Un utilisateur peut-il avoir plusieurs profils ?

Oui. Lorsqu'un utilisateur appartient à plusieurs profils, ses droits effectifs sont l'union (la réunion) des droits de tous ses profils : les droits s'additionnent.