2026-03-22 19:44:44 +01:00
|
|
|
# Task Checkup - E-Ticket
|
|
|
|
|
|
|
|
|
|
## A faire
|
|
|
|
|
|
|
|
|
|
### Billetterie & Commandes
|
|
|
|
|
- [ ] Décrémenter la quantité disponible du billet après achat (stock management)
|
|
|
|
|
- [ ] Empêcher l'achat si stock épuisé (vérification côté serveur)
|
|
|
|
|
- [ ] Ajouter un email de notification à l'orga quand une commande est passée
|
|
|
|
|
- [ ] Ajouter un email de notification à l'orga quand une commande est annulée/remboursée
|
|
|
|
|
- [ ] Gérer l'expiration des commandes pending (cron pour annuler après X minutes)
|
|
|
|
|
- [ ] Ajouter le webhook `payment_intent.payment_failed` pour gérer les échecs
|
|
|
|
|
- [ ] Ajouter le webhook `charge.refunded` pour mettre à jour le statut automatiquement
|
|
|
|
|
|
|
|
|
|
### Invitations Organisateur
|
2026-03-22 19:46:37 +01:00
|
|
|
- [ ] Bloquer l'envoi d'invitations (billets) si Stripe n'est pas validé sur le compte orga
|
2026-03-22 19:44:44 +01:00
|
|
|
- [ ] Après inscription via invitation, connecter automatiquement l'utilisateur
|
|
|
|
|
- [ ] Empêcher la double inscription (même email) — déjà vérifié mais ajouter un message clair
|
|
|
|
|
- [ ] Ajouter une notification admin quand un orga accepte/refuse une invitation
|
|
|
|
|
|
|
|
|
|
### Paiements & Finances
|
|
|
|
|
- [ ] Ajouter le dashboard financier pour l'orga (total encaissé, en attente, remboursé)
|
|
|
|
|
- [ ] Ajouter les virements Stripe (payouts) dans l'onglet de l'orga
|
|
|
|
|
- [ ] Générer un récapitulatif mensuel des ventes (export CSV/PDF)
|
|
|
|
|
|
|
|
|
|
### Admin
|
2026-03-22 20:15:10 +01:00
|
|
|
- [ ] Dashboard admin : stats globales (CA global, commission E-Ticket totale, commission Stripe totale, nb commandes, nb billets, nb orgas)
|
2026-03-22 19:44:44 +01:00
|
|
|
- [ ] Admin : liste de toutes les commandes avec filtres
|
|
|
|
|
- [ ] Admin : pouvoir suspendre un organisateur
|
|
|
|
|
- [ ] Admin : pouvoir modifier l'offre/commission d'un orga existant (déjà fait partiellement)
|
|
|
|
|
- [ ] Admin : logs des actions importantes (audit trail)
|
|
|
|
|
|
|
|
|
|
### UX & Pages
|
|
|
|
|
- [ ] Page /tarifs : détailler les 3 offres (free/basic/custom) avec les prix
|
|
|
|
|
- [ ] Ajouter la recherche d'événements sur la homepage
|
|
|
|
|
- [ ] Ajouter le filtrage par date/ville sur /evenements
|
2026-03-22 20:29:40 +01:00
|
|
|
- [x] Responsive : pages publiques OK à 320px (flex-wrap, overflow-x-auto, breakpoints)
|
2026-03-22 20:24:18 +01:00
|
|
|
- [x] Ajouter les métadonnées OpenGraph sur toutes les pages publiques (og:title, og:description, og:type, og:url, og:image, twitter:card)
|
2026-03-22 19:51:34 +01:00
|
|
|
- [x] Ajouter le sitemap dynamique avec les événements en ligne
|
2026-03-22 20:24:18 +01:00
|
|
|
- [x] Fix breadcrumb JSON-LD URLs (absolute_url)
|
2026-03-22 19:44:44 +01:00
|
|
|
|
2026-03-22 19:48:11 +01:00
|
|
|
### API (Application mobile scanner uniquement)
|
2026-03-22 19:47:43 +01:00
|
|
|
- [ ] POST `/api/login` : authentification email + password orga, retourne un JWT token
|
|
|
|
|
- [ ] GET `/api/events` : liste des événements de l'orga authentifié
|
|
|
|
|
- [ ] POST `/api/events/{id}/scan` : scan d'un billet (decode QR → check reference → check state → mark scanned, gérer sortie définitive)
|
|
|
|
|
- [ ] Middleware JWT pour sécuriser les routes /api/*
|
|
|
|
|
|
2026-03-22 19:44:44 +01:00
|
|
|
### Sécurité & Performance
|
2026-03-22 20:01:01 +01:00
|
|
|
- [x] Rate limiting sur les routes sensibles (login 5/15min, commande 10/5min, invitation 5/15min, contact 3/10min)
|
Add automatic CSRF protection on all POST forms
- CsrfProtectionSubscriber: auto-injects hidden _csrf_token in HTML responses,
auto-verifies on POST requests
- Excludes: webhooks, JSON APIs, login (has its own CSRF)
- 9 tests covering all cases (GET, excluded, JSON, no token, invalid, valid, inject, non-HTML)
Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>
2026-03-22 20:08:02 +01:00
|
|
|
- [x] CSRF token sur tous les formulaires POST (auto-inject + auto-verify)
|
2026-03-22 20:09:11 +01:00
|
|
|
- [x] Cache Meilisearch : invalider quand un événement est modifié (déjà fait via EventIndexService::indexEvent)
|
2026-03-22 20:13:31 +01:00
|
|
|
- [x] Optimiser les requêtes N+1 (stats tab, billets par catégorie)
|
2026-03-22 19:44:44 +01:00
|
|
|
|
|
|
|
|
### Tests
|
|
|
|
|
- [ ] Atteindre 90%+ de couverture PHP
|
|
|
|
|
- [ ] Atteindre 100% de couverture JS
|
|
|
|
|
- [ ] Ajouter des tests pour le flow d'inscription via invitation
|
|
|
|
|
|
|
|
|
|
### Infrastructure
|
2026-03-22 19:55:35 +01:00
|
|
|
- [x] Configurer les crons pour les backups automatiques (DB + uploads, toutes les 30 min, rétention 1 jour)
|
|
|
|
|
- [x] Ajouter le monitoring des queues Messenger (commande + cron toutes les heures + email admin)
|
