Claude
44b5163713
Le planning cesse d'être un tableur : il est confronté aux durées légales et conventionnelles à chaque écriture. Domaine — dix-huit règles pures - `src/domain/compliance/` : chaque règle est une fonction pure, testée à sa borne exacte. La valeur limite passe, un cran au-delà déclenche — c'est la seule forme de test qui protège d'une inégalité écrite à l'envers, et une inégalité à l'envers sur un repos quotidien est une infraction que personne ne verra. - 58 tests de règles, 14 sur les tranches d'heures : 43 h donnent 8 h à +25 %, 45 h donnent 8 h à +25 % et 2 h à +50 %. Aucune valeur dans le code - Les seuils vivent en base (`CollectiveAgreement.parameters`), validés par un schéma Zod qui refuse un jeu amputé : un seuil manquant lu comme `undefined` désactiverait silencieusement une règle de sécurité. - Un test charge deux jeux différents et vérifie que les résultats diffèrent. - `MAX_DAILY_AMPLITUDE` reste muette : l'IDCC 1517 ne fixe pas d'amplitude quotidienne. Inventer une borne ferait désactiver l'ensemble des alertes par le premier manager excédé. Effectif-datage — exigence n° 1 de la matrice - Les versions de convention coexistent ; un trigger PostgreSQL refuse de réécrire le contenu d'une version publiée, tout en laissant enregistrer une approbation postérieure. - Chaque constat mémorise la version appliquée. Un test d'intégration pose deux versions et vérifie qu'une semaine de mars n'est pas jugée sur la règle publiée en juillet. Dimanche — la double contrepartie Le taux de 100 % ne vient pas de la convention : l'IDCC 1517 n'en fixe aucun, et l'entreprise n'a pas d'accord. Il vient de l'article L3132-27, qui impose la rémunération doublée **et** un repos compensateur d'égale durée. Le moteur produit les deux ; un test échoue si l'un manque. Le quota des douze dimanches du maire est opposable, avec la liste arrêtée par établissement. Restitution - Les bloquants — chevauchement, créneau pendant une absence — annulent la transaction : mieux vaut refuser une saisie que garder un planning dont les heures se comptent deux fois. - Les avertissements se franchissent, avec un motif enregistré sur chaque constat et une entrée d'audit. Le constat acquitté reste affiché avec sa justification : le faire disparaître donnerait l'illusion qu'il a été résolu alors qu'il a été assumé. - Une modification revalide la semaine **et ses voisines** : le repos entre dimanche soir et lundi matin appartient à deux semaines. Règles de mineurs — non implémentées, volontairement La matrice ne couvre que les majeurs et le dossier n'a aucune source primaire sur les moins de 18 ans. Les codes sont réservés, les seuils absents. Les inventer donnerait une fausse assurance sur la population que le droit protège le plus. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01Cr9dkEHwbDgkWPnyGj1Rjv
133 lines
4.7 KiB
SQL
133 lines
4.7 KiB
SQL
-- CreateEnum
|
|
CREATE TYPE "Severity" AS ENUM ('INFO', 'WARNING', 'BLOCKING');
|
|
|
|
-- CreateTable
|
|
CREATE TABLE "CollectiveAgreement" (
|
|
"id" TEXT NOT NULL,
|
|
"accountId" TEXT NOT NULL,
|
|
"idcc" TEXT NOT NULL,
|
|
"name" TEXT NOT NULL,
|
|
"parameters" JSONB NOT NULL,
|
|
"version" INTEGER NOT NULL,
|
|
"effectiveFrom" DATE NOT NULL,
|
|
"source" TEXT,
|
|
"approvedBy" TEXT,
|
|
"approvedAt" TIMESTAMP(3),
|
|
"createdAt" TIMESTAMP(3) NOT NULL DEFAULT CURRENT_TIMESTAMP,
|
|
|
|
CONSTRAINT "CollectiveAgreement_pkey" PRIMARY KEY ("id")
|
|
);
|
|
|
|
-- CreateTable
|
|
CREATE TABLE "ComplianceViolation" (
|
|
"id" TEXT NOT NULL,
|
|
"accountId" TEXT NOT NULL,
|
|
"weeklyScheduleId" TEXT NOT NULL,
|
|
"membershipId" TEXT,
|
|
"ruleCode" TEXT NOT NULL,
|
|
"severity" "Severity" NOT NULL,
|
|
"localDate" DATE,
|
|
"message" TEXT NOT NULL,
|
|
"context" JSONB NOT NULL,
|
|
"shiftIds" TEXT[],
|
|
"agreementId" TEXT,
|
|
"detectedAt" TIMESTAMP(3) NOT NULL DEFAULT CURRENT_TIMESTAMP,
|
|
"acknowledgedBy" TEXT,
|
|
"acknowledgedAt" TIMESTAMP(3),
|
|
"acknowledgementReason" TEXT,
|
|
|
|
CONSTRAINT "ComplianceViolation_pkey" PRIMARY KEY ("id")
|
|
);
|
|
|
|
-- CreateTable
|
|
CREATE TABLE "Holiday" (
|
|
"id" TEXT NOT NULL,
|
|
"accountId" TEXT NOT NULL,
|
|
"locationId" TEXT NOT NULL,
|
|
"localDate" DATE NOT NULL,
|
|
"name" TEXT NOT NULL,
|
|
"isPaidOff" BOOLEAN NOT NULL DEFAULT false,
|
|
|
|
CONSTRAINT "Holiday_pkey" PRIMARY KEY ("id")
|
|
);
|
|
|
|
-- CreateTable
|
|
CREATE TABLE "AuthorisedSunday" (
|
|
"id" TEXT NOT NULL,
|
|
"accountId" TEXT NOT NULL,
|
|
"locationId" TEXT NOT NULL,
|
|
"localDate" DATE NOT NULL,
|
|
"reference" TEXT,
|
|
|
|
CONSTRAINT "AuthorisedSunday_pkey" PRIMARY KEY ("id")
|
|
);
|
|
|
|
-- CreateIndex
|
|
CREATE INDEX "CollectiveAgreement_accountId_idcc_effectiveFrom_idx" ON "CollectiveAgreement"("accountId", "idcc", "effectiveFrom");
|
|
|
|
-- CreateIndex
|
|
CREATE INDEX "CollectiveAgreement_accountId_idx" ON "CollectiveAgreement"("accountId");
|
|
|
|
-- CreateIndex
|
|
CREATE UNIQUE INDEX "CollectiveAgreement_accountId_idcc_version_key" ON "CollectiveAgreement"("accountId", "idcc", "version");
|
|
|
|
-- CreateIndex
|
|
CREATE INDEX "ComplianceViolation_accountId_idx" ON "ComplianceViolation"("accountId");
|
|
|
|
-- CreateIndex
|
|
CREATE INDEX "ComplianceViolation_weeklyScheduleId_idx" ON "ComplianceViolation"("weeklyScheduleId");
|
|
|
|
-- CreateIndex
|
|
CREATE INDEX "ComplianceViolation_membershipId_localDate_idx" ON "ComplianceViolation"("membershipId", "localDate");
|
|
|
|
-- CreateIndex
|
|
CREATE INDEX "Holiday_accountId_idx" ON "Holiday"("accountId");
|
|
|
|
-- CreateIndex
|
|
CREATE UNIQUE INDEX "Holiday_locationId_localDate_key" ON "Holiday"("locationId", "localDate");
|
|
|
|
-- CreateIndex
|
|
CREATE INDEX "AuthorisedSunday_accountId_idx" ON "AuthorisedSunday"("accountId");
|
|
|
|
-- CreateIndex
|
|
CREATE UNIQUE INDEX "AuthorisedSunday_locationId_localDate_key" ON "AuthorisedSunday"("locationId", "localDate");
|
|
|
|
-- AddForeignKey
|
|
ALTER TABLE "ComplianceViolation" ADD CONSTRAINT "ComplianceViolation_weeklyScheduleId_fkey" FOREIGN KEY ("weeklyScheduleId") REFERENCES "WeeklySchedule"("id") ON DELETE CASCADE ON UPDATE CASCADE;
|
|
|
|
-- Isolation : toute table portant accountId doit porter sa politique.
|
|
ALTER TABLE "CollectiveAgreement" ENABLE ROW LEVEL SECURITY;
|
|
ALTER TABLE "CollectiveAgreement" FORCE ROW LEVEL SECURITY;
|
|
CREATE POLICY tenant_isolation ON "CollectiveAgreement"
|
|
USING ("accountId" = planflow_current_account());
|
|
CREATE POLICY tenant_insert ON "CollectiveAgreement"
|
|
FOR INSERT WITH CHECK ("accountId" = planflow_current_account());
|
|
|
|
ALTER TABLE "ComplianceViolation" ENABLE ROW LEVEL SECURITY;
|
|
ALTER TABLE "ComplianceViolation" FORCE ROW LEVEL SECURITY;
|
|
CREATE POLICY tenant_isolation ON "ComplianceViolation"
|
|
USING ("accountId" = planflow_current_account());
|
|
CREATE POLICY tenant_insert ON "ComplianceViolation"
|
|
FOR INSERT WITH CHECK ("accountId" = planflow_current_account());
|
|
|
|
ALTER TABLE "Holiday" ENABLE ROW LEVEL SECURITY;
|
|
ALTER TABLE "Holiday" FORCE ROW LEVEL SECURITY;
|
|
CREATE POLICY tenant_isolation ON "Holiday"
|
|
USING ("accountId" = planflow_current_account());
|
|
CREATE POLICY tenant_insert ON "Holiday"
|
|
FOR INSERT WITH CHECK ("accountId" = planflow_current_account());
|
|
|
|
ALTER TABLE "AuthorisedSunday" ENABLE ROW LEVEL SECURITY;
|
|
ALTER TABLE "AuthorisedSunday" FORCE ROW LEVEL SECURITY;
|
|
CREATE POLICY tenant_isolation ON "AuthorisedSunday"
|
|
USING ("accountId" = planflow_current_account());
|
|
CREATE POLICY tenant_insert ON "AuthorisedSunday"
|
|
FOR INSERT WITH CHECK ("accountId" = planflow_current_account());
|
|
|
|
-- Une version de convention ne se modifie pas : elle se remplace par une
|
|
-- nouvelle version datée. Sans cela, une paie antérieure cesse d'être
|
|
-- reproductible, ce qui est précisément l'exigence n° 1 de la matrice.
|
|
CREATE TRIGGER collective_agreement_append_only
|
|
BEFORE UPDATE OR DELETE ON "CollectiveAgreement"
|
|
FOR EACH ROW EXECUTE FUNCTION planflow_deny_write();
|