Repository navigation
Déconnexion : ne plus déconnecter tous les appareils du compte - #239
Merged
Merged
Conversation
…ls cassé) Tous les appareils d'un compte v1 partagent le même AuthToken : le faire tourner à la déconnexion (M6, #179) déconnectait tous les autres appareils. La déconnexion n'efface plus que le cookie de l'appareil courant.
|
Oasis35
added a commit
that referenced
this pull request
Sep 30, 2026
…t de #239) (#240) * Déconnexion : ne plus faire tourner le jeton du compte (report de #239) Tous les appareils d'un compte v1 partagent le même AuthToken : le faire tourner à la déconnexion déconnectait tous les autres appareils. Report sur env/staging du correctif mergé dans main (#239). * Doc : lien vers le plan v2 sans mention de branche (déjà sur env/staging)
Oasis35
added a commit
that referenced
this pull request
Oct 1, 2026
* Envoi des emails via Brevo au lieu de Resend (#197) BrevoEmailSender remplace ResendEmailSender (API transactionnelle Brevo, header api-key). Configuration Brevo:*, variable BREVO_API_KEY, page confidentialité et doc mises à jour. * Staging → main : compteur de gels corrigé (#199) * Envoi des emails via Brevo au lieu de Resend (#196) BrevoEmailSender remplace ResendEmailSender (API transactionnelle Brevo, header api-key). Configuration Brevo:*, variable BREVO_API_KEY, page confidentialité et doc mises à jour. * Gel de série : retirer du compteur les gels déjà engagés sur une série protégée (#198) La gélule du header affichait encore le stock en base (ex. 2) alors que l'accueil annonçait qu'un gel avait sauvé la série : le stock n'est décrémenté qu'à la complétion du défi. StreakView.Freezes déduit désormais les jours manqués en statut protected, ce qui correspond au stock qui restera après la partie. * Déconnexion : ne plus faire tourner le jeton du compte (multi-appareils cassé) (#239) Tous les appareils d'un compte v1 partagent le même AuthToken : le faire tourner à la déconnexion (M6, #179) déconnectait tous les autres appareils. La déconnexion n'efface plus que le cookie de l'appareil courant. * fix(partage): repli execCommand quand clipboard.writeText échoue (#200) (#241) Le bouton « Partager mon score » ne copiait parfois rien au premier clic : navigator.clipboard.writeText rejette de façon intermittente (NotAllowedError, « Document is not focused »). Sur rejet, ClipboardService retombe sur une copie textarea + execCommand('copy') et remonte l'échec (sans le texte) à l'API. * Admin : renommer un morceau du défi du jour depuis le pool (#246) * feat(admin): renommer un morceau du défi du jour depuis le pool Retire le verrou RenameLock (409 track_locked) : le bouton ✎ est actif sur toutes les lignes du pool, défi du jour compris. Les réponses déjà enregistrées gardent leur verdict, les suivantes sont corrigées avec le nouveau nom. * feat(admin): avertissement dans la modale de renommage pour un morceau du défi du jour
Oasis35
added a commit
that referenced
this pull request
Oct 1, 2026
…) (#250) * Envoi des emails via Brevo au lieu de Resend (#197) BrevoEmailSender remplace ResendEmailSender (API transactionnelle Brevo, header api-key). Configuration Brevo:*, variable BREVO_API_KEY, page confidentialité et doc mises à jour. * Staging → main : compteur de gels corrigé (#199) * Envoi des emails via Brevo au lieu de Resend (#196) BrevoEmailSender remplace ResendEmailSender (API transactionnelle Brevo, header api-key). Configuration Brevo:*, variable BREVO_API_KEY, page confidentialité et doc mises à jour. * Gel de série : retirer du compteur les gels déjà engagés sur une série protégée (#198) La gélule du header affichait encore le stock en base (ex. 2) alors que l'accueil annonçait qu'un gel avait sauvé la série : le stock n'est décrémenté qu'à la complétion du défi. StreakView.Freezes déduit désormais les jours manqués en statut protected, ce qui correspond au stock qui restera après la partie. * Déconnexion : ne plus faire tourner le jeton du compte (multi-appareils cassé) (#239) Tous les appareils d'un compte v1 partagent le même AuthToken : le faire tourner à la déconnexion (M6, #179) déconnectait tous les autres appareils. La déconnexion n'efface plus que le cookie de l'appareil courant. * fix(partage): repli execCommand quand clipboard.writeText échoue (#200) (#241) Le bouton « Partager mon score » ne copiait parfois rien au premier clic : navigator.clipboard.writeText rejette de façon intermittente (NotAllowedError, « Document is not focused »). Sur rejet, ClipboardService retombe sur une copie textarea + execCommand('copy') et remonte l'échec (sans le texte) à l'API. * Admin : renommer un morceau du défi du jour depuis le pool (#246) * feat(admin): renommer un morceau du défi du jour depuis le pool Retire le verrou RenameLock (409 track_locked) : le bouton ✎ est actif sur toutes les lignes du pool, défi du jour compris. Les réponses déjà enregistrées gardent leur verdict, les suivantes sont corrigées avec le nouveau nom. * feat(admin): avertissement dans la modale de renommage pour un morceau du défi du jour * fix(audio): palier coupé avant le son sur iPhone (relecture) (#249) Safari iOS émet `playing` dès l'appel à play(), avant que le son reparte, sans second `playing` ensuite : le chrono d'arrêt coupait le palier à l'aveugle (0,5s → 0,1s de son, voire aucun). Le chrono relit désormais la position de lecture à son échéance et se reprogramme tant que le palier n'est pas atteint ; rien ne coupe pendant un seek. * Bump the nuget-minor-patch group with 5 updates (#245) Bumps coverlet.collector from 10.0.1 to 10.1.0 Bumps WolverineFx from 6.40.0 to 6.43.0 Bumps WolverineFx.EntityFrameworkCore from 6.40.0 to 6.43.0 Bumps WolverineFx.FluentValidation from 6.40.0 to 6.43.0 Bumps WolverineFx.RuntimeCompilation from 6.40.0 to 6.43.0 --- updated-dependencies: - dependency-name: coverlet.collector dependency-version: 10.1.0 dependency-type: direct:production update-type: version-update:semver-minor dependency-group: nuget-minor-patch - dependency-name: coverlet.collector dependency-version: 10.1.0 dependency-type: direct:production update-type: version-update:semver-minor dependency-group: nuget-minor-patch - dependency-name: WolverineFx dependency-version: 6.43.0 dependency-type: direct:production update-type: version-update:semver-minor dependency-group: nuget-minor-patch - dependency-name: WolverineFx.EntityFrameworkCore dependency-version: 6.43.0 dependency-type: direct:production update-type: version-update:semver-minor dependency-group: nuget-minor-patch - dependency-name: WolverineFx.FluentValidation dependency-version: 6.43.0 dependency-type: direct:production update-type: version-update:semver-minor dependency-group: nuget-minor-patch - dependency-name: WolverineFx.RuntimeCompilation dependency-version: 6.43.0 dependency-type: direct:production update-type: version-update:semver-minor dependency-group: nuget-minor-patch ...
Oasis35
added a commit
that referenced
this pull request
Oct 2, 2026
* Envoi des emails via Brevo au lieu de Resend (#197) BrevoEmailSender remplace ResendEmailSender (API transactionnelle Brevo, header api-key). Configuration Brevo:*, variable BREVO_API_KEY, page confidentialité et doc mises à jour. * Staging → main : compteur de gels corrigé (#199) * Envoi des emails via Brevo au lieu de Resend (#196) BrevoEmailSender remplace ResendEmailSender (API transactionnelle Brevo, header api-key). Configuration Brevo:*, variable BREVO_API_KEY, page confidentialité et doc mises à jour. * Gel de série : retirer du compteur les gels déjà engagés sur une série protégée (#198) La gélule du header affichait encore le stock en base (ex. 2) alors que l'accueil annonçait qu'un gel avait sauvé la série : le stock n'est décrémenté qu'à la complétion du défi. StreakView.Freezes déduit désormais les jours manqués en statut protected, ce qui correspond au stock qui restera après la partie. * Déconnexion : ne plus faire tourner le jeton du compte (multi-appareils cassé) (#239) Tous les appareils d'un compte v1 partagent le même AuthToken : le faire tourner à la déconnexion (M6, #179) déconnectait tous les autres appareils. La déconnexion n'efface plus que le cookie de l'appareil courant. * fix(partage): repli execCommand quand clipboard.writeText échoue (#200) (#241) Le bouton « Partager mon score » ne copiait parfois rien au premier clic : navigator.clipboard.writeText rejette de façon intermittente (NotAllowedError, « Document is not focused »). Sur rejet, ClipboardService retombe sur une copie textarea + execCommand('copy') et remonte l'échec (sans le texte) à l'API. * Admin : renommer un morceau du défi du jour depuis le pool (#246) * feat(admin): renommer un morceau du défi du jour depuis le pool Retire le verrou RenameLock (409 track_locked) : le bouton ✎ est actif sur toutes les lignes du pool, défi du jour compris. Les réponses déjà enregistrées gardent leur verdict, les suivantes sont corrigées avec le nouveau nom. * feat(admin): avertissement dans la modale de renommage pour un morceau du défi du jour * fix(audio): palier coupé avant le son sur iPhone (relecture) (#249) Safari iOS émet `playing` dès l'appel à play(), avant que le son reparte, sans second `playing` ensuite : le chrono d'arrêt coupait le palier à l'aveugle (0,5s → 0,1s de son, voire aucun). Le chrono relit désormais la position de lecture à son échéance et se reprogramme tant que le palier n'est pas atteint ; rien ne coupe pendant un seek. * Bump the nuget-minor-patch group with 5 updates (#245) Bumps coverlet.collector from 10.0.1 to 10.1.0 Bumps WolverineFx from 6.40.0 to 6.43.0 Bumps WolverineFx.EntityFrameworkCore from 6.40.0 to 6.43.0 Bumps WolverineFx.FluentValidation from 6.40.0 to 6.43.0 Bumps WolverineFx.RuntimeCompilation from 6.40.0 to 6.43.0 --- updated-dependencies: - dependency-name: coverlet.collector dependency-version: 10.1.0 dependency-type: direct:production update-type: version-update:semver-minor dependency-group: nuget-minor-patch - dependency-name: coverlet.collector dependency-version: 10.1.0 dependency-type: direct:production update-type: version-update:semver-minor dependency-group: nuget-minor-patch - dependency-name: WolverineFx dependency-version: 6.43.0 dependency-type: direct:production update-type: version-update:semver-minor dependency-group: nuget-minor-patch - dependency-name: WolverineFx.EntityFrameworkCore dependency-version: 6.43.0 dependency-type: direct:production update-type: version-update:semver-minor dependency-group: nuget-minor-patch - dependency-name: WolverineFx.FluentValidation dependency-version: 6.43.0 dependency-type: direct:production update-type: version-update:semver-minor dependency-group: nuget-minor-patch - dependency-name: WolverineFx.RuntimeCompilation dependency-version: 6.43.0 dependency-type: direct:production update-type: version-update:semver-minor dependency-group: nuget-minor-patch ... Signed-off-by: dependabot[bot] <support@github.com> Co-authored-by: dependabot[bot] <49699333+dependabot[bot]@users.noreply.github.com> * Conformité aux conditions de l'API Deezer (#251) * Conformité aux conditions de l'API Deezer - Confidentialité : ajoute la mention obligatoire « usage strictement privé, dans le cadre familial » (art. IV des conditions Deezer) et corrige le passage qui affirmait que Deezer ne reçoit rien : le navigateur charge extraits et pochettes depuis les CDN Deezer, qui voient l'adresse IP. - Stories Instagram : plus de pochette Deezer dans les images (Deezer interdit de stocker ses images). L'API du récap hebdo ne renvoie plus de coverUrl, une vignette note de musique la remplace. - Doc : piège 47 (CLAUDE.md) et docs des stories. Claude-Session: https://claude.ai/code/session_01B3wbknbbcPyZg2tJQRtvNX * Spec stories : toHaveSize plutôt que length (Sonar S5906) Claude-Session: https://claude.ai/code/session_01B3wbknbbcPyZg2tJQRtvNX * docs(v2): lecteur audio Howler.js dans le plan et le plan de développement AudioPort de la v2 sur Howler.js en Web Audio (décision du 01/10/2026), CORS du CDN des extraits Deezer vérifié le 02/10/2026, CSP connect-src. Fichiers repris de env/staging avec ces modifications. * docs(v2): retire le plan v2 de cette PR (déplacé dans une PR vers env/staging)
Oasis35
added a commit
that referenced
this pull request
Oct 7, 2026
* Envoi des emails via Brevo au lieu de Resend (#197) BrevoEmailSender remplace ResendEmailSender (API transactionnelle Brevo, header api-key). Configuration Brevo:*, variable BREVO_API_KEY, page confidentialité et doc mises à jour. * Staging → main : compteur de gels corrigé (#199) * Envoi des emails via Brevo au lieu de Resend (#196) BrevoEmailSender remplace ResendEmailSender (API transactionnelle Brevo, header api-key). Configuration Brevo:*, variable BREVO_API_KEY, page confidentialité et doc mises à jour. * Gel de série : retirer du compteur les gels déjà engagés sur une série protégée (#198) La gélule du header affichait encore le stock en base (ex. 2) alors que l'accueil annonçait qu'un gel avait sauvé la série : le stock n'est décrémenté qu'à la complétion du défi. StreakView.Freezes déduit désormais les jours manqués en statut protected, ce qui correspond au stock qui restera après la partie. * Déconnexion : ne plus faire tourner le jeton du compte (multi-appareils cassé) (#239) Tous les appareils d'un compte v1 partagent le même AuthToken : le faire tourner à la déconnexion (M6, #179) déconnectait tous les autres appareils. La déconnexion n'efface plus que le cookie de l'appareil courant. * fix(partage): repli execCommand quand clipboard.writeText échoue (#200) (#241) Le bouton « Partager mon score » ne copiait parfois rien au premier clic : navigator.clipboard.writeText rejette de façon intermittente (NotAllowedError, « Document is not focused »). Sur rejet, ClipboardService retombe sur une copie textarea + execCommand('copy') et remonte l'échec (sans le texte) à l'API. * Admin : renommer un morceau du défi du jour depuis le pool (#246) * feat(admin): renommer un morceau du défi du jour depuis le pool Retire le verrou RenameLock (409 track_locked) : le bouton ✎ est actif sur toutes les lignes du pool, défi du jour compris. Les réponses déjà enregistrées gardent leur verdict, les suivantes sont corrigées avec le nouveau nom. * feat(admin): avertissement dans la modale de renommage pour un morceau du défi du jour * fix(audio): palier coupé avant le son sur iPhone (relecture) (#249) Safari iOS émet `playing` dès l'appel à play(), avant que le son reparte, sans second `playing` ensuite : le chrono d'arrêt coupait le palier à l'aveugle (0,5s → 0,1s de son, voire aucun). Le chrono relit désormais la position de lecture à son échéance et se reprogramme tant que le palier n'est pas atteint ; rien ne coupe pendant un seek. * Bump the nuget-minor-patch group with 5 updates (#245) Bumps coverlet.collector from 10.0.1 to 10.1.0 Bumps WolverineFx from 6.40.0 to 6.43.0 Bumps WolverineFx.EntityFrameworkCore from 6.40.0 to 6.43.0 Bumps WolverineFx.FluentValidation from 6.40.0 to 6.43.0 Bumps WolverineFx.RuntimeCompilation from 6.40.0 to 6.43.0 --- updated-dependencies: - dependency-name: coverlet.collector dependency-version: 10.1.0 dependency-type: direct:production update-type: version-update:semver-minor dependency-group: nuget-minor-patch - dependency-name: coverlet.collector dependency-version: 10.1.0 dependency-type: direct:production update-type: version-update:semver-minor dependency-group: nuget-minor-patch - dependency-name: WolverineFx dependency-version: 6.43.0 dependency-type: direct:production update-type: version-update:semver-minor dependency-group: nuget-minor-patch - dependency-name: WolverineFx.EntityFrameworkCore dependency-version: 6.43.0 dependency-type: direct:production update-type: version-update:semver-minor dependency-group: nuget-minor-patch - dependency-name: WolverineFx.FluentValidation dependency-version: 6.43.0 dependency-type: direct:production update-type: version-update:semver-minor dependency-group: nuget-minor-patch - dependency-name: WolverineFx.RuntimeCompilation dependency-version: 6.43.0 dependency-type: direct:production update-type: version-update:semver-minor dependency-group: nuget-minor-patch ... * Conformité aux conditions de l'API Deezer (#251) * Conformité aux conditions de l'API Deezer - Confidentialité : ajoute la mention obligatoire « usage strictement privé, dans le cadre familial » (art. IV des conditions Deezer) et corrige le passage qui affirmait que Deezer ne reçoit rien : le navigateur charge extraits et pochettes depuis les CDN Deezer, qui voient l'adresse IP. - Stories Instagram : plus de pochette Deezer dans les images (Deezer interdit de stocker ses images). L'API du récap hebdo ne renvoie plus de coverUrl, une vignette note de musique la remplace. - Doc : piège 47 (CLAUDE.md) et docs des stories. * Spec stories : toHaveSize plutôt que length (Sonar S5906) * docs(v2): lecteur audio Howler.js dans le plan et le plan de développement AudioPort de la v2 sur Howler.js en Web Audio (décision du 01/10/2026), CORS du CDN des extraits Deezer vérifié le 02/10/2026, CSP connect-src. Fichiers repris de env/staging avec ces modifications. * docs(v2): retire le plan v2 de cette PR (déplacé dans une PR vers env/staging) * Bump brace-expansion in /src/front/InSeconds.Client (#267) Bumps [brace-expansion](https://github.com/juliangruber/brace-expansion) from 1.1.18 to 1.1.21. - [Release notes](https://github.com/juliangruber/brace-expansion/releases) - [Commits](juliangruber/brace-expansion@v1.1.18...v1.1.21) --- updated-dependencies: - dependency-name: brace-expansion dependency-version: 1.1.21 dependency-type: indirect ... * v2 admin : en-tête recopié de la v1 (titre centré, 5 onglets, déconnexion en bas) - titre et identifiant navigateur centrés, haut de page à 32 px comme en v1 - barre des 5 onglets de la v1 ; ceux de F2 ouvrent une page d'attente sous la barre - déconnexion sous le contenu de l'onglet - plan et suivi de la refonte : mise en page, accès à l'admin du staging, usage à 0 jusqu'en E
Oasis35
added a commit
that referenced
this pull request
Oct 11, 2026
* Envoi des emails via Brevo au lieu de Resend (#197) BrevoEmailSender remplace ResendEmailSender (API transactionnelle Brevo, header api-key). Configuration Brevo:*, variable BREVO_API_KEY, page confidentialité et doc mises à jour. * Staging → main : compteur de gels corrigé (#199) * Envoi des emails via Brevo au lieu de Resend (#196) BrevoEmailSender remplace ResendEmailSender (API transactionnelle Brevo, header api-key). Configuration Brevo:*, variable BREVO_API_KEY, page confidentialité et doc mises à jour. * Gel de série : retirer du compteur les gels déjà engagés sur une série protégée (#198) La gélule du header affichait encore le stock en base (ex. 2) alors que l'accueil annonçait qu'un gel avait sauvé la série : le stock n'est décrémenté qu'à la complétion du défi. StreakView.Freezes déduit désormais les jours manqués en statut protected, ce qui correspond au stock qui restera après la partie. * Déconnexion : ne plus faire tourner le jeton du compte (multi-appareils cassé) (#239) Tous les appareils d'un compte v1 partagent le même AuthToken : le faire tourner à la déconnexion (M6, #179) déconnectait tous les autres appareils. La déconnexion n'efface plus que le cookie de l'appareil courant. * fix(partage): repli execCommand quand clipboard.writeText échoue (#200) (#241) Le bouton « Partager mon score » ne copiait parfois rien au premier clic : navigator.clipboard.writeText rejette de façon intermittente (NotAllowedError, « Document is not focused »). Sur rejet, ClipboardService retombe sur une copie textarea + execCommand('copy') et remonte l'échec (sans le texte) à l'API. * Admin : renommer un morceau du défi du jour depuis le pool (#246) * feat(admin): renommer un morceau du défi du jour depuis le pool Retire le verrou RenameLock (409 track_locked) : le bouton ✎ est actif sur toutes les lignes du pool, défi du jour compris. Les réponses déjà enregistrées gardent leur verdict, les suivantes sont corrigées avec le nouveau nom. * feat(admin): avertissement dans la modale de renommage pour un morceau du défi du jour * fix(audio): palier coupé avant le son sur iPhone (relecture) (#249) Safari iOS émet `playing` dès l'appel à play(), avant que le son reparte, sans second `playing` ensuite : le chrono d'arrêt coupait le palier à l'aveugle (0,5s → 0,1s de son, voire aucun). Le chrono relit désormais la position de lecture à son échéance et se reprogramme tant que le palier n'est pas atteint ; rien ne coupe pendant un seek. * Bump the nuget-minor-patch group with 5 updates (#245) Bumps coverlet.collector from 10.0.1 to 10.1.0 Bumps WolverineFx from 6.40.0 to 6.43.0 Bumps WolverineFx.EntityFrameworkCore from 6.40.0 to 6.43.0 Bumps WolverineFx.FluentValidation from 6.40.0 to 6.43.0 Bumps WolverineFx.RuntimeCompilation from 6.40.0 to 6.43.0 --- updated-dependencies: - dependency-name: coverlet.collector dependency-version: 10.1.0 dependency-type: direct:production update-type: version-update:semver-minor dependency-group: nuget-minor-patch - dependency-name: coverlet.collector dependency-version: 10.1.0 dependency-type: direct:production update-type: version-update:semver-minor dependency-group: nuget-minor-patch - dependency-name: WolverineFx dependency-version: 6.43.0 dependency-type: direct:production update-type: version-update:semver-minor dependency-group: nuget-minor-patch - dependency-name: WolverineFx.EntityFrameworkCore dependency-version: 6.43.0 dependency-type: direct:production update-type: version-update:semver-minor dependency-group: nuget-minor-patch - dependency-name: WolverineFx.FluentValidation dependency-version: 6.43.0 dependency-type: direct:production update-type: version-update:semver-minor dependency-group: nuget-minor-patch - dependency-name: WolverineFx.RuntimeCompilation dependency-version: 6.43.0 dependency-type: direct:production update-type: version-update:semver-minor dependency-group: nuget-minor-patch ... * Conformité aux conditions de l'API Deezer (#251) * Conformité aux conditions de l'API Deezer - Confidentialité : ajoute la mention obligatoire « usage strictement privé, dans le cadre familial » (art. IV des conditions Deezer) et corrige le passage qui affirmait que Deezer ne reçoit rien : le navigateur charge extraits et pochettes depuis les CDN Deezer, qui voient l'adresse IP. - Stories Instagram : plus de pochette Deezer dans les images (Deezer interdit de stocker ses images). L'API du récap hebdo ne renvoie plus de coverUrl, une vignette note de musique la remplace. - Doc : piège 47 (CLAUDE.md) et docs des stories. * Spec stories : toHaveSize plutôt que length (Sonar S5906) * docs(v2): lecteur audio Howler.js dans le plan et le plan de développement AudioPort de la v2 sur Howler.js en Web Audio (décision du 01/10/2026), CORS du CDN des extraits Deezer vérifié le 02/10/2026, CSP connect-src. Fichiers repris de env/staging avec ces modifications. * docs(v2): retire le plan v2 de cette PR (déplacé dans une PR vers env/staging) * Bump brace-expansion in /src/front/InSeconds.Client (#267) Bumps [brace-expansion](https://github.com/juliangruber/brace-expansion) from 1.1.18 to 1.1.21. - [Release notes](https://github.com/juliangruber/brace-expansion/releases) - [Commits](juliangruber/brace-expansion@v1.1.18...v1.1.21) --- updated-dependencies: - dependency-name: brace-expansion dependency-version: 1.1.21 dependency-type: indirect * Bump source-map-js from 1.2.1 to 1.2.2 in /src/front/InSeconds.Client (#269) Bumps [source-map-js](https://github.com/7rulnik/source-map-js) from 1.2.1 to 1.2.2. - [Release notes](https://github.com/7rulnik/source-map-js/releases) - [Changelog](https://github.com/7rulnik/source-map-js/blob/main/CHANGELOG.md) - [Commits](7rulnik/source-map-js@v1.2.1...v1.2.2) --- updated-dependencies: - dependency-name: source-map-js dependency-version: 1.2.2 dependency-type: indirect .. * Sauvegardes automatiques de la base de prod (timer VPS + R2 + alerte Grafana) (#293) * Sauvegardes de la base de prod : backup.sh + workflow nocturne - deploy/infra/backup.sh : pg_dump de la base inseconds (tous schémas), vérification (pg_restore --list), 7 jours gardés sur le VPS, envoi chiffré (rclone crypt) vers Cloudflare R2 (daily/ 30 j, monthly/ 365 j) et ping healthchecks.io si configurés ; sous-commandes list-remote, fetch et restore-test (base jetable). - .github/workflows/db-backup.yml : lance le script chaque nuit à 3 h UTC et à la demande, par SSH (le dump ne passe jamais par GitHub). - Doc : deploy/infra/README.md § Sauvegardes, .env.example, CLAUDE.md, README FR/EN, docs/TACHES.md. * Sauvegardes : timer systemd du VPS et alerte Grafana au lieu du workflow Le workflow GitHub Actions est remplacé par un timer systemd (3 h UTC, Persistent=true) qui lance backup.sh depuis le checkout de prod. Le ping healthchecks.io est remplacé par un log OTLP envoyé à Grafana Cloud avec la configuration de l'API ; une alerte Grafana prévient si aucune sauvegarde réussie n'arrive en 26 h. * backup.sh : paramètres positionnels nommés (Sonar) * backup.sh : envoi vers R2 par l'entrée standard (rcat) au lieu d'un dossier monté (#294) Sur le VPS, le conteneur rclone ne voyait pas le dump dans le dossier monté (« Source doesn't exist or is a directory »). Le dump passe désormais par l'entrée standard (rcat) à l'envoi et par la sortie standard (cat) au téléchargement : plus de montage, plus de dépendance aux droits Docker. * docs: SSH par clé et par login/mot de passe, tous deux actifs sur le VPS (#296) * docs: SSH par mot de passe réactivé sur le VPS (accès de secours) * docs: préciser que clé SSH et login/mot de passe restent tous deux actifs
Oasis35
added a commit
that referenced
this pull request
Oct 12, 2026
* Envoi des emails via Brevo au lieu de Resend (#197) BrevoEmailSender remplace ResendEmailSender (API transactionnelle Brevo, header api-key). Configuration Brevo:*, variable BREVO_API_KEY, page confidentialité et doc mises à jour. * Staging → main : compteur de gels corrigé (#199) * Envoi des emails via Brevo au lieu de Resend (#196) BrevoEmailSender remplace ResendEmailSender (API transactionnelle Brevo, header api-key). Configuration Brevo:*, variable BREVO_API_KEY, page confidentialité et doc mises à jour. * Gel de série : retirer du compteur les gels déjà engagés sur une série protégée (#198) La gélule du header affichait encore le stock en base (ex. 2) alors que l'accueil annonçait qu'un gel avait sauvé la série : le stock n'est décrémenté qu'à la complétion du défi. StreakView.Freezes déduit désormais les jours manqués en statut protected, ce qui correspond au stock qui restera après la partie. * Déconnexion : ne plus faire tourner le jeton du compte (multi-appareils cassé) (#239) Tous les appareils d'un compte v1 partagent le même AuthToken : le faire tourner à la déconnexion (M6, #179) déconnectait tous les autres appareils. La déconnexion n'efface plus que le cookie de l'appareil courant. * fix(partage): repli execCommand quand clipboard.writeText échoue (#200) (#241) Le bouton « Partager mon score » ne copiait parfois rien au premier clic : navigator.clipboard.writeText rejette de façon intermittente (NotAllowedError, « Document is not focused »). Sur rejet, ClipboardService retombe sur une copie textarea + execCommand('copy') et remonte l'échec (sans le texte) à l'API. * Admin : renommer un morceau du défi du jour depuis le pool (#246) * feat(admin): renommer un morceau du défi du jour depuis le pool Retire le verrou RenameLock (409 track_locked) : le bouton ✎ est actif sur toutes les lignes du pool, défi du jour compris. Les réponses déjà enregistrées gardent leur verdict, les suivantes sont corrigées avec le nouveau nom. * feat(admin): avertissement dans la modale de renommage pour un morceau du défi du jour * fix(audio): palier coupé avant le son sur iPhone (relecture) (#249) Safari iOS émet `playing` dès l'appel à play(), avant que le son reparte, sans second `playing` ensuite : le chrono d'arrêt coupait le palier à l'aveugle (0,5s → 0,1s de son, voire aucun). Le chrono relit désormais la position de lecture à son échéance et se reprogramme tant que le palier n'est pas atteint ; rien ne coupe pendant un seek. * Bump the nuget-minor-patch group with 5 updates (#245) Bumps coverlet.collector from 10.0.1 to 10.1.0 Bumps WolverineFx from 6.40.0 to 6.43.0 Bumps WolverineFx.EntityFrameworkCore from 6.40.0 to 6.43.0 Bumps WolverineFx.FluentValidation from 6.40.0 to 6.43.0 Bumps WolverineFx.RuntimeCompilation from 6.40.0 to 6.43.0 --- updated-dependencies: - dependency-name: coverlet.collector dependency-version: 10.1.0 dependency-type: direct:production update-type: version-update:semver-minor dependency-group: nuget-minor-patch - dependency-name: coverlet.collector dependency-version: 10.1.0 dependency-type: direct:production update-type: version-update:semver-minor dependency-group: nuget-minor-patch - dependency-name: WolverineFx dependency-version: 6.43.0 dependency-type: direct:production update-type: version-update:semver-minor dependency-group: nuget-minor-patch - dependency-name: WolverineFx.EntityFrameworkCore dependency-version: 6.43.0 dependency-type: direct:production update-type: version-update:semver-minor dependency-group: nuget-minor-patch - dependency-name: WolverineFx.FluentValidation dependency-version: 6.43.0 dependency-type: direct:production update-type: version-update:semver-minor dependency-group: nuget-minor-patch - dependency-name: WolverineFx.RuntimeCompilation dependency-version: 6.43.0 dependency-type: direct:production update-type: version-update:semver-minor dependency-group: nuget-minor-patch ... * Conformité aux conditions de l'API Deezer (#251) * Conformité aux conditions de l'API Deezer - Confidentialité : ajoute la mention obligatoire « usage strictement privé, dans le cadre familial » (art. IV des conditions Deezer) et corrige le passage qui affirmait que Deezer ne reçoit rien : le navigateur charge extraits et pochettes depuis les CDN Deezer, qui voient l'adresse IP. - Stories Instagram : plus de pochette Deezer dans les images (Deezer interdit de stocker ses images). L'API du récap hebdo ne renvoie plus de coverUrl, une vignette note de musique la remplace. - Doc : piège 47 (CLAUDE.md) et docs des stories. * Spec stories : toHaveSize plutôt que length (Sonar S5906) * docs(v2): lecteur audio Howler.js dans le plan et le plan de développement AudioPort de la v2 sur Howler.js en Web Audio (décision du 01/10/2026), CORS du CDN des extraits Deezer vérifié le 02/10/2026, CSP connect-src. Fichiers repris de env/staging avec ces modifications. * docs(v2): retire le plan v2 de cette PR (déplacé dans une PR vers env/staging) * Bump brace-expansion in /src/front/InSeconds.Client (#267) Bumps [brace-expansion](https://github.com/juliangruber/brace-expansion) from 1.1.18 to 1.1.21. - [Release notes](https://github.com/juliangruber/brace-expansion/releases) - [Commits](juliangruber/brace-expansion@v1.1.18...v1.1.21) --- updated-dependencies: - dependency-name: brace-expansion dependency-version: 1.1.21 dependency-type: indirect ... * Bump source-map-js from 1.2.1 to 1.2.2 in /src/front/InSeconds.Client (#269) Bumps [source-map-js](https://github.com/7rulnik/source-map-js) from 1.2.1 to 1.2.2. - [Release notes](https://github.com/7rulnik/source-map-js/releases) - [Changelog](https://github.com/7rulnik/source-map-js/blob/main/CHANGELOG.md) - [Commits](7rulnik/source-map-js@v1.2.1...v1.2.2) --- updated-dependencies: - dependency-name: source-map-js dependency-version: 1.2.2 dependency-type: indirect * Sauvegardes automatiques de la base de prod (timer VPS + R2 + alerte Grafana) (#293) * Sauvegardes de la base de prod : backup.sh + workflow nocturne - deploy/infra/backup.sh : pg_dump de la base inseconds (tous schémas), vérification (pg_restore --list), 7 jours gardés sur le VPS, envoi chiffré (rclone crypt) vers Cloudflare R2 (daily/ 30 j, monthly/ 365 j) et ping healthchecks.io si configurés ; sous-commandes list-remote, fetch et restore-test (base jetable). - .github/workflows/db-backup.yml : lance le script chaque nuit à 3 h UTC et à la demande, par SSH (le dump ne passe jamais par GitHub). - Doc : deploy/infra/README.md § Sauvegardes, .env.example, CLAUDE.md, README FR/EN, docs/TACHES.md. * Sauvegardes : timer systemd du VPS et alerte Grafana au lieu du workflow Le workflow GitHub Actions est remplacé par un timer systemd (3 h UTC, Persistent=true) qui lance backup.sh depuis le checkout de prod. Le ping healthchecks.io est remplacé par un log OTLP envoyé à Grafana Cloud avec la configuration de l'API ; une alerte Grafana prévient si aucune sauvegarde réussie n'arrive en 26 h. * backup.sh : paramètres positionnels nommés (Sonar) * backup.sh : envoi vers R2 par l'entrée standard (rcat) au lieu d'un dossier monté (#294) Sur le VPS, le conteneur rclone ne voyait pas le dump dans le dossier monté (« Source doesn't exist or is a directory »). Le dump passe désormais par l'entrée standard (rcat) à l'envoi et par la sortie standard (cat) au téléchargement : plus de montage, plus de dépendance aux droits Docker. * docs: SSH par clé et par login/mot de passe, tous deux actifs sur le VPS (#296) * docs: SSH par mot de passe réactivé sur le VPS (accès de secours) * docs: préciser que clé SSH et login/mot de passe restent tous deux actifs * Bascule v2 : workflow remplaçant minimal pour le rendre lançable depuis env/staging (#302)
Oasis35
added a commit
that referenced
this pull request
Oct 14, 2026
) * Envoi des emails via Brevo au lieu de Resend (#197) BrevoEmailSender remplace ResendEmailSender (API transactionnelle Brevo, header api-key). Configuration Brevo:*, variable BREVO_API_KEY, page confidentialité et doc mises à jour. * Staging → main : compteur de gels corrigé (#199) * Envoi des emails via Brevo au lieu de Resend (#196) BrevoEmailSender remplace ResendEmailSender (API transactionnelle Brevo, header api-key). Configuration Brevo:*, variable BREVO_API_KEY, page confidentialité et doc mises à jour. * Gel de série : retirer du compteur les gels déjà engagés sur une série protégée (#198) La gélule du header affichait encore le stock en base (ex. 2) alors que l'accueil annonçait qu'un gel avait sauvé la série : le stock n'est décrémenté qu'à la complétion du défi. StreakView.Freezes déduit désormais les jours manqués en statut protected, ce qui correspond au stock qui restera après la partie. * Déconnexion : ne plus faire tourner le jeton du compte (multi-appareils cassé) (#239) Tous les appareils d'un compte v1 partagent le même AuthToken : le faire tourner à la déconnexion (M6, #179) déconnectait tous les autres appareils. La déconnexion n'efface plus que le cookie de l'appareil courant. * fix(partage): repli execCommand quand clipboard.writeText échoue (#200) (#241) Le bouton « Partager mon score » ne copiait parfois rien au premier clic : navigator.clipboard.writeText rejette de façon intermittente (NotAllowedError, « Document is not focused »). Sur rejet, ClipboardService retombe sur une copie textarea + execCommand('copy') et remonte l'échec (sans le texte) à l'API. * Admin : renommer un morceau du défi du jour depuis le pool (#246) * feat(admin): renommer un morceau du défi du jour depuis le pool Retire le verrou RenameLock (409 track_locked) : le bouton ✎ est actif sur toutes les lignes du pool, défi du jour compris. Les réponses déjà enregistrées gardent leur verdict, les suivantes sont corrigées avec le nouveau nom. * feat(admin): avertissement dans la modale de renommage pour un morceau du défi du jour * fix(audio): palier coupé avant le son sur iPhone (relecture) (#249) Safari iOS émet `playing` dès l'appel à play(), avant que le son reparte, sans second `playing` ensuite : le chrono d'arrêt coupait le palier à l'aveugle (0,5s → 0,1s de son, voire aucun). Le chrono relit désormais la position de lecture à son échéance et se reprogramme tant que le palier n'est pas atteint ; rien ne coupe pendant un seek. * Bump the nuget-minor-patch group with 5 updates (#245) Bumps coverlet.collector from 10.0.1 to 10.1.0 Bumps WolverineFx from 6.40.0 to 6.43.0 Bumps WolverineFx.EntityFrameworkCore from 6.40.0 to 6.43.0 Bumps WolverineFx.FluentValidation from 6.40.0 to 6.43.0 Bumps WolverineFx.RuntimeCompilation from 6.40.0 to 6.43.0 --- updated-dependencies: - dependency-name: coverlet.collector dependency-version: 10.1.0 dependency-type: direct:production update-type: version-update:semver-minor dependency-group: nuget-minor-patch - dependency-name: coverlet.collector dependency-version: 10.1.0 dependency-type: direct:production update-type: version-update:semver-minor dependency-group: nuget-minor-patch - dependency-name: WolverineFx dependency-version: 6.43.0 dependency-type: direct:production update-type: version-update:semver-minor dependency-group: nuget-minor-patch - dependency-name: WolverineFx.EntityFrameworkCore dependency-version: 6.43.0 dependency-type: direct:production update-type: version-update:semver-minor dependency-group: nuget-minor-patch - dependency-name: WolverineFx.FluentValidation dependency-version: 6.43.0 dependency-type: direct:production update-type: version-update:semver-minor dependency-group: nuget-minor-patch - dependency-name: WolverineFx.RuntimeCompilation dependency-version: 6.43.0 dependency-type: direct:production update-type: version-update:semver-minor dependency-group: nuget-minor-patch ... Signed-off-by: dependabot[bot] <support@github.com> Co-authored-by: dependabot[bot] <49699333+dependabot[bot]@users.noreply.github.com> * Conformité aux conditions de l'API Deezer (#251) * Conformité aux conditions de l'API Deezer - Confidentialité : ajoute la mention obligatoire « usage strictement privé, dans le cadre familial » (art. IV des conditions Deezer) et corrige le passage qui affirmait que Deezer ne reçoit rien : le navigateur charge extraits et pochettes depuis les CDN Deezer, qui voient l'adresse IP. - Stories Instagram : plus de pochette Deezer dans les images (Deezer interdit de stocker ses images). L'API du récap hebdo ne renvoie plus de coverUrl, une vignette note de musique la remplace. - Doc : piège 47 (CLAUDE.md) et docs des stories. * Spec stories : toHaveSize plutôt que length (Sonar S5906) * docs(v2): lecteur audio Howler.js dans le plan et le plan de développement AudioPort de la v2 sur Howler.js en Web Audio (décision du 01/10/2026), CORS du CDN des extraits Deezer vérifié le 02/10/2026, CSP connect-src. Fichiers repris de env/staging avec ces modifications. * docs(v2): retire le plan v2 de cette PR (déplacé dans une PR vers env/staging) * Bump brace-expansion in /src/front/InSeconds.Client (#267) Bumps [brace-expansion](https://github.com/juliangruber/brace-expansion) from 1.1.18 to 1.1.21. - [Release notes](https://github.com/juliangruber/brace-expansion/releases) - [Commits](juliangruber/brace-expansion@v1.1.18...v1.1.21) --- updated-dependencies: - dependency-name: brace-expansion dependency-version: 1.1.21 dependency-type: indirect ... Signed-off-by: dependabot[bot] <support@github.com> Co-authored-by: dependabot[bot] <49699333+dependabot[bot]@users.noreply.github.com> * Bump source-map-js from 1.2.1 to 1.2.2 in /src/front/InSeconds.Client (#269) Bumps [source-map-js](https://github.com/7rulnik/source-map-js) from 1.2.1 to 1.2.2. - [Release notes](https://github.com/7rulnik/source-map-js/releases) - [Changelog](https://github.com/7rulnik/source-map-js/blob/main/CHANGELOG.md) - [Commits](7rulnik/source-map-js@v1.2.1...v1.2.2) --- updated-dependencies: - dependency-name: source-map-js dependency-version: 1.2.2 dependency-type: indirect ... Signed-off-by: dependabot[bot] <support@github.com> Co-authored-by: dependabot[bot] <49699333+dependabot[bot]@users.noreply.github.com> * Sauvegardes automatiques de la base de prod (timer VPS + R2 + alerte Grafana) (#293) * Sauvegardes de la base de prod : backup.sh + workflow nocturne - deploy/infra/backup.sh : pg_dump de la base inseconds (tous schémas), vérification (pg_restore --list), 7 jours gardés sur le VPS, envoi chiffré (rclone crypt) vers Cloudflare R2 (daily/ 30 j, monthly/ 365 j) et ping healthchecks.io si configurés ; sous-commandes list-remote, fetch et restore-test (base jetable). - .github/workflows/db-backup.yml : lance le script chaque nuit à 3 h UTC et à la demande, par SSH (le dump ne passe jamais par GitHub). - Doc : deploy/infra/README.md § Sauvegardes, .env.example, CLAUDE.md, README FR/EN, docs/TACHES.md. * Sauvegardes : timer systemd du VPS et alerte Grafana au lieu du workflow Le workflow GitHub Actions est remplacé par un timer systemd (3 h UTC, Persistent=true) qui lance backup.sh depuis le checkout de prod. Le ping healthchecks.io est remplacé par un log OTLP envoyé à Grafana Cloud avec la configuration de l'API ; une alerte Grafana prévient si aucune sauvegarde réussie n'arrive en 26 h. * backup.sh : paramètres positionnels nommés (Sonar) * backup.sh : envoi vers R2 par l'entrée standard (rcat) au lieu d'un dossier monté (#294) Sur le VPS, le conteneur rclone ne voyait pas le dump dans le dossier monté (« Source doesn't exist or is a directory »). Le dump passe désormais par l'entrée standard (rcat) à l'envoi et par la sortie standard (cat) au téléchargement : plus de montage, plus de dépendance aux droits Docker. * docs: SSH par clé et par login/mot de passe, tous deux actifs sur le VPS (#296) * docs: SSH par mot de passe réactivé sur le VPS (accès de secours) * docs: préciser que clé SSH et login/mot de passe restent tous deux actifs * Bascule v2 : workflow remplaçant minimal pour le rendre lançable depuis env/staging (#302) * Sauvegarde de la prod : signal healthchecks.io au lieu de Grafana (#315) (#325) Reprend sur main la partie sauvegarde de #324 (mergée dans env/staging) : backup.sh envoie un signal au contrôle inseconds-backup (/fail en échec) avec HEALTHCHECKS_PING_KEY de .env.prod, et n'envoie plus de log OTLP. --------- Signed-off-by: dependabot[bot] <support@github.com> Co-authored-by: dependabot[bot] <49699333+dependabot[bot]@users.noreply.github.com>
Oasis35
added a commit
that referenced
this pull request
Oct 16, 2026
…staging en v2 (#343) * Envoi des emails via Brevo au lieu de Resend (#197) BrevoEmailSender remplace ResendEmailSender (API transactionnelle Brevo, header api-key). Configuration Brevo:*, variable BREVO_API_KEY, page confidentialité et doc mises à jour. * Staging → main : compteur de gels corrigé (#199) * Envoi des emails via Brevo au lieu de Resend (#196) BrevoEmailSender remplace ResendEmailSender (API transactionnelle Brevo, header api-key). Configuration Brevo:*, variable BREVO_API_KEY, page confidentialité et doc mises à jour. * Gel de série : retirer du compteur les gels déjà engagés sur une série protégée (#198) La gélule du header affichait encore le stock en base (ex. 2) alors que l'accueil annonçait qu'un gel avait sauvé la série : le stock n'est décrémenté qu'à la complétion du défi. StreakView.Freezes déduit désormais les jours manqués en statut protected, ce qui correspond au stock qui restera après la partie. * Déconnexion : ne plus faire tourner le jeton du compte (multi-appareils cassé) (#239) Tous les appareils d'un compte v1 partagent le même AuthToken : le faire tourner à la déconnexion (M6, #179) déconnectait tous les autres appareils. La déconnexion n'efface plus que le cookie de l'appareil courant. * fix(partage): repli execCommand quand clipboard.writeText échoue (#200) (#241) Le bouton « Partager mon score » ne copiait parfois rien au premier clic : navigator.clipboard.writeText rejette de façon intermittente (NotAllowedError, « Document is not focused »). Sur rejet, ClipboardService retombe sur une copie textarea + execCommand('copy') et remonte l'échec (sans le texte) à l'API. * Admin : renommer un morceau du défi du jour depuis le pool (#246) * feat(admin): renommer un morceau du défi du jour depuis le pool Retire le verrou RenameLock (409 track_locked) : le bouton ✎ est actif sur toutes les lignes du pool, défi du jour compris. Les réponses déjà enregistrées gardent leur verdict, les suivantes sont corrigées avec le nouveau nom. * feat(admin): avertissement dans la modale de renommage pour un morceau du défi du jour * fix(audio): palier coupé avant le son sur iPhone (relecture) (#249) Safari iOS émet `playing` dès l'appel à play(), avant que le son reparte, sans second `playing` ensuite : le chrono d'arrêt coupait le palier à l'aveugle (0,5s → 0,1s de son, voire aucun). Le chrono relit désormais la position de lecture à son échéance et se reprogramme tant que le palier n'est pas atteint ; rien ne coupe pendant un seek. * Bump the nuget-minor-patch group with 5 updates (#245) Bumps coverlet.collector from 10.0.1 to 10.1.0 Bumps WolverineFx from 6.40.0 to 6.43.0 Bumps WolverineFx.EntityFrameworkCore from 6.40.0 to 6.43.0 Bumps WolverineFx.FluentValidation from 6.40.0 to 6.43.0 Bumps WolverineFx.RuntimeCompilation from 6.40.0 to 6.43.0 --- updated-dependencies: - dependency-name: coverlet.collector dependency-version: 10.1.0 dependency-type: direct:production update-type: version-update:semver-minor dependency-group: nuget-minor-patch - dependency-name: coverlet.collector dependency-version: 10.1.0 dependency-type: direct:production update-type: version-update:semver-minor dependency-group: nuget-minor-patch - dependency-name: WolverineFx dependency-version: 6.43.0 dependency-type: direct:production update-type: version-update:semver-minor dependency-group: nuget-minor-patch - dependency-name: WolverineFx.EntityFrameworkCore dependency-version: 6.43.0 dependency-type: direct:production update-type: version-update:semver-minor dependency-group: nuget-minor-patch - dependency-name: WolverineFx.FluentValidation dependency-version: 6.43.0 dependency-type: direct:production update-type: version-update:semver-minor dependency-group: nuget-minor-patch - dependency-name: WolverineFx.RuntimeCompilation dependency-version: 6.43.0 dependency-type: direct:production update-type: version-update:semver-minor dependency-group: nuget-minor-patch ... Signed-off-by: dependabot[bot] <support@github.com> Co-authored-by: dependabot[bot] <49699333+dependabot[bot]@users.noreply.github.com> * Conformité aux conditions de l'API Deezer (#251) * Conformité aux conditions de l'API Deezer - Confidentialité : ajoute la mention obligatoire « usage strictement privé, dans le cadre familial » (art. IV des conditions Deezer) et corrige le passage qui affirmait que Deezer ne reçoit rien : le navigateur charge extraits et pochettes depuis les CDN Deezer, qui voient l'adresse IP. - Stories Instagram : plus de pochette Deezer dans les images (Deezer interdit de stocker ses images). L'API du récap hebdo ne renvoie plus de coverUrl, une vignette note de musique la remplace. - Doc : piège 47 (CLAUDE.md) et docs des stories. Claude-Session: https://claude.ai/code/session_01B3wbknbbcPyZg2tJQRtvNX * Spec stories : toHaveSize plutôt que length (Sonar S5906) Claude-Session: https://claude.ai/code/session_01B3wbknbbcPyZg2tJQRtvNX * docs(v2): lecteur audio Howler.js dans le plan et le plan de développement AudioPort de la v2 sur Howler.js en Web Audio (décision du 01/10/2026), CORS du CDN des extraits Deezer vérifié le 02/10/2026, CSP connect-src. Fichiers repris de env/staging avec ces modifications. * docs(v2): retire le plan v2 de cette PR (déplacé dans une PR vers env/staging) * Bump brace-expansion in /src/front/InSeconds.Client (#267) Bumps [brace-expansion](https://github.com/juliangruber/brace-expansion) from 1.1.18 to 1.1.21. - [Release notes](https://github.com/juliangruber/brace-expansion/releases) - [Commits](juliangruber/brace-expansion@v1.1.18...v1.1.21) --- updated-dependencies: - dependency-name: brace-expansion dependency-version: 1.1.21 dependency-type: indirect ... Signed-off-by: dependabot[bot] <support@github.com> Co-authored-by: dependabot[bot] <49699333+dependabot[bot]@users.noreply.github.com> * Bump source-map-js from 1.2.1 to 1.2.2 in /src/front/InSeconds.Client (#269) Bumps [source-map-js](https://github.com/7rulnik/source-map-js) from 1.2.1 to 1.2.2. - [Release notes](https://github.com/7rulnik/source-map-js/releases) - [Changelog](https://github.com/7rulnik/source-map-js/blob/main/CHANGELOG.md) - [Commits](7rulnik/source-map-js@v1.2.1...v1.2.2) --- updated-dependencies: - dependency-name: source-map-js dependency-version: 1.2.2 dependency-type: indirect ... Signed-off-by: dependabot[bot] <support@github.com> Co-authored-by: dependabot[bot] <49699333+dependabot[bot]@users.noreply.github.com> * Sauvegardes automatiques de la base de prod (timer VPS + R2 + alerte Grafana) (#293) * Sauvegardes de la base de prod : backup.sh + workflow nocturne - deploy/infra/backup.sh : pg_dump de la base inseconds (tous schémas), vérification (pg_restore --list), 7 jours gardés sur le VPS, envoi chiffré (rclone crypt) vers Cloudflare R2 (daily/ 30 j, monthly/ 365 j) et ping healthchecks.io si configurés ; sous-commandes list-remote, fetch et restore-test (base jetable). - .github/workflows/db-backup.yml : lance le script chaque nuit à 3 h UTC et à la demande, par SSH (le dump ne passe jamais par GitHub). - Doc : deploy/infra/README.md § Sauvegardes, .env.example, CLAUDE.md, README FR/EN, docs/TACHES.md. * Sauvegardes : timer systemd du VPS et alerte Grafana au lieu du workflow Le workflow GitHub Actions est remplacé par un timer systemd (3 h UTC, Persistent=true) qui lance backup.sh depuis le checkout de prod. Le ping healthchecks.io est remplacé par un log OTLP envoyé à Grafana Cloud avec la configuration de l'API ; une alerte Grafana prévient si aucune sauvegarde réussie n'arrive en 26 h. * backup.sh : paramètres positionnels nommés (Sonar) * backup.sh : envoi vers R2 par l'entrée standard (rcat) au lieu d'un dossier monté (#294) Sur le VPS, le conteneur rclone ne voyait pas le dump dans le dossier monté (« Source doesn't exist or is a directory »). Le dump passe désormais par l'entrée standard (rcat) à l'envoi et par la sortie standard (cat) au téléchargement : plus de montage, plus de dépendance aux droits Docker. * docs: SSH par clé et par login/mot de passe, tous deux actifs sur le VPS (#296) * docs: SSH par mot de passe réactivé sur le VPS (accès de secours) * docs: préciser que clé SSH et login/mot de passe restent tous deux actifs * Bascule v2 : workflow remplaçant minimal pour le rendre lançable depuis env/staging (#302) * Sauvegarde de la prod : signal healthchecks.io au lieu de Grafana (#315) (#325) Reprend sur main la partie sauvegarde de #324 (mergée dans env/staging) : backup.sh envoie un signal au contrôle inseconds-backup (/fail en échec) avec HEALTHCHECKS_PING_KEY de .env.prod, et n'envoie plus de log OTLP. * Doc : la v2 est en prod depuis la bascule du 16/10/2026 * Doc : plans refonte-v2 et TACHES après la bascule (tâches finies retirées) * Doc : retire les références à la v1 comme version vivante (CLAUDE.md, README, docs/) * I1 : copie prod → staging des schémas v2, sauvegarde archivée, suppression des tables v1 - copy-prod-db-to-staging.sh copie les schémas v2 de la prod (players, catalogue, daily, infra sans les clés Data Protection), migre, anonymise, clé neuve : plus d'import v1 → v2 (la prod écrit en v2 depuis la bascule). - backup.sh archive : sauvegarde envoyée dans archive/ sur R2, hors rotation. - drop-v1-tables.sh / drop-v1-tables.sql : suppression des tables v1 de public, à la main ; en prod après l'archive. Garde opened_at, refus sur une table inconnue. - Retire le workflow « Bascule v2 », switch-to-v2.sh et import-to-staging.sh. * I1 : retire les routes de la v1 en 410 (common.new_version) Back : LegacyRoutes et ErrorCodes.NewVersion retirés, les anciennes routes répondent 404. Le test de fumée sonde aussi /api/auth/dev-login (404 attendu). Front : new-version.interceptor et la traduction du code retirés. * Doc I1 : copie prod → staging, suppression des tables v1, routes 410 retirées --------- Signed-off-by: dependabot[bot] <support@github.com> Co-authored-by: dependabot[bot] <49699333+dependabot[bot]@users.noreply.github.com>
Oasis35
added a commit
that referenced
this pull request
Oct 16, 2026
) * Envoi des emails via Brevo au lieu de Resend (#197) BrevoEmailSender remplace ResendEmailSender (API transactionnelle Brevo, header api-key). Configuration Brevo:*, variable BREVO_API_KEY, page confidentialité et doc mises à jour. * Staging → main : compteur de gels corrigé (#199) * Envoi des emails via Brevo au lieu de Resend (#196) BrevoEmailSender remplace ResendEmailSender (API transactionnelle Brevo, header api-key). Configuration Brevo:*, variable BREVO_API_KEY, page confidentialité et doc mises à jour. * Gel de série : retirer du compteur les gels déjà engagés sur une série protégée (#198) La gélule du header affichait encore le stock en base (ex. 2) alors que l'accueil annonçait qu'un gel avait sauvé la série : le stock n'est décrémenté qu'à la complétion du défi. StreakView.Freezes déduit désormais les jours manqués en statut protected, ce qui correspond au stock qui restera après la partie. * Déconnexion : ne plus faire tourner le jeton du compte (multi-appareils cassé) (#239) Tous les appareils d'un compte v1 partagent le même AuthToken : le faire tourner à la déconnexion (M6, #179) déconnectait tous les autres appareils. La déconnexion n'efface plus que le cookie de l'appareil courant. * fix(partage): repli execCommand quand clipboard.writeText échoue (#200) (#241) Le bouton « Partager mon score » ne copiait parfois rien au premier clic : navigator.clipboard.writeText rejette de façon intermittente (NotAllowedError, « Document is not focused »). Sur rejet, ClipboardService retombe sur une copie textarea + execCommand('copy') et remonte l'échec (sans le texte) à l'API. * Admin : renommer un morceau du défi du jour depuis le pool (#246) * feat(admin): renommer un morceau du défi du jour depuis le pool Retire le verrou RenameLock (409 track_locked) : le bouton ✎ est actif sur toutes les lignes du pool, défi du jour compris. Les réponses déjà enregistrées gardent leur verdict, les suivantes sont corrigées avec le nouveau nom. * feat(admin): avertissement dans la modale de renommage pour un morceau du défi du jour * fix(audio): palier coupé avant le son sur iPhone (relecture) (#249) Safari iOS émet `playing` dès l'appel à play(), avant que le son reparte, sans second `playing` ensuite : le chrono d'arrêt coupait le palier à l'aveugle (0,5s → 0,1s de son, voire aucun). Le chrono relit désormais la position de lecture à son échéance et se reprogramme tant que le palier n'est pas atteint ; rien ne coupe pendant un seek. * Bump the nuget-minor-patch group with 5 updates (#245) Bumps coverlet.collector from 10.0.1 to 10.1.0 Bumps WolverineFx from 6.40.0 to 6.43.0 Bumps WolverineFx.EntityFrameworkCore from 6.40.0 to 6.43.0 Bumps WolverineFx.FluentValidation from 6.40.0 to 6.43.0 Bumps WolverineFx.RuntimeCompilation from 6.40.0 to 6.43.0 --- updated-dependencies: - dependency-name: coverlet.collector dependency-version: 10.1.0 dependency-type: direct:production update-type: version-update:semver-minor dependency-group: nuget-minor-patch - dependency-name: coverlet.collector dependency-version: 10.1.0 dependency-type: direct:production update-type: version-update:semver-minor dependency-group: nuget-minor-patch - dependency-name: WolverineFx dependency-version: 6.43.0 dependency-type: direct:production update-type: version-update:semver-minor dependency-group: nuget-minor-patch - dependency-name: WolverineFx.EntityFrameworkCore dependency-version: 6.43.0 dependency-type: direct:production update-type: version-update:semver-minor dependency-group: nuget-minor-patch - dependency-name: WolverineFx.FluentValidation dependency-version: 6.43.0 dependency-type: direct:production update-type: version-update:semver-minor dependency-group: nuget-minor-patch - dependency-name: WolverineFx.RuntimeCompilation dependency-version: 6.43.0 dependency-type: direct:production update-type: version-update:semver-minor dependency-group: nuget-minor-patch ... Signed-off-by: dependabot[bot] <support@github.com> Co-authored-by: dependabot[bot] <49699333+dependabot[bot]@users.noreply.github.com> * Conformité aux conditions de l'API Deezer (#251) * Conformité aux conditions de l'API Deezer - Confidentialité : ajoute la mention obligatoire « usage strictement privé, dans le cadre familial » (art. IV des conditions Deezer) et corrige le passage qui affirmait que Deezer ne reçoit rien : le navigateur charge extraits et pochettes depuis les CDN Deezer, qui voient l'adresse IP. - Stories Instagram : plus de pochette Deezer dans les images (Deezer interdit de stocker ses images). L'API du récap hebdo ne renvoie plus de coverUrl, une vignette note de musique la remplace. - Doc : piège 47 (CLAUDE.md) et docs des stories. Claude-Session: https://claude.ai/code/session_01B3wbknbbcPyZg2tJQRtvNX * Spec stories : toHaveSize plutôt que length (Sonar S5906) Claude-Session: https://claude.ai/code/session_01B3wbknbbcPyZg2tJQRtvNX * docs(v2): lecteur audio Howler.js dans le plan et le plan de développement AudioPort de la v2 sur Howler.js en Web Audio (décision du 01/10/2026), CORS du CDN des extraits Deezer vérifié le 02/10/2026, CSP connect-src. Fichiers repris de env/staging avec ces modifications. * docs(v2): retire le plan v2 de cette PR (déplacé dans une PR vers env/staging) * Bump brace-expansion in /src/front/InSeconds.Client (#267) Bumps [brace-expansion](https://github.com/juliangruber/brace-expansion) from 1.1.18 to 1.1.21. - [Release notes](https://github.com/juliangruber/brace-expansion/releases) - [Commits](juliangruber/brace-expansion@v1.1.18...v1.1.21) --- updated-dependencies: - dependency-name: brace-expansion dependency-version: 1.1.21 dependency-type: indirect ... Signed-off-by: dependabot[bot] <support@github.com> Co-authored-by: dependabot[bot] <49699333+dependabot[bot]@users.noreply.github.com> * Bump source-map-js from 1.2.1 to 1.2.2 in /src/front/InSeconds.Client (#269) Bumps [source-map-js](https://github.com/7rulnik/source-map-js) from 1.2.1 to 1.2.2. - [Release notes](https://github.com/7rulnik/source-map-js/releases) - [Changelog](https://github.com/7rulnik/source-map-js/blob/main/CHANGELOG.md) - [Commits](7rulnik/source-map-js@v1.2.1...v1.2.2) --- updated-dependencies: - dependency-name: source-map-js dependency-version: 1.2.2 dependency-type: indirect ... Signed-off-by: dependabot[bot] <support@github.com> Co-authored-by: dependabot[bot] <49699333+dependabot[bot]@users.noreply.github.com> * Sauvegardes automatiques de la base de prod (timer VPS + R2 + alerte Grafana) (#293) * Sauvegardes de la base de prod : backup.sh + workflow nocturne - deploy/infra/backup.sh : pg_dump de la base inseconds (tous schémas), vérification (pg_restore --list), 7 jours gardés sur le VPS, envoi chiffré (rclone crypt) vers Cloudflare R2 (daily/ 30 j, monthly/ 365 j) et ping healthchecks.io si configurés ; sous-commandes list-remote, fetch et restore-test (base jetable). - .github/workflows/db-backup.yml : lance le script chaque nuit à 3 h UTC et à la demande, par SSH (le dump ne passe jamais par GitHub). - Doc : deploy/infra/README.md § Sauvegardes, .env.example, CLAUDE.md, README FR/EN, docs/TACHES.md. * Sauvegardes : timer systemd du VPS et alerte Grafana au lieu du workflow Le workflow GitHub Actions est remplacé par un timer systemd (3 h UTC, Persistent=true) qui lance backup.sh depuis le checkout de prod. Le ping healthchecks.io est remplacé par un log OTLP envoyé à Grafana Cloud avec la configuration de l'API ; une alerte Grafana prévient si aucune sauvegarde réussie n'arrive en 26 h. * backup.sh : paramètres positionnels nommés (Sonar) * backup.sh : envoi vers R2 par l'entrée standard (rcat) au lieu d'un dossier monté (#294) Sur le VPS, le conteneur rclone ne voyait pas le dump dans le dossier monté (« Source doesn't exist or is a directory »). Le dump passe désormais par l'entrée standard (rcat) à l'envoi et par la sortie standard (cat) au téléchargement : plus de montage, plus de dépendance aux droits Docker. * docs: SSH par clé et par login/mot de passe, tous deux actifs sur le VPS (#296) * docs: SSH par mot de passe réactivé sur le VPS (accès de secours) * docs: préciser que clé SSH et login/mot de passe restent tous deux actifs * Bascule v2 : workflow remplaçant minimal pour le rendre lançable depuis env/staging (#302) * Sauvegarde de la prod : signal healthchecks.io au lieu de Grafana (#315) (#325) Reprend sur main la partie sauvegarde de #324 (mergée dans env/staging) : backup.sh envoie un signal au contrôle inseconds-backup (/fail en échec) avec HEALTHCHECKS_PING_KEY de .env.prod, et n'envoie plus de log OTLP. * Doc : la v2 est en prod depuis la bascule du 16/10/2026 * Doc : plans refonte-v2 et TACHES après la bascule (tâches finies retirées) * Doc : retire les références à la v1 comme version vivante (CLAUDE.md, README, docs/) * I1 : copie prod → staging des schémas v2, sauvegarde archivée, suppression des tables v1 - copy-prod-db-to-staging.sh copie les schémas v2 de la prod (players, catalogue, daily, infra sans les clés Data Protection), migre, anonymise, clé neuve : plus d'import v1 → v2 (la prod écrit en v2 depuis la bascule). - backup.sh archive : sauvegarde envoyée dans archive/ sur R2, hors rotation. - drop-v1-tables.sh / drop-v1-tables.sql : suppression des tables v1 de public, à la main ; en prod après l'archive. Garde opened_at, refus sur une table inconnue. - Retire le workflow « Bascule v2 », switch-to-v2.sh et import-to-staging.sh. * I1 : retire les routes de la v1 en 410 (common.new_version) Back : LegacyRoutes et ErrorCodes.NewVersion retirés, les anciennes routes répondent 404. Le test de fumée sonde aussi /api/auth/dev-login (404 attendu). Front : new-version.interceptor et la traduction du code retirés. * Doc I1 : copie prod → staging, suppression des tables v1, routes 410 retirées * I2 : supprime le code v1 (src/back, src/front), ses jobs CI et ses E2E - src/back, src/front et scripts/ (parité E2E, lanceur E2E v1) supprimés ; e2e/parity-exceptions.json et e2e/disabled-specs.json (vide) du front v2 aussi. - CI : jobs v1, e2e-parity et filtre de chemins retirés, les jobs v2 tournent à chaque run ; CI OK n'agrège plus qu'eux. - Schéma v1 des tests d'import figé dans v1-schema.sql (généré depuis src/back avant sa suppression) ; plus d'étape CI pour le générer. - docker-compose.prod.yml et service api v1 du compose de dev retirés ; deploy.sh ne déploie plus que la v2 (plus de marqueur .bascule-v2-done). - Dependabot : entrées v1 retirées. Part of #236 * Doc I2 : v1 supprimée (CLAUDE.md, README, docs/) Part of #236 * Sonar : v1-schema.sql (généré) à exclure de la détection de duplication Part of #236 * Sonar : v1-schema.sql en Source File Exclusions (avertissements PL/SQL et duplication) Part of #236 * Doc : exclusion Sonar src/front, src/back retirée de l'UI le 16/10 Part of #236 * Doc : section en double après le merge d'env/staging Part of #236 * CI : jobs renommés sans « v2 » (front, nginx-headers, e2e, back) Part of #236 --------- Signed-off-by: dependabot[bot] <support@github.com> Co-authored-by: dependabot[bot] <49699333+dependabot[bot]@users.noreply.github.com>
This file contains hidden or bidirectional Unicode text that may be interpreted or compiled differently than what appears below. To review, open the file in an editor that reveals hidden Unicode characters.
Learn more about bidirectional Unicode characters
Sign up for free
to join this conversation on GitHub.
Already have an account?
Sign in to comment
Add this suggestion to a batch that can be applied as a single commit.This suggestion is invalid because no changes were made to the code.Suggestions cannot be applied while the pull request is closed.Suggestions cannot be applied while viewing a subset of changes.Only one suggestion per line can be applied in a batch.Add this suggestion to a batch that can be applied as a single commit.Applying suggestions on deleted lines is not supported.You must change the existing code in this line in order to create a valid suggestion.Outdated suggestions cannot be applied.This suggestion has been applied or marked resolved.Suggestions cannot be applied from pending reviews.Suggestions cannot be applied on multi-line comments.Suggestions cannot be applied while the pull request is queued to merge.Suggestion cannot be applied right now. Please check back later.
Before: se déconnecter sur un appareil (profil ou bouton « Se déconnecter » de l'admin) déconnectait tous les autres appareils du compte. Et quand on se reconnectait par lien magique sur l'un d'eux, les autres restaient déconnectés.
After: une déconnexion n'efface que le cookie de l'appareil courant, et les autres appareils restent connectés.
En v1, tous les appareils d'un compte partagent le même
AuthToken. Or la PR #179 (finding M6 du 25/09) le faisait tourner à chaque déconnexion.How:
LogoutHandlerse contente maintenant deClearCookie, etPlayer.RotateAuthTokenest supprimé. Le test d'intégration M6 est remplacé parLogout_SurUnAppareil_NeDeconnectePasLesAutresAppareilsDuCompte. Le piège 39 du CLAUDE.md racine et le CLAUDE.md du back sont mis à jour.Limite acceptée par Clément : un cookie copié ou volé redevient valide jusqu'à son expiration (90 jours). La révocation par appareil arrive avec la v2 (
device_sessions). À reporter surenv/staging, qui contient encore la rotation.