Un espace client est un site privé où chaque client se connecte pour retrouver ses projets, fichiers, factures et messages. Avec un créateur d'applications IA, vous décrivez vos clients, ce qu'ils doivent voir et ce que vous déposez. L'outil crée des comptes avec rôles, un stockage de fichiers privé derrière des liens temporaires et une administration pour votre équipe.
- Pensez d'abord aux données : clients, utilisateurs, projets, fichiers, messages et factures, chacun rattaché à un seul client.
- Chaque page et chaque fichier doit vérifier qui est connecté. Testez-le en essayant d'ouvrir la page d'un client alors que vous êtes connecté avec le compte d'un autre.
- Les fichiers privés ne sont servis que par des liens de téléchargement qui expirent en quelques minutes, une fois que l'espace client a vérifié que le fichier appartient bien à ce client.
- Les notifications par e-mail et la réinitialisation des mots de passe demandent votre propre compte SMTP ; les paiements Stripe, vos propres clés Stripe. Les deux se saisissent dans Intégrations.
- Installez l'espace client sur une adresse comme espace.votrecabinet.fr avec un seul enregistrement DNS, sur un forfait payant.
Ce que fait un espace client, et ce dont il n'a pas besoin
Un espace client remplace les fils d'e-mails où le travail se perd : « quelle version est la bonne ? », « avez-vous reçu mes relevés bancaires ? », « la facture 1042 est-elle réglée ? ». Chaque client se connecte et trouve un seul endroit bien rangé, avec l'avancement de son projet, les fichiers que vous avez partagés, ceux qu'il vous a envoyés, les messages liés à chaque projet et ses factures.
Il est utile partout où le travail est récurrent et chargé en documents. Un expert-comptable collecte les pièces de fin d'exercice de quarante clients. Une agence de design partage ses maquettes et recueille les validations. Un consultant range rapports et comptes rendus par mission. Un photographe livre ses galeries finalisées.
Ce dont une première version n'a pas besoin : un chat en direct (des messages par projet suffisent), une application mobile native (un espace client web fonctionne dans le navigateur de n'importe quel téléphone), des matrices de droits compliquées ou une authentification unique via le fournisseur d'identité d'une grande entreprise. Commencez par le plus petit espace client que vos clients utiliseraient vraiment, et enrichissez-le une fois qu'ils l'utilisent.
Abonnement à un logiciel ou espace client créé par l'IA
L'alternative à la création, c'est l'abonnement à un logiciel d'espace client prêt à l'emploi. Les deux options se défendent ; elles conviennent à des structures différentes.
| Critère | Logiciel par abonnement | Espace client créé par l'IA (WisyLink) |
|---|---|---|
| Mise en place | Inscription puis configuration de modèles | Une description dans un chat, affinée par des messages de suivi |
| Adaptation à votre façon de travailler | Vous vous adaptez à ses champs et à ses étapes | Construit autour de vos propres fiches, statuts et formulations |
| Image de marque et domaine | Variable ; le domaine personnalisé relève souvent d'une offre supérieure | Votre design ; votre propre domaine sur tous les forfaits |
| Modèle de prix | Souvent par utilisateur ou par client | Un forfait fixe (7 $, 20 $ ou 100 $ par mois), pas par client |
| Limites | Des fonctionnalités figées, souvent avec signature électronique et connexions comptables incluses | Uniquement ce que vous demandez, dans les plafonds du forfait (stockage, base de données, bande passante) ; pas de recherche plein texte |
| Qui le fait évoluer | La feuille de route de l'éditeur | Vous, par le chat |
Choisissez un logiciel par abonnement s'il vous faut une signature électronique intégrée, des connexions toutes prêtes à votre logiciel comptable ou des certifications de conformité formelles. Créez le vôtre si votre façon de travailler est spécifique, si la facturation par client vous pénalise à mesure que vous grandissez, ou si vous voulez un espace client qui ressemble à votre cabinet et parle comme lui.
Les données : clients, projets, fichiers, messages, statuts
Dix minutes de réflexion ici vous épargnent plusieurs générations. Notez les fiches que conserve votre espace client et le client auquel chacune appartient :
| Fiche | Champs principaux | Appartient à |
|---|---|---|
| Client | Raison sociale, contact principal, actif ou archivé | Votre cabinet |
| Utilisateur | Nom, e-mail, rôle (administrateur, équipe ou client) | Un client, ou votre équipe |
| Projet | Titre, statut, échéance | Un client |
| Fichier | Nom, déposé par, date, sens (vers le client ou depuis le client) | Un projet et son client |
| Message | Auteur, texte, date, lu ou non lu | Un projet et son client |
| Facture | Numéro, montant, devise, échéance, statut, PDF | Un client, éventuellement un projet |
Deux règles simplifient tout le reste. D'abord, chaque fiche porte le client auquel elle appartient : c'est ce seul champ qui permet à l'espace client de filtrer correctement. Ensuite, les utilisateurs appartiennent aux clients, et non l'inverse, car une entreprise cliente compte souvent deux ou trois personnes qui ont besoin d'un accès.
Gardez des statuts courts, écrits du point de vue du client : « Pas commencé », « En cours », « En attente de votre part », « Livré ». Un client qui voit « En attente de votre part » sait exactement quoi faire.
Création pas à pas avec un modèle de prompt
- Notez vos fiches, vos rôles et vos statuts à l'aide du tableau ci-dessus.
- Ouvrez une discussion dans WisyLink. Le forfait gratuit Community suffit pour un prototype ; de vrais clients exigent un forfait payant, car les liens gratuits sont supprimés après 30 jours plus une semaine.
- Collez le prompt ci-dessous, adapté à votre cabinet.
- Répondez à Wisy s'il vous pose une question, puis laissez la génération se dérouler. La note finale vous explique comment vous connecter en administrateur et quelles intégrations attendent des clés.
- Créez deux clients de test avec un utilisateur de test chacun, et ajoutez un projet et un fichier à chacun.
- Saisissez vos paramètres SMTP et, si vous encaissez des paiements, vos clés Stripe dans Intégrations.
- Déroulez la checklist de sécurité plus bas dans ce guide.
- Connectez votre domaine, puis invitez un client bienveillant avant tous les autres.
Créez un espace client privé pour [nom du cabinet], [type d'activité]. Pas d'inscription publique : seuls les administrateurs créent des comptes.
Rôles : administrateur (moi), équipe (mes collaborateurs) et client. Chaque entreprise cliente peut avoir plusieurs utilisateurs. Les utilisateurs clients ne doivent voir que les projets, fichiers, messages et factures de leur propre entreprise, jamais ceux d'une autre.
Les projets ont un titre, un statut (Pas commencé, En cours, En attente de votre part, Livré) et une échéance. Sur chaque projet, les deux parties peuvent déposer des fichiers privés jusqu'à 25 Mo et publier des messages.
Factures : numéro, montant, échéance, statut et un PDF joint, avec un bouton Payer via Stripe pour les factures impayées. Ne marquez une facture comme payée que lorsque Stripe le confirme.
Prévenez les clients par e-mail quand nous déposons un fichier ou publions un message, et prévenez-moi quand un client le fait. Les nouveaux utilisateurs reçoivent une invitation par e-mail pour choisir leur mot de passe. Utilisez nos couleurs [couleurs] et un style calme et professionnel.
Sur le forfait gratuit, Wisy limite chaque génération à une première tranche fonctionnelle : attendez-vous d'abord aux connexions, aux projets et aux fichiers. Demandez les messages et les factures dans des messages suivants. Chaque modification est une nouvelle génération, et une génération qui échoue laisse la version précédente en ligne. Pour comprendre plus largement le fonctionnement de ce type d'outil, lisez ce qu'est un créateur d'applications IA.
Connexions, rôles et « chaque client ne voit que ses données »
L'espace client gère ses propres comptes. Les mots de passe sont stockés hachés, les sessions vivent dans des cookies HttpOnly, les échecs de connexion répétés sont freinés, et les rôles sont appliqués dans les pages et les routes de l'espace client lui-même. Il n'y a pas de connexion fournie par la plateforme, ni de SSO ou de SAML. Si vos clients veulent « Se connecter avec Google », l'espace client peut le proposer avec des identifiants OAuth que vous créez dans votre propre compte Google et collez dans Intégrations.
Trois rôles suffisent à la plupart des cabinets :
- Administrateur
- Vous. Crée les clients et les utilisateurs, voit tout, gère les factures.
- Équipe
- Vos collaborateurs. Déposent des fichiers et répondent aux messages ; demandez à limiter l'équipe aux clients qui lui sont attribués si cela compte pour vous.
- Client
- Ne voit et ne dépose que dans les projets de sa propre entreprise.
Réservez l'espace client aux invités. Si n'importe qui peut s'inscrire, des inconnus peuvent créer des comptes, même s'ils ne voient rien. Avec le SMTP configuré, un e-mail d'invitation permet à chaque nouvel utilisateur de choisir son mot de passe ; sans lui, vous définissez un mot de passe provisoire et le communiquez par téléphone.
Un espace client créé par l'IA est-il sécurisé ?
Côté plateforme, les bases sont solides : chaque site tourne sur ses propres ressources de calcul, les requêtes non signées sont rejetées avant toute exécution de code, l'agent de génération n'a aucun accès permanent à votre compte ni à vos clés, et les clés saisies dans Intégrations sont chiffrées et ne sont plus jamais affichées. Ce qu'il faut vérifier, ce sont vos propres règles d'accès. Le contrôle d'accès défaillant arrive en tête de l'OWASP Top 10:2025, qui indique que toutes les applications testées en présentaient une forme. Exemple typique : ouvrir la fiche de quelqu'un d'autre en changeant un identifiant dans la barre d'adresse. La parade consiste à ce que chaque page retrouve le client de l'utilisateur connecté et filtre dessus, au lieu de se fier à l'identifiant présent dans l'URL. Testez-le : connectez-vous en tant que client A, copiez l'adresse d'un projet, connectez-vous en tant que client B et collez-la. Vous devez obtenir une page introuvable.
Fichiers privés et liens de téléchargement temporaires
Le partage de fichiers est en général la raison pour laquelle un cabinet veut un espace client : mieux vaut savoir exactement comment il fonctionne. Les fichiers vont directement dans le stockage privé du site, et l'espace client enregistre le client et le projet auxquels chacun appartient. Quand quelqu'un clique sur Télécharger, l'espace client vérifie que l'utilisateur connecté a le droit de voir ce fichier, et seulement alors crée un lien signé qui expire en quelques minutes. Si un client transfère ce lien, il cesse de fonctionner peu après ; le fichier lui-même ne se trouve jamais à une adresse publique.
Mes clients peuvent-ils m'envoyer des fichiers ?
Oui. Les clients peuvent déposer des fichiers sur leurs propres projets, et vous sur les leurs. Chaque fichier peut peser jusqu'à 25 Mo, et les PDF, images, documents bureautiques et archives zip fonctionnent tous. Chaque dépôt compte dans le stockage et la bande passante de votre forfait, tout comme chaque téléchargement privé. Vous voyez votre consommation dans le panneau Ressources de votre compte.
Trois habitudes pratiques gardent le stockage sous contrôle :
- Demandez une action d'archivage ou de suppression pour les anciens projets, afin que le travail terminé ne remplisse pas votre stockage.
- Pour les livrables très lourds, comme des masters vidéo ou de grosses archives d'images, utilisez un service de transfert de fichiers et publiez le lien dans le projet.
- Demandez que chaque dépôt affiche son auteur et sa date : la question « quelle version est la bonne ? » se règle alors d'elle-même.
Alertes e-mail pour les nouveaux fichiers ou messages (SMTP)
L'espace client envoie ses e-mails via votre propre compte SMTP, c'est-à-dire les paramètres d'envoi fournis par votre fournisseur de messagerie. Vous collez le serveur, le port, l'identifiant, le mot de passe et l'adresse d'expéditeur dans Intégrations. En attendant, l'espace client fonctionne mais n'envoie rien, ce qui signifie aussi qu'invitations et réinitialisations de mot de passe ne parviennent à personne. Configurez le SMTP avant d'inviter vos clients.
Les notifications utiles sont :
- Pour le client : vous avez déposé un fichier, publié un message ou émis une facture.
- Pour vous : un client a déposé un fichier ou répondu.
- Pour les nouveaux utilisateurs : une invitation à choisir un mot de passe, et les codes de réinitialisation.
Ne mettez jamais de lien de téléchargement dans l'e-mail. Les liens signés expirent en quelques minutes, et un e-mail peut être lu des heures plus tard. Renvoyez plutôt vers la page du projet, où le client se connecte et télécharge. Si les e-mails à chaque événement deviennent envahissants, demandez plutôt un récapitulatif pour vous : les tâches planifiées peuvent s'exécuter toutes les 30 à 60 minutes et envoyer une synthèse de ce que les clients ont déposé.
Factures et paiements via votre compte Stripe
Beaucoup de cabinets gardent leur facturation dans leur logiciel comptable et se contentent de joindre le PDF à une fiche facture dans l'espace client, avec un statut mis à jour à la main. C'est une très bonne première version, d'autant qu'en France la facturation électronique entre entreprises devient progressivement obligatoire via des plateformes agréées : l'espace client affiche et encaisse vos factures, il ne remplace pas votre outil de facturation. Si vous voulez que vos clients paient directement dans l'espace client, l'outil peut ajouter un bouton Payer qui utilise votre propre compte Stripe.
Le parcours est construit de façon sûre : l'espace client enregistre d'abord la tentative de paiement, envoie le client vers la page de paiement Stripe, et ne marque la facture comme payée que lorsque la notification signée de Stripe le confirme, jamais parce que le client est arrivé sur une page « merci ». Vous saisissez vos clés Stripe dans Intégrations, où figurent les instructions de configuration ; les paiements restent inactifs tant que ce n'est pas fait. Utilisez d'abord le mode test de Stripe, réglez une facture de bout en bout, puis passez aux clés de production.
Deux réserves. WisyLink ne détient jamais votre compte de paiement : les frais et conditions de Stripe s'appliquent. Et Stripe n'est pas disponible pour les entreprises de tous les pays ; s'il ne l'est pas dans le vôtre, tout prestataire de paiement doté d'une API peut être connecté de la même façon. Pour un abonnement mensuel, l'espace client peut stocker le statut d'abonnement de chaque client et l'afficher sur son tableau de bord.
Checklist de sécurité avant d'inviter vos clients
Déroulez cette liste une fois avant le lancement, puis après chaque modification qui touche aux comptes, aux rôles ou aux fichiers :
- Cloisonnement : avec deux clients de test, essayez chaque adresse de projet, de fichier et de facture de l'un en étant connecté avec l'autre.
- Pages d'administration : visitez l'administration en étant connecté comme client ; l'accès doit vous être refusé.
- Inscription fermée : dans une fenêtre de navigation privée, vérifiez qu'il est impossible de créer un compte sans invitation.
- Liens temporaires : copiez un lien de téléchargement, attendez 15 minutes et ouvrez-le à nouveau ; il doit échouer.
- Mot de passe administrateur : remplacez tout mot de passe provisoire indiqué dans la note de génération par un mot de passe long et unique.
- E-mail : envoyez une réinitialisation de mot de passe à un utilisateur de test et vérifiez qu'elle arrive, y compris dans les spams.
- Paiements : effectuez un paiement de test et vérifiez que la facture ne passe à « payée » qu'après la confirmation de Stripe.
- Capacité : vérifiez dans le panneau Ressources qu'il vous reste de la marge en stockage, base de données et bande passante.
- Nettoyage : supprimez les clients, fichiers et factures de test.
- Clés : vérifiez qu'aucune clé ni aucun mot de passe n'a jamais été collé dans le chat ; leur place est uniquement dans Intégrations.
Deux limites honnêtes à peser : WisyLink ne publie ni déclaration sur la localisation des données ni certification de conformité ; si un contrat client ou vos obligations au titre du RGPD l'exigent, renseignez-vous avant de vous engager. Et les conditions d'utilisation de WisyLink vous rendent responsable du test de ce que l'IA construit, ce à quoi sert précisément cette checklist.
Enfin, donnez à l'espace client sa propre adresse. Avec un seul enregistrement DNS, vous pouvez connecter un sous-domaine comme espace.votrecabinet.fr tandis que votre site principal et votre messagerie restent où ils sont ; les étapes sont dans connecter un nom de domaine. Les domaines personnalisés fonctionnent sur tous les forfaits ; comparez-les dans les tarifs.
Créez votre espace client cette semaine
Notez vos fiches et vos rôles, adaptez le prompt ci-dessus et envoyez-le. Connectez-vous en administrateur, créez deux clients de test et essayez de briser le cloisonnement avant qu'un vrai client ne se connecte. Si vous hésitez encore entre le créer vous-même et confier le projet à un freelance, notre comparatif créateur d'applications IA ou développeur vous aide à trancher.
Vous pouvez créer et tester la première version gratuitement : commencez avec Community, sans carte bancaire. Pour comprendre comment chaque site est isolé et déployé, lisez comment WisyLink est construit.
FAQ