I would have written this:
> Les rôles sont des objets exprimant un certain droit qu'un utilisateur possède.