🎛️ La Régie · les coulisses techniques

Pseudo, mot de passe, session

Le trajet, étape par étape

1. 1📱 Toi→▲ Vercel Functions
   HTTPS : requêtes sécurisées

   Tu envoies ton pseudo (ou ton email) et ton mot de passe, par une connexion chiffrée (HTTPS).

2. 2▲ Vercel Functions→🗄️ Supabase

   La connexion de Supabase vérifie. Ton mot de passe y est haché : illisible pour tout le monde.

3. 3🗄️ Supabase→📱 Toi
   session créée

   Une session te reconnaît ensuite grâce à un cookie nécessaire au fonctionnement, pas à de la publicité.

Les maillons

Ceux du parcours choisi sont en couleur. Touche-en un pour voir ce qu'il garde.

• 📱ToiTon téléphone ou ton ordinateur13▾
• 🌐Vercel CDNRéseau de diffusion de contenu▾
• ▲Vercel FunctionsTraitement temporaire · Dublin, Irlande12▾
• 🗄️SupabaseStockage principal · Dublin, Irlande23▾
• 📊Plausible AnalyticsMesure d'audience · OVH, Marseille▾
• 🌐Sites publics (Songkick, Resident Advisor)Pages lues par le serveur▾
• 💾Serveur OVH (sauvegardes)VPS · Marseille▾
• 💻Poste de développementLe code, en local▾
• 🐙GitHubVersions et copie du code▾
• 🛡️Moi, l'adminL'interface d'administration▾
• 🗺️OpenStreetMapTuiles de carte et recherche de lieux▾
• ☁️Cloudflare (cdnjs)Bibliothèque de la carte▾

Récapitulatif des flux

Touche une ligne pour voir ce parcours sur la carte.

• 🔑 ConnexionToi→Vercel / Supabase Auth→session
• 🎪 Données applicativesToi→Vercel Functions→Supabase Database
• 🔒 Fichiers sensiblesToi→Vercel Functions→Supabase Storage privé
• 📊 AudienceToi→Plausible→Moi, l'admin
• 💾 Sauvegardes (prévu)Supabase→Serveur OVH→copies chiffrées
• 🌐 Fichiers publicsVercel CDN→Toi
• 🚀 CodeCommit local→GitHub→Vercel (build)

🔒 Ce qui reste privé

• Ton mot de passe

  Haché par le service de connexion : illisible pour tout le monde, moi compris.

• Ta date de naissance

  Facultative, et retirable à tout moment dans les Réglages. Tes ami·es ne voient que le jour et le mois (si tu le permets), jamais l'année. Les statistiques d'âge se font en groupes d'au moins 3 personnes.

• Fichiers sensibles

  Photos de quêtes, pièces jointes et preuves de signalement : stockage privé, jamais public.

• Les signalements, avis et messages reçus

  Tables illisibles depuis un navigateur, accès réservé au responsable de QuestEvent.

• La clé de service

  Elle ne vit que sur le serveur et n'est jamais envoyée à ton navigateur.

• Les journaux de l'app

  Ils n'écrivent jamais de mot de passe, de jeton ni de contenu de signalement.

• Après traitement

  Suppression ou anonymisation, sauf obligation légale, litige ou prévention de fraude.

Le plan de l'app

Toutes les fonctionnalités de QuestEvent, rangées en quatre groupes. Touche un groupe, puis un bloc ou un lien pour savoir ce qu'il fait et où il vit dans le code.

La base de données

Une base, c'est un grand classeur de tableaux : les tables. Chacune garde un seul sujet (les artistes, les ami·es, les badges…) et renvoie aux autres par un identifiant. Celle de QuestEvent compte 43 tables rangées en 6 rayons, toutes protégées par des règles de lecture.

Les six rayons

• 🪪Les profilsprofiles🌍 Public▾
• 🎂Dates de naissanceprofile_birthdays🔒 Toi seul·e▾
• 🙈Confidentialité des statsprofile_privacy🗝️ Serveur▾
• 🟢Présence en lignepresence🗝️ Serveur▾
• 🔕Préférences d'alertesnotification_preferences🔒 Toi seul·e▾
• 🙅Refus des suggestionssuggestions_optout🗝️ Serveur▾
• ✍️Acceptation des CGUlegal_acceptances🔒 Toi seul·e▾

🧭 Comment elle est protégée

• 🔐 Une serrure par table

  Chaque table a sa « sécurité au niveau des lignes » (RLS) : même si quelqu'un trafiquait l'app, la base elle-même refuse de montrer ce qui n'est pas à lui ou à elle.

• 🗝️ Le serveur garde les clés sensibles

  Les barèmes d'XP, les récompenses de saison ou les messages reçus ne s'écrivent que depuis le serveur, après vérification : pas depuis ton téléphone.

• 📷 Les photos sont privées

  Les photos de quêtes vivent dans un espace de stockage privé, dans un dossier à ton nom. Toi et tes ami·es peuvent les voir, personne d'autre.

• 🧱 Chaque information a un seul domicile

  Un artiste n'existe qu'une fois, un profil qu'une fois : les autres tables y renvoient par un identifiant. C'est ce qui évite les doublons et garde les chiffres justes.

Deux vues complètent les tables : « profile_stats » et « profile_levels » recalculent tes chiffres et ton niveau à partir de tes passages vus ; elles ne gardent rien de plus.

La sécurité

Ce qui protège tes données, mesure par mesure. Je te dis ce qui est en place (et où ça se prouve), ce qui est prévu et ce qui reste à vérifier : rien n'est présenté comme acquis s'il ne l'est pas.

• 14✅ En place
• 3🛠️ Prévu
• 0🔎 À vérifier

🚪 Qui peut entrer où ?

Choisis qui essaie d'entrer : les portes qui s'ouvrent s'allument, les autres restent fermées.

• 🚪🌍 Pages et catalogue publicsConnexion, contact, transparence, et les profils, festivals et éditions lisibles sans compte.ouverte
• 🚪🧑‍🎤 Tes propres donnéesTon compte, tes participations, tes notifications, tes défis.ouverte
• 🔒🤝 Les données de tes ami·esCe qu'une personne partage avec sa bande : participations, artistes vu·es, activité.fermée
• 🔒🛡️ La console d'administrationMembres, événements, messages reçus, journal.fermée
• 🔒🗝️ Les tables réservées au serveurMessages reçus, journal admin, barèmes : aucune lecture depuis le navigateur.fermée

🧰 Les mesures

Vérifié le 5 octobre 2026, dans le dépôt et sur le site en ligne. Un test refait les vérifications qui peuvent se faire dans le code.

La stack

Avec quoi QuestEvent est construit, du téléphone jusqu'aux outils qui vérifient que tout reste juste. Touche une couche, puis une technologie.

• 13

  technologies

• 5

  couches

• v0.77.0

  version de l'app

🥞 Les couches

⌨️ Les commandes

Les quatre commandes du projet, telles qu'elles sont écrites dans son fichier de configuration.

• npm run dev

  Lance le site sur ton ordinateur pour le voir et le modifier en direct.

  Lance : next dev

• npm run build

  Construit la version prête à être mise en ligne.

  Lance : next build --webpack

• npm run test

  Lance tous les tests automatiques, une fois.

  Lance : vitest run

• npm run lint

  Relit le code à la recherche de pièges.

  Lance : eslint

🧝 Le lutin, en détail

Tu écris une phrase, le lutin la comprend et te répond. Je l'ai fait sans aucun service d'IA : des règles écrites par moi, des calculs précis sur ta base, et des phrases à trous. Voici son trajet, un bac à sable pour l'essayer pour de vrai, puis les 26 demandes prévues.

• 26

  demandes prévues

• 0

  service d'IA

• 7/8

  étapes écrites

Où j'en suis : la fenêtre du lutin répond déjà à huit questions de lecture avec tes vraies données (qui vient, tes comptes, tes artistes les plus vus, l'écart entre deux éditions, ton été, tes ami·es…). Il lui manque encore l'écriture confirmée (plan, « oui », journal, annulation) et quelques lectures.

🛤️ Le trajet d'une phrase

Huit étapes, de ta phrase jusqu'à l'écriture confirmée. Touche une étape.

1. 1→
2. 2→
3. 3→
4. 4→
5. 5→
6. 6→
7. 7→
8. 8

• 1💬 Ta phraseTu écris au lutin, avec tes mots.🟢 dans l'app▾
• 2🧼 La normalisationJe nettoie la phrase avant de la lire.🟢 dans l'app▾
• 3🔎 La compréhensionJe trouve ce que tu veux et les éléments de la phrase.🟢 dans l'app▾

  Des règles et un lexique, écrits par moi, décident de l'intention (ajouter, corriger, compter, retrouver des ami·es…) et lisent les éléments : l'événement, l'année, le jour, la scène, la plage horaire, les artistes, les prénoms.

  • •26 demandes sont prévues, plus « oui » et « non ».
  • •Ce qui est douteux reste absent : le lutin pose alors une question.
  • •Une phrase hors des motifs donne « je n'ai pas compris », avec des exemples. Rien n'est inventé.

  Reçoit

  • ←② La normalisationappel interne · phrase nettoyée

  Envoie

  • →④ Le dialogueappel interne · intention + éléments
  • →⑥ Le moteur de requêtesappel interne · ce qu'il faut chercher

  🟢 Aujourd'hui dans l'app : Elle reconnaît déjà les 26 demandes. Huit demandes de lecture et les phrases de suivi reçoivent une vraie réponse ; les autres reçoivent un « pas encore » honnête.

  Dans le code : src/lib/lutin/understand.tssrc/lib/lutin/understand.test.ts

• 4🧠 Le dialogue et la mémoireJe sais où en est la conversation.🟢 dans l'app▾
• 5🗣️ La réponseJe réponds avec une phrase à trous.🟢 dans l'app▾
• 6📊 Le moteur de requêtesJe calcule, je ne devine pas.🟢 dans l'app▾
• 7📝 Le plan et le récapitulatifToute écriture commence par une proposition.🧪 écrit, pas branché▾
• 8✅ L'exécution après « oui »J'écris seulement quand tu as dit oui.🗓️ à construire▾

📋 Les 26 demandes prévues

Rangées en sept thèmes. Ouvre un thème, touche une demande, puis « Essayer » la joue dans le bac à sable.

🛡️ Les garde-fous

• ✋Rien n'est écrit sans ton « oui »Ajouter, corriger, retirer : le lutin prépare un plan, te le montre, et n'écrit qu'après ta confirmation.
• 🔐Tes droits, pas plusIl lit la base avec tes droits : il ne voit jamais l'e-mail, le mot de passe, les signalements, ni ce qu'un·e ami·e n'a pas rendu visible.
• ↩️Une annulation honnête« Annule » retire seulement le dernier ajout, grâce au journal, sans toucher à ce qui existait avant.
• 🛡️Les fusions passent par les administrateursFusionner deux artistes change la base pour tout le monde : le lutin envoie une demande, rien n'est appliqué sans validation.
• 🔔Les ami·es sont prévenu·es après, pas avantUne notification n'est envoyée qu'une fois ton ajout confirmé.
• 🧽Une mémoire courteLe lutin retient peu de choses, le temps de la conversation, et les efface ensuite.

🏠 Pourquoi sans IA, et ce que ça change

• 🏠Rien ne quitte notre infrastructureTa phrase est lue par des règles écrites par moi, sur le serveur de l'app. Aucun service d'IA externe ne la reçoit.
• 🧾Il comprend les formulations prévuesMotifs, synonymes, fautes courantes, dates relatives. Une tournure inattendue peut lui échapper : il ne devine pas, il propose des exemples et les deux boutons.
• 🌱Il s'améliore avec l'usageSi tu l'acceptes, les phrases qu'il n'a pas comprises m'aident à ajouter des règles à la main. Rien n'est envoyé ailleurs.
• 🎲Les idées sont des règles, pas des goûts devinésLes suggestions s'appuient sur tes styles préférés et les participations communes, et le lutin le dit : « une piste, pas une certitude ».