Oép mais les droits sont gérés dans le Service pas dans le BOM.
Tu pouvais tout mettre ici. 

Enfait dans MADMIN, vu que tu appelles sur un User, tu forces le fait d'avoir un $usrId.

Et dans ton service pour scoobydoo, tu appelleras checkRight, mais les droits ne viennent pas ici dans le BOM, ici cette classe elle édite des messages, elle ne check pas les droits.