Galette

• l'accès en lui même à la liste des contributions (qu'il faut limiter aux adhérents des groupes gérés par le responsable),
• je crains que dans de nombreux autres cas, on ne veuille pas leur donner cet accès... il faut donc pouvoir "débrayer" cette possibilité.

Pour le premier point, il faut impérativement que la liste des contributions filtre automatiquement sur les seuls adhérents gérés, ce qui n'est pas le cas actuellement. La vérification des accès pour les responsables de groupes étant relativement complexe, il faudrait vraiment que tout ça soit repensé de manière centralisée (ce qui n'est pas du tout le cas actuellement :/).

Pour le second point, il est possible actuellement de le changer en modifiant un fichier de Galette ; mais ce n'est pas très pérenne d'une part, et ça devrait pas mal changer pour que ce soit plus souple (j'ai des pistes sur le sujet que je n'ai pas eu le temps d'explorer encore).

Par ailleurs, il s'agit ici de donner un accès supplémentaire à des données sensibles (parfaitement légitime dans votre cas) ; l'aspect sécurité ne doit pas être négligé.