2 Commits

Include renames

Author	SHA1	Message	Date
Claude	3ea069bfbb	Fusionne l'espace admin dans l'espace membre : connexion unique ... - Le menu public n'affiche plus « Espace admin » — un seul lien « Espace membre » pour tous les comptes - /espace-membre devient le point de connexion unique : après connexion, le contenu affiché dépend du rôle du compte (portail membre avec header du site, ou back-office admin plein écran avec sa propre barre latérale) - Admin.jsx exporte désormais AdminShell (coquille admin authentifiée, sans logique de connexion) réutilisée par Espace.jsx ; l'export par défaut devient une redirection de /admin vers /espace-membre pour ne pas casser d'anciens liens - App.jsx masque le header/footer public uniquement quand un admin est affiché sur /espace-membre (ou sur l'ancienne route /admin) Vérifié : navigation sans lien admin, /admin redirige, connexion membre → portail avec header, connexion admin → back-office sans header ; 34 tests e2e toujours au vert. Co-Authored-By: Claude Fable 5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01Fkg15RCxNgUys4ru73He2o	2026-07-13 08:59:06 +00:00
Claude	96dca2a802	Application complète SLUC Business Club (React + Express + PostgreSQL, Docker) ... Implémente l'intégralité de la maquette « SLUC Business Club.dc.html » : - Site public : accueil (héro administrable, carrousel membres, agenda avec inscription en ligne, rencontres passées, demande d'adhésion), annuaire avec recherche/filtres/fiche détaillée, page association - Espace membre : connexion, édition de fiche avec aperçu direct, upload logo/photo, statut d'adhésion par saison, changement de mot de passe - Espace admin : tableau de bord, membres (validation par saison), rencontres (CRUD + inscrits + impression + export Excel), inscriptions, catégories, contenu du site Architecture : 3 conteneurs Docker Compose — PostgreSQL 16 (réseau interne, rôle applicatif restreint), API Express (non-root, read-only fs), nginx non privilégié (frontend React + reverse-proxy + CSP stricte). Sécurité : requêtes 100 % paramétrées, bcrypt + JWT httpOnly SameSite=Strict, vérification d'Origin (CSRF), validation zod, rate limiting, uploads vérifiés par octets magiques avec noms aléatoires, aucun secret committé. Co-Authored-By: Claude Fable 5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01Fkg15RCxNgUys4ru73He2o	2026-07-10 19:43:07 +00:00