La génération de vignettes est optionnelle : activez-la pour prévisualiser images et PDF dans l'interface.

Un seul masque pour toutes les références. Masque : 0 = un chiffre, X = une lettre (le compteur) ; P = le code du projet de premier niveau (DRN), F = le code de la famille de premier niveau (MEC), T = le code du type d’article (FAB, ACH, MAT) ; YYYY/YY/MM/DD = date ; le texte fixe s’écrit entre guillemets (P-F-"PL"-0000 donne DRN-MEC-PL-0001) ; - _ . / et l’espace séparent sans guillemets. Début du compteur : la valeur du premier numéro d’un nouveau compteur (1 donne 0001, 25 donne 0025) ; un compteur déjà en cours continue là où il en est (l’aperçu le montre). Tout le bloc s’enregistre en une fois : si un champ est refusé, rien n’est enregistré. Automatique : la référence est générée au nouveau fichier, puis elle ne change plus (même si l’article change de projet, de famille ou de type). Semi-automatique : la partie compteur complète votre saisie. Manuel : la référence est saisie obligatoirement.

Un article d'étude reçoit une référence provisoire ; toutes ses itérations se font sous elle. Une fois l'étude terminée, Passer en référence définitive (fiche article) crée la référence définitive à l'indice initial (A0). Le compteur des références provisoires est distinct : aucune référence définitive n'est consommée.

Chaque projet et chaque famille de premier niveau a un code court, sans numéro : « DRN » pour le projet Drone, « MEC » pour la famille Mécanique. À la création, meumo propose les 3 premières lettres du nom (majuscules, sans accents) ; vous pouvez saisir le vôtre. Il est unique, s’affiche avec le nom (arborescence, listes, recherche, Ctrl+K), enrichit la référence des articles quand le masque des références le demande (jetons P et F, bloc 1 : il ne crée pas de référence à lui seul) et se verrouille dès qu’un article est rangé dans le projet, qu’un temps y est saisi ou qu’il sort dans un export. Un code qui a servi n’est jamais redonné. Les sous-projets et sous-familles n’ont pas de code : ils reçoivent un numéro (01, 02…) qui sert seulement au nom de leur dossier (« DRN-01 - Châssis »).

Par défaut, une validation est une approbation simple : une autre personne que le demandeur (rôle « Valideur » ou droit de valider) accepte ou refuse, et tout est tracé dans l’historique de l’article. Pour un passage engageant (par exemple la mise en fabrication), cochez « Exiger une signature électronique » : le valideur ressaisit alors son mot de passe (et son code de double authentification) et sa décision est scellée, avec l’empreinte du fichier.

Valider ou refuser se fait en un clic, avec un motif (obligatoire pour refuser). Sur un passage marqué « Signature électronique », votre mot de passe vous est redemandé (et votre code de double authentification si elle est active) : la décision est une signature interne, scellée et vérifiable.

La ligne « Nouveaux éléments » définit les droits qui s'appliqueront automatiquement aux projets, familles, types... créés ensuite. Les lignes du dessous surchargent ce réglage pour un élément précis. Le droit « lecture » d'un projet ou d'une famille rend ses fichiers visibles.

Une case réglée ici l’emporte sur le rôle de la personne pour cet élément ; case grisée : son rôle décide. Raccourci : sur un projet (vue Projets), panneau « Personnes ». Production, pilotage, fichiers… : « Droits particuliers » de sa fiche (Utilisateurs, Modifier).

Ces informations sont fournies par votre messagerie (Microsoft 365, Gmail, OVH…) ou votre prestataire informatique, sous le nom « serveur SMTP ».

Permet aux collaborateurs de se connecter avec leur compte Microsoft 365, Google ou Keycloak au lieu d'un mot de passe meumo. Flux « Authorization Code + PKCE », le secret reste côté serveur.

Rattachement des comptes : une identité déjà connue se connecte directement. Sinon, elle est rattachée au compte meumo de même adresse e-mail seulement si le fournisseur certifie cette adresse, ou si son domaine fait partie des domaines de confiance (sauf si le fournisseur déclare l'adresse non vérifiée). Les comptes administrateurs et ceux protégés par la double authentification ne sont jamais rattachés automatiquement : leur titulaire le fait depuis Mon profil > Sécurité. Sans compte existant, la connexion est refusée, sauf si la création automatique est activée et que l'adresse appartient à un domaine de confiance. N'ajoutez un domaine que si ce fournisseur garantit les adresses de ce domaine (annuaire de votre entreprise). Microsoft : indiquez l'adresse propre à votre annuaire (https://login.microsoftonline.com/<identifiant de l'annuaire>/v2.0), jamais « common ». L'adresse du fournisseur doit commencer par https:// (http:// seulement pour un fournisseur installé sur ce serveur même).

Un logiciel s'authentifie avec une clé (en-tête X-API-Key) au lieu de se connecter par le navigateur. Une clé liée à un utilisateur ouvre l'API des données (/api/v1/…, documentation sur /docs) avec les droits de cet utilisateur ; en portée lecture, toute modification est refusée. Une clé n'ouvre jamais l'administration (comptes, clés, droits, réglages), même liée à un administrateur. La clé complète n'est visible qu'une fois à la création ; seule son empreinte SHA-256 est stockée. Une clé en portée écriture doit être liée à un utilisateur : de préférence un compte dédié, pas un administrateur.

Chaque personne autorise elle-même l’outil meumo de son poste depuis son navigateur (Mon profil › Postes autorisés) : il agit avec ses droits, jamais sur l’administration. Seule l’empreinte du jeton est gardée. Révoquez un poste perdu ou un départ : l’effet est immédiat.

À chaque événement choisi, meumo envoie une requête POST (JSON) à l'adresse indiquée, signée avec un secret (en-tête X-Meumo-Signature). Un envoi en échec est retenté automatiquement (1 min, 5 min, 30 min, 2 h, 6 h).

Teams, Slack, Google Chat, Mattermost : collez l'adresse de réception du canal, le message arrive lisible. Teams : dans le canal, Workflows > « Publier dans un canal quand une requête webhook est reçue ». Slack : Applications > « Incoming Webhooks ». Google Chat : Applications et intégrations > « Webhooks ».

Corps reçu : {"evenement": "article.statut_change", "version": 1, "date": "…", "donnees": {"article": {…}}}. En-têtes : X-Meumo-Evenement, X-Meumo-Livraison (identifiant unique, pour ignorer un doublon) et X-Meumo-Signature: sha256=… = HMAC-SHA256 du corps brut avec le secret. Répondre 2xx en moins de 10 s.

import hmac, hashlib
attendu = "sha256=" + hmac.new(SECRET.encode(), corps_brut, hashlib.sha256).hexdigest()
ok = hmac.compare_digest(attendu, entetes["X-Meumo-Signature"])

API complète (lecture et écriture avec une clé API) : documentation interactive /docs, adresse stable /api/v1/….

Dans Odoo : Préférences de l'utilisateur > Sécurité du compte > Nouvelle clé API. Créez de préférence un utilisateur Odoo dédié (droits Inventaire et Fabrication). La clé est chiffrée dans meumo.

Import à sens unique : chaque absence approuvée dans Odoo devient une indisponibilité dans meumo (sans type ni motif), en lecture seule. Rien n'est envoyé vers Odoo. Import automatique toutes les 5 minutes.

Purge des réservations expirées, rappels workflow, purge corbeille, scan du dossier surveillé.

État : …

Les traitements longs (conversion Office → PDF, conversion CAO, export ZIP, import d'archive, sauvegarde) s'exécutent en tâche de fond : un message en bas à droite suit chacun jusqu'à la fin ; cette liste garde l'historique et permet d'annuler. Détails dans le mini-tuto Maintenance.

Chaque erreur (interface ou serveur) génère un rapport avec son identifiant ERR-…, également tracé dans l'Historique. Cliquez sur une ligne pour déplier sa pile d'appels et son contexte.

Chaque sauvegarde est une archive ZIP complète (comptes, droits, historique, métadonnées et fichiers). Restaurer remplace la base et les fichiers actuels par ceux d'une sauvegarde : meumo fait d'abord une sauvegarde de sécurité de l'état actuel, puis redémarre. Copiez régulièrement ces archives sur un autre support (disque externe, NAS).

Clé des secrets et phrase de passe

Les secrets enregistrés (double authentification, mots de passe de l'envoi des e-mails, connexion unique, liaisons) sont chiffrés par la clé des secrets de cette installation. Elle n'est jamais copiée en clair dans les sauvegardes. Avec une phrase de passe, chaque sauvegarde contient la clé protégée par cette phrase : elle sera demandée pour restaurer sur une autre installation. Notez-la en lieu sûr : elle n'est pas enregistrée et ne peut pas être retrouvée.

Copie externe automatique

Chaque sauvegarde (automatique ou manuelle) est aussi copiée dans ce dossier : disque externe, partage réseau ou NAS monté sur le serveur. En cas d'échec (support débranché, plein…), les administrateurs sont prévenus.

Version installée : —

Programme : —
Données (base, fichiers, sauvegardes) : —

Déposez le paquet ZIP de la nouvelle version. Meumo vérifie son intégrité (et sa signature), fait une sauvegarde complète, remplace les fichiers du programme (jamais la base ni vos fichiers) puis redémarre ; la base est mise à jour au démarrage. Prévenez les utilisateurs : la coupure dure quelques secondes.

Identifiant de cette installation, à communiquer pour obtenir une licence : — Copier

La licence suit les données de meumo : si vous déplacez ou restaurez le dossier des données sur un autre ordinateur, elle reste valable.

Un module désactivé disparaît des menus ; ses données sont conservées et reviennent à sa réactivation. Les modules actifs apparaissent en tête de grille. Les compléments techniques (LibreOffice, aperçu CAO, add-ins CAO, connexion unique, Odoo) sont dans Réglages › Avancé › Plugins. Relancer l’assistant de démarrage