Skip to content

Merge main dans env/staging (après #302) - #303

Merged
Oasis35 merged 15 commits into
env/stagingfrom
claude/merge-main-into-staging
Oct 12, 2026
Merged

Oasis35 merged 15 commits into
env/stagingfrom
claude/merge-main-into-staging

Conversation

@Oasis35

@Oasis35 Oasis35 commented Oct 12, 2026 •

Copy link
Copy Markdown
Owner

Part of #230
Part of #205

Before: main avait avancé (remplaçant minimal de « Bascule v2 » #302, sauvegardes, correctifs v1) sans être reporté dans env/staging.

After: env/staging contient l'historique de main. Le contenu des fichiers est identique à celui d'env/staging avant le merge (vérifié : git diff origin/env/staging vide) : les conflits (workflow Bascule v2, docs, quelques specs et fichiers du front v1) sont tous résolus en gardant la version d'env/staging, qui avait déjà ces changements. En particulier, la vraie version de bascule-v2.yml est conservée.

How: merge de origin/main sans autre modification. Aucun fichier à relire, seulement l'historique.

Oasis35 and others added 15 commits September 28, 2026 21:25
BrevoEmailSender remplace ResendEmailSender (API transactionnelle Brevo,
header api-key). Configuration Brevo:*, variable BREVO_API_KEY, page
confidentialité et doc mises à jour.
* Envoi des emails via Brevo au lieu de Resend (#196)

BrevoEmailSender remplace ResendEmailSender (API transactionnelle Brevo,
header api-key). Configuration Brevo:*, variable BREVO_API_KEY, page
confidentialité et doc mises à jour.

* Gel de série : retirer du compteur les gels déjà engagés sur une série protégée (#198)

La gélule du header affichait encore le stock en base (ex. 2) alors que l'accueil
annonçait qu'un gel avait sauvé la série : le stock n'est décrémenté qu'à la
complétion du défi. StreakView.Freezes déduit désormais les jours manqués en
statut protected, ce qui correspond au stock qui restera après la partie.
…ls cassé) (#239)

Tous les appareils d'un compte v1 partagent le même AuthToken : le faire
tourner à la déconnexion (M6, #179) déconnectait tous les autres appareils.
La déconnexion n'efface plus que le cookie de l'appareil courant.
… (#241)

Le bouton « Partager mon score » ne copiait parfois rien au premier clic :
navigator.clipboard.writeText rejette de façon intermittente (NotAllowedError,
« Document is not focused »). Sur rejet, ClipboardService retombe sur une copie
textarea + execCommand('copy') et remonte l'échec (sans le texte) à l'API.
* feat(admin): renommer un morceau du défi du jour depuis le pool

Retire le verrou RenameLock (409 track_locked) : le bouton ✎ est actif
sur toutes les lignes du pool, défi du jour compris. Les réponses déjà
enregistrées gardent leur verdict, les suivantes sont corrigées avec le
nouveau nom.

* feat(admin): avertissement dans la modale de renommage pour un morceau du défi du jour
Safari iOS émet `playing` dès l'appel à play(), avant que le son reparte,
sans second `playing` ensuite : le chrono d'arrêt coupait le palier à
l'aveugle (0,5s → 0,1s de son, voire aucun). Le chrono relit désormais
la position de lecture à son échéance et se reprogramme tant que le
palier n'est pas atteint ; rien ne coupe pendant un seek.
Bumps coverlet.collector from 10.0.1 to 10.1.0
Bumps WolverineFx from 6.40.0 to 6.43.0
Bumps WolverineFx.EntityFrameworkCore from 6.40.0 to 6.43.0
Bumps WolverineFx.FluentValidation from 6.40.0 to 6.43.0
Bumps WolverineFx.RuntimeCompilation from 6.40.0 to 6.43.0

---
updated-dependencies:
- dependency-name: coverlet.collector
  dependency-version: 10.1.0
  dependency-type: direct:production
  update-type: version-update:semver-minor
  dependency-group: nuget-minor-patch
- dependency-name: coverlet.collector
  dependency-version: 10.1.0
  dependency-type: direct:production
  update-type: version-update:semver-minor
  dependency-group: nuget-minor-patch
- dependency-name: WolverineFx
  dependency-version: 6.43.0
  dependency-type: direct:production
  update-type: version-update:semver-minor
  dependency-group: nuget-minor-patch
- dependency-name: WolverineFx.EntityFrameworkCore
  dependency-version: 6.43.0
  dependency-type: direct:production
  update-type: version-update:semver-minor
  dependency-group: nuget-minor-patch
- dependency-name: WolverineFx.FluentValidation
  dependency-version: 6.43.0
  dependency-type: direct:production
  update-type: version-update:semver-minor
  dependency-group: nuget-minor-patch
- dependency-name: WolverineFx.RuntimeCompilation
  dependency-version: 6.43.0
  dependency-type: direct:production
  update-type: version-update:semver-minor
  dependency-group: nuget-minor-patch
...

Signed-off-by: dependabot[bot] <support@github.com>
Co-authored-by: dependabot[bot] <49699333+dependabot[bot]@users.noreply.github.com>
* Conformité aux conditions de l'API Deezer

- Confidentialité : ajoute la mention obligatoire « usage strictement privé,
  dans le cadre familial » (art. IV des conditions Deezer) et corrige le
  passage qui affirmait que Deezer ne reçoit rien : le navigateur charge
  extraits et pochettes depuis les CDN Deezer, qui voient l'adresse IP.
- Stories Instagram : plus de pochette Deezer dans les images (Deezer
  interdit de stocker ses images). L'API du récap hebdo ne renvoie plus de
  coverUrl, une vignette note de musique la remplace.
- Doc : piège 47 (CLAUDE.md) et docs des stories.

Claude-Session: https://claude.ai/code/session_01B3wbknbbcPyZg2tJQRtvNX

* Spec stories : toHaveSize plutôt que length (Sonar S5906)

Claude-Session: https://claude.ai/code/session_01B3wbknbbcPyZg2tJQRtvNX

* docs(v2): lecteur audio Howler.js dans le plan et le plan de développement

AudioPort de la v2 sur Howler.js en Web Audio (décision du 01/10/2026),
CORS du CDN des extraits Deezer vérifié le 02/10/2026, CSP connect-src.
Fichiers repris de env/staging avec ces modifications.

* docs(v2): retire le plan v2 de cette PR (déplacé dans une PR vers env/staging)
Bumps [brace-expansion](https://github.com/juliangruber/brace-expansion) from 1.1.18 to 1.1.21.
- [Release notes](https://github.com/juliangruber/brace-expansion/releases)
- [Commits](juliangruber/brace-expansion@v1.1.18...v1.1.21)

---
updated-dependencies:
- dependency-name: brace-expansion
  dependency-version: 1.1.21
  dependency-type: indirect
...

Signed-off-by: dependabot[bot] <support@github.com>
Co-authored-by: dependabot[bot] <49699333+dependabot[bot]@users.noreply.github.com>
…#269)

Bumps [source-map-js](https://github.com/7rulnik/source-map-js) from 1.2.1 to 1.2.2.
- [Release notes](https://github.com/7rulnik/source-map-js/releases)
- [Changelog](https://github.com/7rulnik/source-map-js/blob/main/CHANGELOG.md)
- [Commits](7rulnik/source-map-js@v1.2.1...v1.2.2)

---
updated-dependencies:
- dependency-name: source-map-js
  dependency-version: 1.2.2
  dependency-type: indirect
...

Signed-off-by: dependabot[bot] <support@github.com>
Co-authored-by: dependabot[bot] <49699333+dependabot[bot]@users.noreply.github.com>
…Grafana) (#293)

* Sauvegardes de la base de prod : backup.sh + workflow nocturne

- deploy/infra/backup.sh : pg_dump de la base inseconds (tous schémas), vérification
  (pg_restore --list), 7 jours gardés sur le VPS, envoi chiffré (rclone crypt) vers
  Cloudflare R2 (daily/ 30 j, monthly/ 365 j) et ping healthchecks.io si configurés ;
  sous-commandes list-remote, fetch et restore-test (base jetable).
- .github/workflows/db-backup.yml : lance le script chaque nuit à 3 h UTC et à la
  demande, par SSH (le dump ne passe jamais par GitHub).
- Doc : deploy/infra/README.md § Sauvegardes, .env.example, CLAUDE.md, README FR/EN,
  docs/TACHES.md.

* Sauvegardes : timer systemd du VPS et alerte Grafana au lieu du workflow

Le workflow GitHub Actions est remplacé par un timer systemd (3 h UTC,
Persistent=true) qui lance backup.sh depuis le checkout de prod. Le ping
healthchecks.io est remplacé par un log OTLP envoyé à Grafana Cloud avec la
configuration de l'API ; une alerte Grafana prévient si aucune sauvegarde
réussie n'arrive en 26 h.

* backup.sh : paramètres positionnels nommés (Sonar)
…ossier monté (#294)

Sur le VPS, le conteneur rclone ne voyait pas le dump dans le dossier monté
(« Source doesn't exist or is a directory »). Le dump passe désormais par
l'entrée standard (rcat) à l'envoi et par la sortie standard (cat) au
téléchargement : plus de montage, plus de dépendance aux droits Docker.
…VPS (#296)

* docs: SSH par mot de passe réactivé sur le VPS (accès de secours)

* docs: préciser que clé SSH et login/mot de passe restent tous deux actifs
Les correctifs v1 de main (sauvegardes, conformité Deezer, partage, audio iPhone, renommage du défi du jour, SSH) étaient déjà repris dans env/staging ; les conflits sont résolus en gardant la version d'env/staging, y compris le vrai workflow Bascule v2 face au remplaçant minimal de main.
@Oasis35 Oasis35 added the refonte-v2 label Oct 12, 2026 — with Claude
@sonarqubecloud

Copy link
Copy Markdown

@Oasis35
Oasis35 merged commit b38825d into env/staging Oct 12, 2026
17 checks passed
@Oasis35
Oasis35 deleted the claude/merge-main-into-staging branch October 12, 2026 11:08
Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment

Projects

None yet

Development

Successfully merging this pull request may close these issues.

1 participant