Inviter fabrique un lien personnel à usage unique (valide 7 jours) que tu transmets
par ton canal habituel — c’est lui qui prouve l’identité. Révoquer retire le mot de
passe et toute invitation en cours ; la personne devra une nouvelle invitation pour se
réinscrire (chantier sessions, 24 sept. : le lien personnel ?j= ne suffit plus,
seul, à entrer).
Si TU perds ton propre accès : le gestionnaire n’a pas de supérieur dans le système.
Ouvre Supabase → SQL Editor et exécute migrations/RECUPERATION_GESTIONNAIRE.sql
(du dépôt) : il te rend un lien de reprise valide 2 heures.
2FA (double authentification, comptes de gestion seulement) : chacun l’active ou la
désactive lui-même, dans son tiroir Mes préférences sur la liste — cet écran ne fait
que montrer qui l’a activée et permet de la réinitialiser pour quelqu’un d’autre
(téléphone perdu : ré-enrôlement complet requis ensuite). Jamais pour toi-même ici — utilise
« Désactiver » dans tes préférences, qui redemande ton mot de passe.