la-voix-du-peuple

32 Commits 6 Branches 0 Tags

2 Commits

Author	SHA1	Message	Date
billisdeadandClaude Sonnet 4.6	a7b7684e87	Conformité RGPD (P3) + transparence éditoriale (P4) P3 — RGPD : - Table `consents` + `POST /api/consent` (art. 7.1 — preuve du consentement) - Dialogue de consentement explicite avant la première contribution (art. 9.2.a) - Pages `/mentions-legales` et `/politique-confidentialite` - `docs/RGPD.md` — registre des traitements, bases légales, sous-traitants - `getVisitorId()` exporté depuis l'API client React P4 — Transparence éditoriale : - Page `/contributions-brutes` avec pagination et export JSON/CSV - `GET /api/contributions`, `GET /api/contributions/export/{json,csv}` - `GET /api/stats/public` — stats publiques sans données de rejet - Label de transparence IA sur la colonne de synthèse - Compteurs (acceptées / soumises) dans le bandeau d'intro - `docs/PROMPTS_IA.md` — prompts intégraux publiés + analyse des biais - Pied de page avec liens légaux et transparence Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>	2026-05-23 22:30:30 +02:00
billisdeadandClaude Sonnet 4.6	45edc1fa77	Licence EUPL-1.2 + hardening anti-abus P1 — Licence : - Ajout du fichier LICENSE (EUPL-1.2 complet) - README mis à jour : section licence, table docs, vars d'environnement - En-têtes EUPL ajoutés dans les fichiers sources principaux (Flask, React) P2 — Hardening anti-abus : - Rate limiting Redis-ready (REDIS_URL) avec clé fingerprint + IP - Honeypot anti-bot : champ caché côté client + vérification serveur - Fingerprinting non-PII via FingerprintJS (hash SHA-256, colonne ideas.fingerprint_hash) - Cooldown session : cookie httpOnly signé HMAC-SHA256 (SECRET_KEY requis) - Détection de flood : alerte WARNING si > FLOOD_THRESHOLD soumissions / 5 min - hCaptcha stub : intégré, activable via HCAPTCHA_SECRET_KEY + VITE_HCAPTCHA_SITE_KEY - Nouvelles dépendances : redis (backend), @fingerprintjs/fingerprintjs + @hcaptcha/react-hcaptcha (frontend) - docs/SECURITE_ANTI_ABUS.md : documentation complète des seuils et de la configuration Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>	2026-05-23 18:05:46 +02:00

Author

SHA1

Message

Date

billisdeadandClaude Sonnet 4.6

a7b7684e87

Conformité RGPD (P3) + transparence éditoriale (P4)

P3 — RGPD :
- Table `consents` + `POST /api/consent` (art. 7.1 — preuve du consentement)
- Dialogue de consentement explicite avant la première contribution (art. 9.2.a)
- Pages `/mentions-legales` et `/politique-confidentialite`
- `docs/RGPD.md` — registre des traitements, bases légales, sous-traitants
- `getVisitorId()` exporté depuis l'API client React

P4 — Transparence éditoriale :
- Page `/contributions-brutes` avec pagination et export JSON/CSV
- `GET /api/contributions`, `GET /api/contributions/export/{json,csv}`
- `GET /api/stats/public` — stats publiques sans données de rejet
- Label de transparence IA sur la colonne de synthèse
- Compteurs (acceptées / soumises) dans le bandeau d'intro
- `docs/PROMPTS_IA.md` — prompts intégraux publiés + analyse des biais
- Pied de page avec liens légaux et transparence

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>

2026-05-23 22:30:30 +02:00

billisdeadandClaude Sonnet 4.6

45edc1fa77

Licence EUPL-1.2 + hardening anti-abus

P1 — Licence :
- Ajout du fichier LICENSE (EUPL-1.2 complet)
- README mis à jour : section licence, table docs, vars d'environnement
- En-têtes EUPL ajoutés dans les fichiers sources principaux (Flask, React)

P2 — Hardening anti-abus :
- Rate limiting Redis-ready (REDIS_URL) avec clé fingerprint + IP
- Honeypot anti-bot : champ caché côté client + vérification serveur
- Fingerprinting non-PII via FingerprintJS (hash SHA-256, colonne ideas.fingerprint_hash)
- Cooldown session : cookie httpOnly signé HMAC-SHA256 (SECRET_KEY requis)
- Détection de flood : alerte WARNING si > FLOOD_THRESHOLD soumissions / 5 min
- hCaptcha stub : intégré, activable via HCAPTCHA_SECRET_KEY + VITE_HCAPTCHA_SITE_KEY
- Nouvelles dépendances : redis (backend), @fingerprintjs/fingerprintjs + @hcaptcha/react-hcaptcha (frontend)
- docs/SECURITE_ANTI_ABUS.md : documentation complète des seuils et de la configuration

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>

2026-05-23 18:05:46 +02:00