Changelog

Historique public des changements visibles utilisateur. Format inspiré de keepachangelog.com.

Non publié

Ajouté

Centre d'aide (/aide), FAQ produit (/faq), changelog public (/changelog), blog (/blog).
Page tarifs (/abonnement, accessible après connexion ; aperçu public sur la landing).
Refonte de la landing publique (hero + features + tarifs + FAQ + footer).

Modifié

Bandeau cookies : passage à un consentement à 2 catégories (essentiels + analytics opt-in) pour préparer Matomo self-hosted.

2026-05-06

Ajouté

Backups Postgres automatiques : cron quotidien 03:30, rotation 7 daily / 4 weekly / 3 monthly, sanity check < 1 MB, log SHA256.
Script de restore scripté avec confirmations renforcées en prod.
Re-acceptation forcée des CGU/Confidentialité après bump de version, archive publique des anciennes versions (/archive).
DSA — système de signalement des vidéos et commentaires (8 motifs : illégal, haine, harcèlement, copyright, vie privée, dangereux, spam, autre).
Loi Chatel : notification in-app à J-30 avant reconduction d'abonnement > 12 mois.
Résiliation en 3 clics (loi consommation 2023) sur /settings/plan.
Accessibilité : page de déclaration /accessibilite, audit axe-core en CI.
Logs de connexion (LCEN) : conservés 1 an, exposés dans /settings/data.
Export ZIP RGPD avec médias inclus, disponibles 24 h puis purge auto.

Modifié

Suppression de vidéo : passage au modèle suppression immédiate + archivage des données métier (commentaires, annotations, partages restent attachés à un VideoDataArchive).

2026-04-XX

Ajouté

Pages légales complètes : Mentions légales, CGU, CGV, Politique de confidentialité, Politique cookies, Charte de modération, Politique DMCA, FAQ légale, Accessibilité.
Bandeau cookies (cookies essentiels uniquement à l'origine).
Acceptation explicite et séparée au signup (CGU / Confidentialité / âge ≥ 15 ans).

Sécurité

Rate limiting nginx étendu (import zone dédiée).
pip-audit + npm audit bloquants en CI.
Trivy sur images Docker en CI.
SwissTransfer importer HTTPS-only strict (rejet http://).

2026-03-XX

Ajouté

Observabilité complète : /api/health/, /api/metrics/ (Prometheus), request_id propagé E2E (nginx → Django → Celery), logs JSON structurés.
Sentry backend + frontend (config en place, DSN à fournir).
Healthcheck Celery Beat via heartbeat Redis.

Pour signaler un bug ou suggérer une amélioration : support@reviewmaster.local.

Non publié

Centre d'aide (/aide), FAQ produit (/faq), changelog public (/changelog), blog (/blog).

Page tarifs (/abonnement, accessible après connexion ; aperçu public sur la landing).

Refonte de la landing publique (hero + features + tarifs + FAQ + footer).

Bandeau cookies : passage à un consentement à 2 catégories (essentiels + analytics opt-in) pour préparer Matomo self-hosted.

2026-05-06

Backups Postgres automatiques : cron quotidien 03:30, rotation 7 daily / 4 weekly / 3 monthly, sanity check < 1 MB, log SHA256.

Script de restore scripté avec confirmations renforcées en prod.

Re-acceptation forcée des CGU/Confidentialité après bump de version, archive publique des anciennes versions (/archive).

DSA — système de signalement des vidéos et commentaires (8 motifs : illégal, haine, harcèlement, copyright, vie privée, dangereux, spam, autre).

Loi Chatel : notification in-app à J-30 avant reconduction d'abonnement > 12 mois.

Résiliation en 3 clics (loi consommation 2023) sur /settings/plan.

Accessibilité : page de déclaration /accessibilite, audit axe-core en CI.

Logs de connexion (LCEN) : conservés 1 an, exposés dans /settings/data.

Export ZIP RGPD avec médias inclus, disponibles 24 h puis purge auto.

Suppression de vidéo : passage au modèle suppression immédiate + archivage des données métier (commentaires, annotations, partages restent attachés à un VideoDataArchive).

2026-04-XX

Pages légales complètes : Mentions légales, CGU, CGV, Politique de confidentialité, Politique cookies, Charte de modération, Politique DMCA, FAQ légale, Accessibilité.

Bandeau cookies (cookies essentiels uniquement à l'origine).

Acceptation explicite et séparée au signup (CGU / Confidentialité / âge ≥ 15 ans).

Rate limiting nginx étendu (import zone dédiée).

pip-audit + npm audit bloquants en CI.

Trivy sur images Docker en CI.

SwissTransfer importer HTTPS-only strict (rejet http://).

2026-03-XX

Observabilité complète : /api/health/, /api/metrics/ (Prometheus), request_id propagé E2E (nginx → Django → Celery), logs JSON structurés.

Sentry backend + frontend (config en place, DSN à fournir).

Healthcheck Celery Beat via heartbeat Redis.

Pour signaler un bug ou suggérer une amélioration : support@reviewmaster.local.