Restreindre l'accès à des transactions confidentielles
Comment combiner pipeline restreint et autorisations d'objet, et les quatre situations où une transaction censée être cachée reste visible.
Nous traitons des dossiers sensibles, une acquisition par exemple, et personne d'autre que la direction ne doit les voir. Comment cloisonner ces transactions ?
Par un pipeline dédié à accès restreint, combiné à des autorisations d'objet. La restriction de pipeline se règle dans Paramètres, puis Objets, onglet Pipelines, et demande un abonnement Pro ou Entreprise et un compte super administrateur.
Un avertissement important. Ce n'est pas une cloison étanche. Un utilisateur privé d'accès au pipeline peut malgré tout voir une fiche s'il en reçoit le lien direct, la voir apparaître dans les rapports, la voir en association sur une autre fiche, et la trouver par la recherche. Il ne pourra simplement pas créer de fiche dans ce pipeline.
Le piège à connaître. Les super administrateurs voient tout, sans aucune exception. Si votre besoin est de cacher une information à un super administrateur, la seule réponse est de ne pas la mettre dans le CRM.
Pourquoi la restriction de pipeline n'est pas une cloison étanche
Il faut combiner deux niveaux. La restriction de pipeline limite l'accès au pipeline. Les autorisations d'objet limitent l'accès aux fiches elles-mêmes, avec les options toutes les transactions, celles de leur équipe, ou les leurs. L'une sans l'autre laisse des portes ouvertes.
La confidentialité réelle passe par la propriété des fiches. Si vous restreignez chaque utilisateur à ses propres transactions et à celles de son équipe, et que les dossiers sensibles appartiennent à une équipe restreinte, vous obtenez un cloisonnement bien plus solide qu'avec le seul pipeline.
Les super administrateurs voient tout. Sans exception. Si votre besoin est de cacher un dossier à un super administrateur, HubSpot ne le permet pas, et la seule réponse est de ne pas mettre l'information dans le CRM.
Les rapports sont un angle mort classique. Une transaction invisible dans le pipeline peut rester comptée dans un rapport de chiffre d'affaires. Si le montant est lui-même l'information sensible, vérifiez aussi les tableaux de bord.
Les associations trahissent. Une transaction confidentielle associée à un contact visible apparaîtra sur la fiche de ce contact. Pensez à la chaîne d'associations, pas seulement à l'objet.
Enfin, une propriété restreinte reste visible. La restriction de propriété, disponible en abonnement Entreprise, empêche la modification mais pas la lecture. Ce n'est donc pas un outil de confidentialité.
En pratique, restreindre l'accès à des transactions sensibles
Restreindre l'accès à un pipeline
- Allez dans Paramètres, puis dans Objets sous la gestion des données.
- Sélectionnez l'objet Transactions, puis l'onglet Pipelines.
- Cliquez sur le nom du pipeline concerné.
- Dans la section de gestion du pipeline, cliquez sur Actions, puis Gérer l'accès.
- Choisissez Privé pour moi, Disponible pour tout le monde, ou la sélection des utilisateurs et équipes autorisés.
Restreindre l'accès aux fiches
- Allez dans Paramètres, puis Utilisateurs et équipes.
- Survolez l'utilisateur et cliquez sur Modifier les autorisations.
- Développez la section CRM, puis Objets du CRM, puis Transactions.
- Réglez les menus Voir, Modifier et Supprimer sur l'étendue voulue.
- Enregistrez, puis demandez à l'utilisateur de se reconnecter.
Vérifier le cloisonnement
Demandez à un utilisateur non autorisé de rechercher la transaction par son nom, et vérifiez également les tableaux de bord auxquels il a accès. Ne vous fiez jamais à votre propre compte pour ce test.
À surveiller sur le cloisonnement des transactions confidentielles
- La restriction de pipeline n'est pas étanche. Lien direct, recherche, rapports et associations restent accessibles.
- Combinez pipeline et autorisations d'objet, sinon le cloisonnement est illusoire.
- Les super administrateurs voient tout. Aucun réglage n'y change quelque chose.
- Vérifiez les rapports si le montant lui-même est confidentiel.
- Les associations rendent visibles des fiches censées être cachées.
- Testez avec un compte non privilégié, jamais avec le vôtre.
Articles liés au cloisonnement des transactions confidentielles
- Limiter la visibilité des contacts par équipe
- Créer et attribuer des ensembles d'autorisations
- Masquer un tableau de bord à certains utilisateurs
Quand nous contacter sur le cloisonnement des transactions confidentielles
Contactez Yuzu Corp avant de vous engager sur une promesse de confidentialité. HubSpot cloisonne bien la consultation courante, mais il n'est pas conçu comme un coffre-fort, et il vaut mieux le savoir avant de placer une information vraiment critique dans le CRM.
Sources et date de vérification
Contenu vérifié sur la documentation officielle le 24 août 2026 par Yuzu Corp, partenaire HubSpot Diamond.