GE2 Move — rapport d'avancement

Fonctions présentes dans le code hérité de l'export (dossiers, inventaire, devis PDF, planning), couvertes par des tests automatiques du domaine. En ligne sur l'essai (30/09/2026) : entreprise fictive, dossier, objet, photo et devis PDF réalisés par Eric, sans erreur. Plafond de 50 dossiers levé : archivage des dossiers terminés (dossiers illimités en pratique), vérifié en ligne avec 150 dossiers fictifs. Parcours complet (dossier, inventaire, devis accepté, planning, mission, facture, règlement, avoir) refait de bout en bout par le testeur « œil neuf » le 02/10/2026, totaux recalculés à la main et identiques. Planning du jour J parcouru en ligne sur l'essai le 03/10/2026 : équipe et véhicule créés, dossier planifié, ressources réservées, puis ouverture, début, chargement, livraison et clôture déclarés dans l'ordre et relus dans la base.

Connexion par lien ou code sur invitation, sessions, page des appareils, création d'entreprise réservée à l'administrateur. 18 tests de sécurité dédiés ; cloisonnement couvert par les tests d'API. En ligne sur l'essai : connexion réelle réussie, adresse IP visiteur transmise, journaux sans donnée personnelle. Secours d'envoi Mailjet testé en conditions réelles (bascule réussie, journaux sans donnée personnelle).

Sauvegarde chiffrée automatique chaque nuit, relue entièrement avant d'être gardée, en deux exemplaires : sur le PC d'Eric et dans son OneDrive personnel (copie vérifiée octet par octet). Historique Time Travel de Cloudflare (7 jours). E-mail d'alerte immédiat si une sauvegarde échoue, et veilleur quotidien (petit programme Cloudflare séparé) qui prévient si aucune sauvegarde n'a réussi depuis 36 heures. Trois restaurations réellement essayées et réussies : copie chiffrée dans une base neuve, retour arrière Time Travel, et copie OneDrive dans une base temporaire (72 tables et 214 lignes identiques). Panne simulée : alerte reçue par Eric. Premier passage automatique du veilleur confirmé le 02/10/2026. Sauvegarde passée à 12 h 30 avec rattrapage à l'ouverture de session, après une exécution manquée de nuit (PC en veille). Procédure écrite. Le 02/10/2026 à 12 h 30, la sauvegarde a été sautée à tort (seuil de rattrapage de 20 heures, précédente copie faite la veille au soir) : seuil ramené à 12 heures, sauvegarde refaite et réussie à 12 h 53 (72 tables, 215 lignes relues, copie OneDrive faite). Production (03/10/2026) : sauvegarde quotidienne chiffrée étendue à la base de production, avec copie OneDrive ; restauration de la copie OneDrive dans une base temporaire réussie (73 tables, lignes identiques, aucun lien cassé) ; veilleur propre à la production. Photos et justificatifs de la production (stockage R2) sauvegardés chaque jour depuis le 03/10/2026 : copie incrémentale chiffrée, vérifiée fichier par fichier, sur le PC et OneDrive (scripts/sauvegarde-photos.mjs, 7 tests ; téléchargement réel essayé sur un stockage temporaire en juridiction UE). Essai de bout en bout en production le 03/10/2026 : une vraie photo de production sauvegardée, relue, puis restaurée identique octet pour octet. Depuis le 03/10/2026, une sauvegarde est aussi faite chaque nuit par Cloudflare, sans le PC (base et photos, chiffrées avec une clé publique, stockage séparé) ; la première a été récupérée, déchiffrée et relue (73 tables, 64 lignes).

Export complet vérifié de bout en bout sur l'installation en ligne (essai, 150 dossiers fictifs) : archive ZIP contrôlée par empreintes, dossiers actifs et archivés, photos, devis et factures, et tableaux lisibles dans Excel (dossiers, inventaire, factures et avoirs, paiements). Trois défauts antérieurs qui rendaient l'export vide, en erreur ou tronqué en conditions réelles ont été corrigés.

Décisions prises (Cloudflare, données au repos en UE). Installation d'essai en ligne : base D1 en juridiction UE confirmée par Cloudflare ; photos stockées dans cette même base (R2 non activé). Décision d'Eric du 02/10/2026 : rester sur l'offre gratuite de Cloudflare tant qu'il n'y a pas de premiers clients ; l'adresse app.ge2move.com (phase 5) attend le premier pilote. Plan et trois voies chiffrées écrits. Fiche d'hébergement « Où sont vos données » rédigée le 02/10/2026 et ajoutée au dossier pilote (annexe C) : lieu, prestataires, sauvegardes, accès, fin de contrat. Installation de production en service sur https://app.ge2move.com (03/10/2026) ; fiche d'hébergement complétée avec ses valeurs réelles.

Dossier RGPD préparé par Claude sur des modèles officiels, sans avocat (décision d'Eric) : contrat de sous-traitance fondé sur les clauses types de la Commission européenne (décision 2021/915) avec ses 4 annexes remplies, registre des traitements, examen préalable de l'analyse d'impact (non obligatoire au stade du pilote), textes d'information, politique de confidentialité, mentions légales. Dans l'application : encadré « Vos données personnelles » sur les pages client, codes d'accès effacés à l'archivage, nettoyage quotidien des sessions expirées et des anciennes versions. Réglages Brevo vérifiés dans le compte. Pages publiques « Confidentialité » et « Mentions légales » en ligne depuis le 02/10/2026, avec liens en pied de page, sur la page de connexion et dans l'encadré des clients. Suppression complète d'un espace : développée le 02/10/2026 (séance où Eric a validé chaque action), en ligne sur l'essai, essayée par Eric sur une entreprise fictive ; contrôle par requêtes de lecture : plus aucune ligne de cet espace dans les 40 tables concernées ni dans le stockage, preuve conservée, autres entreprises intactes. Effacement d'une entreprise réessayé en production le 03/10/2026 (dossier et photo) : plus aucune ligne de cet espace dans 41 tables, photo absente du stockage, preuve conservée.

— Recette de 54 vérifications faite par Claude le 01/10/2026 (écran local, tests automatiques et vérifications en ligne d'Eric) : défauts trouvés corrigés et déployés. Kit du testeur extérieur prêt : copie vierge de la feuille de recette et note d'accueil. Recette « œil neuf » le 02/10/2026 : un assistant sans connaissance du projet, jouant un gérant de déménagement avec la seule note du testeur, a fait 51 des 54 vérifications en deux passages (en local, données fictives). Aucun défaut bloquant ; 2 KO et une vingtaine de points gênants ou confus, dont l'essentiel est corrigé et déployé (saisie du client conservée, refus de devis confirmé, arrivée dans l'entreprise après connexion, textes clarifiés). Photos côté client : blocage corrigé, puis essai réussi par Eric sur son téléphone le 02/10/2026 (lien par QR code, appareil photo et galerie). Deux points mineurs de la recette corrigés le 02/10/2026 : messages de confirmation après suppression d'un dossier, retrait d'un accès et intégration d'un retour client ; historique des versions regroupé par jour. Trois autres points mineurs traités le 02/10/2026 : compteur d'essai clarifié, bouton Retour après déconnexion, villes et date pré-remplies dans le formulaire du client.

Programme écrit et testé automatiquement : état de l'abonnement (essai de 30 jours, lecture seule ensuite, délai de 7 jours si un paiement échoue), page de paiement et portail Stripe, réception des notifications. En ligne sur l'essai depuis le 03/10/2026, abonnement non activé. Reste : compte Stripe au nom de l'entreprise individuelle, réglages Stripe en mode test, recette sur l'essai, puis passage en réel. Aucun paiement Stripe n'a encore été essayé.

Création par l'administrateur uniquement. Décision du 03/10/2026 : inscription ouverte à tous.

Conditions de l'abonnement rédigées (16 articles, version du 03/10/2026), publiées sur l'essai à l'adresse /conditions ; case à cocher obligatoire avant le paiement, avec trace de la version, de la date et de la personne ; politique de confidentialité complétée (abonnement, Stripe). Reste : relecture par le fondateur, pages publiques du contrat de traitement des données et de la fiche d'hébergement, mise en production. Aucune relecture par un professionnel du droit (risque accepté par le fondateur).

Sauvegarde nocturne faite par Cloudflare (base et photos), chiffrée par clé publique, dans un stockage séparé ; alerte en cas d'échec ou d'absence. La copie du PC vers OneDrive reste le troisième exemplaire.

Le veilleur de production contrôle toutes les 10 minutes la page de connexion et l'adresse de santé (base et stockage) ; e-mail après deux échecs de suite et au retour à la normale. Procédure d'incident écrite ; adresse d'assistance dans l'aide. Limites : une seule personne assure l'assistance, sans permanence ; pas de page d'état publique ; l'e-mail de panne n'a pas été provoqué en réel.

Limite d'environ 50 dossiers complets ouverts à la fois : acceptée (décision du 03/10/2026), écrite dans les conditions. Reste le découpage de l'export au-delà d'environ 800 éléments lourds.

Parcours complet vérifié en ligne sur ordinateur ; un téléphone essayé pour les photos. Tablette et deux utilisateurs simultanés non vérifiés.

IA désactivée et place de marché non opérationnelle : à ne pas vendre. Spécificités suisses (francs suisses, TVA, mentions) non vérifiées.

Décision du 03/10/2026 : la facturation du déménageur devient une option. Deux points réglementaires français (facturation électronique, logiciels enregistrant des règlements de particuliers) à faire vérifier par un expert avant toute promesse commerciale.

Cloisonnement vérifié par des tests automatiques. Aucune relecture externe (risque accepté le 02/10/2026). Revue interne des dépendances et des contrôles d'accès à faire.