gmao/AUDIT_UI_2026-08-21.md

Audit UI/UX — environnement de test

Date : 21 août 2026
Instance : http://82.64.101.239/
Compte : chatgpt
alban n'a pas été modifié.

Résumé

Après l'ajout de ressources VM, l'instance répond de nouveau. Les modules principaux sont accessibles, mais trois anomalies sont reproductibles :

• /cleaning/transvasement renvoie HTTP 500 ;
• /cleaning/forecast-config renvoie HTTP 500 ;
• /equipments/rooms/new affiche un sélecteur de bâtiment vide alors que des bâtiments existent.

La page Bâtiments mélange aussi la création d'un site/collège et celle d'un bâtiment, ce qui est trompeur pour un utilisateur non technique.

Santé et version

• /health/ : HTTP 200, MariaDB connectée.
• Version : 0.1.0-dev.2.
• Environnement déclaré : development.
• Commit affiché : unknown (image construite sans GIT_VERSION).
• Aucun watchdog ou intégration interdite n'a été actionné.

Smoke test

HTTP 200 avec chatgpt : dashboard, alertes, messagerie, interventions, planning, prévention, formations, équipements, catégories, bâtiments, zones, logements, entreprises, contrats, lots, pièces, nettoyage, produits, références, stock, réceptions, sorties, fiches papier, matériel durable, rôles, utilisateurs, permissions et status.

URL	Résultat
/cleaning/transvasement	500
/cleaning/forecast-config	500
/logs/	403 avec chatgpt
/api/v1/status sans session	401
/api/v1/equipments sans session	401
/api/v1/interventions sans session	401

Playwright a confirmé les deux erreurs 500 dans la console navigateur. Les pages d'intégration, de configuration et les watchdogs n'ont pas été écrites.

Bugs prioritaires

UI-001 — Transvasement inaccessible

• Priorité : P1
• URL : /cleaning/transvasement
• Résultat : écran générique 500.
• Attendu : formulaire ou message métier explicite avec stock vide.
• Impact : aucune dilution/transvasement possible.

UI-002 — Prévisions inaccessibles

• Priorité : P1
• URL : /cleaning/forecast-config
• Résultat : écran générique 500.
• Attendu : coefficients par défaut modifiables.
• Impact : impossible de paramétrer la consommation des permanences.

UI-003 — Création de salle bloquée

• Priorité : P1
• URL : /equipments/rooms/new
• Résultat : select « Bâtiment » vide malgré des bâtiments existants.
• Attendu : bâtiments proposés puis zones filtrées.
• Impact : impossible de créer les salles, donc de tester équipements et interventions liés aux locaux.

UI-004 — Site et bâtiment confondus

• Priorité : P2
• URL : /equipments/buildings/
• Résultat : le formulaire principal crée un Site (Collège), tandis que le vrai bâtiment se crée via /equipments/buildings/new.
• Recommandation : deux blocs distincts et une aide établissement → bâtiment → zone → salle.

UI-005 — Commit Docker inconnu

• Priorité : P2
• Résultat : version visible mais commit unknown.
• Recommandation : GIT_VERSION=$(git rev-parse HEAD) lors du build.

UI-006 — Instabilité pendant le crawl

• Priorité : P1 à confirmer
• Plusieurs navigations ont dépassé 8 à 30 secondes et rendu l'instance temporairement injoignable. Surveiller Gunicorn, RAM, CPU et MariaDB.

RBAC vérifié

Le setup crée super_admin, admin, responsable_gmao, technicien, assistant_prevention, demandeur et lecture. La matrice contient 71 permissions ; admin en possède 67 et ne possède pas *. super_admin a une matrice fixe. Les API anonymes renvoient 401 et les pages métier redirigent vers la connexion.

Données de test laissées

Créées via l'interface :

• sites : TEST_UI_BAT_A, TEST_UI_BAT_B ;
• bâtiments : TEST_UI_BUILDING_A, TEST_UI_BUILDING_B ;
• zones : TEST_UI_ZONE_PEDAGO, TEST_UI_ZONE_ADMIN, TEST_UI_ZONE_TECH, TEST_UI_ZONE_RESTAURATION, TEST_UI_ZONE_EXTERIEUR, TEST_UI_ZONE_CIRCULATION ;
• entreprise : TEST_UI_COMPANY_MAINTENANCE.

Le setup a également laissé Collège audit RBAC, Bâtiment audit, 36 catégories et 91 lots. La création des salles a été bloquée par UI-003.

Le formulaire produit a été inspecté : reference_unit est un texte libre et non une liste d'unités. Sa création de test a été interrompue pendant une phase d'instabilité et doit être vérifiée avant réutilisation.

Tests restant à reprendre

Équipements quantifiés et sérialisés, déplacements de chaises, cycle de vie, interventions liées aux salles, FEFO, inventaires, transvasements, planning des permanences, multi-rôles avancé, documents et responsive complet.

Aucun nettoyage n'a été effectué et aucun code applicatif n'a été corrigé pendant cet audit.