Rôles et droits du personnel en restaurant : le guide pratique

Dans beaucoup de restaurants, tout le monde utilise le même identifiant, ou le compte du patron reste ouvert sur la tablette du comptoir. Cela tient jusqu’au jour où un prix change par erreur, où une commande disparaît ou où un ancien salarié voit encore les ventes du jour. Des rôles clairs évitent l’essentiel de ces problèmes, et leur mise en place est plus simple qu’on ne le croit.

Partir du moindre privilège

Le principe est simple : chacun dispose exactement des accès dont son poste a besoin, pas davantage. Cela limite l’impact des erreurs de bonne foi et rend évident qui a fait quoi. Un restaurant type a besoin de cinq rôles :

• Responsable : carte, prix, réglages et équipe de son propre établissement.
• Cuisine : voir les commandes entrantes et mettre à jour leur statut.
• Serveur : tables, prise et suivi des commandes, lien avec la cuisine.
• Caissier : encaissements, tickets et clôture des commandes.
• Livreur : livraisons attribuées, adresses et statut de livraison.

QR Menu Manager propose ces cinq rôles, et le personnel travaille dans le panneau propre au plugin. Il ne voit jamais l’administration WordPress, ce qui supprime toute une catégorie de modifications accidentelles.

Pourquoi masquer un bouton n’est pas de la sécurité

Masquer le menu ou le bouton qu’un rôle ne devrait pas utiliser ne change que l’affichage. Quelqu’un qui connaît l’adresse d’une page ou qui a un lien enregistré peut encore y accéder si le serveur ne vérifie pas les droits. La vraie protection se joue côté serveur : chaque action, comme modifier un prix ou annuler une commande, est contrôlée selon le rôle de l’utilisateur avant d’être exécutée. Dans QR Menu Manager, les droits sont appliqués côté serveur ; un bouton masqué est donc un confort, pas le seul verrou.

Accueillir un nouveau collaborateur

1. Créez un compte personnel pour chaque personne, jamais un compte partagé.
2. Attribuez le rôle le plus restreint possible, uniquement pour l’établissement où elle travaille.
3. Présentez-lui son panneau pendant un service calme.
4. Précisez à qui demander plus d’accès si besoin, plutôt que d’emprunter l’identifiant d’un collègue.

Le départ, l’étape que tout le monde oublie

Quand quelqu’un s’en va, supprimez ou désactivez son compte le dernier jour, pas le mois suivant. Changez les codes partagés qu’il connaissait, comme le code de la tablette ou le mot de passe Wi-Fi des appareils du personnel. Si son poste évolue, par exemple de serveur à responsable, modifiez son rôle au lieu de créer un second compte.

Des appareils partagés sans identifiants partagés

La cuisine et la caisse partagent souvent une tablette. Aucun problème, tant que chacun se connecte avec son propre compte ou que l’appareil utilise un compte limité au rôle du poste. Réglez un verrouillage d’écran après une courte inactivité et n’enregistrez jamais le mot de passe du patron dans son navigateur.

Lancez-vous cette semaine : notez qui travaille où, associez chaque personne à un seul rôle et supprimez tout compte que personne ne sait expliquer. Comptez un après-midi.