Test : Intégration bouton PayPal Sandbox et activation du Serveur Mail

README.md

@@ -1,85 +1,74 @@
 # Aethas38 - Multi-IA Orchestrateur (Minecraft-Tech Edition)
 
 Plateforme SaaS d'IA modulaire : Orchestrateur local, routeur intelligent, sécurisé et facturable.
-<!-- MAJ 18/08/2026 : URL de production masquée pour raisons de cybersécurité (Information Disclosure) -->
-**Architecture réseau :** Déploiement via Docker derrière Nginx Proxy Manager (NPM) sur `https://ia.votre-domaine.com`.
+<!-- MAJ 23/08/2026 : URL de production masquée pour raisons de cybersécurité (Information Disclosure) -->
+**Architecture réseau :** Déploiement via Docker derrière Nginx Proxy Manager (NPM) sur `https://ia.votre-domaine.com`. Timeout proxy ajusté à 300s pour le calcul lourd.
 
 ## 📜 Licence & Droits d'Utilisation (EULA)
 Ce projet est distribué sous une licence "Source Available" propriétaire (EULA) rédigée par Xavier Fernandez (Aethas38). 
 *   **Modifications & Partage :** Les utilisateurs sont autorisés à modifier et améliorer le code, à condition de partager ces améliorations avec la communauté.
-*   **Restrictions strictes :** Il est **strictement interdit** de modifier ou supprimer les crédits de l'auteur originel, de retirer le module de dons dédié au créateur, ou de désactiver la télémétrie de sécurité (notification d'installation avec IP/Nom admin envoyée à `admin@mail.aethas38.duckdns.org`). L'installation requiert l'acceptation explicite de ces termes.
-*   **Donations obligatoires :** Le système intègre nativement deux modules de dons. L'un est modifiable par l'hébergeur du projet. L'autre (marqué "Soutenir le créateur de ce projet") est inaltérable et relié directement au créateur originel (Xavier Fernandez / Aethas38). Le retrait de ce module est une violation stricte de cette licence.
+*   **Restrictions strictes :** Il est **strictement interdit** de modifier ou supprimer les crédits de l'auteur originel, de retirer le module de dons dédié au créateur, ou de désactiver la télémétrie de sécurité. L'installation requiert l'acceptation explicite de ces termes.
+*   **Donations obligatoires :** Le système intègre nativement deux modules de dons. L'un est modifiable par l'hébergeur du projet. L'autre (marqué "Soutenir le créateur de ce projet") est inaltérable et relié directement au créateur originel.
 
 ## ⚠️ Pré-requis Matériels (Important)
-Pour fonctionner de manière optimale, l'Orchestrateur Local nécessite au minimum **une carte graphique avec 4 Go de VRAM dédiée**. Il est possible de configurer l'application pour utiliser le CPU, mais les performances seront considérablement réduites et les temps de réponse allongés. **L'auteur décline toute responsabilité en cas de surcharge matérielle liée à une utilisation CPU intensive.**
+Pour fonctionner de manière optimale, l'Orchestrateur Local nécessite au minimum **une carte graphique avec 4 Go de VRAM dédiée** (ex: GTX 1650). Il est possible de configurer l'application pour utiliser le CPU, mais les performances seront considérablement réduites. **L'auteur décline toute responsabilité en cas de surcharge matérielle liée à une utilisation CPU intensive.**
 
 ## 📋 To-Do List (Roadmap)
 
 ### Phase 1 & 2 : Infrastructure & Backend de Base ✅
 - [x] Installation Docker, Nginx (NPM), Pare-feu, Gitea/GitHub
-- [x] Serveur Local Ollama (Qwen 3B) + FastHTML (Adapté aux processeurs limités type AMD Phenom)
+- [x] Serveur Local Ollama (Abliterated 3B) + FastHTML
 - [x] Routeur Multi-IA (OpenRouter, Gemini, Local) avec système de cascade et directives d'aiguillage strictes
-- [x] Continuité de service : IA de secours automatique
+- [x] Continuité de service : IA de secours automatique et Timeout à 300s.
 
 ### Phase 3 : Refonte UI & Expérience Utilisateur ✅
 - [x] Thème "Minecraft-Tech" (Inspiré serveurs/redstone) compatible Mobile (Responsive)
 - [x] Historique (Sidebar) avec Renommage, Épinglage, Suppression et Navigation isolée par session
-- [x] Zone de saisie intelligente (Textarea auto-adaptatif, Drag & Drop avec pills/miniatures, Collage multi-fichiers jusqu'à 10)
+- [x] Zone de saisie intelligente (Drag & Drop, Collage multi-fichiers)
 - [x] Export modulaire et propre (PDF, DOC, TXT, JSON, ZIP)
-- [x] Boutons de partage direct (WhatsApp, Email)
-- [x] Indicateur d'avancement dynamique (Loader Néon) pendant le traitement des IA
-- [x] Architecture modulaire propre (Dossier `modules/`)
+- [x] Boutons de partage direct (WhatsApp, Email) et Déconnexion.
+- [x] Indicateur d'avancement dynamique (Loader Néon) pendant le traitement des IA.
 
 ### Phase 4 : Gestion des Utilisateurs & Sécurité Légale
 - [ ] Mettre en place une bibliothèque logicielle autonome sur le serveur (création PDF, DOCX, etc.).
-- [x] Routage automatique (Gratuit vs Payant) sélectionné par l'utilisateur.
-- [X] Système de connexion sécurisé avec configuration du premier lancement (DOB depuis 1900, Email, Clés API). L'installateur a obligatoirement le rôle "Dieu tout puissant" sur son se (Admin global = Super Admin).
+- [x] Routage automatique (Gratuit vs Payant) sélectionné par l'utilisateur avec solution de repli.
 - [x] Système de cryptage de grade militaire (Fernet) et de Hashing (Bcrypt) mis en place. 
-- [X] Sécurité Légère : Fail2Ban, protection Bruteforce et DDoS. **Blocage total des accès VPN sauf adresses locales (192.168.xxx.xxx & 10.xxx.xxx.xxx)**.
-- [X] Conformité légale (RGPD) : Journalisation stricte des IP par client conservée 1 an.
+- [X] Sécurité Légère : Fail2Ban, protection Bruteforce et DDoS. **Blocage total des accès VPN**. Ping silencieux.
+- [X] Conformité légale (LCEN/RGPD) : Création de dossiers utilisateurs isolés. Journalisation stricte des IP et de l'activité conservée 365 jours. Purge automatique des comptes inactifs > 1 an.
 - [ ] Multilinguisme : Adaptation automatique de la langue du site via la géolocalisation de l'IP.
 
 ### Phase 5 : Sécurité Financière & Facturation Exacte 💰
-- [x] Pré-calcul local du nombre de tokens (via `tiktoken`) pour estimer le coût avant envoi (Module `billing_manager.py`). Bloquage automatique si coût > 0.
-- [x] Synchronisation dynamique du catalogue OpenRouter et calcul de facturation au token réel (`tokens_in` / `tokens_out` via `response.usage`).
-- [x] Interface UI : Affichage du Pop-Up OBLIGATOIRE de validation du coût pour TOUS les utilisateurs.
-- [ ] Cryptage absolu de toutes les données sensibles et bancaires.
+- [x] Pré-calcul local du nombre de tokens (via `tiktoken`) pour estimer le coût avant envoi. 
+- [x] Catalogue tarifaire dynamique (mise à jour auto) supprimant les coûts écrits en dur.
+- [x] Affichage du Pop-Up OBLIGATOIRE de validation du coût pour TOUS les utilisateurs.
+- [x] Télémétrie Admin : Suivi en temps réel de la consommation (Jour/Mois) et du solde restant sur l'API distante.
 - [ ] Module de conversion des devises en temps réel (Taux du jour) pour un affichage transparent.
-- [ ] **Utilisateurs Privilégiés (Zéro Marge) :** A définir par Admin/Super Admin. Autorisation de virements manuels pour la cagnotte.
-- [x] **Marge Commerciale :** Majoration automatique via la formule `Prix_Facture_HT = Cout_API_OpenRouter_HT / x.xx` (soit x% de marge) implémentée dans le gestionnaire financier.
-- [ ] Export comptable Excel (TCD) par utilisateur via Pandas/Openpyxl et archivage PDF automatisé.
+- [ ] **Utilisateurs Privilégiés (Zéro Marge) :** A définir par Admin/Super Admin. 
+- [x] **Marge Commerciale :** Majoration automatique via la formule `Prix_Facture_HT = Cout_API_OpenRouter_HT / x.xx`.
+- [ ] Export comptable Excel (TCD) par utilisateur via Pandas/Openpyxl (Optimisé pour les déclarations URSSAF).
 
 ### Phase 6 : Nouvelles Capacités IA (Spécialisations & Modèles) 🤖
-*Note : L'infrastructure bascule sur un catalogue dynamique via `modules/model_updater.py` pour pallier les décommissionnements constants des fournisseurs tiers (MAJ toutes les 2h).*
+*L'infrastructure bascule sur un catalogue dynamique mis à jour toutes les 2h pour pallier les décommissionnements.*
 
 | Domaine de tâche | Modèle / Moteur | Fournisseur / Hébergement | Rôle principal |
 | :--- | :--- | :--- | :--- |
-| **Orchestration & Tri** | Llama 3.2 3B Instruct Abliterated | Local (GTX 1650 / Ollama) | Analyse l'intention, juge de sécurité sans censure et route vers la bonne IA |
-| **Bureautique & Code** | à définir par le Super Admin | Programmation, scripts, macros VBA, mathématiques |
-| **Images HD / Fichiers** | à définir par le Super Admin | Analyse d'images/vidéos et documents joints |
-| **Génération Multimédia** | à définir par le Super Admin | Création d'images et vidéos (Text-to-Image / Text-to-Video) |
+| **Orchestration & Tri** | Llama 3.2 3B Instruct Abliterated | Local (GTX 1650 4Go) | Analyse l'intention, juge de sécurité sans censure et route vers la bonne IA |
+| **Bureautique & Code** | Catalogue Dynamique (ex: Sonnet 3.5) | OpenRouter | Programmation KubeJS, scripts, mathématiques |
+| **Images HD / Fichiers** | Gemini / Vision | Google API | Analyse d'images/vidéos et documents joints |
 
 ### Phase 7 & 8 : Maintenance & Déploiement
-- [ ] Script de surveillance de l'espace disque du serveur (Beszel / Psutil) réservé à l'Admin.
-- [ ] Sauvegarde automatique : Compression du site toutes les 6 heures vers un GDrive (dossier à définir lors de l'installation principale et modifiable dans le temps), 4 versions conservées.
-- [x] Hébergement sur Gitea/Github des versions Docker. Configuration du fichier `docker-compose.yml` et `Dockerfile` réalisée.
-- [x] Script Bash de déploiement automatique via `script_perso.sh`. A éprouver
-- [ ] Création d'un Wiki détaillé multilingue pour l'installation personnelle.
+- [ ] Script de surveillance de l'espace disque du serveur réservé à l'Admin.
+- [ ] File d'attente asynchrone (Queue List) et Timer en temps réel pour gérer la charge serveur.
+- [ ] Sauvegarde automatique : Compression du site toutes les 6 heures vers un GDrive.
+- [x] Hébergement Gitea Docker. Injection des clés via `env_file`. Volumes persistants configurés.
 
 ### Phase 9 : Modération Automatisée & Conformité Pénale 🚨
-- [x] Système hiérarchique strict : `Super Admin` (Installateur), `Admin` (Modération/VIP), `VIP` (Grade de filiation sans privilèges d'administration) et Utilisateurs.
-- [ ] Validation obligatoire des CGV/CGU incluant une clause de "Ban sans remboursement et signalement aux autorités" en cas de contenu manifestement illicite.
-- [x] Modération préventive "Anti-Zèle" : Filtrage par IA Locale des intentions illégales bloquant la requête vers OpenRouter tout en tolérant la fiction et les demandes juridiques.
-- [x] Système d'Avertissements (Strikes) automatisé avec alerte E-mail aux Admins.
-- [x] Protection anti-abus Admin : Si un Admin enfreint la loi, il est exclu de l'alerte ; seuls les autres Admins statuent.
-- [x] Archivage légal sécurisé : Stockage pérenne des logs, preuves d'infractions et **décisions d'audit manuscrites des Admins** dans une arborescence dédiée.
+- [x] Système hiérarchique : `Super Admin`, `Admin`, `VIP` (Famille) et `Standard`. Quotas de ressources (60% CPU/RAM) applicables selon le rang.
+- [x] Modération préventive "Anti-Zèle" : Filtrage par IA Locale tolérant la fiction et les jeux vidéo.
+- [x] Système d'Avertissements (Strikes) automatisé et preuve d'audit manuscrite.
 
 ### Phase 10 : Base de Connaissances Intelligente (RAG) 📚
-- [x] Initialisation de l'arborescence dynamique (`modules/rag_manager.py`) sur le RAID (`/DATA/AppData/MULTI-IA-AETHAS38/RAG/`).
-- [x] Évolution de l'Orchestrateur Local pour la sélection automatique du dossier sémantique pertinent ("minecraft", "droit", etc.).
+- [x] Initialisation de l'arborescence dynamique (`RAG/`) sur le stockage RAID.
 - [x] Injection asynchrone des documents Markdown et Texte directement dans la fenêtre de contexte des LLMs.
 - [x] Auto-Apprentissage : Le système génère automatiquement des fichiers `.md` de son propre savoir après validation.
-- [ ] Interface UI : Ajout d'une vue Administrateur pour téléverser de nouveaux documents RAG directement depuis le navigateur.
-
-## 📷 Vidéosurveillance & Détection Intelligente
-*(Voir configuration Frigate locale et Google Coral TPU existante)*
+- [ ] Interface UI : Ajout d'une vue Administrateur pour téléverser de nouveaux documents RAG.