docs(roadmap): remettre l'étape 3 et les dettes à l'état réel du dépôt

[thierryvm]

Pourquoi maintenant

Règle durable du projet : le ROADMAP se remet à jour avant d'ouvrir la branche suivante,
pas après. La branche suivante est PR-A de l'étape 3b. Deux écarts à solder d'abord.

Écart 1 — l'étape 3 était annoncée « suivante »

Elle est en cours depuis deux jours, et son détail vaut d'être lisible. L'exécution des
spécifications a montré que le préalable n'était pas la file de suppression, mais ce sur
quoi elle repose : le journal d'audit n'enregistrait rien depuis avril, et trois
affirmations publiques étaient inexactes.

Six lots livrés (#273 → #279), deux restants (PR-A inerte, PR-B armement), et un écart
art. 17 mesuré qui part en session dédiée (#278).

Le verrou de PR-B est désormais écrit dans le ROADMAP : trois lectures production, dont
une NO-GO — toute la conception repose sur un chemin PostgREST service_role jamais
re-vérifié en production depuis #273.

Écart 2 — une dette réglée encore listée comme ouverte

« Angle mort du préflight comptes » figurait dans les dettes ouvertes alors que #276 l'a
comblé ce matin. Un ROADMAP qui garde une dette réglée est aussi trompeur qu'un qui en
oublie une : il fait perdre du temps à qui la reprend.

Portée

Un seul fichier, markdown. Aucun code.

🤖 Generated with Claude Code

Summary by Sourcery

Mettre à jour le ROADMAP pour refléter l’état actuel et la répartition détaillée de l’étape 3, ainsi que la résolution récente de la dette.

Documentation :

• Ajouter une sous-section détaillée documentant l’avancement de l’étape 3, les lots livrés, les PR restantes et les contraintes associées en matière d’audit/journalisation.
• Marquer la dette « Angle mort du préflight comptes » comme résolue, avec une explication mise à jour du nouveau comportement de vérification pour les comptes Supabase et Vercel.

Original summary in English

Summary by Sourcery

Update the ROADMAP to reflect the current status and detailed breakdown of step 3 and recent debt resolution.

Documentation:

• Add a detailed sub-section documenting step 3 progress, delivered lots, remaining PRs, and associated audit/logging constraints.
• Mark the 'Angle mort du préflight comptes' debt as resolved with an updated explanation of the new verification behavior for Supabase and Vercel accounts.

[chatgpt-codex-connector]

You have reached your Codex usage limits for code reviews. You can see your limits in the Codex usage dashboard.

[vercel]

The latest updates on your projects. Learn more about Vercel for GitHub.

Project	Deployment	Actions	Updated (UTC)
ankora	Ready	Preview, Comment	Jul 27, 2026 1:00pm

[sourcery-ai]

Sorry @thierryvm, you have reached your weekly rate limit of 500000 diff characters.

Please try again later or upgrade to continue using Sourcery

[sourcery-ai]

Guide du·de la relecteur·rice

Met à jour la documentation ROADMAP pour refléter l’état réel et la ventilation des travaux de l’étape 3, et pour marquer comme soldée une dette opérationnelle précédemment ouverte, sans aucun changement de code en dehors du fichier markdown.

Schéma de flux pour la vérification de compte mise à jour avec npm run preflight

flowchart TD
    Dev[Developer]
    Pref[npm run preflight]
    Local{--local ?}
    Supa[supabase]
    Vercel[vercel whoami]
    Ok{Supabase ans Vercel ok ?}
    Done[Preflight passed]
    Fail[Preflight failed]

    Dev --> Pref
    Pref --> Local
    Local -- yes --> Done
    Local -- no --> Supa
    Supa --> Ok
    Pref --> Vercel
    Vercel --> Ok
    Ok -- yes --> Done
    Ok -- no --> Fail

Loading

Modifications au niveau des fichiers

Changement	Détails	Fichiers
Mettre à jour le statut de l’étape 3 et ajouter une ventilation détaillée des lots livrés et en attente pour le chantier de suppression RGPD.	Modifier le statut de l’étape 3 de « suivante » à « en cours » dans le tableau principal de la feuille de route. Introduire une nouvelle sous-section décrivant l’étape 3, incluant le contexte sur le prérequis du journal d’audit et la découverte de déclarations publiques incorrectes. Ajouter un tableau listant les lots fix(security): le client service_role fuitait la session utilisateur (H3, #192) #273–docs(adr): file de suppression — deux conceptions mortes avant la bonne (ADR-024) #279 avec leurs états actuels, plus les PR-A/PR-B en attente et un élément distinct pour l’art. 17.	docs/ROADMAP.md
Documenter la condition de blocage (verrou) de PR-B basée sur les lectures en production du plan de file de suppression de l’étape 3b.	Ajouter un paragraphe expliquant que PR-B est bloquée jusqu’à ce que trois lectures en production du plan de file de suppression soient complétées. Préciser que l’une de ces lectures est un NO-GO en raison d’un chemin PostgREST service_role non vérifié en production depuis fix(security): le client service_role fuitait la session utilisateur (H3, #192) #273.	docs/ROADMAP.md
Marquer la dette « Angle mort du préflight comptes » comme résolue et décrire le nouveau comportement de vérification.	Mettre à jour le titre de la section pour barrer la dette et ajouter la date de résolution et la référence (ci(preflight): vérifier les comptes ACTIFS Supabase et Vercel, pas seulement les fichiers de lien #276). Remplacer l’ancienne description par une nouvelle qui explique la limitation précédente (vérification uniquement des fichiers de lien) et le nouveau comportement (interroger les CLI Supabase et Vercel pour obtenir leur vision effective). Indiquer que les nouveaux appels réseau sont ignorés avec --local afin que les hooks pre-commit restent hors ligne.	docs/ROADMAP.md

---

Conseils et commandes

Interagir avec Sourcery

• Déclencher une nouvelle revue : Commentez @sourcery-ai review sur la pull request.
• Poursuivre les discussions : Répondez directement aux commentaires de revue de Sourcery.
• Générer un ticket GitHub à partir d’un commentaire de revue : Demandez à Sourcery de créer un
  ticket à partir d’un commentaire de revue en y répondant. Vous pouvez aussi répondre à un
  commentaire de revue avec @sourcery-ai issue pour créer un ticket à partir de celui-ci.
• Générer un titre de pull request : Écrivez @sourcery-ai n’importe où dans le titre
  de la pull request pour générer un titre à tout moment. Vous pouvez aussi commenter
  @sourcery-ai title sur la pull request pour (re)générer le titre à tout moment.
• Générer un résumé de pull request : Écrivez @sourcery-ai summary n’importe où dans
  le corps de la pull request pour générer un résumé de PR à tout moment exactement à
  l’endroit souhaité. Vous pouvez aussi commenter @sourcery-ai summary sur la pull request
  pour (re)générer le résumé à tout moment.
• Générer un guide du·de la relecteur·rice : Commentez @sourcery-ai guide sur la pull
  request pour (re)générer le guide du·de la relecteur·rice à tout moment.
• Résoudre tous les commentaires Sourcery : Commentez @sourcery-ai resolve sur la pull
  request pour résoudre tous les commentaires Sourcery. Utile si vous avez déjà traité
  tous les commentaires et ne souhaitez plus les voir.
• Rejeter toutes les revues Sourcery : Commentez @sourcery-ai dismiss sur la pull
  request pour rejeter toutes les revues Sourcery existantes. Particulièrement utile si
  vous voulez repartir de zéro avec une nouvelle revue – n’oubliez pas de commenter
  @sourcery-ai review pour déclencher une nouvelle revue !

Personnaliser votre expérience

Accédez à votre tableau de bord pour :

• Activer ou désactiver des fonctionnalités de revue comme le résumé de pull
  request généré par Sourcery, le guide du·de la relecteur·rice, etc.
• Changer la langue de la revue.
• Ajouter, supprimer ou modifier des consignes de revue personnalisées.
• Ajuster d’autres paramètres de revue.

Obtenir de l’aide

• Contactez notre équipe support pour toute question ou tout retour.
• Consultez notre documentation pour des guides détaillés et plus d’informations.
• Restez en contact avec l’équipe Sourcery en nous suivant sur X/Twitter, LinkedIn ou GitHub.

Original review guide in English

Reviewer's Guide

Updates the ROADMAP documentation to reflect the real status and breakdown of step 3 work and to mark a previously open operational debt as completed, with no code changes beyond the markdown file.

Flow diagram for updated npm run preflight account verification

flowchart TD
    Dev[Developer]
    Pref[npm run preflight]
    Local{--local ?}
    Supa[supabase]
    Vercel[vercel whoami]
    Ok{Supabase ans Vercel ok ?}
    Done[Preflight passed]
    Fail[Preflight failed]

    Dev --> Pref
    Pref --> Local
    Local -- yes --> Done
    Local -- no --> Supa
    Supa --> Ok
    Pref --> Vercel
    Vercel --> Ok
    Ok -- yes --> Done
    Ok -- no --> Fail

Loading

File-Level Changes

Change	Details	Files
Update step 3 status and add detailed breakdown of delivered and pending lots for the RGPD deletion workstream.	Change step 3 status from 'suivante' to 'en cours' in the main roadmap table. Introduce a new subsection describing step 3, including context on the audit log prerequisite and the discovery of incorrect public statements. Add a table listing lots fix(security): le client service_role fuitait la session utilisateur (H3, #192) #273–docs(adr): file de suppression — deux conceptions mortes avant la bonne (ADR-024) #279 with their current states, plus pending PR-A/PR-B and a separate art. 17 item.	docs/ROADMAP.md
Document the PR-B blocking condition (verrou) based on production readings of the step 3b deletion queue plan.	Add a paragraph explaining that PR-B is blocked until three production readings of the deletion queue plan are completed. Clarify that one of these readings is a NO-GO due to an unverified PostgREST service_role path in production since fix(security): le client service_role fuitait la session utilisateur (H3, #192) #273.	docs/ROADMAP.md
Mark the 'Angle mort du préflight comptes' debt as resolved and describe the new verification behavior.	Update the section title to strike through the debt and add the resolution date and reference (ci(preflight): vérifier les comptes ACTIFS Supabase et Vercel, pas seulement les fichiers de lien #276). Replace the old description with one that explains the prior limitation (checking only link files) and the new behavior (querying Supabase and Vercel CLIs for their actual view). Note that the new network calls are skipped under --local so pre-commit hooks remain offline.	docs/ROADMAP.md

---

Tips and commands

Interacting with Sourcery

• Trigger a new review: Comment @sourcery-ai review on the pull request.
• Continue discussions: Reply directly to Sourcery's review comments.
• Generate a GitHub issue from a review comment: Ask Sourcery to create an
  issue from a review comment by replying to it. You can also reply to a
  review comment with @sourcery-ai issue to create an issue from it.
• Generate a pull request title: Write @sourcery-ai anywhere in the pull
  request title to generate a title at any time. You can also comment
  @sourcery-ai title on the pull request to (re-)generate the title at any time.
• Generate a pull request summary: Write @sourcery-ai summary anywhere in
  the pull request body to generate a PR summary at any time exactly where you
  want it. You can also comment @sourcery-ai summary on the pull request to
  (re-)generate the summary at any time.
• Generate reviewer's guide: Comment @sourcery-ai guide on the pull
  request to (re-)generate the reviewer's guide at any time.
• Resolve all Sourcery comments: Comment @sourcery-ai resolve on the
  pull request to resolve all Sourcery comments. Useful if you've already
  addressed all the comments and don't want to see them anymore.
• Dismiss all Sourcery reviews: Comment @sourcery-ai dismiss on the pull
  request to dismiss all existing Sourcery reviews. Especially useful if you
  want to start fresh with a new review - don't forget to comment
  @sourcery-ai review to trigger a new review!

Customizing Your Experience

Access your dashboard to:

• Enable or disable review features such as the Sourcery-generated pull request
  summary, the reviewer's guide, and others.
• Change the review language.
• Add, remove or edit custom review instructions.
• Adjust other review settings.

Getting Help

• Contact our support team for questions or feedback.
• Visit our documentation for detailed guides and information.
• Keep in touch with the Sourcery team by following us on X/Twitter, LinkedIn or GitHub.