Skip to content

Gel de série : le compteur retire les gels déjà engagés - #198

Merged
Oasis35 merged 1 commit into
env/stagingfrom
claude/fix-compteur-gels-t773sx
Sep 29, 2026
Merged

Oasis35 merged 1 commit into
env/stagingfrom
claude/fix-compteur-gels-t773sx

Conversation

@Oasis35

@Oasis35 Oasis35 commented Sep 29, 2026 •

Copy link
Copy Markdown
Owner

Before: après un jour manqué avec 2 gels, l'accueil annonce « Tes 31 jours de série au chaud grâce à un gel » mais la gélule du header affiche toujours 2 gels.

After: la gélule (et le panneau, le profil, l'onglet Joueurs admin) affiche 1 gel, soit le stock qui restera une fois le défi du jour terminé.

Le gel n'est retiré en base qu'à la complétion du défi (Player.RecordChallengeCompletion), alors que l'affichage lisait directement le stock.

How: Player.ComputeStreakView renvoie Freezes = stock − jours manqués quand la série est protected. Pas de changement de forme d'API ni de logique de consommation.

Tests : unitaires PlayerTests (déduction + cohérence avec le stock après complétion), intégration StreakFreezeTests adapté, E2E streak-freeze.spec.ts (2 gels, jour manqué → gélule à 1). Doc : CLAUDE.md racine + back, GAMEPLAY_RULES_FR.md.

…e protégée

La gélule du header affichait encore le stock en base (ex. 2) alors que l'accueil
annonçait qu'un gel avait sauvé la série : le stock n'est décrémenté qu'à la
complétion du défi. StreakView.Freezes déduit désormais les jours manqués en
statut protected, ce qui correspond au stock qui restera après la partie.
@Oasis35 Oasis35 self-assigned this Sep 29, 2026
@sonarqubecloud

Copy link
Copy Markdown

@Oasis35
Oasis35 merged commit 06a3ced into env/staging Sep 29, 2026
10 checks passed
@Oasis35
Oasis35 deleted the claude/fix-compteur-gels-t773sx branch September 29, 2026 10:27
Oasis35 added a commit that referenced this pull request Sep 29, 2026
* Envoi des emails via Brevo au lieu de Resend (#196)

BrevoEmailSender remplace ResendEmailSender (API transactionnelle Brevo,
header api-key). Configuration Brevo:*, variable BREVO_API_KEY, page
confidentialité et doc mises à jour.

* Gel de série : retirer du compteur les gels déjà engagés sur une série protégée (#198)

La gélule du header affichait encore le stock en base (ex. 2) alors que l'accueil
annonçait qu'un gel avait sauvé la série : le stock n'est décrémenté qu'à la
complétion du défi. StreakView.Freezes déduit désormais les jours manqués en
statut protected, ce qui correspond au stock qui restera après la partie.
Oasis35 added a commit that referenced this pull request Sep 29, 2026
…201)

* Envoi des emails via Brevo au lieu de Resend (#197)

BrevoEmailSender remplace ResendEmailSender (API transactionnelle Brevo,
header api-key). Configuration Brevo:*, variable BREVO_API_KEY, page
confidentialité et doc mises à jour.

* Staging → main : compteur de gels corrigé (#199)

* Envoi des emails via Brevo au lieu de Resend (#196)

BrevoEmailSender remplace ResendEmailSender (API transactionnelle Brevo,
header api-key). Configuration Brevo:*, variable BREVO_API_KEY, page
confidentialité et doc mises à jour.

* Gel de série : retirer du compteur les gels déjà engagés sur une série protégée (#198)

La gélule du header affichait encore le stock en base (ex. 2) alors que l'accueil
annonçait qu'un gel avait sauvé la série : le stock n'est décrémenté qu'à la
complétion du défi. StreakView.Freezes déduit désormais les jours manqués en
statut protected, ce qui correspond au stock qui restera après la partie.

* Front : passage en zoneless (retrait de zone.js de l'application)

Tous les composants sont déjà en OnPush et pilotés par des signals :
provideZonelessChangeDetection() remplace provideZoneChangeDetection et
zone.js disparaît des polyfills du build.

* Tests unitaires front : Karma + Jasmine remplacés par Vitest (mode navigateur)

- builder @angular/build:unit-test (runner vitest), config vitest.config.ts :
  Chromium via @vitest/browser-playwright avec le flag autoplay (tests audio
  réels, piège 44) et restoreMocks (équivalent de la restauration auto des
  spyOn Jasmine)
- specs migrés avec le schematic refactor-jasmine-vitest (vi.fn, vi.spyOn,
  faux timers Vitest à la place de fakeAsync/tick), plus quelques corrections
  de typage
- zone.js, karma*, jasmine* retirés des dépendances
- CI : installation de Chromium Playwright avant ng test
- doc (CLAUDE.md, README FR/EN) mise à jour

* Tests profil / confirmation d'email : cas d'erreur regroupés en tests paramétrés (Sonar)
Oasis35 added a commit that referenced this pull request Oct 1, 2026
* Envoi des emails via Brevo au lieu de Resend (#197)

BrevoEmailSender remplace ResendEmailSender (API transactionnelle Brevo,
header api-key). Configuration Brevo:*, variable BREVO_API_KEY, page
confidentialité et doc mises à jour.

* Staging → main : compteur de gels corrigé (#199)

* Envoi des emails via Brevo au lieu de Resend (#196)

BrevoEmailSender remplace ResendEmailSender (API transactionnelle Brevo,
header api-key). Configuration Brevo:*, variable BREVO_API_KEY, page
confidentialité et doc mises à jour.

* Gel de série : retirer du compteur les gels déjà engagés sur une série protégée (#198)

La gélule du header affichait encore le stock en base (ex. 2) alors que l'accueil
annonçait qu'un gel avait sauvé la série : le stock n'est décrémenté qu'à la
complétion du défi. StreakView.Freezes déduit désormais les jours manqués en
statut protected, ce qui correspond au stock qui restera après la partie.

* Déconnexion : ne plus faire tourner le jeton du compte (multi-appareils cassé) (#239)

Tous les appareils d'un compte v1 partagent le même AuthToken : le faire
tourner à la déconnexion (M6, #179) déconnectait tous les autres appareils.
La déconnexion n'efface plus que le cookie de l'appareil courant.

* fix(partage): repli execCommand quand clipboard.writeText échoue (#200) (#241)

Le bouton « Partager mon score » ne copiait parfois rien au premier clic :
navigator.clipboard.writeText rejette de façon intermittente (NotAllowedError,
« Document is not focused »). Sur rejet, ClipboardService retombe sur une copie
textarea + execCommand('copy') et remonte l'échec (sans le texte) à l'API.

* Admin : renommer un morceau du défi du jour depuis le pool (#246)

* feat(admin): renommer un morceau du défi du jour depuis le pool

Retire le verrou RenameLock (409 track_locked) : le bouton ✎ est actif
sur toutes les lignes du pool, défi du jour compris. Les réponses déjà
enregistrées gardent leur verdict, les suivantes sont corrigées avec le
nouveau nom.

* feat(admin): avertissement dans la modale de renommage pour un morceau du défi du jour
Oasis35 added a commit that referenced this pull request Oct 1, 2026
…) (#250)

* Envoi des emails via Brevo au lieu de Resend (#197)

BrevoEmailSender remplace ResendEmailSender (API transactionnelle Brevo,
header api-key). Configuration Brevo:*, variable BREVO_API_KEY, page
confidentialité et doc mises à jour.

* Staging → main : compteur de gels corrigé (#199)

* Envoi des emails via Brevo au lieu de Resend (#196)

BrevoEmailSender remplace ResendEmailSender (API transactionnelle Brevo,
header api-key). Configuration Brevo:*, variable BREVO_API_KEY, page
confidentialité et doc mises à jour.

* Gel de série : retirer du compteur les gels déjà engagés sur une série protégée (#198)

La gélule du header affichait encore le stock en base (ex. 2) alors que l'accueil
annonçait qu'un gel avait sauvé la série : le stock n'est décrémenté qu'à la
complétion du défi. StreakView.Freezes déduit désormais les jours manqués en
statut protected, ce qui correspond au stock qui restera après la partie.

* Déconnexion : ne plus faire tourner le jeton du compte (multi-appareils cassé) (#239)

Tous les appareils d'un compte v1 partagent le même AuthToken : le faire
tourner à la déconnexion (M6, #179) déconnectait tous les autres appareils.
La déconnexion n'efface plus que le cookie de l'appareil courant.

* fix(partage): repli execCommand quand clipboard.writeText échoue (#200) (#241)

Le bouton « Partager mon score » ne copiait parfois rien au premier clic :
navigator.clipboard.writeText rejette de façon intermittente (NotAllowedError,
« Document is not focused »). Sur rejet, ClipboardService retombe sur une copie
textarea + execCommand('copy') et remonte l'échec (sans le texte) à l'API.

* Admin : renommer un morceau du défi du jour depuis le pool (#246)

* feat(admin): renommer un morceau du défi du jour depuis le pool

Retire le verrou RenameLock (409 track_locked) : le bouton ✎ est actif
sur toutes les lignes du pool, défi du jour compris. Les réponses déjà
enregistrées gardent leur verdict, les suivantes sont corrigées avec le
nouveau nom.

* feat(admin): avertissement dans la modale de renommage pour un morceau du défi du jour

* fix(audio): palier coupé avant le son sur iPhone (relecture) (#249)

Safari iOS émet `playing` dès l'appel à play(), avant que le son reparte,
sans second `playing` ensuite : le chrono d'arrêt coupait le palier à
l'aveugle (0,5s → 0,1s de son, voire aucun). Le chrono relit désormais
la position de lecture à son échéance et se reprogramme tant que le
palier n'est pas atteint ; rien ne coupe pendant un seek.

* Bump the nuget-minor-patch group with 5 updates (#245)

Bumps coverlet.collector from 10.0.1 to 10.1.0
Bumps WolverineFx from 6.40.0 to 6.43.0
Bumps WolverineFx.EntityFrameworkCore from 6.40.0 to 6.43.0
Bumps WolverineFx.FluentValidation from 6.40.0 to 6.43.0
Bumps WolverineFx.RuntimeCompilation from 6.40.0 to 6.43.0

---
updated-dependencies:
- dependency-name: coverlet.collector
  dependency-version: 10.1.0
  dependency-type: direct:production
  update-type: version-update:semver-minor
  dependency-group: nuget-minor-patch
- dependency-name: coverlet.collector
  dependency-version: 10.1.0
  dependency-type: direct:production
  update-type: version-update:semver-minor
  dependency-group: nuget-minor-patch
- dependency-name: WolverineFx
  dependency-version: 6.43.0
  dependency-type: direct:production
  update-type: version-update:semver-minor
  dependency-group: nuget-minor-patch
- dependency-name: WolverineFx.EntityFrameworkCore
  dependency-version: 6.43.0
  dependency-type: direct:production
  update-type: version-update:semver-minor
  dependency-group: nuget-minor-patch
- dependency-name: WolverineFx.FluentValidation
  dependency-version: 6.43.0
  dependency-type: direct:production
  update-type: version-update:semver-minor
  dependency-group: nuget-minor-patch
- dependency-name: WolverineFx.RuntimeCompilation
  dependency-version: 6.43.0
  dependency-type: direct:production
  update-type: version-update:semver-minor
  dependency-group: nuget-minor-patch
...
Oasis35 added a commit that referenced this pull request Oct 2, 2026
* Envoi des emails via Brevo au lieu de Resend (#197)

BrevoEmailSender remplace ResendEmailSender (API transactionnelle Brevo,
header api-key). Configuration Brevo:*, variable BREVO_API_KEY, page
confidentialité et doc mises à jour.

* Staging → main : compteur de gels corrigé (#199)

* Envoi des emails via Brevo au lieu de Resend (#196)

BrevoEmailSender remplace ResendEmailSender (API transactionnelle Brevo,
header api-key). Configuration Brevo:*, variable BREVO_API_KEY, page
confidentialité et doc mises à jour.

* Gel de série : retirer du compteur les gels déjà engagés sur une série protégée (#198)

La gélule du header affichait encore le stock en base (ex. 2) alors que l'accueil
annonçait qu'un gel avait sauvé la série : le stock n'est décrémenté qu'à la
complétion du défi. StreakView.Freezes déduit désormais les jours manqués en
statut protected, ce qui correspond au stock qui restera après la partie.

* Déconnexion : ne plus faire tourner le jeton du compte (multi-appareils cassé) (#239)

Tous les appareils d'un compte v1 partagent le même AuthToken : le faire
tourner à la déconnexion (M6, #179) déconnectait tous les autres appareils.
La déconnexion n'efface plus que le cookie de l'appareil courant.

* fix(partage): repli execCommand quand clipboard.writeText échoue (#200) (#241)

Le bouton « Partager mon score » ne copiait parfois rien au premier clic :
navigator.clipboard.writeText rejette de façon intermittente (NotAllowedError,
« Document is not focused »). Sur rejet, ClipboardService retombe sur une copie
textarea + execCommand('copy') et remonte l'échec (sans le texte) à l'API.

* Admin : renommer un morceau du défi du jour depuis le pool (#246)

* feat(admin): renommer un morceau du défi du jour depuis le pool

Retire le verrou RenameLock (409 track_locked) : le bouton ✎ est actif
sur toutes les lignes du pool, défi du jour compris. Les réponses déjà
enregistrées gardent leur verdict, les suivantes sont corrigées avec le
nouveau nom.

* feat(admin): avertissement dans la modale de renommage pour un morceau du défi du jour

* fix(audio): palier coupé avant le son sur iPhone (relecture) (#249)

Safari iOS émet `playing` dès l'appel à play(), avant que le son reparte,
sans second `playing` ensuite : le chrono d'arrêt coupait le palier à
l'aveugle (0,5s → 0,1s de son, voire aucun). Le chrono relit désormais
la position de lecture à son échéance et se reprogramme tant que le
palier n'est pas atteint ; rien ne coupe pendant un seek.

* Bump the nuget-minor-patch group with 5 updates (#245)

Bumps coverlet.collector from 10.0.1 to 10.1.0
Bumps WolverineFx from 6.40.0 to 6.43.0
Bumps WolverineFx.EntityFrameworkCore from 6.40.0 to 6.43.0
Bumps WolverineFx.FluentValidation from 6.40.0 to 6.43.0
Bumps WolverineFx.RuntimeCompilation from 6.40.0 to 6.43.0

---
updated-dependencies:
- dependency-name: coverlet.collector
  dependency-version: 10.1.0
  dependency-type: direct:production
  update-type: version-update:semver-minor
  dependency-group: nuget-minor-patch
- dependency-name: coverlet.collector
  dependency-version: 10.1.0
  dependency-type: direct:production
  update-type: version-update:semver-minor
  dependency-group: nuget-minor-patch
- dependency-name: WolverineFx
  dependency-version: 6.43.0
  dependency-type: direct:production
  update-type: version-update:semver-minor
  dependency-group: nuget-minor-patch
- dependency-name: WolverineFx.EntityFrameworkCore
  dependency-version: 6.43.0
  dependency-type: direct:production
  update-type: version-update:semver-minor
  dependency-group: nuget-minor-patch
- dependency-name: WolverineFx.FluentValidation
  dependency-version: 6.43.0
  dependency-type: direct:production
  update-type: version-update:semver-minor
  dependency-group: nuget-minor-patch
- dependency-name: WolverineFx.RuntimeCompilation
  dependency-version: 6.43.0
  dependency-type: direct:production
  update-type: version-update:semver-minor
  dependency-group: nuget-minor-patch
...

Signed-off-by: dependabot[bot] <support@github.com>
Co-authored-by: dependabot[bot] <49699333+dependabot[bot]@users.noreply.github.com>

* Conformité aux conditions de l'API Deezer (#251)

* Conformité aux conditions de l'API Deezer

- Confidentialité : ajoute la mention obligatoire « usage strictement privé,
  dans le cadre familial » (art. IV des conditions Deezer) et corrige le
  passage qui affirmait que Deezer ne reçoit rien : le navigateur charge
  extraits et pochettes depuis les CDN Deezer, qui voient l'adresse IP.
- Stories Instagram : plus de pochette Deezer dans les images (Deezer
  interdit de stocker ses images). L'API du récap hebdo ne renvoie plus de
  coverUrl, une vignette note de musique la remplace.
- Doc : piège 47 (CLAUDE.md) et docs des stories.

Claude-Session: https://claude.ai/code/session_01B3wbknbbcPyZg2tJQRtvNX

* Spec stories : toHaveSize plutôt que length (Sonar S5906)

Claude-Session: https://claude.ai/code/session_01B3wbknbbcPyZg2tJQRtvNX

* docs(v2): lecteur audio Howler.js dans le plan et le plan de développement

AudioPort de la v2 sur Howler.js en Web Audio (décision du 01/10/2026),
CORS du CDN des extraits Deezer vérifié le 02/10/2026, CSP connect-src.
Fichiers repris de env/staging avec ces modifications.

* docs(v2): retire le plan v2 de cette PR (déplacé dans une PR vers env/staging)
Oasis35 added a commit that referenced this pull request Oct 7, 2026
* Envoi des emails via Brevo au lieu de Resend (#197)

BrevoEmailSender remplace ResendEmailSender (API transactionnelle Brevo,
header api-key). Configuration Brevo:*, variable BREVO_API_KEY, page
confidentialité et doc mises à jour.

* Staging → main : compteur de gels corrigé (#199)

* Envoi des emails via Brevo au lieu de Resend (#196)

BrevoEmailSender remplace ResendEmailSender (API transactionnelle Brevo,
header api-key). Configuration Brevo:*, variable BREVO_API_KEY, page
confidentialité et doc mises à jour.

* Gel de série : retirer du compteur les gels déjà engagés sur une série protégée (#198)

La gélule du header affichait encore le stock en base (ex. 2) alors que l'accueil
annonçait qu'un gel avait sauvé la série : le stock n'est décrémenté qu'à la
complétion du défi. StreakView.Freezes déduit désormais les jours manqués en
statut protected, ce qui correspond au stock qui restera après la partie.

* Déconnexion : ne plus faire tourner le jeton du compte (multi-appareils cassé) (#239)

Tous les appareils d'un compte v1 partagent le même AuthToken : le faire
tourner à la déconnexion (M6, #179) déconnectait tous les autres appareils.
La déconnexion n'efface plus que le cookie de l'appareil courant.

* fix(partage): repli execCommand quand clipboard.writeText échoue (#200) (#241)

Le bouton « Partager mon score » ne copiait parfois rien au premier clic :
navigator.clipboard.writeText rejette de façon intermittente (NotAllowedError,
« Document is not focused »). Sur rejet, ClipboardService retombe sur une copie
textarea + execCommand('copy') et remonte l'échec (sans le texte) à l'API.

* Admin : renommer un morceau du défi du jour depuis le pool (#246)

* feat(admin): renommer un morceau du défi du jour depuis le pool

Retire le verrou RenameLock (409 track_locked) : le bouton ✎ est actif
sur toutes les lignes du pool, défi du jour compris. Les réponses déjà
enregistrées gardent leur verdict, les suivantes sont corrigées avec le
nouveau nom.

* feat(admin): avertissement dans la modale de renommage pour un morceau du défi du jour

* fix(audio): palier coupé avant le son sur iPhone (relecture) (#249)

Safari iOS émet `playing` dès l'appel à play(), avant que le son reparte,
sans second `playing` ensuite : le chrono d'arrêt coupait le palier à
l'aveugle (0,5s → 0,1s de son, voire aucun). Le chrono relit désormais
la position de lecture à son échéance et se reprogramme tant que le
palier n'est pas atteint ; rien ne coupe pendant un seek.

* Bump the nuget-minor-patch group with 5 updates (#245)

Bumps coverlet.collector from 10.0.1 to 10.1.0
Bumps WolverineFx from 6.40.0 to 6.43.0
Bumps WolverineFx.EntityFrameworkCore from 6.40.0 to 6.43.0
Bumps WolverineFx.FluentValidation from 6.40.0 to 6.43.0
Bumps WolverineFx.RuntimeCompilation from 6.40.0 to 6.43.0

---
updated-dependencies:
- dependency-name: coverlet.collector
  dependency-version: 10.1.0
  dependency-type: direct:production
  update-type: version-update:semver-minor
  dependency-group: nuget-minor-patch
- dependency-name: coverlet.collector
  dependency-version: 10.1.0
  dependency-type: direct:production
  update-type: version-update:semver-minor
  dependency-group: nuget-minor-patch
- dependency-name: WolverineFx
  dependency-version: 6.43.0
  dependency-type: direct:production
  update-type: version-update:semver-minor
  dependency-group: nuget-minor-patch
- dependency-name: WolverineFx.EntityFrameworkCore
  dependency-version: 6.43.0
  dependency-type: direct:production
  update-type: version-update:semver-minor
  dependency-group: nuget-minor-patch
- dependency-name: WolverineFx.FluentValidation
  dependency-version: 6.43.0
  dependency-type: direct:production
  update-type: version-update:semver-minor
  dependency-group: nuget-minor-patch
- dependency-name: WolverineFx.RuntimeCompilation
  dependency-version: 6.43.0
  dependency-type: direct:production
  update-type: version-update:semver-minor
  dependency-group: nuget-minor-patch
...
* Conformité aux conditions de l'API Deezer (#251)

* Conformité aux conditions de l'API Deezer

- Confidentialité : ajoute la mention obligatoire « usage strictement privé,
  dans le cadre familial » (art. IV des conditions Deezer) et corrige le
  passage qui affirmait que Deezer ne reçoit rien : le navigateur charge
  extraits et pochettes depuis les CDN Deezer, qui voient l'adresse IP.
- Stories Instagram : plus de pochette Deezer dans les images (Deezer
  interdit de stocker ses images). L'API du récap hebdo ne renvoie plus de
  coverUrl, une vignette note de musique la remplace.
- Doc : piège 47 (CLAUDE.md) et docs des stories.

* Spec stories : toHaveSize plutôt que length (Sonar S5906)

* docs(v2): lecteur audio Howler.js dans le plan et le plan de développement

AudioPort de la v2 sur Howler.js en Web Audio (décision du 01/10/2026),
CORS du CDN des extraits Deezer vérifié le 02/10/2026, CSP connect-src.
Fichiers repris de env/staging avec ces modifications.

* docs(v2): retire le plan v2 de cette PR (déplacé dans une PR vers env/staging)

* Bump brace-expansion in /src/front/InSeconds.Client (#267)

Bumps [brace-expansion](https://github.com/juliangruber/brace-expansion) from 1.1.18 to 1.1.21.
- [Release notes](https://github.com/juliangruber/brace-expansion/releases)
- [Commits](juliangruber/brace-expansion@v1.1.18...v1.1.21)

---
updated-dependencies:
- dependency-name: brace-expansion
  dependency-version: 1.1.21
  dependency-type: indirect
...

* v2 admin : en-tête recopié de la v1 (titre centré, 5 onglets, déconnexion en bas)

- titre et identifiant navigateur centrés, haut de page à 32 px comme en v1
- barre des 5 onglets de la v1 ; ceux de F2 ouvrent une page d'attente sous la barre
- déconnexion sous le contenu de l'onglet
- plan et suivi de la refonte : mise en page, accès à l'admin du staging, usage à 0 jusqu'en E
Oasis35 added a commit that referenced this pull request Oct 11, 2026
* Envoi des emails via Brevo au lieu de Resend (#197)

BrevoEmailSender remplace ResendEmailSender (API transactionnelle Brevo,
header api-key). Configuration Brevo:*, variable BREVO_API_KEY, page
confidentialité et doc mises à jour.

* Staging → main : compteur de gels corrigé (#199)

* Envoi des emails via Brevo au lieu de Resend (#196)

BrevoEmailSender remplace ResendEmailSender (API transactionnelle Brevo,
header api-key). Configuration Brevo:*, variable BREVO_API_KEY, page
confidentialité et doc mises à jour.

* Gel de série : retirer du compteur les gels déjà engagés sur une série protégée (#198)

La gélule du header affichait encore le stock en base (ex. 2) alors que l'accueil
annonçait qu'un gel avait sauvé la série : le stock n'est décrémenté qu'à la
complétion du défi. StreakView.Freezes déduit désormais les jours manqués en
statut protected, ce qui correspond au stock qui restera après la partie.

* Déconnexion : ne plus faire tourner le jeton du compte (multi-appareils cassé) (#239)

Tous les appareils d'un compte v1 partagent le même AuthToken : le faire
tourner à la déconnexion (M6, #179) déconnectait tous les autres appareils.
La déconnexion n'efface plus que le cookie de l'appareil courant.

* fix(partage): repli execCommand quand clipboard.writeText échoue (#200) (#241)

Le bouton « Partager mon score » ne copiait parfois rien au premier clic :
navigator.clipboard.writeText rejette de façon intermittente (NotAllowedError,
« Document is not focused »). Sur rejet, ClipboardService retombe sur une copie
textarea + execCommand('copy') et remonte l'échec (sans le texte) à l'API.

* Admin : renommer un morceau du défi du jour depuis le pool (#246)

* feat(admin): renommer un morceau du défi du jour depuis le pool

Retire le verrou RenameLock (409 track_locked) : le bouton ✎ est actif
sur toutes les lignes du pool, défi du jour compris. Les réponses déjà
enregistrées gardent leur verdict, les suivantes sont corrigées avec le
nouveau nom.

* feat(admin): avertissement dans la modale de renommage pour un morceau du défi du jour

* fix(audio): palier coupé avant le son sur iPhone (relecture) (#249)

Safari iOS émet `playing` dès l'appel à play(), avant que le son reparte,
sans second `playing` ensuite : le chrono d'arrêt coupait le palier à
l'aveugle (0,5s → 0,1s de son, voire aucun). Le chrono relit désormais
la position de lecture à son échéance et se reprogramme tant que le
palier n'est pas atteint ; rien ne coupe pendant un seek.

* Bump the nuget-minor-patch group with 5 updates (#245)

Bumps coverlet.collector from 10.0.1 to 10.1.0
Bumps WolverineFx from 6.40.0 to 6.43.0
Bumps WolverineFx.EntityFrameworkCore from 6.40.0 to 6.43.0
Bumps WolverineFx.FluentValidation from 6.40.0 to 6.43.0
Bumps WolverineFx.RuntimeCompilation from 6.40.0 to 6.43.0

---
updated-dependencies:
- dependency-name: coverlet.collector
  dependency-version: 10.1.0
  dependency-type: direct:production
  update-type: version-update:semver-minor
  dependency-group: nuget-minor-patch
- dependency-name: coverlet.collector
  dependency-version: 10.1.0
  dependency-type: direct:production
  update-type: version-update:semver-minor
  dependency-group: nuget-minor-patch
- dependency-name: WolverineFx
  dependency-version: 6.43.0
  dependency-type: direct:production
  update-type: version-update:semver-minor
  dependency-group: nuget-minor-patch
- dependency-name: WolverineFx.EntityFrameworkCore
  dependency-version: 6.43.0
  dependency-type: direct:production
  update-type: version-update:semver-minor
  dependency-group: nuget-minor-patch
- dependency-name: WolverineFx.FluentValidation
  dependency-version: 6.43.0
  dependency-type: direct:production
  update-type: version-update:semver-minor
  dependency-group: nuget-minor-patch
- dependency-name: WolverineFx.RuntimeCompilation
  dependency-version: 6.43.0
  dependency-type: direct:production
  update-type: version-update:semver-minor
  dependency-group: nuget-minor-patch
...

* Conformité aux conditions de l'API Deezer (#251)

* Conformité aux conditions de l'API Deezer

- Confidentialité : ajoute la mention obligatoire « usage strictement privé,
  dans le cadre familial » (art. IV des conditions Deezer) et corrige le
  passage qui affirmait que Deezer ne reçoit rien : le navigateur charge
  extraits et pochettes depuis les CDN Deezer, qui voient l'adresse IP.
- Stories Instagram : plus de pochette Deezer dans les images (Deezer
  interdit de stocker ses images). L'API du récap hebdo ne renvoie plus de
  coverUrl, une vignette note de musique la remplace.
- Doc : piège 47 (CLAUDE.md) et docs des stories.

* Spec stories : toHaveSize plutôt que length (Sonar S5906)

* docs(v2): lecteur audio Howler.js dans le plan et le plan de développement

AudioPort de la v2 sur Howler.js en Web Audio (décision du 01/10/2026),
CORS du CDN des extraits Deezer vérifié le 02/10/2026, CSP connect-src.
Fichiers repris de env/staging avec ces modifications.

* docs(v2): retire le plan v2 de cette PR (déplacé dans une PR vers env/staging)

* Bump brace-expansion in /src/front/InSeconds.Client (#267)

Bumps [brace-expansion](https://github.com/juliangruber/brace-expansion) from 1.1.18 to 1.1.21.
- [Release notes](https://github.com/juliangruber/brace-expansion/releases)
- [Commits](juliangruber/brace-expansion@v1.1.18...v1.1.21)

---
updated-dependencies:
- dependency-name: brace-expansion
  dependency-version: 1.1.21
  dependency-type: indirect

* Bump source-map-js from 1.2.1 to 1.2.2 in /src/front/InSeconds.Client (#269)

Bumps [source-map-js](https://github.com/7rulnik/source-map-js) from 1.2.1 to 1.2.2.
- [Release notes](https://github.com/7rulnik/source-map-js/releases)
- [Changelog](https://github.com/7rulnik/source-map-js/blob/main/CHANGELOG.md)
- [Commits](7rulnik/source-map-js@v1.2.1...v1.2.2)

---
updated-dependencies:
- dependency-name: source-map-js
  dependency-version: 1.2.2
  dependency-type: indirect
..

* Sauvegardes automatiques de la base de prod (timer VPS + R2 + alerte Grafana) (#293)

* Sauvegardes de la base de prod : backup.sh + workflow nocturne

- deploy/infra/backup.sh : pg_dump de la base inseconds (tous schémas), vérification
  (pg_restore --list), 7 jours gardés sur le VPS, envoi chiffré (rclone crypt) vers
  Cloudflare R2 (daily/ 30 j, monthly/ 365 j) et ping healthchecks.io si configurés ;
  sous-commandes list-remote, fetch et restore-test (base jetable).
- .github/workflows/db-backup.yml : lance le script chaque nuit à 3 h UTC et à la
  demande, par SSH (le dump ne passe jamais par GitHub).
- Doc : deploy/infra/README.md § Sauvegardes, .env.example, CLAUDE.md, README FR/EN,
  docs/TACHES.md.

* Sauvegardes : timer systemd du VPS et alerte Grafana au lieu du workflow

Le workflow GitHub Actions est remplacé par un timer systemd (3 h UTC,
Persistent=true) qui lance backup.sh depuis le checkout de prod. Le ping
healthchecks.io est remplacé par un log OTLP envoyé à Grafana Cloud avec la
configuration de l'API ; une alerte Grafana prévient si aucune sauvegarde
réussie n'arrive en 26 h.

* backup.sh : paramètres positionnels nommés (Sonar)

* backup.sh : envoi vers R2 par l'entrée standard (rcat) au lieu d'un dossier monté (#294)

Sur le VPS, le conteneur rclone ne voyait pas le dump dans le dossier monté
(« Source doesn't exist or is a directory »). Le dump passe désormais par
l'entrée standard (rcat) à l'envoi et par la sortie standard (cat) au
téléchargement : plus de montage, plus de dépendance aux droits Docker.

* docs: SSH par clé et par login/mot de passe, tous deux actifs sur le VPS (#296)

* docs: SSH par mot de passe réactivé sur le VPS (accès de secours)

* docs: préciser que clé SSH et login/mot de passe restent tous deux actifs
Oasis35 added a commit that referenced this pull request Oct 12, 2026
* Envoi des emails via Brevo au lieu de Resend (#197)

BrevoEmailSender remplace ResendEmailSender (API transactionnelle Brevo,
header api-key). Configuration Brevo:*, variable BREVO_API_KEY, page
confidentialité et doc mises à jour.

* Staging → main : compteur de gels corrigé (#199)

* Envoi des emails via Brevo au lieu de Resend (#196)

BrevoEmailSender remplace ResendEmailSender (API transactionnelle Brevo,
header api-key). Configuration Brevo:*, variable BREVO_API_KEY, page
confidentialité et doc mises à jour.

* Gel de série : retirer du compteur les gels déjà engagés sur une série protégée (#198)

La gélule du header affichait encore le stock en base (ex. 2) alors que l'accueil
annonçait qu'un gel avait sauvé la série : le stock n'est décrémenté qu'à la
complétion du défi. StreakView.Freezes déduit désormais les jours manqués en
statut protected, ce qui correspond au stock qui restera après la partie.

* Déconnexion : ne plus faire tourner le jeton du compte (multi-appareils cassé) (#239)

Tous les appareils d'un compte v1 partagent le même AuthToken : le faire
tourner à la déconnexion (M6, #179) déconnectait tous les autres appareils.
La déconnexion n'efface plus que le cookie de l'appareil courant.

* fix(partage): repli execCommand quand clipboard.writeText échoue (#200) (#241)

Le bouton « Partager mon score » ne copiait parfois rien au premier clic :
navigator.clipboard.writeText rejette de façon intermittente (NotAllowedError,
« Document is not focused »). Sur rejet, ClipboardService retombe sur une copie
textarea + execCommand('copy') et remonte l'échec (sans le texte) à l'API.

* Admin : renommer un morceau du défi du jour depuis le pool (#246)

* feat(admin): renommer un morceau du défi du jour depuis le pool

Retire le verrou RenameLock (409 track_locked) : le bouton ✎ est actif
sur toutes les lignes du pool, défi du jour compris. Les réponses déjà
enregistrées gardent leur verdict, les suivantes sont corrigées avec le
nouveau nom.

* feat(admin): avertissement dans la modale de renommage pour un morceau du défi du jour

* fix(audio): palier coupé avant le son sur iPhone (relecture) (#249)

Safari iOS émet `playing` dès l'appel à play(), avant que le son reparte,
sans second `playing` ensuite : le chrono d'arrêt coupait le palier à
l'aveugle (0,5s → 0,1s de son, voire aucun). Le chrono relit désormais
la position de lecture à son échéance et se reprogramme tant que le
palier n'est pas atteint ; rien ne coupe pendant un seek.

* Bump the nuget-minor-patch group with 5 updates (#245)

Bumps coverlet.collector from 10.0.1 to 10.1.0
Bumps WolverineFx from 6.40.0 to 6.43.0
Bumps WolverineFx.EntityFrameworkCore from 6.40.0 to 6.43.0
Bumps WolverineFx.FluentValidation from 6.40.0 to 6.43.0
Bumps WolverineFx.RuntimeCompilation from 6.40.0 to 6.43.0

---
updated-dependencies:
- dependency-name: coverlet.collector
  dependency-version: 10.1.0
  dependency-type: direct:production
  update-type: version-update:semver-minor
  dependency-group: nuget-minor-patch
- dependency-name: coverlet.collector
  dependency-version: 10.1.0
  dependency-type: direct:production
  update-type: version-update:semver-minor
  dependency-group: nuget-minor-patch
- dependency-name: WolverineFx
  dependency-version: 6.43.0
  dependency-type: direct:production
  update-type: version-update:semver-minor
  dependency-group: nuget-minor-patch
- dependency-name: WolverineFx.EntityFrameworkCore
  dependency-version: 6.43.0
  dependency-type: direct:production
  update-type: version-update:semver-minor
  dependency-group: nuget-minor-patch
- dependency-name: WolverineFx.FluentValidation
  dependency-version: 6.43.0
  dependency-type: direct:production
  update-type: version-update:semver-minor
  dependency-group: nuget-minor-patch
- dependency-name: WolverineFx.RuntimeCompilation
  dependency-version: 6.43.0
  dependency-type: direct:production
  update-type: version-update:semver-minor
  dependency-group: nuget-minor-patch
...

* Conformité aux conditions de l'API Deezer (#251)

* Conformité aux conditions de l'API Deezer

- Confidentialité : ajoute la mention obligatoire « usage strictement privé,
  dans le cadre familial » (art. IV des conditions Deezer) et corrige le
  passage qui affirmait que Deezer ne reçoit rien : le navigateur charge
  extraits et pochettes depuis les CDN Deezer, qui voient l'adresse IP.
- Stories Instagram : plus de pochette Deezer dans les images (Deezer
  interdit de stocker ses images). L'API du récap hebdo ne renvoie plus de
  coverUrl, une vignette note de musique la remplace.
- Doc : piège 47 (CLAUDE.md) et docs des stories.

* Spec stories : toHaveSize plutôt que length (Sonar S5906)

* docs(v2): lecteur audio Howler.js dans le plan et le plan de développement

AudioPort de la v2 sur Howler.js en Web Audio (décision du 01/10/2026),
CORS du CDN des extraits Deezer vérifié le 02/10/2026, CSP connect-src.
Fichiers repris de env/staging avec ces modifications.

* docs(v2): retire le plan v2 de cette PR (déplacé dans une PR vers env/staging)

* Bump brace-expansion in /src/front/InSeconds.Client (#267)

Bumps [brace-expansion](https://github.com/juliangruber/brace-expansion) from 1.1.18 to 1.1.21.
- [Release notes](https://github.com/juliangruber/brace-expansion/releases)
- [Commits](juliangruber/brace-expansion@v1.1.18...v1.1.21)

---
updated-dependencies:
- dependency-name: brace-expansion
  dependency-version: 1.1.21
  dependency-type: indirect
...

* Bump source-map-js from 1.2.1 to 1.2.2 in /src/front/InSeconds.Client (#269)

Bumps [source-map-js](https://github.com/7rulnik/source-map-js) from 1.2.1 to 1.2.2.
- [Release notes](https://github.com/7rulnik/source-map-js/releases)
- [Changelog](https://github.com/7rulnik/source-map-js/blob/main/CHANGELOG.md)
- [Commits](7rulnik/source-map-js@v1.2.1...v1.2.2)

---
updated-dependencies:
- dependency-name: source-map-js
  dependency-version: 1.2.2
  dependency-type: indirect

* Sauvegardes automatiques de la base de prod (timer VPS + R2 + alerte Grafana) (#293)

* Sauvegardes de la base de prod : backup.sh + workflow nocturne

- deploy/infra/backup.sh : pg_dump de la base inseconds (tous schémas), vérification
  (pg_restore --list), 7 jours gardés sur le VPS, envoi chiffré (rclone crypt) vers
  Cloudflare R2 (daily/ 30 j, monthly/ 365 j) et ping healthchecks.io si configurés ;
  sous-commandes list-remote, fetch et restore-test (base jetable).
- .github/workflows/db-backup.yml : lance le script chaque nuit à 3 h UTC et à la
  demande, par SSH (le dump ne passe jamais par GitHub).
- Doc : deploy/infra/README.md § Sauvegardes, .env.example, CLAUDE.md, README FR/EN,
  docs/TACHES.md.

* Sauvegardes : timer systemd du VPS et alerte Grafana au lieu du workflow

Le workflow GitHub Actions est remplacé par un timer systemd (3 h UTC,
Persistent=true) qui lance backup.sh depuis le checkout de prod. Le ping
healthchecks.io est remplacé par un log OTLP envoyé à Grafana Cloud avec la
configuration de l'API ; une alerte Grafana prévient si aucune sauvegarde
réussie n'arrive en 26 h.

* backup.sh : paramètres positionnels nommés (Sonar)

* backup.sh : envoi vers R2 par l'entrée standard (rcat) au lieu d'un dossier monté (#294)

Sur le VPS, le conteneur rclone ne voyait pas le dump dans le dossier monté
(« Source doesn't exist or is a directory »). Le dump passe désormais par
l'entrée standard (rcat) à l'envoi et par la sortie standard (cat) au
téléchargement : plus de montage, plus de dépendance aux droits Docker.

* docs: SSH par clé et par login/mot de passe, tous deux actifs sur le VPS (#296)

* docs: SSH par mot de passe réactivé sur le VPS (accès de secours)

* docs: préciser que clé SSH et login/mot de passe restent tous deux actifs

* Bascule v2 : workflow remplaçant minimal pour le rendre lançable depuis env/staging (#302)
Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment

Labels

None yet

Projects

None yet

Development

Successfully merging this pull request may close these issues.

1 participant