GE2 Move — rapport d'avancement
Généré le 1 octobre 2026 à 08:54 (heure de Paris) · version du code 2c5d079 · 1 modification(s) non enregistrée(s) dans Git
1. Résumé
Application non encore en ligne. Connexion sécurisée terminée et testée en local ; installation de test Cloudflare planifiée (offre gratuite), en attente de l'autorisation de l'outil Cloudflare.
Préparation au pilote
0 %
0 condition(s) sur 7 terminée(s) et prouvée(s)
Plan technique d'hébergement
67 %
4 phase(s) sur 6 terminée(s) avec preuve
Tests automatiques (dernier passage)
1192/1192
29 séries sur 29 · 1 octobre 2026 à 08:41
Méthode de calcul
- Préparation au pilote = nombre de conditions terminées et prouvées ÷ 7. Les 7 conditions sont celles fixées dans CLAUDE.md avant de saisir de vrais dossiers. Une condition « en cours » ne compte pas.
- Plan technique = nombre de phases terminées avec une preuve citée (commit, tests, document) ÷ 6 (phases 0 à 5 du plan d'hébergement). Les phases n'ont pas la même taille : ce pourcentage n'est pas une mesure du temps restant.
- Si une donnée manque, l'indicateur affiche « non déterminable » plutôt qu'une estimation.
Conditions du pilote
| # | Condition | État | Fait / manque |
|---|---|---|---|
| 1 | Parcours de base de bout en bout : dossier → inventaire → devis → planning du jour J | En cours | Fonctions présentes dans le code hérité de l'export (dossiers, inventaire, devis PDF, planning), couvertes par des tests automatiques du domaine. En ligne sur l'essai (30/09/2026) : entreprise fictive, dossier, objet, photo et devis PDF réalisés par Eric, sans erreur. Manque : Planning du jour J non encore parcouru en ligne ; parcours complet par une autre personne non fait. Preuves : Séries de tests : check, api, professional-ui, customer-journey-ui, final-ux-ui · docs/infra/PHASE-2-PLAN.md (9b1ef95) |
| 2 | Authentification solide et cloisonnement des données entre entreprises | En cours | Connexion par lien ou code sur invitation, sessions, page des appareils, création d'entreprise réservée à l'administrateur. 18 tests de sécurité dédiés ; cloisonnement couvert par les tests d'API. En ligne sur l'essai : connexion réelle réussie, adresse IP visiteur transmise, journaux sans donnée personnelle. Secours d'envoi Mailjet testé en conditions réelles (bascule réussie, journaux sans donnée personnelle). Manque : Relecture par un expert extérieur non faite ; sur l'essai, pas de Cloudflare Access (décision du 30/09/2026). Preuves : Commits 6613066 à 3d51c8a · Séries auth-security (18), entry-auth (5), api (538) · docs/infra/PHASE-1-REVUE-SECURITE.md · Commit 8b380b7 ; série sign-in-mail (12) |
| 3 | Sauvegardes régulières et restauration réellement essayée | En cours | Sauvegarde chiffrée automatique chaque nuit (copie complète hors de Cloudflare, relue entièrement avant d'être gardée) et historique Time Travel de Cloudflare (7 jours). Deux restaurations réellement essayées et réussies sur l'essai : copie chiffrée rechargée dans une base neuve (contenu identique, photo identique octet par octet) et retour arrière Time Travel. Procédure écrite. Manque : Sur données fictives uniquement. Avant de vraies données : deuxième lieu de stockage (une seule copie sur un seul PC), alerte automatique en cas d'échec, copie de la clé hors du PC. Preuves : docs/infra/PHASE-3-PLAN.md (2c5d079) · docs/infra/RESTAURATION.md (bf7f271) · Commits 1244597, 647e4c1, b256a97, 579c0a7 · Série sauvegarde-d1 (11) |
| 4 | Export complet des données d'une entreprise dans un format exploitable | En cours | Export ZIP complet par flux présent dans le code hérité, couvert par des tests d'API. Manque : Non vérifié sur une installation réelle (phase 4). Preuves : Série api (538) |
| 5 | Lieu d'hébergement connu, maîtrisé et communiqué par écrit | En cours | Décisions prises (Cloudflare, données au repos en UE). Installation d'essai en ligne : base D1 en juridiction UE confirmée par Cloudflare ; photos stockées dans cette même base (R2 non activé). Manque : Document écrit pour les pilotes à rédiger et à faire valider par le juriste. Preuves : docs/infra/PHASE-0-ANALYSE.md (b9b98b7) · docs/infra/PHASE-2-PLAN.md (1797958) |
| 6 | Bases RGPD : contrat de sous-traitance validé par un juriste | À faire | Sous-traitants identifiés : Cloudflare, Brevo, Mailjet (secours d'envoi, en service depuis le 30/09/2026), OpenAI (si inventaire photo activé). Manque : Contrat et information des clients à établir avec un juriste. |
| 7 | Tests sur de faux dossiers par une autre personne que le fondateur | À faire | — Manque : Nécessite l'installation de test en ligne (phase 2) et un testeur. |
Phases du plan
| Phase | État | Preuve |
|---|---|---|
| 0. Analyse de l'hébergement | Terminé | docs/infra/PHASE-0-ANALYSE.md, commit b9b98b7 |
| 1. Connexion des utilisateurs (local) | Terminé | Commits 6613066 à 9945d1d, fusionnés dans main ; test:local 1164/1164 ; e-mail réel reçu le 30/09/2026 Trois vérifications ne sont possibles qu'en ligne (IP visiteur, cookie Secure réel, journaux) : elles sont inscrites au plan de la phase 2. |
| 2. Installation de test sur Cloudflare (offre gratuite) | Terminé | Essai en ligne sur https://essai.ge2move.net (UE), 0 €. Parcours complet réussi (commits 43d531c, 02c482e) ; secours Mailjet testé en réel le 30/09/2026 (commit 8b380b7) ; bilan dans docs/infra/PHASE-2-PLAN.md (commit 9b1ef95). Sans Cloudflare Access ni R2 (choix d'Eric) ; temps de calcul au-dessus de la limite nominale gratuite, sans rejet constaté. |
| 3. Sauvegardes et restauration testée | Terminé | Sauvegarde quotidienne automatique en service depuis le 01/10/2026 ; restauration n° 1 (copie chiffrée, base neuve) le 30/09/2026 et n° 2 (Time Travel) le 01/10/2026, réussies ; procédure docs/infra/RESTAURATION.md ; bilan dans docs/infra/PHASE-3-PLAN.md (commit 2c5d079). Une seule copie, sur le PC d'Eric (allumé, session ouverte) ; pas d'alerte automatique ; Time Travel 7 jours en offre gratuite. |
| 4. Préparation pilote (plafond de dossiers, export vérifié) | À faire | — |
| 5. Raccordement de app.ge2move.com | À faire | — |
2. Dernières modifications du code (14 derniers jours)
32 enregistrement(s) dans Git. Source : historique Git du projet.
| Date | Modification | Réf. |
|---|---|---|
| 1 octobre 2026 | Phase 3 terminée : sauvegarde quotidienne automatique et bilan. | 2c5d079 |
| 1 octobre 2026 | Sauvegarde automatique : jeton Cloudflare dédié, limité à la base. | 579c0a7 |
| 1 octobre 2026 | Retour arrière Time Travel réussi ; procédure de restauration écrite. | bf7f271 |
| 30 septembre 2026 | Restauration réussie dans une base neuve ; l'export brut de Cloudflare ne se réimportait pas, corrigé. | b256a97 |
| 30 septembre 2026 | Sauvegarde : relecture tolérante à l'ordre de l'export ; première sauvegarde réelle de l'essai. | 647e4c1 |
| 30 septembre 2026 | Script de sauvegarde chiffrée de la base, avec relecture complète ; 8 tests. | 1244597 |
| 30 septembre 2026 | Plan de la phase 3 : sauvegardes et essais de restauration. | 24a5bce |
| 30 septembre 2026 | Phase 2 terminée : bascule Mailjet testée en ligne, bilan de phase. | 9b1ef95 |
| 30 septembre 2026 | Secours d'envoi des e-mails : Mailjet remplace Cloudflare (payant) ; tests adaptés. | 8b380b7 |
| 30 septembre 2026 | Logo du menu rendu lisible. | 7cd79cb |
| 30 septembre 2026 | Menu de navigation fixe de l'espace professionnel (ordinateur et téléphone), plus aucun contenu masqué. | 718ce82 |
| 30 septembre 2026 | Parcours complet réussi sur l'essai en ligne (dossier, photo, devis PDF). | 02c482e |
| 30 septembre 2026 | Correctif : sur Cloudflare, des enregistrements réussis étaient signalés en erreur ; comptage aligné, tests renforcés. | 43d531c |
| 30 septembre 2026 | Essai mis en ligne sur essai.ge2move.net et vérifié (connexion réelle, journaux, adresse IP, temps de calcul). | 1797958 |
| 30 septembre 2026 | Configuration de l'installation d'essai ; base d'essai créée en UE et structurée (51 migrations). | 85156a9 |
| 30 septembre 2026 | Stockage des photos dans la base de données pour l'essai (sans R2) ; 8 tests. | 996ffe3 |
| 30 septembre 2026 | Plan de la phase 2 validé : installation d'essai sur l'offre gratuite de Cloudflare, avec Mailjet comme secours d'envoi. | 33ae513 |
| 30 septembre 2026 | Dossier pour l'expert sécurité et mise à jour de la documentation technique. | 9945d1d |
| 30 septembre 2026 | Tests de sécurité de la connexion : 18 tests, 5 défauts trouvés et corrigés. | 3d51c8a |
| 30 septembre 2026 | Envoi réel des e-mails par Brevo opérationnel : domaine ge2move.net authentifié, premier e-mail reçu. | 8e3b71e |
| 29 septembre 2026 | Code d'envoi des e-mails : Brevo, avec bascule vers un service de secours ; 10 tests. | 3cd0f44 |
| 29 septembre 2026 | Écrans de connexion, page des appareils, invitations, création d'entreprise réservée à l'administrateur. | 296fa30 |
| 29 septembre 2026 | Preuve de faisabilité : la bibliothèque de connexion fonctionne avec l'application. | 6613066 |
| 29 septembre 2026 | Plan de la phase 1 (connexion sur invitation) validé. | d5ee513 |
| 29 septembre 2026 | Analyse de l'hébergement : DNS vérifié, raccordement sans toucher à ge2move.com, données en UE, coûts. | b9b98b7 |
| 29 septembre 2026 | Fiche technique du projet complétée (CLAUDE.md). | 684b2d3 |
| 29 septembre 2026 | État des erreurs de lint documenté honnêtement. | b238268 |
| 29 septembre 2026 | Retrait de la version hors connexion, devenue inutile. | 93d8dec |
| 29 septembre 2026 | Correction du faux message de conflit à la première ouverture d'un espace. | f169ddd |
| 29 septembre 2026 | Correction du mode développement sous Windows. | 6f8a490 |
| 28 septembre 2026 | Mise à jour du contexte du projet après l'audit. | 57b1423 |
| 28 septembre 2026 | Import du code de l'application (export Sites v0.203.0). | afd25d9 |
3. Déploiements Cloudflare
Source : Cloudflare, interrogé en lecture seule au moment de la génération.
| Élément | Date | Résultat | Détail |
|---|---|---|---|
| Application (Worker ge2move-essai) | 30 septembre 2026 à 11:38 | déployé | version 7a82169a |
| Application (Worker ge2move-essai) | 30 septembre 2026 à 15:55 | déployé | version dd03ee31 |
| Application (Worker ge2move-essai) | 30 septembre 2026 à 16:46 | déployé | version ecdf560c |
| Application (Worker ge2move-essai) | 30 septembre 2026 à 19:05 | déployé | version 6d4d5557 |
| Application (Worker ge2move-essai) | 30 septembre 2026 à 20:19 | déployé | version 5a4db033 |
| Application (Worker ge2move-essai) | 30 septembre 2026 à 20:20 | déployé | version 3d311c74 |
| Application (Worker ge2move-essai) | 30 septembre 2026 à 20:22 | déployé | version 311787e0 |
| Application (Worker ge2move-essai) | 30 septembre 2026 à 20:31 | déployé | version 72be537f |
| Rapport (Pages ge2move-reporting) | il y a 12 heures | réussi (en ligne) | production · code 9b1ef95 |
| Rapport (Pages ge2move-reporting) | il y a 16 heures | réussi (en ligne) | production · code 718ce82 |
| Rapport (Pages ge2move-reporting) | il y a 16 heures | réussi (en ligne) | production · code 02c482e |
| Rapport (Pages ge2move-reporting) | il y a 18 heures | réussi (en ligne) | production · code 1797958 |
| Rapport (Pages ge2move-reporting) | il y a 18 heures | réussi (en ligne) | production · code 1797958 |
| Rapport (Pages ge2move-reporting) | il y a 22 heures | réussi (en ligne) | production · code 33ae513 |
| Rapport (Pages ge2move-reporting) | il y a 22 heures | réussi (en ligne) | production · code 33ae513 |
| Rapport (Pages ge2move-reporting) | il y a 22 heures | réussi (en ligne) | production · code 33ae513 |
4. Fonctionnalités livrées
| Fonctionnalité | Test | Comment |
|---|---|---|
| Sauvegarde chiffrée quotidienne de la base et restauration testée Livrée : 2026-10-01 · 1244597 647e4c1 b256a97 579c0a7 2c5d079 | Testée |
Limite : Découverte : l'export brut de Cloudflare ne se réimporte pas, d'où la commande « preparer ». Une seule copie, sur le PC d'Eric. |
| Secours d'envoi des e-mails de connexion par Mailjet Livrée : 2026-09-30 · 8b380b7 9b1ef95 | Testée |
Limite : Offre gratuite Mailjet (200 e-mails par jour), suffisante pour un secours. |
| Menu de navigation fixe (gauche sur ordinateur, barre en bas sur téléphone) Livrée : 2026-09-30 · 718ce82 7cd79cb | Testée |
|
| Installation d'essai sur Cloudflare (essai.ge2move.net) Livrée : 2026-09-30 · 996ffe3 85156a9 43d531c 02c482e | Testée |
Limite : Pas de Cloudflare Access (décision d'Eric). |
| Stockage des photos dans la base D1 (essai sans R2) Livrée : 2026-09-30 · 996ffe3 | Testée |
Limite : Solution d'essai ; R2 recommandé pour les vrais pilotes. |
| Correctif : enregistrements refusés à tort sur Cloudflare (écart de comptage D1) Livrée : 2026-09-30 · 43d531c | Testée |
|
| Connexion par lien ou code à 6 chiffres, sur invitation uniquement Livrée : 2026-09-30 · 296fa30 3d51c8a | Testée |
Limite : En ligne sur l'essai depuis le 30/09/2026 ; pas encore relue par un expert. |
| Sessions 12 h / 30 jours (appareil de confiance), page « Mes appareils », déconnexion Livrée : 2026-09-30 · 296fa30 3d51c8a | Testée |
Limite : Durées fixes : reconnexion mensuelle sur appareil de confiance (choix validé le 30/09/2026). |
| Création d'entreprise réservée à l'administrateur, invitation des salariés Livrée : 2026-09-29 · 296fa30 | Testée |
Limite : Local uniquement. |
| Envoi des e-mails de connexion par Brevo (domaine ge2move.net authentifié) Livrée : 2026-09-30 · 3cd0f44 8e3b71e | Testée |
Limite : Brevo gratuit ne permet pas de couper le suivi des clics ; risque jugé faible (le lien seul ne connecte pas). |
| Correction : faux message « Une autre session a modifié les dossiers » à la première ouverture Livrée : 2026-09-29 · f169ddd | Testée |
|
| Démarrage du mode développement sous Windows Livrée : 2026-09-29 · 6f8a490 | Testée |
Limite : Concerne le poste de développement, pas les utilisateurs. |
| Retrait de la version hors connexion Livrée : 2026-09-29 · 93d8dec | Testée |
|
| Fonctions héritées de l'export v0.203.0 (dossiers, inventaire, devis PDF, factures, planning, sauvegardes, invitations clients…) Livrée : 2026-09-28 (import) · afd25d9 | Partiellement testée |
Limite : Non vérifiées de bout en bout par une personne ; score commercial documenté de 56/100 dans l'export. |
Détail des 29 séries de tests automatiques
| Série | Réussis |
|---|---|
photo-retention-ui | 7/7 |
submission-inbox-ui | 6/6 |
analysis-history-ui | 6/6 |
capacity | 13/13 |
capacity-ledger | 18/18 |
entry-auth | 5/5 |
sign-in-mail | 12/12 |
auth-security | 18/18 |
d1-photo-store | 8/8 |
d1-changes | 5/5 |
sauvegarde-d1 | 11/11 |
check | 45/45 |
api | 538/538 |
network | 18/18 |
finance-ui | 21/21 |
collection-draft-ui | 4/4 |
invitation-access | 7/7 |
invitation-ui | 12/12 |
dictation | 10/10 |
customer-journey-ui | 33/33 |
professional-ui | 37/37 |
local-photo-draft | 9/9 |
collection-submission-recovery | 8/8 |
local-photo-draft-ui | 8/8 |
server-photo-draft-ui | 12/12 |
hybrid-ui | 98/98 |
quote-validity-ui | 3/3 |
final-ux-ui | 214/214 |
production-status | 6/6 |
5. Blocages, risques et reste à faire
Blocages
- Aucun
Risques
- moyen Temps de calcul par page mesuré en ligne : médiane 19 à 29 ms (limite nominale gratuite 10 ms), aucun rejet constaté ; risque d'erreurs si Cloudflare appliquait strictement la limite.
- moyen vinext (couche Next.js sur Vite) est en version bêta ; jamais déployé sur le vrai Cloudflare.
- faible La migration de base 0040 n'est pas acceptée telle quelle par Wrangler : un script dédié est nécessaire.
- faible 54 erreurs de lint documentées (docs/LINT_STATUS.md) dans les composants de devis, de sauvegarde et d'enregistrement.
- faible Localisation des journaux Cloudflare non garantie dans l'UE (le code n'y écrit aucune donnée personnelle).
- moyen Photos envoyées à OpenAI (États-Unis) si l'inventaire assisté est activé : à trancher avec le juriste.
- moyen Essai accessible publiquement (sans Cloudflare Access) : des robots ont sondé l'adresse dès la mise en ligne (réponses 404). Seule la connexion sur invitation protège l'application.
Reste à faire
- Sauvegardes : deuxième lieu de stockage et alerte en cas d'échec, avant de vraies données.
- Phase 4 : plafond de dossiers relevé pour les pilotes, export complet vérifié.
- Phase 5 : raccordement de app.ge2move.com via Cloudflare for SaaS.
- Relecture sécurité par un expert extérieur (dossier prêt).
- Contrat de sous-traitance RGPD avec un juriste.
- Tests sur faux dossiers par une autre personne.
6. Génération
Rapport généré automatiquement le 1 octobre 2026 à 08:54. Aucun secret (clé, jeton, mot de passe, variable d'environnement) n'est lu ni publié ; un contrôle automatique bloque la publication en cas de doute.