MyInfoMate — tableau de chantiers

Travail non committé — largement résorbé

L'alerte du 09/08 (« rien depuis le 17/07 », 75 + 40 + 14 + 4 fichiers) est périmée : les quatre repos ont un commit du 09/08. Reste en working tree le travail du 10-11/08 — manager-service ~41 fichiers (lot 3 RAG, IngestionService, colonnes médias, endpoint knowledge), manager-app (socle visuel, écran Guide IA), myinfomate-landing 7, plus un commit non poussé sur visitapp-web.

Reste à committer, mais ce n'est plus trois semaines sans filet.

Rotation des secrets committés en clair

Clé de signature JWT, clés API Gemini et OpenWeather, connection strings prod, mot de passe MQTT, token Telegram. Le dossier RELEASE/ republie d'anciens secrets.

Port PostgreSQL exposé publiquement

À fermer via Traefik/Docker. Accès DBeaver par tunnel SSH uniquement.

tablet-app ne compile pas

Échec Gradle sur flutter_tools/gradle/build.gradle.kts. Seul build encore cassé des cinq. Le dernier APK date d'avril.

Client généré désynchronisé

Des fichiers modèle orphelins déclarent part of sans être inclus. Mesuré le 09/08 : 68 erreurs, quasi toutes de là (+ lib/api/openApiTest.dart) — moins que les ~183 relevées en juillet, mais flutter analyze global reste inexploitable comme feu vert : filtrer sur le dossier travaillé. flutter build web passe malgré elles, ces fichiers n'étant pas dans le graphe de compilation.

Backfill StoragePath/SizeBytes des 45 lignes

✅ Prérequis levé le 10/08 : Create écrit désormais StoragePath (pictures/{instanceId}/{resourceId}) et SizeBytes, types URL exclus, et manager-app envoie la taille avant l'upload. Le backfill ne sera donc pas à refaire au prochain upload. Reste le backfill lui-même, en deux moitiés : StoragePath est un simple UPDATE SQL (chemin déterministe), seul SizeBytes exige de lister le bucket. ⚠️ Mesuré le 09/08 sur 45 lignes : 37 ont un blob, 7 sont des types URL (Wikipedia, YouTube, agenda.php) sans aucun fichier — les inclure serait faux — et 1 est de type fichier sans URL. SizeBytes vaut 0 partout : le quota de stockage ne veut rien dire pour personne.

Compression images — 2560 px / JPEG q82

Aucune compression aujourd'hui : une photo 4K part entière. ~12× de gain sur le stockage et sur chaque consultation visiteur.

Quota de stockage réellement appliqué

Aujourd'hui contrôlé uniquement dans l'endpoint legacy. Pré-vol + contrôle autoritaire à Create avec la taille lue depuis Firebase + suppression du blob à Delete.

Flag watermark sur Instance

Remplace un if sur un id d'instance codé en dur. Doit remonter dans la config lue par manager-app, puisque le watermark s'applique côté client.

Alerte de budget

Bucket en Europe = aucun quota gratuit, facturation dès le premier octet. L'alerte est la vraie protection contre la surprise.

Visite hors ligne quasi non fonctionnelle

Le switch de collecte des ressources est commenté dans Export et côté visitapp. Une visite téléchargée n'embarque ni images d'articles ni audios.

Ressource modifiée jamais re-téléchargée

Le filtre incrémental teste la présence du fichier, pas sa version. Une image remplacée dans le CMS ne remonte jamais sur le device. Invisible pour le client.

audio/mpeg absent de la table d'extensions

La table mappe audio/mp3, qui n'est pas un MIME standard. Les MP3 atterrissent probablement en .unknown. À vérifier sur device.

Purge des fichiers obsolètes désactivée

La liste est calculée puis le deleteSync() est commenté. Le stockage occupé sur le téléphone du visiteur ne diminue jamais.

Échecs de téléchargement silencieux

Un fichier raté fait un print et passe. La visite est annoncée téléchargée alors qu'elle est incomplète.

meterZoneGPS ignoré

Le rayon de déclenchement configuré par section n'a aucun effet — une constante en dur à 100 m le remplace.

Fournisseur de carte ignoré en web

Un client qui choisit « Google Hybrid » voit de l'OSM : LeafletMap.tsx a un TileLayer en dur.

Écran Statistiques refondu + export PDF

Écrit et analysé, jamais ouvert dans un navigateur. À vérifier sur données réelles : la règle mono-canal, le rendu des titres longs dans les barres. Sur le PDF : les accents, et le logo — s'il manque, c'est le CORS du bucket Firebase, le rapport doit se générer quand même. Et après database update : que les instances soient bien passées à 395 jours (pas seulement les plans), et que le job visit-events-purge déclenché à la main ne supprime rien.

Visite hors ligne sur device

15 cas : images d'articles, audios, extensions de fichiers, fraîcheur, dégradation des types non offline. Conditionne l'urgence de tous les bugs hors ligne.

Onboarding self-service complet

Inscription, création d'instance, essai 14 j, Stripe, 9 emails Resend, job de cycle d'essai. Code écrit et compilé, aucun parcours joué. Reste l'alias onboarding@ et le whsec_ Stripe CLI.

Chasse au trésor / carnaval — cas E

Le scénario le plus complet : SectionMap + SectionParcours + géodéclenchement + questions + mode jeu, d'un seul tenant.

Parité par type de section

« Tout ce que je configure est-il visible ? » — le chapitre qui valide les 13 types sur les deux apps visiteur.

Porte d'entrée build

5 commandes, bloquant absolu. flutter analyze et next dev ne prouvent rien — seuls les vrais builds disent la vérité.

Reprendre contact avec Louise Smets — Musée d'Ixelles

Une fois la prod stabilisée, pas avant : on n'ouvre pas une conversation en montrant un produit en cours de bascule. Premier temps d'écoute — comprendre ce qu'est réellement son travail au quotidien et sur quoi elle bute — avant de parler de MyInfoMate. L'entraide se décide ensuite, pas dans le premier message. ⚠️ Rien n'est su de son rôle exact à ce stade : à ne pas supposer.

Rapport de stats — envoi mensuel automatique

Le rapport à la demande est livré (07/08, généré côté client). Reste l'envoi automatique, seule partie qui exige vraiment le backend : personne n'a son navigateur ouvert le 1^er à 6 h. QuestPDF + Hangfire, config destinataires/fréquence, et une méthode d'envoi avec pièce jointe — les 10 méthodes d'IEmailService sont des templates figés sans attachement. ⚠️ QuestPDF exige libfontconfig1 + une police, absents du Dockerfile : ça marche en local sous Windows et casse dans le conteneur.

GetSummary agrège en mémoire

eventsQuery.ToList() charge tous les événements de la période avant d'agréger. Tenable tant que la fenêtre était de 30 jours ; elle vient de passer à 13 mois. À passer en SQL avant de vendre le rapport annuel à un gros site — sinon c'est la mémoire du conteneur qui arbitre.

Aucun test ne couvrira le RAG

Ajouter ContentEmbedding a cassé 116 des 124 tests d'un coup : la suite tourne sur EF InMemory, qui ignore le type Vector et refuse de valider le modèle. Contourné en excluant l'entité hors Npgsql — les tests repassent, mais vector store, recherche cosinus, index HNSW et contrainte anti-doublon Hangfire restent structurellement non testables. Piste : Testcontainers.PostgreSql sur l'image Dockerfile.postgres.

RAG sur le contenu CMS — vector store, jobs, outil SearchKnowledge

Persona simple : réponses sourcées sur le contenu existant. Pas d'ingestion documentaire, pas d'OCR, pas de TTS — c'est ce qui le rend tenable en V1.

Livré le 10/08 : IngestionService (chargement des collections filles par sous-type, un jeu de morceaux par langue), serveur Hangfire dédié à 2 workers, garde AiTokensPerMonth > 0 — plan-starter est à 0 — et SearchKnowledge ajouté aux outils d'AssistantService plutôt qu'un /ask concurrent, avec sa règle dans les 4 prompts.

Joué contre la vraie base et la vraie API le 10/08 : 52 sections → 2150 morceaux en 53 s. Deux défauts que seule l'exécution pouvait montrer, corrigés dans la foulée. 1) Les gabarits de LanguageInit étaient indexés : les cinq premiers résultats d'une question en néerlandais étaient des NL - Title NL - Description, le bonus de langue suffisant à les faire passer devant du vrai contenu français — le cas même que le cross-lingue devait servir. 2) Le même paragraphe occupait trois des cinq résultats, au même score : DistinctBy(Text) avant le Take. ⚠️ Le post-filtrage HNSW reste non éprouvé à plusieurs instances — il n'y en a qu'une en base locale, soit le cas où le problème ne se voit pas.

Les deux angles morts du découpage sont fermés : HTML retiré avant l'embedding, et ligne trop longue recoupée à la fin de phrase — sans quoi un article dépassait l'entrée max de gemini-embedding-001 et l'échec emportait les 50 morceaux du lot.

Déclenchement unifié : l'Enqueue par contrôleur et un intercepteur EF ont coexisté une demi-journée. Retenu : SectionIndexingInterceptor seul — les 5 sous-contrôleurs totalisaient 30 SaveChanges et 0 Enqueue, donc ajouter 40 points d'intérêt à une carte ne réindexait rien.

RGPD & conformité — lot J, dernier avant la bascule

Reporté en fin de backlog le 11/08. Tenable parce que la porte « rien en prod avant la fin du backlog » tient : d'ici là la journalisation ne tourne que sur des bases de développement, aucun visiteur réel n'est concerné. Si un déploiement anticipé était décidé, ce lot redeviendrait bloquant.

Déjà fait le 11/08 : CGU §8 réécrites (elles décrivaient un service qui ne collectait que des statistiques anonymes, citaient des durées de plans abandonnés, et ne mentionnaient aucun sous-traitant alors que la question du visiteur part chez Google), texte d'information visiteurs en FR/NL/EN, et purge à 90 jours active sans condition de configuration — une durée écrite dans un contrat n'est pas un réglage.

Reste : la table d'agrégats de thèmes (les CGU promettent que les regroupements survivent à la purge, or ThemeId est une colonne de la ligne supprimée — au 91^e jour le client perdrait tout), le job de regroupement, un interrupteur de collecte par instance (⚠️ le client est responsable de traitement mais ne peut pas refuser la collecte), la mention à afficher côté visiteur, la relecture juridique du §8 et la vérification des conditions réelles de Google.

Parcours — sauvegarde au fil de l'eau

Chaque popup travaille sur une copie JSON profonde et ne remonte qu'à la fermeture : fermer la fenêtre du parcours par la croix jette les questions saisies dessous, sans un mot. C'est le seul des trois défauts de cet écran qui fait perdre du travail au client aujourd'hui.

Indépendant de l'arbitrage A/B — à faire sans attendre la refonte de la forme. La maquette prévoit déjà son témoin : « Enregistré · il y a 3 s » en pied de fenêtre.

Parcours — sortir de l'empilement de popups

Cinq surfaces empilées pour poser une question sur une étape et l'écrire en NL. Option A recommandée (fenêtre unique, rail d'étapes toujours visible, profondeur max 2) : le seul gain réel de l'option B était une colonne d'aperçu visiteur, déjà couverte par l'aperçu de conversation du Guide IA. Maquette rapatriée dans claude design/sectionparcours-refonte-flux.html.

Extraire d'abord ParcoursFields / EtapeFields / QuestionFields en widgets autonomes : sert A et B à l'identique.

Écran Guide IA — vérification à l'œil

La coquille à onglets, l'aperçu de conversation et la carte de connaissance compilent (flutter build web ✅) mais n'ont jamais été affichés dans un navigateur — le défaut récurrent de ce tableau. Exige un manager-service qui tourne et une session ouverte : flutter run -d chrome, puis comparaison côte à côte avec claude design/guide-ia-screen.html.

Nettoyage des champs backend

SectionMap.MapResourceId → à renommer en IconResourceId, pas à supprimer : il est branché de bout en bout sous un nom trompeur. Le renommage est l'écart (g) de la migration — le faire ici le fait disparaître là-bas.

SectionEvent.ParcoursIds → supprimer. Vérifié le 11/08 : lu ni écrit nulle part, commentaire (// Liens vers GeoPoints) contredisant son nom, et le lien événement↔parcours existe déjà en sens inverse via GuidedPath.SectionEventId. Décisif : il est sur SectionEvent et non sur ProgrammeBlock, donc incapable du cas « parcours de tel jour » pour lequel on le gardait.

QuestionType → ne pas toucher au schéma : le trio TextLibre/Digicode/ExpectedAnswer n'existe pas dans le code, et le digicode est un comportement dérivé. Reste une propreté front. Sort du lot « geler le schéma ».

Ingestion documentaire + OCR

PdfPig avec cascade OCR Gemini (~0,03 $ / 100 pages). Word, PowerPoint, images. Legacy .doc/.ppt refusés à l'upload.

TTS pré-généré — audioguide multilingue

Le produit que les musées achètent depuis toujours, à coût marginal quasi nul. Aucun concurrent de cette gamme ne le fait.

Génération de visites à la demande

« Un parcours de 45 min pour familles ». Marche sur le smartphone du visiteur, aucun hardware. Vendable aux villes comme balade sonore IA.

Guides multiples & guide thématique

Plusieurs personas, assignables à une section ou une configuration. Le modèle part en V1 (liste, pas champ unique) ; le comportement attend — qui répond depuis l'accueil, et sur quel périmètre de contenu, est une vraie question de conception.

Déployer le visiteur web — app.myinfomate.be

L'app existe : build ✅, 13 types de section rendus, assistant IA inclus depuis le 06/08. Il ne manque que le Dockerfile et l'entrée Traefik dans le compose. Le plan Essentiel vendu en self-service est web-only — sans ce déploiement, l'onboarding vend un produit inaccessible.

Kiosk web (Flutter Web)

Extension web de tablet-app pour les clients ne voulant pas d'installation native. Reporté en V2 le 07/08 : aucun client demandeur, et la cible native ne compile même plus — il faudrait réparer ce build avant d'en dériver une version web.

SectionForm — formulaires personnalisés

Nouveau type de section + table de réponses anonymes, constructeur de formulaire et page de résultats agrégés. Reporté en V2 le 07/08 : purement additif, aucun impact sur le schéma existant — rien n'oblige à le faire passer avec la migration.

Ressource 360° — images panoramiques

Une valeur d'enum (Panorama360) et un branchement dans l'affichage des ressources : s'affiche partout où une ressource s'affiche, sans toucher aux sections. Reporté en V2 le 07/08 — le plus petit des trois, à reprendre en premier.

AR image tracking (Mind AR)

Modèle ArAnchor, microservice Node de compilation des .mind, et remplacement du scanner visiteur par une WebView unifiée QR + image. Le plus lourd des trois, fort effet démo. Reporté en V2 le 07/08 — ni la migration ni la mise en prod n'en dépendent.

Écran d'audit log & gestion des users

Backend fait, front absent. Users : scoping backend fait, manque le plafond de 5 et le compteur dans l'UI.

PDF en média d'étape

Retenu à la place de faire de SectionParcours un conteneur de sections — idée écartée le 09/08 : la moitié des types (Agenda, Météo, Event) n'a pas de sens dans un point de parcours, et le lien vers une section existante existe déjà là où il est cohérent (baseSectionMapId). Le vrai manque tient à un type de ressource : une étape accepte déjà image, vidéo et audio, PDF est le seul absent. Trois points : liste de types paramétrable côté étape, cas PDF dans getElementForResource, cas PDF dans ResourceViewer.tsx. Sans les deux derniers, le PDF s'afficherait en image cassée — le bug corrigé pour la vidéo le 09/08.

Talking head — avatar animé

Trois frames par persona, lipsync sur les timestamps Google TTS. Quelques jours, effet démo. Bouche-trou entre deux chantiers.

Ray-Ban Meta & Meta Quest

Pilote presse uniquement, quand le SDK sort de preview. 90 % de l'expérience est livrable en audio smartphone — profil d'appel à projets, pas de ligne produit.

Instance : 4 champs migrés sur ~35

Le plus dangereux, parce qu'il ne produit aucune erreur : SubscriptionPlanId null → quotas à 0, PublicApiKey null → les apps visiteur ne s'authentifient plus, WebSlug null → visitapp-web injoignable, IsMobile/IsTablet/IsWeb/IsAssistant à false. La migration se déclare réussie et le lieu est inaccessible.

11 types de section sur 13

BuildSection a été écrit avant SectionEvent et SectionParcours : les deux tombent dans le default, une ligne dans le rapport d'erreurs et la section n'est pas migrée. Ce sont précisément les types du scénario carnaval.

Collections filles jamais remplies

QuizQuestions = new(), EventAgendas = new(), aucun GuidedPath/GuidedStep : un quiz arrive sans ses questions, un agenda sans ses événements. Et Role est forcé à ContentEditor — plus aucun administrateur après la bascule.

Aucune transaction globale

Neuf étapes, un SaveChangesAsync chacune, et un catch qui renvoie 200 OK avec l'erreur dans le corps. Un échec au milieu laisse la base à moitié remplie ; la reprise ne tient qu'aux tests d'idempotence — qui existent et sont corrects. Idem : StoragePath et les colonnes IA ne sont pas renseignés, et SizeBytes sort d'un HEAD dont l'échec est avalé.

Dry run + comparaison des comptages

dryRun=true n'écrit rien. Rejouer sur l'export Mongo déjà présent dans manager-service/migration-data/ et comparer entité par entité aux comptages Mongo. C'est ce qui révèle les quatre cartes ci-dessus sur des données réelles plutôt que par lecture de code.

Créer l'environnement prod Postgres

Deployment/Dockerfile.postgres (digest épinglé), compose prod, Traefik, port 5432 fermé. Puis dotnet ef database update sur la base vide et vérifier que postgis et vector répondent. Ne pas créer la prod avec les clés encore committées.

pg_dump avant / après + cron quotidien

Noté comme « à faire » depuis juillet et jamais fait. Ici ça cesse d'être une bonne pratique : c'est la seule chose qui permette de recommencer si la bascule tourne mal.

Rejouer pour de vrai, instance par instance

Le paramètre instanceId existe précisément pour ça. Commencer par la plus petite instance : si quelque chose casse, ça casse sur le plus petit périmètre possible.

Vérifications post-bascule

Login manager-app, une app visiteur avec sa clé API, un parcours, une carte, un PDF, un quiz avec ses questions. Les défauts « silencieux » ne se voient qu'ici — pas dans le rapport de migration.

DNS, Mongo en lecture seule, retour arrière

Bascule DNS/API, Mongo conservé en lecture seule quelques jours, et le plan de rollback écrit avant le jour J — un retour arrière qu'on improvise à 23 h n'est pas un retour arrière.