complete security doc

doc/security.md

@@ -161,6 +161,7 @@ soit authentifié (cf `config/packages/security.yaml`), en se basant sur un cont
 Le client est autorisé à consulter l'enregistrement si l'une de ces conditions est vraie :
 
 * pas de date de disponibilité ou date de disponibilité antérieure à Now
+* date de disponibilité postérieure à Now, mais utilisateur a le rôle ROLE_BILLACCOUNTING et le fichier est de type BILL (facture)
 * visibilité est 'EVERYBODY' 
 * requête interne
 * est connecté et fait partie des AccessPersons du fichier
@@ -172,6 +173,7 @@ Le client est autorisé à consulter l'enregistrement si l'une de ces conditions
 Est autorisé à éditer si :
 
 * pas de date de disponibilité ou date de disponibilité antérieure à Now
+* date de disponibilité postérieure à Now, mais utilisateur a le rôle ROLE_BILLACCOUNTING et le fichier est de type BILL (facture)
 * est connecté et a le rôle ROLE_FILE et fichier appartient à l'utilisateur ou à son organisation
 * est connecté et est le propriétaire du fichier