2026-03-22 19:44:44 +01:00
|
|
|
# Task Checkup - E-Ticket
|
|
|
|
|
|
|
|
|
|
## A faire
|
|
|
|
|
|
|
|
|
|
### Billetterie & Commandes
|
|
|
|
|
- [ ] Décrémenter la quantité disponible du billet après achat (stock management)
|
|
|
|
|
- [ ] Empêcher l'achat si stock épuisé (vérification côté serveur)
|
|
|
|
|
- [ ] Ajouter un email de notification à l'orga quand une commande est passée
|
|
|
|
|
- [ ] Ajouter un email de notification à l'orga quand une commande est annulée/remboursée
|
|
|
|
|
- [ ] Gérer l'expiration des commandes pending (cron pour annuler après X minutes)
|
|
|
|
|
- [ ] Ajouter le webhook `payment_intent.payment_failed` pour gérer les échecs
|
|
|
|
|
- [ ] Ajouter le webhook `charge.refunded` pour mettre à jour le statut automatiquement
|
2026-03-22 20:39:39 +01:00
|
|
|
- [ ] Vérifier le type de billet (billet/reservation_brocante/vote) selon l'offre orga à la création
|
2026-03-22 19:44:44 +01:00
|
|
|
|
|
|
|
|
### Invitations Organisateur
|
2026-03-22 19:46:37 +01:00
|
|
|
- [ ] Bloquer l'envoi d'invitations (billets) si Stripe n'est pas validé sur le compte orga
|
2026-03-22 19:44:44 +01:00
|
|
|
- [ ] Après inscription via invitation, connecter automatiquement l'utilisateur
|
|
|
|
|
- [ ] Empêcher la double inscription (même email) — déjà vérifié mais ajouter un message clair
|
|
|
|
|
- [ ] Ajouter une notification admin quand un orga accepte/refuse une invitation
|
|
|
|
|
|
|
|
|
|
### Paiements & Finances
|
|
|
|
|
- [ ] Ajouter le dashboard financier pour l'orga (total encaissé, en attente, remboursé)
|
|
|
|
|
- [ ] Ajouter les virements Stripe (payouts) dans l'onglet de l'orga
|
|
|
|
|
- [ ] Générer un récapitulatif mensuel des ventes (export CSV/PDF)
|
|
|
|
|
|
|
|
|
|
### Admin
|
2026-03-22 20:15:10 +01:00
|
|
|
- [ ] Dashboard admin : stats globales (CA global, commission E-Ticket totale, commission Stripe totale, nb commandes, nb billets, nb orgas)
|
2026-03-22 19:44:44 +01:00
|
|
|
- [ ] Admin : liste de toutes les commandes avec filtres
|
|
|
|
|
- [ ] Admin : pouvoir suspendre un organisateur
|
|
|
|
|
- [ ] Admin : pouvoir modifier l'offre/commission d'un orga existant (déjà fait partiellement)
|
Add audit trail: AuditLog entity, AuditService, admin logs page
- AuditLog entity: action, entityType, entityId, data (JSON), performedBy, ipAddress
- AuditService: logs actions with current user and IP
- Audit on: order_created, order_paid, order_cancelled, order_refunded
- Admin /admin/logs: paginated table with action badges, details, user, IP
- Navigation link 'Logs' in admin header
Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>
2026-03-22 20:48:10 +01:00
|
|
|
- [x] Admin : logs des actions importantes (audit trail: commande, paiement, annulation, remboursement)
|
2026-03-22 19:44:44 +01:00
|
|
|
|
|
|
|
|
### UX & Pages
|
Redesign /tarifs page: 3 offers (free/basic 20EUR/mo/custom), commissions table, examples
- Free: 0 EUR, 1 event, billets standards
- Basic: 20 EUR/mois, events illimites, PDF, invitations
- Sur-mesure: sur devis, design personnalise, brocantes, vote
- Commission examples table: 1, 2, 5, 10, 15, 20 EUR
- Stripe fees + E-Ticket fees breakdown
- Includes section with 6 feature cards
- Neo-brutalist design matching the rest of the app
Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>
2026-03-22 20:36:26 +01:00
|
|
|
- [x] Page /tarifs : détailler les 3 offres (free/basic/custom) avec commissions et exemples
|
2026-03-22 20:33:47 +01:00
|
|
|
- [x] Ajouter la recherche d'événements sur la homepage
|
2026-03-22 20:32:51 +01:00
|
|
|
- [x] Ajouter le filtrage par date/ville sur /evenements
|
2026-03-22 20:29:40 +01:00
|
|
|
- [x] Responsive : pages publiques OK à 320px (flex-wrap, overflow-x-auto, breakpoints)
|
2026-03-22 20:24:18 +01:00
|
|
|
- [x] Ajouter les métadonnées OpenGraph sur toutes les pages publiques (og:title, og:description, og:type, og:url, og:image, twitter:card)
|
2026-03-22 19:51:34 +01:00
|
|
|
- [x] Ajouter le sitemap dynamique avec les événements en ligne
|
2026-03-22 20:24:18 +01:00
|
|
|
- [x] Fix breadcrumb JSON-LD URLs (absolute_url)
|
2026-03-22 19:44:44 +01:00
|
|
|
|
2026-03-22 19:48:11 +01:00
|
|
|
### API (Application mobile scanner uniquement)
|
2026-03-22 19:47:43 +01:00
|
|
|
- [ ] POST `/api/login` : authentification email + password orga, retourne un JWT token
|
|
|
|
|
- [ ] GET `/api/events` : liste des événements de l'orga authentifié
|
|
|
|
|
- [ ] POST `/api/events/{id}/scan` : scan d'un billet (decode QR → check reference → check state → mark scanned, gérer sortie définitive)
|
|
|
|
|
- [ ] Middleware JWT pour sécuriser les routes /api/*
|
|
|
|
|
|
2026-03-22 19:44:44 +01:00
|
|
|
### Sécurité & Performance
|
2026-03-22 20:01:01 +01:00
|
|
|
- [x] Rate limiting sur les routes sensibles (login 5/15min, commande 10/5min, invitation 5/15min, contact 3/10min)
|
Add automatic CSRF protection on all POST forms
- CsrfProtectionSubscriber: auto-injects hidden _csrf_token in HTML responses,
auto-verifies on POST requests
- Excludes: webhooks, JSON APIs, login (has its own CSRF)
- 9 tests covering all cases (GET, excluded, JSON, no token, invalid, valid, inject, non-HTML)
Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>
2026-03-22 20:08:02 +01:00
|
|
|
- [x] CSRF token sur tous les formulaires POST (auto-inject + auto-verify)
|
2026-03-22 20:09:11 +01:00
|
|
|
- [x] Cache Meilisearch : invalider quand un événement est modifié (déjà fait via EventIndexService::indexEvent)
|
2026-03-22 20:13:31 +01:00
|
|
|
- [x] Optimiser les requêtes N+1 (stats tab, billets par catégorie)
|
2026-03-22 19:44:44 +01:00
|
|
|
|
|
|
|
|
### Tests
|
|
|
|
|
- [ ] Atteindre 90%+ de couverture PHP
|
|
|
|
|
- [ ] Atteindre 100% de couverture JS
|
|
|
|
|
- [ ] Ajouter des tests pour le flow d'inscription via invitation
|
|
|
|
|
|
|
|
|
|
### Infrastructure
|
2026-03-22 19:55:35 +01:00
|
|
|
- [x] Configurer les crons pour les backups automatiques (DB + uploads, toutes les 30 min, rétention 1 jour)
|
|
|
|
|
- [x] Ajouter le monitoring des queues Messenger (commande + cron toutes les heures + email admin)
|
