Connecter DirectDevis à Pennylane : les cinq accès demandés, et ce qui reste hors de portée
Brancher un outil sur sa comptabilité mérite une question : qu'est-ce qu'il va voir, exactement ? Pennylane y répond avant vous. Au moment de connecter DirectDevis, il affiche la liste des accès demandés et vous laisse accepter ou refuser. Cette liste tient en cinq lignes. Voici ce que chacune permet, ce qu'elle ne permet pas, et ce qui n'y figure pas.
Les cinq accès, ligne par ligne
Les libellés ci-dessous sont ceux de l'écran Pennylane, mot pour mot. Chaque accès correspond à une étape du devis. Un accès qui ne servirait à aucune étape n'est pas demandé.
| Accès affiché par Pennylane | Pourquoi | Limite |
|---|---|---|
| Lecture des modèles de factures | Rendre vos devis avec votre mise en page Pennylane. | Lecture seule : aucun modèle n'est créé ni modifié. |
| Gestion des clients | Retrouver le client d'un devis, le créer s'il n'existe pas encore. | Jamais de suppression. Une fiche existante n'est jamais écrasée. |
| Téléverser des documents | Rattacher le PDF signé et vos annexes (CGV, RIB) au devis. | Uniquement sur les devis créés par DirectDevis, jamais sur une facture ou une pièce comptable. |
| Gestion des produits | Lire votre catalogue, vos prix et vos taux de TVA. | Lecture seule aujourd'hui. Demain, ajout d'un produit saisi dans un devis, jamais de modification ni de suppression. |
| Gestion des devis | Créer le devis, le passer en accepté à la signature, l'envoyer au client. | C'est le service. Les devis créés directement dans Pennylane ne sont pas touchés. |
Jamais demandé, donc inaccessible
- Factures clients et fournisseurs
- Banque, transactions, rapprochement
- Écritures comptables, grand livre, journaux
- Paie et notes de frais
- Utilisateurs et droits de votre compte
Un accès absent de l'écran d'autorisation est refusé par Pennylane à chaque appel. Il ne dépend pas de notre bonne volonté.
Pourquoi « gestion » et pas « lecture » pour les produits
Aujourd'hui DirectDevis se contente de lire votre catalogue. Nous demandons pourtant la gestion des produits, pour une raison pratique : quand un commercial saisit une ligne qui n'existe pas encore dans Pennylane, nous voulons pouvoir lui proposer de l'ajouter au catalogue. Changer un accès après coup oblige chaque entreprise connectée à refaire la connexion ; nous préférons l'annoncer maintenant. Modifier ou supprimer un produit existant n'est pas au programme, et ne le sera pas.
Ce qui n'est pas demandé, donc pas accessible
La partie sensible d'un compte Pennylane, celle qu'un dirigeant ou un expert-comptable n'a aucune envie d'ouvrir à un tiers, n'apparaît pas dans la liste : factures clients et fournisseurs, banque et rapprochement, écritures et grand livre, paie, utilisateurs et droits du compte. Ce n'est pas une promesse de notre part. C'est Pennylane qui l'applique : chaque appel que fait DirectDevis est vérifié contre la liste acceptée, et un appel hors liste est refusé. Même une erreur de notre code ne pourrait pas lire une facture.
Comment la connexion est cloisonnée
- Vous autorisez, nous ne nous connectons pas à votre place. La connexion passe par OAuth 2.0 : vous validez depuis votre propre session Pennylane. DirectDevis ne voit jamais votre mot de passe.
- La liste d'accès est fixée dans la demande. Elle est écrite dans notre code, affichée par Pennylane, et vérifiée par Pennylane à chaque appel. Nous ne pouvons pas l'élargir sans que vous ne voyiez un nouvel écran d'autorisation.
- Le jeton est chiffré chez nous, hébergé en Union européenne. Il ne circule jamais vers vos commerciaux ni vers le navigateur.
- Révocable en deux endroits, à tout moment. Depuis DirectDevis (Déconnecter) ou depuis les applications connectées de votre compte Pennylane. Vos données restent dans Pennylane ; nous perdons simplement l'accès.
- Vos commerciaux n'ont aucun compte Pennylane. Ils travaillent dans DirectDevis. Le seul lien avec Pennylane est le vôtre, celui de l'administrateur. C'est tout l'intérêt par rapport à un utilisateur Pennylane supplémentaire, qui verrait factures et banque.
Ce que nous gardons chez nous
Pour que la recherche dans l'éditeur de devis réponde instantanément, nous conservons une copie de vos clients (nom, coordonnées) et de vos produits (libellé, prix, TVA), mise à jour chaque nuit. Rien d'autre n'est copié. Les devis créés dans DirectDevis existent chez vous, dans Pennylane ; nous en gardons la trace et le statut. Le détail est dans notre politique de confidentialité.
Vérifier par vous-même
Au moment de la connexion, lisez l'écran Pennylane : il doit afficher exactement les cinq lignes ci-dessus, rien d'autre. Ensuite, la liste reste consultable dans les paramètres de votre compte Pennylane, parmi les applications connectées. Si votre expert-comptable gère votre dossier, montrez-lui cette page : c'est à lui que la question « qu'est-ce que ça voit ? » est posée en premier.
Règle simple : un outil de devis n'a besoin ni de vos factures, ni de votre banque, ni de vos écritures. S'il les demande, demandez pourquoi.
En résumé
Cinq accès, tous liés au devis, affichés par Pennylane et vérifiés par Pennylane à chaque appel. Factures, banque, comptabilité, paie et utilisateurs restent hors de portée, par construction. C'est ce qui permet à vos commerciaux de créer des devis dans votre Pennylane sans jamais y avoir accès.