Dès que plus d'une personne touche au site (un associé, un salarié, un prestataire), il faut décider qui peut faire quoi. Partager un seul mot de passe entre tout le monde est la mauvaise solution.

Pourquoi ne pas partager le compte principal

• Si le mot de passe fuite, tout est exposé.
• On ne sait pas qui a fait quelle modification.
• Quand quelqu'un part, il faut changer le mot de passe et le rediffuser à tous.

Créer des accès séparés avec des rôles Wix et WordPress permettent d'inviter des collaborateurs avec un rôle limité :

• Administrateur : tout, y compris la facturation et la suppression du site. Réservé au propriétaire.
• Éditeur / contributeur : peut modifier et publier le contenu, mais pas toucher aux réglages sensibles ni à l'abonnement.
• Rôle limité (selon la plateforme) : peut proposer des modifications sans les publier, utile pour un prestataire.

Les bonnes pratiques

• Chaque personne a son propre accès, à son nom.
• On donne le rôle minimum nécessaire, pas "administrateur pour aller plus vite".
• Quand une collaboration se termine, on retire l'accès le jour même.
• Le propriétaire garde toujours au moins un accès administrateur qu'il contrôle seul.

Le cas du prestataire Si une agence ou un indépendant construit votre site, donnez-lui un accès à son nom pendant la mission, et retirez-le à la fin. Ne le laissez jamais créer le compte et le domaine à sa place (chapitre 8).

Exemple concret : une boutique partageait un mot de passe unique entre la gérante, deux vendeuses et le neveu qui "s'y connaît". Après le départ d'une vendeuse, personne n'osait changer le mot de passe de peur de bloquer les autres. En passant à des accès séparés avec des rôles, chaque départ est devenu un simple retrait d'accès.

À vous de jouer : listez les personnes qui ont besoin d'accéder à votre site et, pour chacune, le rôle minimum dont elle a réellement besoin.