Cailloux

Notes de version

Version 1.1.53🔍 Chercher un compte. Un champ « 🔍 Chercher » dans 👤 Utilisateurs filtre la liste par prénom, nom, identifiant ou adresse mail, sans tenir compte des accents ni des majuscules. Une recherche sans résultat le dit.

📅 Courses à venir, corrigées (recette 1.3.0). Les comptes de test y sont enfin grisés, et la course de démonstration n'y apparaît plus. Elle reste dans le total du compte.

📊 Usage, Cloudflare : les visites sur 30 jours ne sont plus jamais moins nombreuses que sur 7 jours. Un chiffre estimé est marqué « ≈ ».
Version 1.1.52🏅 Plusieurs personnes d'une même course : un seul courrier. Dans la tuile Autocollants, quand 2 personnes ou plus d'une même course sont à décider, le bouton vert devient « ✉️ Valider les N personnes de cette course — 1 seul courrier ». Un seul courrier part au propriétaire de la course : il nomme chaque personne qui a couru, avec ses km, et demande les adresses (une seule, ou une par personne) et le retour sur la course, dans une seule réponse. Chaque personne compte pour 1 autocollant dans les 30. Pour en écarter une, « Refuser » d'abord, puis valider les autres.
Version 1.1.51📅 Une tuile « Courses à venir ». Toutes les courses à venir de tous les comptes, dans l'ordre du départ : le jour, puis l'heure (une course sans heure passe après celles de son jour). Chaque ligne dit le nom de la course, le compte qui l'a créée (prénom, nom et identifiant), dans combien de jours elle part, si elle est en ligne, et porte la jauge du taux de prépa, avec ce qui manque. Un clic ouvre le résumé de la course. Les comptes de test sont grisés.

La tuile relit le détail des seuls comptes qui ont une course devant eux, à son ouverture et sur ↻ Relire : rien de neuf côté serveur, rien à la minuterie.
Version 1.1.50✅ La console ne dit que le vrai (recette du 23/10). La case alpha ne nomme plus de version : « la version en essai, sur les adresses alpha ». Une demande de fiche ne dit « dans la bibliothèque » que si la fiche y est encore. « Usage » dit le forfait Blaze de Firebase : dépasser ne coupe rien, ça se paie. « En direct » dit l'écart avec la pastille quand des courses de test sont en ligne, par exemple « 1 · 2 avec les tests ». Le badge 👟 de chaque athlète affiche aussi la date et l'heure.

🔒 Plus aucune adresse en .php. La console refuse .php et ses variantes, avant le moteur PHP d'OVH (failles du 21/10). Cailloux n'a aucun fichier PHP.

🖥️ Le serveur passe en version 37. Ni un compte de test ni une position simulée ne font plus naître de demande d'autocollant ; les cailloux de la montre comptent. Un km vide reste vide au milieu du parcours. L'athlète peut remettre sa course en ligne depuis l'appli 1.2.
Version 1.1.49👟 Les athlètes, et avec quelle appli. Sous chaque compte, un badge par athlète de son carnet déjà vu : son appli (web, iPhone, Android), son numéro, et la date en infobulle. Il se note quand l'athlète entre par son nom et son PIN, par sa course du carnet, ou par le code de la course et son PIN.
Version 1.1.48🔒 Audit du 19/10, lots 2 et 3. « Se déconnecter » ferme vraiment la session côté serveur. Les textes affichés sont mieux protégés. Le serveur d'essai local n'écoute plus que ta machine. La phase 2 de la sécurité est jouée : les PIN et les téléphones ne sont plus dans le brouillon lisible, seulement dans le coffre du serveur.
Version 1.1.47🔒 Audit de sécurité du 19/10, lot 1. Dans « Demandes », le lien source d'une certification n'est cliquable que s'il commence par http:// ou https:// ; sinon il s'affiche en texte. Le serveur passe en version 31 : il refuse un lien source qui n'est pas une adresse web, exige 6 chiffres pour tout PIN neuf de coureur ou d'équipe (un PIN court déjà en place reste valable), freine les notifications par adresse réseau et donne au SOS son propre frein, et tait dans les courriers un « prénom » qui porte un lien, une adresse ou un numéro. Les 6 sites passent en https d'office, avec HSTS.

📱 iPhone ou Android. Le badge de version d'un compte dit maintenant si l'appli native vient d'un iPhone ou d'un Android, par exemple « Android 1.2.25 ». Android s'affichait comme un iPhone.
Version 1.1.46📲 Bêta applis : les demandes Android et iPhone. Un onglet avec 2 listes : prénom, adresse, date et état. « 📋 Copier les adresses » (celles qui attendent, une par ligne, pour Firebase ou TestFlight), « ✓ Marquer invité », « Retirer », « ✏️ Corriger l'adresse ». Un avis arrive à chaque nouvelle demande.
Version 1.1.45🔢 Le vrai numéro de version de chaque compte. Le badge ⌂ dit maintenant l'appli et sa version exacte, par exemple « Cairn 1.1.4 · appli 1.2.24 bêta », avec le canal et la date en survol. « ~1.1 » veut dire que la version est seulement déduite de l'adresse : une appli d'avant le 17/10. Et 3 libellés sans point médian : « Diététique », « Entraînement », « Modifier le compte ».
Version 1.1.44🔒 La file des demandes de correction se lit par le serveur. Elle n’est plus lisible par n’importe qui. Elle se relit à l’ouverture de l’onglet et après chaque geste ; si le serveur ne répond pas, la console le dit.
Version 1.1.43🇳🇱 La certification part aussi en néerlandais. Dans « Demander la certification », la langue du courrier propose maintenant le néerlandais, en plus du français et de l’anglais. Les courriers aux organisations, et la page où elles répondent, existent désormais dans les 3 langues.
Version 1.1.42🩹 La recette de la 1.1 bis : la console passe en écriture inclusive, et 3 correctifs.

La recherche de fiches produits cherche mot à mot. « Baouw Pomme » rendait 0 résultat : elle cherchait la suite exacte des caractères tapés, et la fiche s'appelle « Pomme Cannelle » de la marque « Baouw ». On tape naturellement la marque puis le produit — la recherche était donc inutilisable dès le 2e mot.

Copier une course met à jour la carte du compte d'arrivée. Elle gardait son « 🏁 3 courses » jusqu'au rechargement de la page, juste après qu'on venait d'y en copier une quatrième.

On ne « remet » plus en ligne un brouillon jamais publié : le bouton disait « ⚪ remettre en ligne » sur une course qui n'avait jamais été en direct, ce qui laisse croire qu'on l'a dépubliée par erreur.

La carte d'audience ne se contredit plus. Elle annonçait « Cloudflare arrondit à la dizaine » au-dessus de « 37 · 46 pages » : l'API rend des comptes exacts, c'est l'interface de Cloudflare qui arrondit dans certaines vues. Une note que ses propres chiffres démentent jette le doute sur toute la carte.

Écriture inclusive : les 15 tournures vivantes de la console sont reprises — « athlète », « l'organisation » pour qui dépose une fiche de course, « tous les comptes » pour la lecture seule du catalogue. Restent les notes de version, qui racontent ce qui s'est passé et qu'on a choisi de ne pas réécrire.
Version 1.1.41🔌 Une seule entrée, et une coupure de réseau ne te déconnecte plus. Les dates sont à l'heure de Bruxelles, et une seule règle dit ce qui est « à venir ». Les pastilles se remettent à jour. Et « Remettre en ligne » ne publie plus ni PIN ni téléphones dans le direct : il passe par le même chemin que le bouton Publier du Cairn.
Version 1.1.40📊 Le taux de prépa d'une course à venir. À côté de « Voir le résumé », un anneau qui se remplit de 0 à 100 % selon ce qui a été rempli dans Le Cairn, avec ce qui manque écrit dessous. Comptent le tracé GPX, les points de passage entre le départ et l'arrivée, les temps de passage tronçon par tronçon, les barrières, les athlètes et les numéros d'urgence — plus lourds si le SOS est ouvert. Et selon les modules ouverts : le plan de nutrition et le matériel de chaque athlète, une base de vie si le chrono est allumé. Ce que Le Cairn pose tout seul ne compte pas : une course neuve vaut 0 %, et un temps calé tout seul sur une barrière n'est pas un temps saisi. Le détail de chaque critère est dans l'infobulle. Les téléphones des athlètes n'entrent pas dans le calcul : la console ne les reçoit pas.
Version 1.1.39📉 Le pacing de chaque athlète ne montre plus l'« écart au plan ». Ce réglage disait à partir de quel pourcentage d'un tronçon l'appli croyait l'allure mesurée. La 1.1 mesure un rythme par rapport au plan : il ne règle plus rien, et Le Cairn l'a retiré le 24/09. Comme le serveur le remplit à 25 % d'office, la console affichait un chiffre que personne n'avait réglé. Restent le coût du dénivelé et le seuil du départ trop rapide.
Version 1.1.38⚡ Le résumé d'une course dit enfin comment elle se court. Sous les points de passage, un bloc par coureur — et chaque coureur a les siens, quand ils diffèrent de ceux de la course.

Section par section : la distance du tronçon, son D+, sa durée, et deux allures — celle de la montre, et celle par km d'effort, le dénivelé ramené à du plat au coût réglé pour ce coureur. La dernière ligne totalise le mouvement, et une phrase dit où sont passés les arrêts : « 15 h 35 en mouvement + 1 h 06 d'arrêt = 16 h 41 de course ».

Les ravitaillements, en deux tableaux : ceux du parcours — km, rôle, heure d'arrivée, arrêt, et ce qui reste avant la barrière, compté sur la SORTIE puisque c'est elle que le contrôle sanctionne ; puis le plan de ravitaillement lui-même, prise par prise, avec glucides, sodium, caféine, boisson et eau, et le débit en g/h à comparer à la stratégie juste en dessous. Un ravito traversé sans s'arrêter le dit.

Le matériel : hydratation, obligatoire, personnel — chaque objet avec son poids à l'unité, son poids total et son lieu (porté au départ, ou déposé dans un sac de base de vie). Deux poids au bas du tableau : ce qu'on a en tout, et ce qu'on porte au départ.

Le pacing et la stratégie : le coût du D+, l'écart au plan, le seuil de départ trop rapide, et les tranches de glucides, hydratation et sodium.

⚠️ Rien de neuf ne transite pour ça. La console recevait déjà tout — elle ne l'affichait simplement pas. Aucune porte n'a été ouverte côté serveur.

🪨 Les cailloux se partagent à la main / automatiques dans la tuile des courses en ligne : un caillou posé au pouce dit que le coureur va bien, un caillou automatique dit seulement que le téléphone est allumé. Sur une course à très gros peloton le partage n'est pas relu — le total s'affiche alors seul, plutôt qu'un chiffre inventé.
Version 1.1.36🔒 Un mot de passe neuf fait au moins 8 caractères. Quand tu poses un mot de passe pour un compte depuis sa fiche, le minimum passe de 6 à 8, et les mots de passe les plus courants sont refusés. Le serveur applique la même règle à l'inscription, au profil et à la réinitialisation.

⚠️ Aucun compte existant n'est touché : on ne durcit que la fabrication d'un mot de passe neuf, jamais la connexion. Personne ne se retrouve enfermé dehors.

Suite de la revue de sécurité du 19/09 — avec, côté serveur et règles, des choses qui ne se voient pas d'ici : les courses ne se lisent plus en bloc, un carnet ne s'efface plus d'un geste, et les compteurs anti-force-brute comptent enfin juste.
Version 1.1.35🛡️ La console n'exécute plus le code écrit dans sa page. Rien ne change à l'écran : c'est la serrure qui change. Ses 107 boutons portaient leur code dans la page (onclick="…"), ce qui obligeait la CSP à autoriser « exécute aussi le code écrit dans la page » — et le navigateur ne sait pas distinguer notre bouton d'un texte piégé qui s'y glisserait. Chaque bouton dit maintenant le nom de son action, et ce nom se cherche dans une liste blanche ; un nom inconnu ne fait rien. Les 3 blocs de script de la page sont sortis en fichiers. Vérifié : un code glissé exprès dans la page est bloqué, et le navigateur le dit.
Version 1.1.34🏁 Les courses en ligne ont leur tuile. Entre Utilisateurs et Fiches produits : chaque course en direct, avec son feu, sa date, son heure de départ et ses cailloux. La pastille « 🏁 N en direct » y mène.
🏅 La tuile Autocollants s'affiche de nouveau : elle restait vide.
Version 1.1.33✉️ Valider une adresse à la main. Un compte dont l'adresse attend porte la pastille « ✉️ à confirmer », avec la date où sa connexion se ferme. Si le mail n'arrive pas, la case « Adresse confirmée — je la valide moi-même », dans sa fiche, fait le même geste que le lien : la connexion se rouvre, même après 7 jours.
🏁 Les courses en ligne, d'un clic. La pastille « 🏁 N en direct » ouvre la liste : chaque course avec sa date, son heure de départ et le nombre de cailloux posés. Son feu fuchsia clignote dès qu'un premier caillou est posé. ⚠️ « départ 06 h 00 » peut aussi vouloir dire que le traceur n'a pas saisi d'heure.
Version 1.1.32🧰 Les comptes de test ne comptent plus dans les nombres de la liste — et la version s'ouvre au clic. Le nombre en tête des Utilisateurs ne compte plus les comptes de test, pas plus que les nombres des filtres 🧪 Bêta et 🩺 Pro. Ils restent visibles dans la liste, avec leur badge 🧰 : un compte qu'on ne voit plus est un compte qu'on oublie de nettoyer. Au survol, le nombre dit combien il en laisse de côté.

La version, en haut à droite, ouvre maintenant les notes de version une fois connecté — comme le badge de l'écran de connexion le faisait déjà.

La pastille « 👤 nouveaux » compte toujours tous les comptes créés : c'est une alerte à marquer comme vue, pas un chiffre d'usage.
Version 1.1.31🗄️ La console ne télécharge plus toutes les courses à chaque connexion. Se connecter faisait venir la feuille de route de toutes les courses de tous les comptes — 282 Ko mesurés le 10/09 — pour afficher des noms et des dates. La liste des comptes ne reçoit plus que ça : le nom et la date de chaque course, 1,8 Ko en tout. Le nombre de courses, « à venir », la prochaine date et la carte 🪨 Cailloux n'ont besoin de rien d'autre.

Le détail arrive quand tu ouvres les courses d'un compte (le badge 🏁) : points de passage, coureurs, nutrition, nombre de points de la trace. Un court « Chargement des courses… », puis le résumé, le CSV, la fiche et la copie marchent comme avant — 2,5 Ko pour un compte ordinaire, 44 Ko pour le plus gros.

Côté serveur, la liste lit maintenant les empreintes des courses — la course sans son tracé — au lieu des courses entières. Et le détail sort sans PIN, sans téléphone et sans les points de la trace, même quand l'empreinte en base les porte encore.

⚠️ Si les courses d'un compte ne se chargent pas, la fenêtre le dit avec le message du serveur, au lieu d'afficher une liste vide qui ferait croire à un compte sans course.
Version 1.1.30🌐 L'audience de la vitrine, dans l'onglet Usage. Une carte de plus, à côté de Brevo, Netlify et Firebase : les visites et les pages vues du site, sur 7 et 30 jours. La mesure vient de Cloudflare Web Analytics — sans cookie ni identifiant, donc pas de bandeau à afficher au visiteur.

La clé ne touche jamais le navigateur. Comme pour Brevo et Netlify, c'est le serveur qui interroge Cloudflare, avec un jeton en lecture seule d'audience et rien d'autre ; la console ne reçoit que des chiffres.

Une carte muette n'éteint pas les voisines : si Cloudflare ne répond pas, ou si la clé manque, la carte le dit et Brevo, Netlify, Firebase restent affichées.

⚠️ Cloudflare arrondit à la dizaine sur le forfait gratuit — la carte le précise et renvoie vers le détail (pages, pays) dans Cloudflare.
Version 1.1.29⧉ Copier la course d'un utilisateur dans un autre compte. Un bouton sur chaque ligne, dans la liste des courses d'un compte. Il demande où la copier, et la copie part à l'identique.

À quoi ça sert : reproduire le souci de quelqu'un. Jusqu'ici il n'y avait que 2 chemins, mauvais tous les deux — refaire sa course à la main, donc pas la même, ou travailler dans son compte, avec le risque d'y écrire. La copie va chez toi.

Elle est fidèle, et c'est voulu : rien n'est remis en forme au passage. Si la course est bancale, c'est le sujet, pas un défaut à corriger en chemin. Elle emporte donc tout, y compris le téléphone et le PIN des coureurs — la console le dit avant que tu valides, et une copie de débogage se supprime après usage.

⚠️ L'identifiant change toujours, et il ne peut pas en être autrement : le registre des codes est commun à tous les comptes. 2 courses sous le même code, et publier depuis l'un efface le direct de l'autre. DIAG2026 devient donc DIAG20262 — comme le fait Le Cairn quand un code est pris — et « (copie) » s'ajoute au nom pour que 2 lignes voisines ne se confondent pas.

La course d'origine ne bouge pas d'un octet. Un test le vérifie à chaque passage : la copie n'en diffère que par son identifiant et son nom, rien d'autre.
Version 1.1.28🏅 Les 30 premières courses courues, et leur autocollant. Un onglet neuf. Le cron nutrition repère tout coureur qui dépasse 10 km avec des cailloux posés — la définition de Pierre, les automatiques comptant — et le dépose ici. Tu tranches : valider envoie au propriétaire de la course un courrier lui demandant son adresse par simple réponse.

Pourquoi la détection est dans le cron nutrition et pas branchée sur la clôture : la coupure automatique de la nuit ne clôture pas, elle met hors ligne, et presque personne ne clôture à la main. Se brancher là aurait manqué la plupart des courses, en silence. Le cron, lui, tourne toutes les 5 minutes les jours de course et lit déjà les cailloux — la détection ne coûte pas une lecture de plus, et elle repère la course pendant qu'on la court.

⚠️ Le compteur est en haut, et il change de ton. À cinq restants il prévient, à zéro il dit « arrête d'en promettre » — les courriers, la campagne, les vidéos. Un compteur qui déborde coûte plus cher que pas de compteur du tout. Un refus ne consomme pas d'autocollant ; un envoi raté remet le signalement en attente au lieu de le faire disparaître.

Aucune adresse postale n'est stockée, nulle part, et un test l'interdit. Le coureur répond au courrier, tu recopies sur l'enveloppe.

Un abandon ne disqualifie pas : qui abandonne au km 40 a couru 40 km. Il t'est signalé, il ne bloque rien.
Version 1.1.27🧰 La case « Compte de test », et les statistiques enfin propres. Dans la fiche d'un utilisateur, sous « Testeur alpha ». Elle n'est visible et modifiable que d'ici : aucun écran d'utilisateur ne la montre, et la seule route serveur qui l'écrit exige un jeton d'administrateur revérifié à chaque appel.

Ce qu'elle change : la carte 🪨 Cailloux cesse de compter ce compte — ses comptes, ses courses, ses demandes pro, et ses directs (l'index des directs n'a pas de propriétaire : il a fallu retrouver les courses du compte pour les écarter). Les comptes de test restent visibles dans la liste, avec un badge 🧰 : un compte qu'on ne voit plus est un compte qu'on oublie de nettoyer.

Les applications elles-mêmes ont appris à se taire — en 1.1 seulement, la 1.0 est laissée tranquille. Les compteurs mensuels sont des « +1 » écrits par les applis au fil des gestes : la console pouvait les ignorer dans ses tableaux, elle ne pouvait pas défaire un « +1 » posé.

⚠️ Les mois déjà comptés le restent — rien ne peut les recompter après coup.
Version 1.1.27⌂ La version de chaque utilisateur, dans la liste. Un badge dit si le compte travaille en 1.0 ou en 1.1, d'après l'adresse par laquelle il est arrivé la dernière fois — le navigateur la pose lui-même, une page ne peut pas mentir dessus.

Un compte pas revu depuis aujourd'hui affiche « version ? » et non « 1.0 » : supposer rangerait un testeur du mauvais côté, et c'est justement pour ne plus supposer que cette colonne existe. Et si quelqu'un bascule en bêta, le badge suit tout de suite, sans attendre le prochain relevé.
Version 1.1.26🔗 « Ouvrir le suivi » d'une course menait à une page morte. Depuis le résumé d'une course, le bouton ouvrait cailloux-public.netlify.app — l'ancienne application, fermée depuis que les 3 visages ont fusionné le 30/08. Elle répond encore, et c'est ce qui rendait le défaut invisible : pas d'erreur, pas de page blanche, juste « l'application a déménagé ». Le bouton mène désormais au vrai suivi, app.cailloux.app/public.html.

⚠️ Et c'est l'adresse de production, même depuis la console bêta : la console sert à regarder de vraies courses, et les envoyer sur une version d'essai serait leur montrer un écran que le public ne peut pas ouvrir.
Version 1.1.25🇬🇧 Les courriers aux organisateurs partent enfin dans leur langue. La page de dépôt sait depuis le 02/09 si elle est lue en français ou en anglais — et elle ne le disait à personne. Un organisateur qui remplissait tout en anglais recevait son lien de confirmation en français ; un courrier qu'on ne comprend pas, on ne clique pas dedans. Le lien restait mort, la fiche jamais publiée, et rien ne le signalait — ni erreur, ni trace, ni relance. Les 5 courriers sont désormais écrits dans les deux langues : confirmer une fiche, demander la certification, confirmer une nouvelle adresse, annoncer un refus, annoncer une publication.

Dans la console, un seul changement visible : le choix de la langue sur la demande de certification. C'est le seul de ces courriers dont la langue ne se devine pas — il part vers quelqu'un qui n'a jamais rien déposé, que tu es allé chercher. Le pays de la fiche serait un mauvais indice : un organisateur espagnol peut très bien lire le français. Alors on demande, et le français reste coché par défaut. Ce choix se range avec le contact, pas seulement dans le courrier qui part : sans ça la demande partirait en anglais et la confirmation de publication en français.

⚠️ Les courriers aux coureurs restent en français — mot de passe oublié, bilan de course. Rien en base ne dit la langue d'un compte, et la deviner d'après le navigateur de quelqu'un inscrit il y a des mois serait pire que de ne rien faire. C'est la prochaine marche.
Version 1.1.24📧 Une demande de compte pro arrive maintenant par e-mail, avec le lien qui ouvre sa fiche. Elle ne donnait qu'une notification — et sur iPhone, une notification n'arrive que si la console est sur l'écran d'accueil. Le courrier dit qui demande, son métier, son diplôme, son organisme, son site, son mot, les postes qu'il veut, et porte un lien qui ouvre directement sa fiche.

Et la console sait enfin lire son adresse. Les avis portaient une destination depuis toujours — #bugs, #fiches, #demandes — mais personne ne la lisait : cliquer une notification ouvrait la console, et il fallait retrouver soi-même de quoi elle parlait. Tous ces liens fonctionnent désormais.

⚠️ Au passage, un avis muet. La demande pro envoyait ses champs sous les noms français titre et corps, quand le service worker lit title et body : la notification arrivait avec son titre par défaut et un corps vide. Elle prévenait sans rien dire. Un test refuse maintenant tout avis écrit dans la mauvaise langue.
Version 1.1.23📍 « Pas de trace GPX » était faux. La console annonçait qu'une course n'avait pas de trace alors qu'elle en avait une — et elle ne pouvait pas le savoir : le serveur retire le tableau des points avant de l'envoyer, pour deux bonnes raisons qui ne changent pas (ce qui n'est pas masqué n'est pas envoyé, même à l'administrateur ; et quelques courses tracées suffisaient à faire des réponses de plusieurs Mo). Il envoie désormais le nombre de points — quelques octets au lieu de 27 000 — et la fiche dit enfin la vérité : « 📍 trace (990 pts) ».
Version 1.1.22🧹 La liste des courses d'un compte était illisible. Elle s'ouvrait dans une fenêtre restée à la largeur par défaut : les 3 boutons ne se compriment pas, et le texte se retrouvait écrasé à 90 px — le nom sortait un mot par ligne, la date en morceaux. La fenêtre est élargie, la ligne se replie quand la place manque, et le texte garde toujours de quoi respirer.

Et « Voir le résumé » referme la liste au lieu de s'ouvrir par-dessus : deux fenêtres empilées ne se lisaient pas. Fermer le résumé ramène à la liste — on revient d'où l'on vient.
Version 1.1.21📋 « Voir le résumé » est un vrai bouton, et la liste dit enfin ce que chaque course porte. Le résumé existait depuis hier, mais pour y arriver il fallait deviner qu'une ligne était cliquable — et la pastille du compte disait « 🏁 aucune à venir » sur quelqu'un qui avait 3 courses passées à regarder. Elle dit maintenant « 🏁 3 courses · 2 à venir › », et chaque course annonce sur sa ligne sa distance, son nombre de coureurs et sa trace GPX — « 📍 trace (990 pts) » — sans qu'il faille l'ouvrir.

📨 Demander la certification d'un parcours. Sur chaque fiche de la bibliothèque, un bouton écrit à l'organisateur : son parcours est déjà dans Cailloux, il a été saisi de bonne foi à partir de ce qui est public — donc il peut contenir des erreurs — et un lien rouvre sa fiche pré-remplie pour qu'il la vérifie, la corrige et la certifie. Ce qu'il renvoie repasse par ta relecture, et se publie « confirmé par l'organisateur ». La page lui parle de certification, en français comme en anglais.
Version 1.1.20🔍 Un clic sur une course ouvre enfin ce qu'elle est. Il ouvrait le suivi public dans un onglet, et rien d'autre : pour savoir si la course portait une trace, combien de coureurs, où tombaient les ravitaillements, il fallait aller voir ailleurs. La fiche donne maintenant, d'un coup d'œil : distance, D+ et D−, durée prévue et barrière finale, le nombre de coureurs avec leurs dossards, s'il y a une trace GPX et de combien de points, et le tableau de tous les points — kilomètre, rôle, heure de barrière avec son jour. Le suivi public reste à un bouton.

Rien n'est demandé au serveur : tout était déjà chargé. Et la durée se lit sur le compteur de minutes depuis le départ, jamais sur l'heure affichée — sinon une course de 26 h 10 s'annoncerait « 2 h 10 ».
Version 1.1.19📊 Les mesures d'usage, mois par mois — et téléchargeables. L'écran des compteurs affichait les chiffres du mois en cours et rien d'autre. Il montre maintenant l'évolution, puis le détail de chaque mois, du plus récent au plus ancien — et un bouton exporte le mois voulu en CSV, pour le regarder ailleurs. Un mois terminé est clôturé : ses chiffres sont figés, mis hors de portée des applications, et conservés. Rien n'est jamais effacé.

Ce travail vivait depuis des semaines sur la branche 1.1 sans jamais atteindre la console en ligne. Il arrive avec le déploiement de la recette de la 1.1.

⚠️ Le numéro saute de la 1.1.18 à la 1.1.19, et l'historique ci-dessous mêle désormais deux récits : celui de la console en ligne (1.1.14 à 1.1.18) et celui de la ligne d'essai (Béta 0.1 à 1.1.8), qui remonte plus loin. Les deux sont conservés, aucun n'a été effacé.
Version 1.1.18🏁 Les organisateurs peuvent proposer leur course, sans compte. Une page du site (non référencée) lit leur GPX, leur fait poser leurs barrières, et demande une adresse et un téléphone. Dans l'onglet Fiches : un feu vert si l'adresse est au domaine du site officiel — elle prouve d'elle-même —, un feu rouge sinon : acceptée, mais à vérifier par téléphone, et le bouton le dit en toutes lettres.

Les doublons se voient. Chaque proposition est rapprochée de la bibliothèque — même nom, ou même lieu le même jour — en tête de la carte, avant les barrières.

Ta décision part par e-mail. Publiée : l'organisateur reçoit la mention retenue et un lien qui rouvre sa fiche pour la corriger — une nouvelle édition, un ravito déplacé. Non retenue : il reçoit ton mot. Chaque correction revient en relecture et remplace la fiche quand tu la publies.

Aussi : le lieu et le pays d'une course, l'explication de chacun des huit rôles de point de passage, une fenêtre qui défile quand elle dépasse l'écran, et un kilomètre laissé vide qui ne se remplit plus tout seul d'un zéro.
Version 1.1.17🏁 Fiches de course. Un onglet pour les propositions des traceurs — les barrières en premier, le site officiel à côté, puis « Publier — relue », « Publier telle quelle » ou « Rejeter » — et pour la bibliothèque, avec un formulaire complet : parcours, barrières avec leur jour, site officiel, ce qu'on en affirme, partenaire. Sur la course d'un compte, 🏁 Fiche en fait une fiche en 1 clic : le parcours seul, la même liste blanche que le dépôt public. Ce qu'une fiche affirme d'elle-même ne dépasse jamais la preuve.
Version 1.1.16« Aujourd'hui » et « hier » portent leur heure. La colonne de dernière connexion disait « aujourd'hui » aussi bien pour quelqu'un vu à 7 h que pour quelqu'un vu à l'instant — or c'est précisément cette différence qu'on cherche en regardant la colonne un jour de course. Elle dit maintenant « aujourd'hui à 14 h 32 » et « hier à 21 h 05 ».
⚠️ Au-delà d'hier, rien ne change : « il y a 5 j à 14 h 32 » serait du bruit. La date exacte reste dans l'infobulle, pour tous les cas.
Version 1.1.15La console ne relit plus toute la base chaque minute. Tant qu'un onglet restait ouvert, elle redemandait la liste des courses en direct toutes les 60 secondes — et chaque demande retéléchargeait tous les comptes, courses et archives comprises : 867 Mo par jour pour un écran où personne ne clique, soit tout le quota mensuel de Firebase en 12 jours. Elle ne lit plus qu'un booléen de 4 octets, et toutes les 5 minutes.
⚠️ La liste des courses en direct peut donc avoir 5 minutes de retard : clique sur la pastille 🏁 pour la rafraîchir tout de suite. Mettre une course en ligne ou hors ligne la rafraîchit déjà toute seule. Et la déconnexion arrête vraiment la minuterie — elle continuait de battre dans l'onglet resté ouvert.
Version 1.1.14« En ligne depuis il y a 3 j », sur chaque course. La question revenait sans réponse possible : depuis quand la course de ce compte est-elle en ligne ? La date exacte est dans l'infobulle, avec la dernière republication.
⚠️ Une course dépubliée affiche « publiée il y a… » et non « en ligne depuis » : la date raconte le passé, pas l'état. Et une course publiée avant le 31/08/2026 le dit, au lieu de laisser une ligne vide — une ligne vide se lirait « publiée à l'instant ».
Béta 1.1.8🏁 Les organisateurs peuvent proposer leur course, sans compte. Une page du site (non référencée) lit leur GPX, leur fait poser leurs barrières, et demande une adresse et un téléphone. Dans l'onglet Fiches : un feu vert si l'adresse est au domaine du site officiel — elle prouve d'elle-même —, un feu rouge sinon : acceptée, mais à vérifier par téléphone, et le bouton le dit en toutes lettres.

Les doublons se voient. Chaque proposition est rapprochée de la bibliothèque — même nom, ou même lieu le même jour — en tête de la carte, avant les barrières.

Ta décision part par e-mail. Publiée : l'organisateur reçoit la mention retenue et un lien qui rouvre sa fiche pour la corriger — une nouvelle édition, un ravito déplacé. Non retenue : il reçoit ton mot. Chaque correction revient en relecture et remplace la fiche quand tu la publies.

Aussi : le lieu et le pays d'une course, l'explication de chacun des huit rôles de point de passage, une fenêtre qui défile quand elle dépasse l'écran, et un kilomètre laissé vide qui ne se remplit plus tout seul d'un zéro.
Béta 1.1.7🏁 Fiches de course. Un onglet pour les propositions des traceurs — les barrières en premier, le site officiel à côté, puis « Publier — relue », « Publier telle quelle » ou « Rejeter » — et pour la bibliothèque, avec un formulaire complet : parcours, barrières avec leur jour, site officiel, ce qu'on en affirme, partenaire. Sur la course d'un compte, 🏁 Fiche en fait une fiche en 1 clic : le parcours seul, la même liste blanche que le dépôt public. Ce qu'une fiche affirme d'elle-même ne dépasse jamais la preuve.
Béta 1.1.6« En ligne depuis il y a 3 j », sur chaque course. La question revenait sans réponse possible : depuis quand la course de ce compte est-elle en ligne ? La date exacte est dans l'infobulle, avec la dernière republication.
⚠️ Une course dépubliée affiche « publiée il y a… » et non « en ligne depuis » : la date raconte le passé, pas l'état. Et une course d'avant aujourd'hui le dit, au lieu de laisser une ligne vide — une ligne vide se lirait « publiée à l'instant ».
Béta 1.1.1Tu peux mettre quelqu'un dans la bêta toi-même, sans rouvrir les inscriptions à tout le monde : une case sur sa fiche. Le badge 🧪 bêta de la liste s'affiche enfin — il était comparé à une valeur qu'il n'a jamais eue, et n'apparaissait donc jamais.

La console dit quand elle ne peut pas lire la base, au lieu d'afficher une liste vide. Un bandeau rouge en haut, et l'écran vide distingue enfin « pas encore arrivé », « je n'y ai pas accès » et « ton filtre le cache ».

Un bouton 🐞 et le numéro de version, comme dans les autres applis.
Version 1.1.5La console peut enfin te prévenir. Un bouton 🔕 Être prévenu en tête des utilisateurs : une fois activé, tu reçois une notification pour un nouveau compte, un signalement de bug et une proposition de correction de fiche. Trois choses qui arrivaient sans quon regarde, et qu'on découvrait des jours plus tard.

⚠️ Sur iPhone, il faut d'abord ajouter la console à l'écran d'accueil. Dans un onglet Safari ordinaire, iOS ne délivre aucune notification web — ce n'est pas un réglage, c'est une règle du système. Le bouton te le dit avant de demander la permission, plutôt que de te laisser conclure à une panne.

L'abonnement vaut par appareil : tu peux être prévenu sur ton téléphone et pas sur ton poste. Et un avis qui n'arrive pas ne bloque jamais rien — une inscription aboutit même si la notification échoue.

Répondre à un signalement. En marquant un bug traité, tu peux joindre une explication : la personne la lira dans son app, au prochain lancement. Elle n'a pas de compte, pas de nom — c'est son appareil qui garde la trace de ce qu'il a signalé et qui vient chercher la réponse.
Version 1.1.4Chaque ligne dit maintenant quand la personne court. Une pastille ⏳ porte la date de sa prochaine course, et l'infobulle donne le nom et le nombre de jours. Elle passe en orange quand l'échéance est à moins d'une semaine : c'est la seule chose de cette ligne qui ait une date. Trier par course sans voir la date, c'était trier à l'aveugle.

Et le compteur de courses ne regarde plus en arrière. Il additionnait tout depuis l'inscription ; il annonce désormais ce qui arrive — « 2 à venir », ou « aucune à venir ». Une course d'hier ne dit rien de ce qui vient. Le total n'est pas perdu : il reste dans l'infobulle, parce qu'il répond à une autre question — combien cette personne s'est servie de Cailloux.
Version 1.1.3La liste des comptes se range enfin comme on la lit. Trois boutons en tête : 👣 Vus récemment — du dernier connecté au plus dormant, et c'est l'ordre par défaut ; 🏁 Course la plus proche — celle qui arrive en premier, en haut, les courses passées ne comptant pas ; et 🧪 Bêta, qui n'est pas un tri mais un filtre : il se combine avec l'un ou l'autre, et porte le nombre de gens qui attendent les versions d'essai même quand il est éteint. Jusqu'ici la liste suivait l'ordre d'inscription, et les comptes actifs se retrouvaient enterrés sous les dormants.

Corrigé : un compte tout neuf n'apparaissait pas comme connecté. S'inscrire ouvre une session directement, sans passer par l'écran de connexion — et c'est là que la visite se notait. Un compte créé du jour restait donc marqué comme jamais vu jusqu'à sa deuxième venue, c'est-à-dire précisément quand tu veux le voir : quelqu'un vient d'arriver.

Corrigé : la console parlait d'un jour où le compte n'existait pas. Faute de date de visite, elle écrivait « n'a rien ouvert depuis le 23/08, jour où la mesure a commencé » — juste pour les comptes anciens, absurde pour ceux créés depuis. Elle dit maintenant « inscrit aujourd'hui », et la pastille prend la couleur de cet âge-là : un compte de 2 heures n'est pas un compte oublié.
Version 0.95Normalement la dernière version d'essai avant la sortie. La 1.0 sort le 31 août à 11 h. D'ici là, c'est cette version-ci qui doit tenir : si tu croises quoi que ce soit d'anormal cette semaine, dis-le avec le bouton 🐞. C'est le dernier moment où une correction peut encore entrer avant le lancement.
Version 0.95Mettre une course hors ligne efface son direct. Même correction que dans Le Cairn, et ici le geste s'exerce sur la course de quelqu'un d'autre : la boîte dit ce qui sera effacé, et rappelle de prévenir le traceur.
Version 0.95Un badge 🧪 sur les comptes inscrits au programme bêta. Pour voir d'un coup d'œil qui recevra les versions d'essai.
Béta 0.1Mise en place
Béta 0.2Ajout multi-coureur
Béta 0.3Ajout carte et profil
Béta 0.4ETA, alerte barrière, QR code, profil interactif, export PDF, messagerie
Béta 0.5Installation sur l'écran d'accueil + notifications push (téléphone verrouillé)
Béta 0.51Sécurisation de la base de données (authentification requise)
Béta 0.52Correction : connexion mémorisée
Béta 0.56E-mail par utilisateur, bouton Mailing, export CSV de chaque course
Béta 0.57Suivi multi-course : chaque course a son espace de suivi isolé, alerte de nouvelle version
Béta 0.572Administrateurs gérés par compte (rôle à cocher), compteur de courses en direct, mise hors ligne d'une course, badge « en ligne », clic sur une course ouvre le suivi public
Béta 0.581Petites améliorations d'affichage et corrections diverses
Béta 0.59Correction interne de la détection de version.
Béta 0.60Nouvel onglet Fiches produits : catalogue commun de plus de 870 produits, avec le créateur de chaque fiche, la certification (lecture seule pour les utilisateurs), l'édition et la suppression. Les boissons disposent d'un champ dosage pour 500 ml ; elles ont toutes été repassées en non certifié le temps de renseigner ce dosage.
Béta 0.61Nouvel onglet Demandes : les corrections proposées par les utilisateurs et les demandes de certification arrivent ici, avec les valeurs actuelles en regard des valeurs proposées, le lien source, et les actions Appliquer, Certifier, Rejeter ou Supprimer. Un compteur dans le bandeau du haut indique le nombre de fiches à revoir. Côté utilisateurs : la date d'inscription est affichée sur chaque compte, et les nouveaux inscrits sont signalés par un compteur dans le bandeau, un badge sur l'onglet et une étiquette sur leur fiche, avec un bouton pour tout marquer comme vu.
Béta 0.7Le catalogue ne contient plus aucune fiche regroupant plusieurs parfums. Les plans de course qui portaient encore un ancien nom groupé ont été resynchronisés sur la fiche réellement choisie, glucides compris.
Béta 0.701Correction : l’application retrouve maintenant ta course toute seule quand elle est lancée depuis l’écran d’accueil, au lieu de rester sur une page vide. Si tu suis plusieurs courses, elle te les propose.
Béta 0.71Nouvel onglet 🐞 Bugs : les rapports envoyés depuis les quatre applis arrivent ici, avec la version de l’appli, la course et le compte concernés. Même fonctionnement que les demandes de correction de fiche produit — on traite, puis on supprime. Le corps des e-mails de mise à jour contient désormais le lien de désabonnement : la personne saisit son adresse sur une page dédiée et sa case « Recevoir les mises à jour » se décoche toute seule.
Béta 0.712Aucun changement fonctionnel dans cette application : version alignée sur le reste de la suite, pour que les rapports de bug portent tous le même numéro.
Béta 0.72Version alignée sur la suite. Au passage, la connexion est désormais protégée par un frein anti-force-brute : trois essais libres, puis une attente qui double à chaque échec.
Béta 0.721Version alignée sur la suite, sans changement fonctionnel.
Béta 0.73La photo disparaît des fiches produits, en cohérence avec la saisie côté traceur. Le numéro de version ouvre ces notes.
Béta 0.74Nouveau bouton pour générer un mot de passe provisoire quand un bêta-testeur a perdu le sien. Une course dépubliée par erreur peut être remise en ligne depuis la fiche du compte, et les adresses e-mail sont cliquables pour écrire directement. La remise en ligne et la mise hors ligne passent par un canal sécurisé.
Béta 0.75Un nouvel onglet « Usage » montre ce qui sert réellement dans les applications, à partir de compteurs anonymes. Les fiches produits gagnent le poids emballé, avec une coche pour distinguer une estimation d'une vraie pesée.
Béta 0.76Rien de nouveau ici : cette version accompagne celle de l'application Gestion, dont le tableau des temps de passage gère désormais les barrières horaires, les arrêts par coureur et l'enregistrement automatique.
Béta 0.8L'application de préparation s'appelle désormais Le Cairn : les signalements de bug et les compteurs d'usage suivent, anciens rapports compris. Elle est aussi joignable sur cairn.cailloux.app.
Béta 0.81Console durcie après un audit complet. Deux failles d'injection sont fermées : un signalement de bug piégé, ou la date piégée d'une course, pouvaient exécuter du code dans ton navigateur — avec ta session administrateur sous la main. L'onglet Usage se réaffiche : il levait une erreur et restait vide depuis la 0.75. L'export CSV ne peut plus être détourné : une cellule commençant par = + - @ était lue comme une formule par Excel, Numbers et LibreOffice ; les nombres, eux, restent des nombres. Supprimer un compte efface enfin tout ce qui lui appartient — courses, direct, codes réservés, propositions — et le bilan te dit ce qui a disparu ; les fiches certifiées restent au catalogue, simplement anonymisées. Le mot de passe provisoire coupe désormais les sessions ouvertes de la personne. Enfin, produits, propositions et signalements passent tous par le serveur, qui décide du propriétaire et de la certification au lieu de croire l'application sur parole.
Béta 0.82Les fiches produits gagnent un champ goût — sucré, salé ou neutre — qui apparaît dans les propositions de correction comme les autres valeurs. Les 1398 fiches du catalogue ont été renseignées automatiquement d'après leur nom : 1324 sucrées, 38 salées, 36 neutres.
Béta 0.84Les propositions de correction ne s'affichent plus comme « fiche supprimée » à l'ouverture : l'écran attendait le catalogue et concluait trop vite, ce qui masquait aussi les boutons Appliquer et Certifier. Deux corrections sur les fiches : modifier un produit n'efface plus son goût, et les boissons portent le nouveau champ sodium pour 500 ml. La catégorie Capsule de sel est disponible.
Béta 0.904Ces notes de version étaient illisibles : la fenêtre n'avait pas de fond — elle demandait une couleur que la palette de la console ne définit pas, ce qui la rendait transparente — et se collait dans un coin au lieu d'être centrée. Corrigé, et la liste défile à l'intérieur pour que le bouton Fermer reste atteignable. Le Cairn souffrait exactement du même défaut.
Béta 0.92Le compteur « en direct » et les badges « en ligne » ne sont plus branchés en continu sur la base : la liste complète des courses publiées passe désormais par le serveur, qui la réserve à un administrateur. Elle se rafraîchit à l'ouverture, après chaque mise en ligne ou hors ligne, et toutes les minutes.

⚙ Administration

Nouvel utilisateur

🔑 Mot de passe provisoire

Nouveau produit

Nouvelle fiche

Courses

Copier une course