structure que ni l’ajout de personnel ni la multiplication des outils ne permettent de contourner.

Définir d’abord la structure des comptes

Le compte principal doit servir uniquement à gérer les personnes et les autorisations, sans participer aux opérations quotidiennes. Chaque membre dispose de son propre sous-compte. Les comptes des plateformes d’affiliation sont gérés comme des ressources rattachées au compte principal, puis regroupés et attribués par plateforme, région ou client.

L’avantage de cette organisation apparaît surtout lorsqu’un membre quitte l’équipe ou change de poste : il suffit de révoquer son sous-compte. Les ressources associées n’ont pas besoin d’être déplacées et il n’est pas nécessaire de modifier tous les mots de passe.

Pourquoi éviter de partager un même compte ? Lorsque plusieurs personnes se connectent au même espace d’administration, l’historique des connexions devient ambigu. En cas de problème, il est impossible d’identifier précisément la personne concernée. Les autorisations ne peuvent pas non plus être restreintes correctement, car une personne qui voit tous les comptes finira tôt ou tard par accéder à des comptes hors de son périmètre.

Prévoir au moins trois niveaux d’autorisation

Une simple distinction entre « peut voir » et « ne peut pas voir » ne suffit pas en pratique.

  • Consultation des données uniquement : voir les performances, les clics et les conversions sans modifier aucun réglage
  • Modification des contenus : publier du contenu et remplacer des créations sans toucher aux fonds ni aux informations liées
  • Modification du budget : ajuster les budgets de campagne et les enchères

Les informations de paiement, les associations de comptes et les paramètres de versement doivent, par défaut, rester réservés aux administrateurs. Il faut également une limite claire pour les mots de passe : les membres n’ont pas besoin de connaître le mot de passe du compte. Ils peuvent ouvrir le compte attribué via son environnement, tandis que le mot de passe reste entre les mains de l’administrateur. C’est plus sûr que de l’envoyer constamment dans des outils de messagerie.

La traçabilité sert au diagnostic, pas à la surveillance

Les journaux d’activité doivent répondre à trois questions : qui a ouvert quel compte et à quel moment, qu’est-ce qui a été modifié et à quelle étape l’anomalie est-elle apparue ? Lorsqu’un compte rencontre un problème, les journaux sont le moyen le plus rapide d’en trouver l’origine. Sans journalisation, il ne reste qu’à émettre des hypothèses et à reconstruire les faits à partir des souvenirs de chacun.

Les erreurs courantes concernent souvent les mots de passe : partager un seul mot de passe du compte principal empêche d’attribuer une action à une personne ; envoyer des mots de passe par messagerie signifie qu’une fuite de l’historique peut compromettre le compte ; utiliser le même mot de passe partout oblige à tout changer dès qu’un seul compte est exposé.

Dans un contexte de travail en équipe, l’isolation des environnements et la gestion des autorisations vont généralement de pair. Des outils comme PurpleMark proposent la gestion des membres et l’autorisation par groupes. Les administrateurs attribuent des groupes de comptes, les membres accèdent aux comptes de leur périmètre via les environnements correspondants et les opérations restent consultables dans les journaux. Cette organisation permet généralement de répondre aux exigences décrites ci-dessus.

Organiser la transmission lors des changements de personnel

Une transmission ne se résume pas à envoyer un document. Il faut réattribuer la responsabilité des comptes, révoquer immédiatement les autorisations, mettre à jour les informations liées si nécessaire et consigner l’état des tâches encore en cours. Oublier l’une de ces étapes laisse un risque résiduel. Les accès doivent être retirés le jour du départ, sans attendre la fin de toutes les formalités.

Pour un nouveau membre, commencez par un accès en lecture seule afin qu’il consulte une semaine de données. Une fois qu’il connaît mieux les comptes, ouvrez progressivement les droits d’opération. Donner tous les droits dès le départ est l’un des problèmes les plus fréquents lors d’une transmission.

Le partage de comptes devient inévitablement problématique à grande échelle

Avec trois personnes ou moins, un compte partagé peut encore fonctionner grâce à une coordination informelle. Dès qu’il existe une répartition claire des tâches, des clients et des transmissions, le coût apparaît : les responsabilités ne sont plus attribuables, les données ne peuvent pas être séparées par personne, les droits ne peuvent pas être suffisamment limités et chaque départ devient un risque.

Le véritable seuil de passage à l’échelle d’une équipe n’est jamais seulement le nombre de comptes, mais la qualité de la structure définie en amont. Des responsabilités claires, des autorisations délimitées et des opérations enregistrées évitent qu’une équipe plus nombreuse se gêne elle-même.