Documentation : README réécrit, CHANGELOG et LICENSE nettoyés

- README : présentation courte, installation, liens vers le wiki, développement. - CHANGELOG : nom d'un tiers et marqueurs internes retirés, auteur Quentin Rouiller ; contenu des versions inchangé. - LICENSE : Copyright (c) 2026 Quentin Rouiller.
v2026.5.50 : texte des actions rétabli (format EasyVista du 29.09), catégories Roll Out et Déménagement
2026-10-01 00:13:32 +02:00 · 2026-09-29 13:18:02 +02:00 · 2026-09-14 00:26:34 +02:00 · 2026-09-13 21:05:00 +02:00 · 2026-09-13 16:45:10 +02:00 · 2026-09-01 15:24:30 +02:00
15 changed files with 12334 additions and 2897 deletions
@@ -1,4 +1,4 @@
-# CHANGELOG — Extension Planification EasyVista Canton de Vaud
+# CHANGELOG : extension Planification (EasyVista, Canton de Vaud)

 > Ce changelog documente l'évolution de l'extension Chrome/Firefox "Planification"
 > développée par Quentin Rouiller pour les coordinateurs DGNSI (Canton de Vaud).
@@ -9,18 +9,213 @@

 ---

-## v2026.5.45 — Dock latéral drag&drop, fix verdicts ghost, multi-onglets EZV résolu
+## v2026.5.50 : Texte des actions rétabli (format EasyVista du 29.09.2026), catégories Roll Out et Déménagement
+
+> Correctif urgent : depuis le 29 septembre 2026, le texte complet des actions ne s'affichait plus. EasyVista renvoie désormais les actions avec une cellule de moins, et l'extension les lisait par position. Elle les retrouve maintenant par leur contenu. Cette version ajoute aussi deux catégories de réservation.
+
+### Texte des actions
+
+- **Texte complet des actions rétabli** dans les bulles et les fiches, avec l'ancien comme avec le nouveau format d'EasyVista.
+- **Plus robuste aux prochains changements** : la description est repérée par le nom de sa colonne, et l'identifiant de l'action par son contenu, plus par leur position.
+- **Changement de format signalé** : si EasyVista modifie encore la structure au point qu'aucune action ne soit lisible, un avertissement apparaît dans la console (une seule fois, sans aucune donnée personnelle). Les fiches ou historiques qui ne se chargent pas sont aussi signalés dans la console.
+
+### Réservations
+
+- **Deux nouvelles catégories : Roll Out et Déménagement.** Elles sont propres à la Planification : dans EasyVista, la réservation reste « Evènements spéciaux ». Elles sont partagées entre tous les postes par le dossier partagé, comme le n°, la ville et la rue.
+- **Catégorie proposée à la saisie du n°** : le n° d'une intervention Roll Out propose Roll Out.
+- **Catégorie inconnue conservée** : une catégorie posée par une version plus récente n'est plus effacée quand on modifie la réservation.
+
+### Déploiement
+
+- **Mettre à jour tous les postes le même jour.** Un poste resté en 2026.5.49 qui modifie une réservation Roll Out ou Déménagement effacerait cette catégorie sur tous les postes.
+
+---
+
+## v2026.5.49 : Sécurité hors session, onglet Email clarifié, lecture au défilement, affichage et synchronisation fiabilisés
+
+> Cette version renforce la **sécurité** quand aucune session EasyVista n'est active, clarifie l'**onglet Email** (déplacement et annulation bien séparés, aperçu de la copie), améliore la **lecture du planning au défilement** (le nom du technicien, son compteur et la frise horaire restent visibles), et corrige l'**affichage de la reconnexion** ainsi que plusieurs comportements de la synchronisation et des réservations.
+
+### Sécurité et confidentialité (sans session EasyVista)
+
+- **Aucune écriture dans le dossier partagé sans session active** : tant que vous n'êtes pas identifié dans EasyVista, l'extension travaille sur le **cache local seul** et ne touche plus au dossier partagé. Un ancien cache reste consultable, mais il n'est plus alimenté ni relu depuis le partage.
+- **Aucune modification sans session active** : déplacement d'intervention, suppression, création ou édition d'absence, réservation : tout est bloqué proprement tant que la session n'est pas rétablie, avec un message clair. Cela évite d'écrire des données incohérentes qui seraient ensuite propagées aux autres postes.
+
+### Onglet Email clarifié
+
+- **Déplacement et annulation séparés** : l'onglet Email présente désormais deux sections distinctes (déplacement d'une intervention / annulation-suppression), chacune avec sa case d'activation et son propre modèle de message.
+- **Copie (CC) commune avec aperçu en direct** : un bloc « Copie (CC) » en tête montre, sous forme de puces, les adresses effectivement retenues (les adresses invalides sont barrées) : vous voyez immédiatement à qui la copie sera envoyée.
+- **Variables cliquables en colonnes** pour les deux modèles (déplacement et annulation), rangées par thème pour une insertion rapide.
+
+### Lecture du planning au défilement (vue classique)
+
+- **En-tête de carte collant** : quand vous faites défiler une carte, le **nom du technicien**, son **nombre d'interventions** et la **frise horaire** restent visibles en haut : plus besoin de remonter pour savoir de qui il s'agit.
+- **Survol d'une pause** : passer la souris sur une pause met la **frise horaire en évidence** (sans faner les interventions), pour bien distinguer le créneau libre.
+
+### Affichage et reconnexion fiabilisés
+
+- La bannière **« Session EasyVista expirée »** s'affiche au bon endroit (dans le corps, sous la barre de recherche) et **uniquement quand de vraies cartes sont affichées** ; sinon un message centré prend la place du planning. Plus de fausse bannière au-dessus d'un écran vide.
+- **Plus de bulles de techniciens vides** : lors d'un rafraîchissement automatique alors que la session est morte, l'extension détecte la page de connexion EasyVista et évite d'afficher une équipe vide.
+- La **barre de progression** ne recouvre plus le nom du technicien pendant un rafraîchissement lorsqu'on a fait défiler.
+
+### Corrections
+
+- **Noms de contact nettoyés** : les caractères parasites (« ? » et caractères de remplacement) parfois collés aux noms venant d'EasyVista sont retirés.
+- **Deux interventions du même technicien le même jour** (deux actions distinctes) s'affichent désormais chacune sur sa propre carte, sans en perdre.
+- **Caractères parasités depuis EasyVista** (dans les libellés d'intervention, contacts, lieux) corrigés à la source.
+- **Indicateur d'écart d'adresse** remis à jour après correction : actualiser une intervention dont l'adresse a été corrigée retire bien l'alerte.
+
+---
+
+## v2026.5.48 : Notification par email des déplacements, onglet Email, fiches réservation fiables entre postes, recherche et reconnexion durcies
+
+> Après le déplacement d'une intervention (autre jour ou autre technicien), l'extension peut ouvrir un **brouillon d'email pré-rempli** dans votre application mail pour prévenir les techniciens concernés : l'envoi reste un geste manuel. Elle corrige aussi la circulation des informations de réservation entre postes, le bouton de reconnexion quand il n'y a aucun cache, et plusieurs comportements de la recherche.
+
+### Email après un déplacement (nouveau)
+
+- **Brouillon automatique** : après un déplacement vers un **autre jour** ou un **autre technicien** (fenêtre de modification ou glisser-déposer), un brouillon pré-adressé aux deux techniciens s'ouvre dans l'application mail (ex. Outlook). Un simple ajustement d'heures n'ouvre rien. **Rien n'est envoyé automatiquement.**
+- **Case « Prévenir les techniciens par email »** dans les fenêtres de déplacement : quand l'option est active, la décocher ne vaut que pour **ce déplacement-là** : le prochain déplacement la retrouve cochée. L'option ne se désactive durablement que dans les Paramètres.
+- **Destinataires** séparés par « ; » (compatibilité Outlook) ; si une adresse manque, le brouillon s'ouvre quand même, à compléter directement dans l'email (une notification indique qui manque).
+- **Nouvel onglet « Email »** dans les Paramètres : option, et **modèle du message** entièrement personnalisable (sujet + texte), avec **variables cliquables** rangées par thème (Intervention / Avant / Après) et **aperçu en direct** sur un exemple. Le modèle de base présente le déplacement en deux blocs AVANT / APRÈS bien lisibles.
+- **Adresses des techniciens** dans l'onglet Équipe (colonne Email, boutons au-dessus de la liste) : bouton « **Récupérer les emails** » qui remplit les adresses manquantes depuis l'annuaire EasyVista, et **complète au passage un nom affiché tronqué**, avec un garde-fou contre les homonymes. Une adresse saisie à la main n'est jamais écrasée. Champ vide = adresse proposée `prenom.nom@domaine` (domaine réglable au même endroit, appliqué à tous).
+
+### Informations de réservation fiables entre postes
+
+- Les informations saisies sur une réservation (n° d'intervention, ville, rue, catégorie) **voyagent désormais avec la réservation** dans le dossier partagé, horodatées : la modification la plus récente gagne, sur tous les postes.
+- Fin des « fuites » d'informations : une réservation posée par un autre coordinateur ne récupère plus les infos d'une réservation précédente au même créneau, un identifiant recyclé par EasyVista ne fait plus hériter les infos d'un autre technicien, et un champ volontairement vidé ne « ressuscite » plus.
+- Une réservation **re-planifiée directement dans EasyVista** conserve ses informations quand le rapprochement est sans ambiguïté.
+- Divers : le pompier du jour n'est plus compté en double dans les statistiques ; « réservé toute la journée » se calcule sur les heures affichées ; les champs pré-remplis du formulaire ne sont plus écrasés par le remplissage automatique.
+
+### Reconnexion et recherche
+
+- **Bouton « Ouvrir EasyVista »** (écran « Session expirée » sans aucun cache) : après la reconnexion, l'écran se ferme réellement et le planning s'affiche ; re-cliquer relance le chargement au lieu d'être ignoré.
+- **Recherche** : la recherche part de façon fiable quand on arrête de taper (les relances au survol ne l'interrompent plus), **Entrée** lance la recherche immédiatement, la roue de chargement est visible dès le début, déplier « Planifiée (passé) » ne ferme plus la zone de résultats, et seuls les statuts **Clôturé / Fait** sont affichés sur les résultats.
+
+---
+
+## v2026.5.47 : Vue « échelle de temps exacte », aide à la saisie, erreurs mises en évidence, corrections de fiabilité
+
+> Cette version peaufine la vue horizontale « échelle de temps exacte » : un retour visuel accompagne la pose d'un rendez-vous ou d'une absence, et les erreurs de saisie (rendez-vous dont le début est égal à la fin) sont désormais bien visibles et signalées. Elle corrige aussi plusieurs problèmes de navigation entre dates et de synchronisation du dossier partagé, réorganise le panneau de synchronisation, et ajoute un bouton de test de la communication avec le script du poste.
+
+### Vue « échelle de temps exacte » : aide à la saisie
+
+- **Retour visuel au survol d'un créneau libre** : une zone surlignée suit la souris et affiche **l'heure exacte** (début → fin) du rendez-vous ou de l'absence qu'un clic droit poserait. Une bulle fixe, en haut de la ligne, rappelle la **plage libre et la durée disponible** du créneau (« Libre 12:00–18:00 / 6 h disponible »). Elle se place toujours sur un espace libre, jamais par-dessus un rendez-vous, et ne masque pas l'heure choisie.
+- **Erreurs de saisie mises en évidence** : un rendez-vous dont le **début est égal à la fin** (ex. 10:00 → 10:00) est désormais affiché en **rouge** et reste **visible** (avant, il disparaissait sur l'échelle exacte). Survoler une telle zone pour en poser un autre affiche un **avertissement** et **empêche** la création tant que l'erreur n'est pas corrigée.
+- **Interventions courtes visibles** : une intervention de 1 à 5 minutes garde une largeur minimale et reste visible.
+- **Zone du nom** : le fond du nom du technicien remplit toute la hauteur de la ligne (nom centré).
+- **Barre des heures** : reste collée en haut au défilement et passe sous la banderole de reconnexion (au lieu de disparaître derrière).
+
+### Corrections de fiabilité
+
+- **Navigation rapide entre dates** : le jour que l'on quitte ne peut plus écraser le jour qui vient de s'afficher.
+- **Technicien retiré de l'équipe** : n'apparaît plus sur les jours relus depuis le dossier partagé.
+- **Synchronisation du dossier partagé** : correction d'un blocage où l'écriture n'aboutissait jamais (conflit permanent entre l'index et le fichier relu) ; l'index se répare de lui-même.
+- **Jour présent au dossier mais pas en local** : lu depuis le dossier d'emblée : plus de re-remplissage visible inutile.
+- **Absences** : plus de doublon « absence récurrente » + « vraie absence » le même jour ; le fond des cartes d'absence remplit toute la carte en échelle exacte.
+- **Réservations multiples le même jour** : les deux créneaux coexistent ; saisir le n° d'intervention dans le formulaire remplit automatiquement ville, rue et catégorie.
+- **Barre de progression** et **message de reconnexion** : bien positionnés en vue horizontale (barre en haut de la sidebar, message centré dans le contenu).
+
+### Synchronisation multi-postes
+
+- **Nouveau bouton « Tester la communication »** (onglet Synchro) : diagnostic de bout en bout extension → script du poste → dossier partagé.
+- **Panneau Synchro réorganisé** en sections claires : état de la synchro, dossier partagé, script sur le poste, journal d'activité.
+- **Script du poste (native messaging host) 2026.1.8** : verrou dédié sur l'index du dossier partagé (protège l'écriture simultanée par plusieurs postes ou onglets) et icône de la zone de notification ré-affichée au redémarrage de l'explorateur Windows. Le bouton « Télécharger le script » récupère cette version.
+
+---
+
+## v2026.5.46 : Refonte de la couche données, vue « échelle de temps exacte », session fiabilisée, réservations enrichies
+
+> Version majeure par son contenu : la couche données est entièrement refondue (store unifié par jour, un seul verdict par intervention, synchronisation du dossier partagé en sous-dossier `v2`), une nouvelle disposition « échelle de temps exacte » s'ajoute à la vue horizontale, la détection de session EasyVista est fiabilisée de bout en bout, et les réservations portent leurs informations (n°, lieu, catégorie) sur tous les postes. Le script PowerShell du dossier partagé est désormais publié avec l'extension et téléchargeable depuis les Paramètres.
+
+### Couche données v2 (refonte complète)
+
+- **Un store par jour** (`planv2_<date>`) : liste plate d'interventions dédoublonnées par identité stable (requestId > actionId > réf) : la seule source de vérité ; le rendu, le cache local, le dossier partagé et EasyVista n'en sont que des projections ou des sources.
+- **Un seul verdict par intervention** (`live / done / suspended / closed / gone / moved / unknown`) qui remplace les anciens marqueurs dispersés (ghost, statuts de disparition, diagnostics).
+- **Une seule fusion** (modèle vie/mort) utilisée partout : EV↔store, local↔dossier, import. Une vie strictement postérieure à une mort lève les tombstones (réapparition EV autoritaire).
+- **Dossier partagé** : transport natif inchangé (verrous + écriture atomique + compare-and-swap), fichiers v2 dans le sous-dossier `v2` du partage : les postes en ancienne version n'interfèrent plus. Ordre des sources refondu : EasyVista s'affiche immédiatement, le dossier habille les cartes sans re-télécharger, le fetch ne traite que ce qui manque, l'enrichissement est repoussé au dossier en fin de chargement.
+- Les interventions déplacées par l'extension portent un verdict « déplacée » propagé (plus d'analyse inutile), avec fenêtre anti cache-serveur EV.
+- Les disparues en attente de verdict restent affichées (grisées, spinner) au lieu de disparaître puis réapparaître.
+- Outil réservé à l'auteur (onglet Test) : conversion de l'ancien cache dossier v1 vers le modèle v2, sans modifier les anciens fichiers.
+- Les anciens caches (`planning_cache_*`) sont purgés au démarrage.
+
+### Vue horizontale : nouvelle disposition « échelle de temps exacte »
+
+- **Nouvelle option** dans Paramètres → Apparence (exclusive avec « Afficher les pauses » : cocher l'une décoche l'autre). La vue par défaut reste inchangée.
+- Le bandeau timeline disparaît : chaque intervention/réservation/absence partielle est posée **en position réelle** sur une bande continue de la plage affichée (position et largeur proportionnelles à l'heure et à la durée).
+- **Règle des heures fixe** en haut (reste collée au défilement), **lignes verticales continues** sur toute la hauteur du tableau : trait net à chaque heure, pointillé discret aux demi-heures, césure rayée à midi ; les traits passent derrière les bulles et sautent les techniciens absents.
+- **Ligne rouge « maintenant »** continue sur toute la hauteur (jour courant), reposée instantanément à chaque rendu ; elle saute aussi les absents.
+- **Chevauchements** : les éléments qui se recouvrent s'empilent en sous-lignes de même hauteur : la zone du technicien s'agrandit seulement dans ce cas ; tolérance de 10 minutes pour ne pas empiler de simples enchaînements.
+- **Cartes** : fond neutre, le bord gauche porte la couleur de catégorie et sert de **poignée** (cliquer = fenêtre de modification, glisser = déplacer ; présente sur toutes les cartes, déplacement bloqué pour les faites/clôturées, réservations et absences). Numéro d'intervention en tête, ville + adresse groupées ; cartes étroites : texte compact (ville + fin d'adresse, « Rue de l'Exemple 5 » → « Exemple 5 »), jamais vides tant qu'il reste de la place.
+- **Réservations** : affichent sous l'intitulé le lieu renseigné à la création, sinon le nom de la personne qui a réservé.
+- **Zones libres** : survol = « Libre HH:MM–HH:MM » (y compris sur les journées totalement vides), clic droit = Réservation/Absence à l'heure du curseur, dépôt du drag précis (pas de 30 min) avec marqueur vert sur toute la bande.
+- Alignement règle/cartes mesuré au pixel réel (indépendant du zoom et de la taille de texte).
+
+### Session EasyVista fiabilisée (fin des faux « déconnecté »)
+
+- **Cookie réécrit ≠ supprimé** : le navigateur émet toujours une « suppression » technique juste avant de reposer un cookie mis à jour : l'extension basculait à tort en « session expirée » à chaque rafraîchissement du PHPSESSID (permission cookies active). Désormais ignoré ; une vraie suppression attend 3 s (relog possible) puis vérifie au serveur avant d'alarmer.
+- **Expiration sur preuve uniquement** : une erreur transitoire (réseau, HTTP 5xx) ne déclenche plus la bannière : seule une preuve le fait (page de login à la sonde, temps restant nul, plus aucun PHPSESSID) ; sinon nouvel essai dans 30 s.
+- **Onglet EasyVista facultatif** avec la permission cookies : le cookie suffit aux requêtes ; fermer l'onglet EV ne « perd » plus la session.
+- **Contre-vérification HTTP** : avant de classer un 401/403/404 en « session expirée », l'endpoint d'autorité `session_time` est sondé ; si la session vit, l'erreur est reclassée « EV inaccessible » (transitoire).
+- **Compteur calé sur le serveur** : recalage périodique sur la vraie valeur EasyVista (au démarrage, toutes les 90 s, au retour de visibilité), plus de recalage erroné sur l'expiration du cookie ; badge session en direct (MM:SS) avec « Prolonger la session » dans le popup.
+
+### Réservations
+
+- **Modal enrichie** : préréglages Matin/Après-midi/Journée puis heures ; champs n° d'intervention, ville, rue, catégorie ; recherche automatique des informations dans EasyVista à partir du n° (catégorie et localisation pré-remplies).
+- **Meta persistante et partagée** : ces informations survivent aux rafraîchissements (EV ne les stocke pas) et remontent désormais au dossier partagé : tous les postes voient le n°, le lieu et la catégorie d'une réservation, quel que soit le poste qui l'a créée ou modifiée.
+- Édition d'une réservation (heures ou infos seules), suppression, tooltip détaillé avec ouverture/copie du n° lié.
+
+### Pompier
+
+- **Assignations « pompier du mois »** : définition par période (bouton Ajouter → Pompier), affichage dans la barre de stats, liste des pompiers actuels/à venir, édition/déplacement de période.
+- La bandelette « En pompier du … au … » reste fixée en haut de la carte ; un pompier absent toute la journée est exclu du compteur.
+
+### Coordinateur (en développement)
+
+- Badge « Mes actions » dans la barre de stats + onglet dédié listant les interventions où le coordinateur a une action ; outil d'impersonation (réservé à l'auteur) pour tester.
+
+### Douchette
+
+- **Vraie confirmation EasyVista** : l'envoi vérifie le marqueur de prise en compte renvoyé par EV : toast « confirmé par EasyVista » fiable.
+- **Resynchronisation automatique** après un déplacement d'intervention (jour source + jour cible, regroupés si même jour), avec compte-rendu clair et relance possible.
+
+### Recherche
+
+- **Opérateurs** : espace = tous les mots, `%` joker, `"expression exacte"`, `-mot` exclusion, `tech:/lieu:/ref:/cat:/contact:` ciblage de champ.
+- **Pagination** 15 par 15 au défilement ; passé replié par défaut ; badge « Jour affiché » ; aide sur la syntaxe.
+- **Mise en avant stabilisée** : « Jour ↗ » navigue et surligne la carte pendant 15 s, survit aux re-rendus, un seul défilement animé.
+- La croix d'effacement native du navigateur (en doublon avec celle de l'extension) est masquée.
+
+### Interventions & affichage
+
+- **Multi-jours** : badge pilule (« 📅 ⇢ 16/06 » / « ⇠ 12/06 »), heures d'affichage par jour, période complète au survol, déplacement bloqué (à modifier dans EasyVista).
+- **Conflit au déplacement** : le modal de confirmation signale toute occupation du technicien cible (détail en rouge) et **propose le créneau libre le plus proche** (même durée) en un bouton.
+- **Vérification d'adresse** : la localisation officielle de la fiche devient l'adresse affichée ; si elle diverge de celle écrite dans l'action, le lieu passe en rouge avec explication au survol (comparaison tolérante ; exception Roll Out).
+- **Contacts** : deux numéros de téléphone dans une action ne sont plus collés à l'affichage (désormais « 021 000 00 84 / 079 000 00 21 ») ; labels de fiche collés au contact séparés proprement.
+- **Ouverture de fiche** : les interventions faites/clôturées se rouvrent à nouveau dans EasyVista (le lien interne est régénéré via la référence).
+- Sections Matin / Après-midi / « Journée » harmonisées sur les deux vues ; éléments chevauchant midi non découpés ; catégorie « Autre » en violet foncé (fini le gris confondu avec les cartes faites).
+- Interventions « faites » plus ré-analysées à chaque actualisation (économie réseau).
+
+### Dossier partagé : script PowerShell publié
+
+- Le script hôte (native messaging) est publié avec cette version et **téléchargeable depuis Paramètres → Dossier partagé**.
+
+### Qualité
+
+- Nettoyage complet : fonctions mortes retirées, aucun doublon de code, tous les journaux passés au logger maison (console propre en production), plus aucun emoji dans les logs, marqueurs de révision internes retirés.
+
+---
+
+## v2026.5.45 : Dock latéral drag&drop, fix verdicts ghost, multi-onglets EZV résolu

 > Refonte de l'expérience drag&drop avec dock latéral pour parquer des interventions entre les jours, fix critique du parser de fiches qui marquait à tort des interventions terminées comme annulées, résolution des 6 issues ouvertes (multi-onglets EZV, absences récurrentes, popups épinglés, pompier absent), et nombreux ajustements d'ergonomie.

 ### Issues résolues

- **#3** — Coches « Absences récurrentes » : merge propre avec l'état stocké au lieu d'écrasement, les coches sont retenues lors d'un changement de groupe ou d'une réouverture des paramètres.
- **#4** — Perte de session EZV multi-onglets : permission optionnelle `cookies` + listener `cookieChanged` côté background, toggle dans Paramètres → Diagnostics. La session reste valable même après reconnexion et fermeture d'un onglet EZV.
- **#5** — Bouton de copie de référence dans une popup épinglée : handler `copy-ref` ajouté.
- **#6** — Popup épinglée au premier plan : clic sur une popup recalcule le z-index pour la passer au-dessus des autres.
- **#7** — Notification « +2 min » fantôme : reset des flags d'alerte slide au retour de la prolongation.
- **#8** — Compteur pompier : un pompier absent toute la journée est exclu du compteur.
+- **#3** Coches « Absences récurrentes » : merge propre avec l'état stocké au lieu d'écrasement, les coches sont retenues lors d'un changement de groupe ou d'une réouverture des paramètres.
+- **#4** Perte de session EZV multi-onglets : permission optionnelle `cookies` + listener `cookieChanged` côté background, toggle dans Paramètres → Diagnostics. La session reste valable même après reconnexion et fermeture d'un onglet EZV.
+- **#5** Bouton de copie de référence dans une popup épinglée : handler `copy-ref` ajouté.
+- **#6** Popup épinglée au premier plan : clic sur une popup recalcule le z-index pour la passer au-dessus des autres.
+- **#7** Notification « +2 min » fantôme : reset des flags d'alerte slide au retour de la prolongation.
+- **#8** Compteur pompier : un pompier absent toute la journée est exclu du compteur.

 ### Dock latéral drag&drop

@@ -33,7 +228,7 @@ Le dock à droite permet de mettre des interventions de côté pendant qu'on nav
 - Drag depuis le dock : retrait différé à l'activation effective du drag (5 px). Ghost flottant sans heure à gauche. Drop sur tech → modal de confirmation. Drop hors zone / Échap / sur le même slot d'origine → restauration dans le dock.
 - Plus de scrollbar horizontale en bas du dock, plus de clic-through dans la zone autour du bouton « Tout annuler ».

-### Verdicts ghost — fix critique
+### Verdicts ghost : fix critique

 Une intervention terminée par le tech mais dont la fiche était passée en statut « Redirigé » / « Finalisation » / « Exécution » était à tort marquée comme « annulée » et retirée du planning, parce que le parser de fiche cherchait les dates d'action aux indices `[8]`/`[9]` du tableau `rows` alors que le layout EV récent les place en `[6]`/`[7]` (et la description en `[9]` au lieu de `[11]`).

@@ -58,7 +253,7 @@ Une intervention terminée par le tech mais dont la fiche était passée en stat
 - Le contact n'inclut plus les labels « fiche » (`Étage`, `Bureau`, `Service`, `Matériel`, `Problème`, `TFS`, `Date`, `Heure`, `Lieu`, `Bénéficiaire`, `Nom utilisateur`) qui se collent parfois à la valeur du contact à cause de séparateurs perdus dans la source EV. Le tooltip insère un saut de ligne avant chaque label collé pour la lisibilité.


-## v2026.5.44 — Refonte topbar, personnalisation Apparence, onboarding équipe, refresh séquentiel
+## v2026.5.44 : Refonte topbar, personnalisation Apparence, onboarding équipe, refresh séquentiel

 > Refonte visuelle de la topbar (vue classique + horizontale), nouveau panneau
 > de personnalisation (couleur de la barre du haut + police de l'application
@@ -94,7 +289,7 @@ Une intervention terminée par le tech mais dont la fiche était passée en stat
  le préfixe `[disparition]` dans la console F12 pour debug. En PROD
  (par défaut), les iv `cancelled` sont bien retirées comme avant.

-### Topbar — vue classique
+### Topbar : vue classique

 - Sélecteur de date du planning **ancré au centre absolu** : il ne se décale
  plus quand le bouton « ✕ Arrêter » apparaît à droite pendant un
@@ -105,7 +300,7 @@ Une intervention terminée par le tech mais dont la fiche était passée en stat
 - Date du planning agrandie et neutre (couleur stable, plus de bascule
  selon la date sélectionnée).

-### Personnalisation — Paramètres → Apparence
+### Personnalisation : Paramètres → Apparence

 - **Couleur de la barre du haut** : 12 presets cliquables (Défaut, Blanc,
  Gris clair, Anthracite, Bleu DGNSI, Marine, Vert sapin, Brique, Violet,
@@ -186,7 +381,7 @@ Une intervention terminée par le tech mais dont la fiche était passée en stat

 ---

-## v2026.5.43 — Fix Firefox : positionnement menu dock + stabilité popup pin/unpin
+## v2026.5.43 : Fix Firefox, positionnement menu dock + stabilité popup pin/unpin

 ### Menu hover sur pastille du dock (popup réduit)
 - Bug Firefox uniquement : quand un popup épinglé était réduit dans la
@@ -213,19 +408,19 @@ Une intervention terminée par le tech mais dont la fiche était passée en stat
  `--border-strong` (gris discret) plutôt que `--accent` (bleu) pour
  signaler visuellement le mode "détaché". Position et taille stables.

-## v2026.5.42 — Nettoyage de commentaires + exemples génériques
+## v2026.5.42 : Nettoyage de commentaires + exemples génériques

 - Passage en revue des commentaires de `src/viewer.js` : les exemples qui
  illustraient le parsing des contacts/lieux/références/codes-barres ont été
  uniformisés en placeholders abstraits (`Nom1 Prénom1 +41XXXXXXXXX`,
  `SYYMMDD_NNNNN`, `XXXX_NNNNNNNN`, etc.) plutôt que des chaînes spécifiques.
-  Comportement runtime strictement inchangé — uniquement de la documentation
+  Comportement runtime strictement inchangé : uniquement de la documentation
  et des commentaires.
 - Mise à jour cohérente du README, du CHANGELOG et des pages wiki Versions /
  Utilisation pour utiliser les mêmes notations génériques dans les
  exemples de référence.

-## v2026.5.41 — Suppression des hardcodes (groupe / domaines / équipe) → tout depuis l'admin
+## v2026.5.41 : Suppression des hardcodes (groupe / domaines / équipe) → tout depuis l'admin

 ### Plus aucun hardcode au runtime
 - Le groupe EasyVista, les domaines (interne/externe) et la liste des
@@ -303,9 +498,7 @@ Une intervention terminée par le tech mais dont la fiche était passée en stat
  `itsma.vd.ch`) restent dans `host_permissions` (toujours accordés à
  l'install), pas besoin de redemander la permission pour eux.

-## v2026.5.40 — Vue horizontale enrichie (ref + ville + barre couleur)
-**Branche** : current
-
+## v2026.5.40 : Vue horizontale enrichie (ref + ville + barre couleur)
 - En vue horizontale, chaque segment timeline d'intervention contient
  désormais :
  - Une **barre verticale couleur catégorie** à gauche (mêmes teintes que
@@ -323,7 +516,7 @@ Une intervention terminée par le tech mais dont la fiche était passée en stat
  généré, `Autres/` pour build.sh + meta files (LICENSE, README,
  CHANGELOG)

-## v2026.5.39 — Séparation Matin / Après-midi + Apparence (thème, zoom, cache)
+## v2026.5.39 : Séparation Matin / Après-midi + Apparence (thème, zoom, cache)

 ### Séparation matin / après-midi
 - Séparateur visuel "MATIN" / "APRÈS-MIDI" entre les interventions
@@ -332,7 +525,7 @@ Une intervention terminée par le tech mais dont la fiche était passée en stat
 - Si une période est vide, son séparateur n'est pas affiché.
 - Caché en vue horizontale (les rows sont masquées de toute façon).

-### Timeline — coupure midi très visible
+### Timeline : coupure midi très visible
 - Bande verticale composée d'un trait massif central (couleur --text)
  + stripes diagonales en arrière-plan (effet "césure"). 6 px de large
  (7 px en vue horizontale). Visible immédiatement, pas de label superflu.
@@ -352,7 +545,7 @@ Une intervention terminée par le tech mais dont la fiche était passée en stat
  capture-info → refresh-check. Évite les déplacements au retour de
  vue horizontale.

-### Section Apparence (admin) — refondue + en première position
+### Section Apparence (admin) : refondue + en première position
 - **Thème** : sélecteur Auto / Clair / Sombre (s'enregistre direct).
 - **Durée du cache (jours)** : configurable, défaut 7 jours, range 1-365.
  Lue par viewer.js (purge auto) ET background.js (au boot).
@@ -361,13 +554,11 @@ Une intervention terminée par le tech mais dont la fiche était passée en stat
  le boot.
 - Section "Apparence" est maintenant **la première** dans le panel admin.

-## v2026.5.38 — Attribution auteur + nettoyage code
-**Branche** : current
-
+## v2026.5.38 : Attribution auteur + nettoyage code
 ### Attribution auteur
 - Ajout en-têtes copyright dans tous les fichiers source
  (viewer.js, viewer.html, viewer.css, background.js)
- Ajout `@author Quentin Rouiller` sur les fonctions principales
+- Ajout `@author Quentin` sur les fonctions principales
  (loadForDate, buildCard, buildTooltipHTML, pinTooltip, _softUnpinPopup,
  positionTooltipAnchored, _applyViewMode, _moveElementsToSidebar,
  _restoreElementsToTopbar, fetchAndShowCurrentUser, _maybeRetryFetchUser,
@@ -375,7 +566,7 @@ Une intervention terminée par le tech mais dont la fiche était passée en stat
  openPersistentTimelinePopup, showTooltip, _findFreePopupPosition,
  _clampPopupInSafeArea, findEasyVistaSession, fetchPlanningXml,
  fetchCurrentUser, detectNetworkContext)
- Ajout signature "Développé par Quentin Rouiller" en bas du popup
+- Ajout signature "Développé par Quentin" en bas du popup
  user-badge (style cohérent avec footer version : 11px, italique,
  gris atténué, séparateur fin)
 - Mise à jour `description` du manifest pour mentionner DGNSI
@@ -402,7 +593,7 @@ Une intervention terminée par le tech mais dont la fiche était passée en stat
 - `planification-v2026.5.38-chromium.zip` (~144 Ko)
 - `planification-v2026.5.38-firefox.xpi` (~144 Ko, à signer sur AMO)

-## v2026.5.37 — Refonte vue horizontale (sidebar complète)
+## v2026.5.37 : Refonte vue horizontale (sidebar complète)

 - Topbar en haut supprimée en vue horizontale
 - User-badge + titre déplacés tout en haut de la sidebar
@@ -418,7 +609,7 @@ Une intervention terminée par le tech mais dont la fiche était passée en stat
 - Barre de rafraîchissement en overlay top-left
 - Banderole pompier masquée en vue horizontale (badge + barre rouge à gauche conservés)

-## v2026.5.36 — Sidebar verticale en vue horizontale
+## v2026.5.36 : Sidebar verticale en vue horizontale
 - Création wrapper flex-row #horizontal-wrapper contenant [sidebar] + [main]
 - Sidebar 200px (170px sur <1400px), sticky, bg-muted
 - Déplacement physique des éléments via JS (ELEMENTS_TO_RELOCATE)
@@ -426,7 +617,7 @@ Une intervention terminée par le tech mais dont la fiche était passée en stat
 - Restauration propre en vue classique
 - Zone nom tech : 140px → 120px

-## v2026.5.35 — Fix popup épinglé position vue horizontale + stats gauche
+## v2026.5.35 : Fix popup épinglé position vue horizontale + stats gauche
 - Fix popup épinglé qui partait en haut à gauche en vue horizontale
 - Cause : rows .intervention-v2 cachées (display: none) → getBoundingClientRect (0,0,0,0)
 - Solution : priorité 1 tooltip visible, priorité 2 segment timeline, fallback srcEl
@@ -434,7 +625,7 @@ Une intervention terminée par le tech mais dont la fiche était passée en stat
 - Position sticky, fond bg-muted, séparateurs · masqués
 - Zone nom tech 200px → 140px (vue horizontale)

-## v2026.5.34 — Bouton 📌 restauré + badge user cliquable
+## v2026.5.34 : Bouton 📌 restauré + badge user cliquable
 - HTML : badge user toujours visible avec "?" par défaut (retiré class hidden)
 - _softUnpinPopup refait en 8 étapes loggées
 - Popup reste visible après désépinglage (plus de suppression auto au mouseleave)
@@ -446,13 +637,13 @@ Une intervention terminée par le tech mais dont la fiche était passée en stat
 - Fonction positionTooltipAnchored unifiée (4 candidats droite/gauche/dessous/dessus)
 - popup._linkedIv stocké pour ré-épinglage

-## v2026.5.33 — Interactions vue horizontale différenciées
+## v2026.5.33 : Interactions vue horizontale différenciées
 - Hover segment timeline en vue horizontale → grande popup directement (openPersistentTimelinePopup)
 - Clic segment timeline en vue horizontale → ouvre fiche EasyVista
 - Popup absence en vue horizontale : hover uniquement sur badge .card-tech-badge (pas sur carte entière)
 - Vue classique : comportement inchangé

-## v2026.5.32 — Vue horizontale togglable
+## v2026.5.32 : Vue horizontale togglable
 - Bouton ⊞ "Vue" dans popup user-badge (à côté ⚙ Paramètres)
 - Toggle Vue classique ↔ Vue horizontale persisté localStorage "view_mode"
 - HTML class "view-classic" ou "view-horizontal" sur <html>
@@ -462,29 +653,30 @@ Une intervention terminée par le tech mais dont la fiche était passée en stat
 - Timeline horizontale pleine largeur
 - Stats rapides .tech-row-stats ajoutés au header (nb interv, Xm · Ya)

-## v2026.5.31 — Sarcelle pour absence récurrente (REJETÉ par utilisateur)
+## v2026.5.31 : Sarcelle pour absence récurrente (essai abandonné)
 - Couleur absence récurrente (jour fixe) : sarcelle foncée #0f766e / soft #ccfbf1
 - Variables --c-recurring, --c-recurring-soft
- Layout 4 colonnes forcées + scroll interne cartes (REJETÉ : "scroll en continu")
+- Layout 4 colonnes forcées + scroll interne cartes
+- Essai abandonné dans les versions suivantes.

-## v2026.5.30 — Absence récurrente cyan + mode compact 24"
+## v2026.5.30 : Absence récurrente cyan + mode compact 24"
 - Absences récurrentes (configurées par tech) en cyan
 - Mode compact @media (max-width: 1920px) avec grid-template-columns: repeat(4, 1fr)

-## v2026.5.29 — Contraste++ + footer
+## v2026.5.29 : Contraste++ + footer
 - Contrastes encore plus forts (text-muted #d0d5de dark, #2e3642 light)
- Footer QRO/version : 13px badge avec fond bg-muted + bordure
+- Footer FRS/version : 13px badge avec fond bg-muted + bordure
 - Fix highlight row : selector .intervention-v2[data-iv-idx]
 - Scroll-into-view automatique au hover segment timeline

-## v2026.5.28 — Ajustements visuels absences
- Retrait pastille ronde (.tech-name-dot supprimée) — barre gauche + badge suffisent
+## v2026.5.28 : Ajustements visuels absences
+- Retrait pastille ronde (.tech-name-dot supprimée) : barre gauche + badge suffisent
 - "Maladie" → "Maladie/Accident"
 - Contraste textes secondaires +30%
 - Popups épinglés width fixe 520px (ne rétrécit plus au resize fenêtre)
 - _clampPopupInSafeArea ne rétrécit plus si popup > zone dispo

-## v2026.5.27 — Classification absences (Maladie/Congé/Pompier)
+## v2026.5.27 : Classification absences (Maladie/Congé/Pompier)
 - Topbar une ligne : "Jeudi 23.04.26 • 21:55" (gros point •, même taille 22px)
 - Fermeture auto popups non-épinglés au survol autre popup/carte
 - Texte +20% topbar/stats/boutons
@@ -492,20 +684,20 @@ Une intervention terminée par le tech mais dont la fiche était passée en stat
 - Classification absences (ABSENCE_LABELS) + absenceCategory : "maladie"|"conge"|"pompier"|null
 - Couleurs : Maladie #4338ca indigo foncé, Congé #06b6d4 cyan, Pompier #b03030 rouge
 - Badge + barre gauche + dégradé fond pour catégorie
- Libellé "Absent du DD.MM au DD.MM — Maladie/Accident"
+- Libellé "Absent du DD.MM au DD.MM" suivi de la catégorie (Maladie/Accident)
 - Suffixe `s` adaptatif (Congé/Congés)

-## v2026.5.26 — Badge user inconnu cliquable + retry
+## v2026.5.26 : Badge user inconnu cliquable + retry
 - En cas d'échec fetch user, afficher rond gris "?" cliquable
 - Bouton ⚙ Paramètres accessible même quand user inconnu
 - Retry automatique 60s (max 10 essais = 10 min)
 - Reset compteur au succès

-## v2026.5.25 — Bouton Paramètres dans popup user-badge
+## v2026.5.25 : Bouton Paramètres dans popup user-badge
 - Remplace les 5 clics sur le titre pour ouvrir admin
 - Bouton ⚙ Paramètres explicite dans le popup user-badge

-## v2026.5.16-v2026.5.24 — Évolutions diverses (à compléter)
+## v2026.5.16 à v2026.5.24 : Évolutions diverses
 - v2026.5.17 : popup user-badge avec ligne session (MM:SS), couleur selon seuil
 - v2026.5.18 : dock pastilles popups épinglés avec couleur catégorie
 - v2026.5.19 : drag popup épinglé
@@ -530,23 +722,23 @@ Une intervention terminée par le tech mais dont la fiche était passée en stat
 > - Présence de `openPersistentTimelinePopup` → version >= v4.2.3
 > - Commentaires `// vX.Y.Z` au-dessus des fonctions = version d'introduction

-### v5.0.0 — Refonte topbar (horloge, menu admin)
+### v5.0.0 : Refonte topbar (horloge, menu admin)
 - initAppClock : horloge HH:MM au milieu topbar
 - initAdminMenu : menu admin caché (5 clics sur titre)
 - initSessionTimer : compteur de session EV (tick 1s)

-### v4.x — Fonctions tooltip avancées
+### v4.x : Fonctions tooltip avancées
 - v4.1.12 : moveTooltip devenu no-op (popup statique)
 - v4.1.15 : pendant épinglage, ne pas remplacer contenu sur hover autre iv
 - v4.2.3 : grande popup timeline persistante (clic), suit-souris (hover)
 - v4.2.3 : bindTimelinePopover, showTimelinePopover, moveTimelineTooltip
 - v4.2.4 : setTooltipViewportPosition (détection auto fixed/abs)
- v4.2.9 : pied de page discret QRO/version
+- v4.2.9 : pied de page discret FRS/version
 - v4.2.9 : initModalScrollLock (bloquer scroll arrière modal)
 - v4.3.0 : tooltip live libéré après épinglage (réutilisable autres survols)
 - v4.3.3 : _softUnpinPopup (désépinglage mou)

-### v3.x et antérieures — Versions de base
+### v3.x et antérieures : Versions de base
 - Code historique consultable via les tags git correspondants.

 ---
@@ -567,6 +759,6 @@ Une intervention terminée par le tech mais dont la fiche était passée en stat

 ## Auteur

-**Quentin Rouiller** (QRO)
-Technicien DGNSI — Canton de Vaud
+**Quentin Rouiller**
+Technicien DGNSI, Canton de Vaud
 Contact : voir [page wiki Contact](https://gitea.netaplaid.ch/FroSteel/Planification/wiki/Contact)
@@ -1,233 +1,39 @@
-# Planification — Extension EasyVista Canton de Vaud
+# Planification

-Extension Chrome / Firefox pour visualiser de manière claire et rapide le planning EasyVista de l'équipe technicienne DGNSI (Canton de Vaud).
+Extension Firefox et Chrome pour les coordinateurs de la DGNSI (Canton de Vaud). Elle affiche le planning EasyVista de l'équipe technicienne : une carte par technicien, une frise horaire, les absences et les conflits en couleur.

-> 📖 **Documentation utilisateur complète** : [wiki](https://gitea.netaplaid.ch/FroSteel/Planification/wiki) ([Home](https://gitea.netaplaid.ch/FroSteel/Planification/wiki/Home) · [Utilisation](https://gitea.netaplaid.ch/FroSteel/Planification/wiki/Utilisation) · [Versions](https://gitea.netaplaid.ch/FroSteel/Planification/wiki/Versions) · [Architecture](https://gitea.netaplaid.ch/FroSteel/Planification/wiki/Architecture) · [Dépannage](https://gitea.netaplaid.ch/FroSteel/Planification/wiki/D%C3%A9pannage) · [Contact](https://gitea.netaplaid.ch/FroSteel/Planification/wiki/Contact))
+**Version publiée : [2026.5.50](https://gitea.netaplaid.ch/FroSteel/Planification/releases/tag/v2026.5.50)** · [Documentation](https://gitea.netaplaid.ch/FroSteel/Planification/wiki) · [Signaler un problème](https://gitea.netaplaid.ch/FroSteel/Planification/issues/new)

-## Aperçu rapide
+## Installation

- **Auteur** : Quentin Rouiller (QRO), Technicien DGNSI — Canton de Vaud
- **Public cible** : coordinateurs DGNSI qui pilotent dans EasyVista (`itsma.etat-de-vaud.ch` / `itsma.vd.ch`) le planning de l'équipe technicienne
- **Démarrage projet** : jeudi 16 avril 2026
- **Version actuelle** : [`v2026.5.45`](https://gitea.netaplaid.ch/FroSteel/Planification/releases/tag/v2026.5.45) (latest)
- **Contact** : voir [page wiki Contact](https://gitea.netaplaid.ch/FroSteel/Planification/wiki/Contact) ou [ouvrir une issue](https://gitea.netaplaid.ch/FroSteel/Planification/issues/new)
- **Manifest** : V3 (Chrome/Edge/Firefox 140+)
- **Format** : `.zip` (Chromium) + `.xpi` signé Mozilla (Firefox)
- **Distribution** : auto-update natif Firefox via `firefox-updates.json`
+- **Firefox 140 ou supérieur** : installer le fichier `.xpi` de la [dernière publication](https://gitea.netaplaid.ch/FroSteel/Planification/releases/latest). Mozilla signe ce fichier et Firefox applique les mises à jour de lui-même.
+- **Chrome et Edge** : extraire le `.zip` de la dernière publication dans un dossier permanent, puis le charger comme extension non empaquetée (mode développeur). Les mises à jour se font à la main.

-## Installation rapide
+Le pas à pas, le choix de l'équipe et la synchronisation entre postes sont décrits dans la page [Installation](https://gitea.netaplaid.ch/FroSteel/Planification/wiki/Installation) du wiki.

-### Firefox 🦊 (recommandé — auto-update)
+## Documentation

-1. Télécharger le `.xpi` signé depuis la **[release courante](https://gitea.netaplaid.ch/FroSteel/Planification/releases/latest)**.
-2. Drag-and-drop dans `about:addons` de Firefox.
-3. Cliquer "Ajouter".
-
-À partir de là, l'extension se met à jour **automatiquement** à chaque nouvelle version (vérification toutes les ~24 h via `firefox-updates.json`).
-
-### Chrome / Edge / Brave 🌐 (manuel)
-
-1. Télécharger le `.zip` depuis la **[release courante](https://gitea.netaplaid.ch/FroSteel/Planification/releases/latest)**.
-2. Décompresser dans un dossier permanent.
-3. `chrome://extensions/` (ou `edge://extensions/`) → activer **Mode développeur** → "Charger l'extension non empaquetée" → sélectionner le dossier décompressé.
-
-Les mises à jour sont **manuelles** : à chaque nouvelle release, retélécharger le `.zip`, écraser le dossier, puis cliquer ⟳ (Recharger) sur la carte de l'extension.
-
-➡ Pour le détail complet (stockage, désinstallation, comparatif), voir [wiki Utilisation → Installation et navigateurs](https://gitea.netaplaid.ch/FroSteel/Planification/wiki/Utilisation#installation-et-navigateurs).
-
-## Fonctionnalités principales
-
-### Vue planning
- Affichage des interventions et réservations groupées par technicien
- Horaires, contact, lieu, catégorie, statut visibles d'un coup d'œil
- Équipe configurable depuis le panel admin (détection automatique via EasyVista)
- Cache local pour réduire les requêtes serveur
-
-### Modes d'affichage
- **Vue classique** (depuis v1.0.0) : cards en grille, mode compact écran 24" (depuis v2026.5.30)
- **Vue horizontale** (depuis v2026.5.32) : timeline par tech, sidebar verticale (depuis v2026.5.36)
-  - Depuis v2026.5.40 : barre couleur catégorie + référence + ville sur chaque segment timeline
- Toggle Vue classique ↔ Vue horizontale via bouton ⊞ dans popup user-badge
- Persistance localStorage (`view_mode`)
-
-### Tooltips et popups
- Tooltips au survol (hover) sur chaque intervention
- Popups épinglables (📌) pour garder ouvert (depuis v4.1.3)
- Popups timeline persistantes au clic (depuis v4.2.3)
- Drag-and-drop des popups épinglés (depuis v2026.5.19)
- Safe area : popups jamais cachés sous topbar/dock (depuis v2026.5.20)
- Position auto adaptative (4 candidats : droite/gauche/dessous/dessus)
-
-### Classification des absences (depuis v2026.5.27)
- **Maladie/Accident** : indigo `#4338ca`
- **Congé / Congés** : cyan `#06b6d4` (suffixe `s` adaptatif)
- **Pompier** : rouge `#b03030`
- Badge + barre gauche colorée + dégradé fond
- Absences récurrentes (configurées par tech) : cyan (depuis v2026.5.30)
-
-### User et session
- Badge user avec photo/initiales en topbar
- Badge cliquable (depuis v2026.5.26) : popup avec ⚙ Paramètres + ⊞ Vue + compteur session MM:SS
- Retry automatique en cas d'échec fetch user (60s, max 10 essais)
- Compteur de session EasyVista (tick 1s, depuis v5.0.0)
- Reconnexion automatique
-
-### Admin et configuration
- Mode admin : bouton ⚙ Paramètres dans popup user-badge (depuis v2026.5.25)
- Configuration persistée dans `chrome.storage.local` (`admin_config`)
- Sélecteur de groupe EasyVista (SI-CSS, SI-EXT, …) en tête de l'onglet Équipe (depuis v2026.5.40) — détection automatique via le `<select id="plan_group_id">` de la page Planning EV, robuste aux ajouts/renommages côté EV
- Édition manuelle des domaines EasyVista interne / externe (depuis v2026.5.40)
- Tri des techniciens : actifs d'abord, puis exclus, alphabétique dans chaque groupe (depuis v2026.5.40)
- **Personnalisation Apparence (depuis v2026.5.44)** : couleur de la topbar (12 presets + custom + hex) avec contraste auto-calculé sur le texte ; police de l'application (28 choix : Arial, Helvetica, Verdana, Tahoma, Trebuchet, Calibri, Segoe UI, Times New Roman, Georgia, Cambria, Garamond, Palatino, Courier, Consolas, Comic Sans, Impact, …) appliquée à toute la page
- **Onboarding équipe (depuis v2026.5.44)** : carte centrée propre quand aucun tech n'est sélectionné, avec bouton « Ouvrir paramètres » qui dépose directement sur la section Équipe
- **Statuts EV configurables (depuis v2026.5.44)** : clos / résolu / annulé / suspendu éditables depuis Paramètres → EasyVista, matching insensible à la casse / accents / conjugaisons
-
-## Versionning — historique et conventions
-
-L'extension a connu **3 systèmes de versionning successifs** :
-
-| Période | Format | Exemple |
-|---|---|---|
-| 16-17 avril 2026 | Versions de base | `1.0.0`, `2.0.0`, `3.0.0` |
-| 18-20 avril 2026 | SemVer classique | `4.1.3`, `4.2.8`, `5.0.12` |
-| 21 avril 2026 → maintenant | **`ANNÉE.MAJEURE.PATCH`** | `2026.5.16` → `2026.5.45` |
-
-### Format actuel : `ANNÉE.MAJEURE.PATCH`
-
-À partir de la **v2026.5.16** (21 avril 2026), l'extension utilise le schéma suivant :
-
-| Position | Sens | Quand ça change |
-|---|---|---|
-| `2026` | **Année** | À chaque nouvelle année calendaire |
-| `5` | **Majeure** | À chaque **gros changement / ajout important** (refonte, nouvelle feature majeure, bump volontaire) |
-| `40` | **Patch** | À **chaque livraison** dans la majeure courante (corrections, ajustements, petites features) |
-
-Exemples :
- `2026.5.16` → `2026.5.17` : petite correction ou ajustement (patch)
- `2026.5.40` → `2026.6.0` : refonte majeure (par exemple nouvelle vue, nouvelle architecture)
- `2026.x.y` → `2027.0.0` : passage à la nouvelle année
-
-Le numéro de **majeure** n'est **pas** un mois et **pas** un chiffre lié au calendrier — c'est un compteur de versions importantes propre au projet (la `5` actuelle continue le `5.x` qui précédait, repris tel quel lors du passage au format annuel).
-
-⚠️ **Important** : `v2026.5.16` succède chronologiquement à `v5.0.12`, malgré le numéro qui semble plus petit. Le préfixe `2026` indique l'année.
-
-## Versions notables
-
-### `v2026.5.45` (latest, 8 mai 2026) — Dock latéral drag&drop, fix verdicts ghost, multi-onglets EZV résolu
- **Dock latéral drag&drop** : nouvelle zone à droite pour parquer des interventions et les redéposer plus tard, avec apparition graduelle (peep-min/peep/expanded), délai 500 ms pour expand/collapse anti-flicker, card compacte (réf + durée + barre catégorie 4 px à gauche), bouton de retrait par appui long 2 s.
- **Verdicts ghost** : fix critique du parser de fiche (les dates d’action ne sont plus cherchées aux indices fixes \`[8]\`/\`[9]\` mais détectées par scan regex pattern \`DD/MM/YYYY HH:MM:SS\`). Décorrélation des « Logs verbeux » et « Garder les disparitions » dans Paramètres → Diagnostics.
- **Drag&drop bloqué** sur les interventions « Fait » (gris), « Clos » (vert ✓✓), statut Clôturé/Résolu/Terminé, et pendant l’analyse de disparition d’un ghost.
- **Issue #3** : coches « Absences récurrentes » retenues (merge propre au lieu d’écrasement) lors d’un changement de groupe.
- **Issue #4** : multi-onglets EZV — permission optionnelle \`cookies\` + listener \`cookieChanged\`, la session reste valable après reconnexion + fermeture d’un onglet EZV.
- **Issue #5** : copie de référence dans une popup épinglée fonctionne.
- **Issue #6** : popup épinglée passe au premier plan au clic.
- **Issue #7** : plus de notification « +2 min » fantôme après prolongation.
- **Issue #8** : pompier absent toute la journée n’est plus compté.
- **Auto-fermeture** des popups dépinglés quand la souris quitte leur zone et celle des cards liées.
- **Tooltip / contact nettoyé** : les labels « fiche » (Étage/Bureau/Service/etc.) collés à la valeur du contact sont retirés.
-
-### `v2026.5.44` (1 mai 2026) — Refonte topbar, personnalisation Apparence, onboarding équipe, fix #1
- **Topbar refondue (vue classique)** : sélecteur de date du planning ancré au centre absolu (ne se décale plus quand le bouton « Arrêter » apparaît), bouton « Aujourd'hui » en toutes lettres, horloge contextuelle dans un cadre encadré.
- **Personnalisation Apparence** : couleur de la barre du haut (12 presets + picker custom + champ hex), contraste de texte calculé automatiquement par luminance ; police de l'application avec 28 choix (Arial, Helvetica, Verdana, Tahoma, Trebuchet, Calibri, Segoe UI, Times New Roman, Georgia, Cambria, Garamond, Palatino, Courier, Consolas, Comic Sans, Impact, …) appliquée à toute la page.
- **Vue horizontale** : bloc Aujourd'hui + horloge dans le même cadre que la classique, barre verte verticale à droite des mini-cards clos/résolu, sidebar adopte la couleur de topbar custom de manière cohérente.
- **Stats globales** : nouveau compteur « X faits / Y clos » ; vue classique avec « // » après clos, vue horizontale avec barre horizontale 1px de séparation.
- **Onboarding équipe** : carte centrée propre (icône, titre, description, bouton « Ouvrir paramètres ») au lieu du bandeau d'erreur ; le bouton ouvre directement la section Équipe.
- **Refresh / cache / verdicts ghost** : rafraîchissement séquentiel avec arrêt instantané (AbortController), checksum frais via basicAutoComplete + redirectHeader, cache merge robuste, verdicts unifiés (✓✓ clos, ✓ Fait, ✓ Suspendu jaune, retrait silencieux pour cancelled), mode diagnostic optionnel.
- **Issue #1 (Pompier + Absence)** : les deux badges s'affichent désormais avec un séparateur `/` au lieu de masquer l'absence.
- **Bugfix divers** : absences récurrentes restaurées au switch de groupe, barre de progression / bannière session expirée suivent la hauteur dynamique de la topbar (`--topbar-height` via `ResizeObserver`), description action décodée proprement, flèche `↗` retirée des références cliquables.
-
-### `v2026.5.43` (27 avril 2026) — Fix Firefox : menu dock + stabilité popup pin/unpin
- Firefox : le menu hover sur les pastilles du dock (popup réduit) se
-  positionne désormais correctement au-dessus de la pastille.
- Pin/unpin : la popup épinglée ne bouge plus et garde la même taille
-  quand on la dé-épingle / re-épingle.
-
-### `v2026.5.42` — Nettoyage de commentaires + exemples génériques
- Uniformisation des exemples utilisés dans les commentaires de `viewer.js`
-  (parsing contacts/lieux/références/codes-barres) en placeholders abstraits.
-  Comportement runtime strictement inchangé.
-
-### `v2026.5.41` — Suppression des hardcodes + UX admin + thème unifié
- **Plus aucun hardcode runtime** pour le groupe EV, les domaines, la liste de techniciens ou les absences récurrentes. Tout est piloté par `admin_config` (chrome.storage.local), persisté entre les mises à jour.
- **Au 1er install** : aucun tech sélectionné, aucune absence récurrente. Le viewer affiche un message *"Aucun technicien sélectionné"* tant que l'utilisateur n'a rien configuré dans Paramètres → Équipe.
- **Édition des domaines** : `chrome.permissions.request()` au save quand l'utilisateur saisit un domaine custom (au-delà des 2 défauts). Manifest `optional_host_permissions: ["https://*/*"]` pour accepter n'importe quel domaine HTTPS après accord du navigateur.
- **Heures de la journée** : bouton ✓ Appliquer explicite (au lieu de save direct), toast de confirmation, refetch automatique du planning. Synchronisation effective avec les requêtes EV (`day_start_hour` / `day_end_hour` / `begin_hour` / `end_hour`) — avant, l'affichage changeait mais les requêtes restaient sur 8h-19h hardcodés.
- **Thème unifié** : le toggle 🌙 de la topbar et le sélecteur Apparence du panel admin écrivent dans la même clé (`cfg.theme`). Le mode "Automatique" est résolu en JS via `prefers-color-scheme` (le CSS n'avait pas de bloc `@media`, ce qui faisait retomber sur le clair même quand l'OS était en sombre). Listener `matchMedia` pour bascule live en mode auto.
- **Conflit absence/réservation × intervention** : si une intervention est planifiée pendant qu'un tech a une absence (toute la journée ou demi-journée) ou une réservation au même créneau, sa carte est peinte en **rouge plein** (intervention conflictuelle). Logique : full-day → toutes en rouge ; partiel → seules celles en chevauchement.
- **Absences récurrentes génériques** : suppression de la fonction hardcodée `isXXXAbsentFriday()`. L'absence récurrente est désormais générique : `RECURRING_ABSENCES[tech.id]` lit `cfg.recurringAbsences` et le label "Absent le X" est calculé dynamiquement depuis le jour de la semaine.
- **Notifications au-dessus du flou** : z-index `.toast-stack` relevé à 11000 (le panel admin est à 10000) pour que les toasts de feedback restent visibles quand l'admin est ouvert.
- **Vue horizontale** : popups au survol/clic limités aux candidats `dessous`/`dessus` (la sidebar à gauche et la timeline pleine largeur rendent gauche/droite peu praticables).
- **Tri équipe** : inclus d'abord, puis exclus, alphabétique dans chaque sous-groupe (ne saute plus quand on coche/décoche).
- **Auto-refresh à l'enregistrement** : ajouter/retirer un tech, changer de groupe, modifier les domaines → le planning se met à jour immédiatement (plus besoin de recharger l'extension manuellement).
- **Onglet Statuts retiré** (placeholder lecture-seule, jamais utilisé).
- **Ménage de code** : suppression de `CACHE_DAYS` (inutilisée), `LS_THEME` (clé localStorage obsolète), commentaire historique sur `initAdminMenu()`. Aucun symbole orphelin restant.
-
-### `v2026.5.40` — Sélection groupe EV + édition domaines + tri équipe + vue horizontale enrichie
- **Onglet Équipe** : sélecteur de groupe EasyVista (SI-CSS, SI-EXT, …) en tête de section, détecté automatiquement à l'ouverture du panel via le `<select id="plan_group_id">` de la page Planning EV. Robuste aux ajouts/renommages côté EV.
- ID groupe affiché en italique (ex: `ID groupe : 191`).
- Quand on change de groupe, la liste d'équipe se rafraîchit automatiquement avec les membres du nouveau groupe.
- Plus de bouton "Détecter" : tout est auto à l'ouverture.
- Tri double des techniciens : inclus d'abord, puis exclus, alphabétique dans chaque sous-groupe.
- **Onglet EasyVista** : édition manuelle des deux domaines (interne DGNSI / externe Internet), bouton Réinitialiser, normalisation auto des URLs.
- **Onglet Statuts retiré** (placeholder lecture-seule).
- **Vue horizontale enrichie** : chaque segment timeline contient désormais une barre verticale couleur catégorie à gauche, la référence (ex: `SYYMMDD_NNNNN`) en gras, et la ville en gris muted. Hauteur passée de 22px à 32px.
- **Réorganisation interne du repo** : `src/` pour les sources, `dist/` généré, `Autres/` pour build.sh + meta files (LICENSE, README, CHANGELOG), `Builds/` pour les artefacts distribués.
-
-### `v2026.5.39` — Séparation Matin / Après-midi + Apparence
- Pills "MATIN" / "APRÈS-MIDI" entre les interventions de chaque tech
- Section **Apparence** dans les paramètres : thème, taille du texte, durée du cache, heures de la journée
-
-➡ Pour l'historique complet (40+ versions depuis le 16 avril 2026), voir le **[CHANGELOG.md](CHANGELOG.md)** ou la **[page wiki Versions](https://gitea.netaplaid.ch/FroSteel/Planification/wiki/Versions)**.
-
-## Architecture technique
-
-```
-Planification/                        # Layout du repo Gitea (public)
-├── src/                              # Sources de l'extension (chargées par le navigateur)
-│   ├── manifest.json                 # Manifest V3 (Chrome) + browser_specific_settings (Firefox)
-│   ├── background.js                 # Service worker (~1 600 lignes)
-│   ├── viewer.html                   # Interface principale
-│   ├── viewer.js                     # Logique UI (~10 700 lignes)
-│   ├── viewer.css                    # Styles + thèmes clair/sombre (~4 800 lignes)
-│   └── icons/                        # icon16, icon48, icon128
-├── build.sh                          # Génère dist/chromium/, dist/firefox/, .zip, .xpi, met à jour firefox-updates.json
-├── firefox-updates.json              # Manifest auto-update Firefox (servi via update_url)
-├── README.md
-├── CHANGELOG.md
-├── LICENSE                           # MIT
-└── .gitignore
-```
-
-➡ Pour le détail des composants, fonctions clés et flux de données, voir la **[page wiki Architecture](https://gitea.netaplaid.ch/FroSteel/Planification/wiki/Architecture)**.
+| Page | Contenu |
+|---|---|
+| [Installation](https://gitea.netaplaid.ch/FroSteel/Planification/wiki/Installation) | Firefox, Chrome et Edge, premier réglage, synchronisation entre postes |
+| [Utilisation](https://gitea.netaplaid.ch/FroSteel/Planification/wiki/Utilisation) | Lire le planning, déplacer une intervention, rechercher, emails |
+| [Réglages](https://gitea.netaplaid.ch/FroSteel/Planification/wiki/R%C3%A9glages) | Chaque onglet des Paramètres |
+| [Dépannage](https://gitea.netaplaid.ch/FroSteel/Planification/wiki/D%C3%A9pannage) | Problèmes connus et marche à suivre |
+| [Versions](https://gitea.netaplaid.ch/FroSteel/Planification/wiki/Versions) | Ce que change chaque version |
+| [Architecture](https://gitea.netaplaid.ch/FroSteel/Planification/wiki/Architecture) | Structure du code, données stockées, réseau, publication |

 ## Développement

+Le code est du JavaScript sans framework ni bundler, dans `src/`. Le script `build.sh` (bash, python3, zip) produit les paquets Chromium et Firefox dans `dist/`.
+
 ```bash
 git clone https://gitea.netaplaid.ch/FroSteel/Planification.git
 cd Planification
-
-# Modifier les sources dans src/
-# Bumper src/manifest.json + entrée CHANGELOG.md
 ./build.sh
-#   → dist/chromium/, dist/firefox/, dist/*.zip, dist/*.xpi
-#   → firefox-updates.json mis à jour (sha256 .xpi NON SIGNÉ)
-
-git add -A
-git commit -m "vYYYY.M.PATCH — description"
-git tag vYYYY.M.PATCH
-git push origin main vYYYY.M.PATCH
 ```

-Pour Firefox : signer le `.xpi` sur AMO en mode "On your own" (Unlisted),
-remplacer l'asset `.xpi` de la release Gitea, puis mettre à jour le sha256
-de cette version dans `firefox-updates.json`.
+L'historique détaillé des versions se trouve dans [CHANGELOG.md](CHANGELOG.md).

-## Licence
+## Licence et auteur

-[MIT License](LICENSE) — Copyright (c) 2026 Quentin Rouiller
-
-## Auteur
-
-**Quentin Rouiller** (QRO)
-Technicien DGNSI — Canton de Vaud
-Contact : voir [page wiki Contact](https://gitea.netaplaid.ch/FroSteel/Planification/wiki/Contact)
+Code publié sous licence [MIT](LICENSE). Auteur : Quentin Rouiller, technicien DGNSI, Canton de Vaud.
@@ -25,6 +25,9 @@ cp -r src/* dist/firefox/
 python3 - <<EOF
 import json
 with open('src/manifest.json', 'r') as f: m = json.load(f)
+# Le champ 'key' (ID Chromium déterministe) n'a pas de sens côté Firefox et
+# fait râler le linter AMO → on le retire du build Firefox.
+m.pop('key', None)
 m['browser_specific_settings'] = {
  'gecko': {
    'id': '[email protected]',
@@ -2,6 +2,31 @@
  "addons": {
    "[email protected]": {
      "updates": [
+        {
+          "version": "2026.5.50",
+          "update_link": "https://gitea.netaplaid.ch/FroSteel/Planification/releases/download/v2026.5.50/planification-v2026.5.50-firefox.xpi",
+          "update_hash": "sha256:314ae3cba7e31d1f6eb89c419a666d49d156cd78a83c116de03f5e48b8a094df"
+        },
+        {
+          "version": "2026.5.49",
+          "update_link": "https://gitea.netaplaid.ch/FroSteel/Planification/releases/download/v2026.5.49/planification-v2026.5.49-firefox.xpi",
+          "update_hash": "sha256:73ac4e44e9fdfb1c3c179c7cc5d2e497b5cf27d207947cc559ab620bddd09fa1"
+        },
+        {
+          "version": "2026.5.48",
+          "update_link": "https://gitea.netaplaid.ch/FroSteel/Planification/releases/download/v2026.5.48/planification-v2026.5.48-firefox.xpi",
+          "update_hash": "sha256:be687aa2795649d7f1f9883f3384365bd224e0ab94987ff852b0901f5554a51a"
+        },
+        {
+          "version": "2026.5.47",
+          "update_link": "https://gitea.netaplaid.ch/FroSteel/Planification/releases/download/v2026.5.47/planification-v2026.5.47-firefox.xpi",
+          "update_hash": "sha256:0418062357b7c29bdd7a01b6d6e06eeb20e2ee419c67684a84855862af113cc2"
+        },
+        {
+          "version": "2026.5.46",
+          "update_link": "https://gitea.netaplaid.ch/FroSteel/Planification/releases/download/v2026.5.46/planification-v2026.5.46-firefox.xpi",
+          "update_hash": "sha256:673dc0527073523750de348414ae1d3b5c0cb42cc8128a7839bbb09bffb6242c"
+        },
        {
          "version": "2026.5.45",
          "update_link": "https://gitea.netaplaid.ch/FroSteel/Planification/releases/download/v2026.5.45/planification-v2026.5.45-firefox.xpi",
@@ -0,0 +1,3 @@
+@echo off
+cd /d "%~dp0"
+powershell.exe -NoProfile -ExecutionPolicy Bypass -WindowStyle Hidden -Command "Get-ChildItem -LiteralPath '%~dp0' -Recurse -File | Unblock-File -ErrorAction SilentlyContinue; & '%~dp0bin\manage.ps1'"
@@ -0,0 +1,387 @@
+# Planification - native messaging host                            // 2026.1.4 - FRS
+# Developpe par Quentin (FRS) - DGNSI, Canton de Vaud.
+# Licence MIT - voir le fichier LICENSE.
+#
+# Pont entre l'extension et un dossier reseau partage pour le cache du planning.
+#
+# Layout: <share>\AAAA\MM\AAAA-MM-JJ.json  (une image par jour, par annee/mois).
+# Index racine <share>\_index.json : date -> savedAt (stat/list rapides).
+# Anciens fichiers plats (<share>\AAAA-MM-JJ.json) restent lus (compat).
+#
+# Protocole: stdio = prefixe longueur 4 octets (little-endian) + corps JSON UTF-8.
+# Boucle jusqu'a EOF (marche pour sendNativeMessage et connectNative).
+#
+# Actions:
+#   {action:"version"}                                  -> {ok,version}
+#   {action:"stat",  path, date}                        -> {ok,exists,savedAt}
+#   {action:"read",  path, date, offset, note}          -> {ok,exists,total,offset,chunk,more}
+#   {action:"save",  path, date, json, savedAt, note}   -> {ok}
+#   {action:"list",  path}                              -> {ok,days:[{date,savedAt}]}
+#   {action:"log",   verbose}                           -> {ok,version,log}
+#   {action:"logmsg",level,message}                     -> {ok}
+#
+# Journal d'activite (active.log) : lignes "JJ/MM/AAAA HH:MM:SS  [NIVEAU]  message".
+# Niveaux: INFO (evenements utiles), DEBUG (detail technique), ERREUR.
+# Les messages par defaut de l'hote sont SANS accent (encodage .ps1 PS 5.1) ;
+# les "note" envoyees par l'extension transitent en UTF-8 et gardent les accents.
+#
+# IMPORTANT: rien ne doit atteindre stdout sauf via Write-Message.
+
+$ErrorActionPreference = 'Stop'
+$ProgressPreference = 'SilentlyContinue'
+
+$HOST_VERSION = '2026.1.8'
+# v2026.1.7 - le host n'est plus persistant a vie : s'il ne recoit AUCUN message
+# pendant ce delai, il se ferme proprement (le navigateur le relance a la
+# prochaine activite de l'extension). Il lance aussi le tray a la demande.
+$IDLE_TIMEOUT_MS = 2 * 60 * 60 * 1000   # 2 heures
+$CHUNK_BYTES  = 600000
+$DATE_RE      = '^\d{4}-\d{2}-\d{2}$'
+$INDEX_NAME   = '_index.json'
+$MAX_IN       = 67108864
+
+$stdin  = [Console]::OpenStandardInput()
+$stdout = [Console]::OpenStandardOutput()
+$Utf8NoBom = New-Object System.Text.UTF8Encoding($false)
+
+# host.ps1 vit dans <install>\bin -> la racine de l'install est le parent.
+$LOG_DIR  = if ($PSScriptRoot) { Split-Path -Parent $PSScriptRoot } else { Join-Path $env:LOCALAPPDATA 'Planification' }
+$LOG_FILE = Join-Path $LOG_DIR 'activity.log'
+
+function Format-DateFR([string]$iso) {
+  if ($iso -match '^(\d{4})-(\d{2})-(\d{2})$') { return "$($Matches[3])/$($Matches[2])/$($Matches[1])" }
+  return $iso
+}
+
+function Write-Activity([string]$level, [string]$msg) {
+  try {
+    if ((Test-Path -LiteralPath $LOG_FILE) -and ((Get-Item -LiteralPath $LOG_FILE).Length -gt 1048576)) {
+      Move-Item -LiteralPath $LOG_FILE -Destination ($LOG_FILE + '.1') -Force
+    }
+    $ts = (Get-Date).ToString('dd/MM/yyyy HH:mm:ss')
+    [System.IO.File]::AppendAllText($LOG_FILE, "$ts  [$level]  $msg`r`n", $Utf8NoBom)
+  } catch {}
+}
+
+function Read-Exactly([int]$n) {
+  $buf = New-Object byte[] $n
+  $off = 0
+  while ($off -lt $n) {
+    $r = $stdin.Read($buf, $off, $n - $off)
+    if ($r -le 0) { return $null }
+    $off += $r
+  }
+  return $buf
+}
+
+# v2026.1.7 - lit les 4 octets de prefixe de longueur AVEC un timeout sur le
+# 1er octet (= attente du prochain message). Renvoie le byte[], $null sur EOF,
+# ou la chaine 'TIMEOUT' si rien n'arrive dans le delai -> le host se ferme.
+function Read-LengthOrTimeout([int]$timeoutMs) {
+  $buf = New-Object byte[] 4
+  $off = 0
+  while ($off -lt 4) {
+    $ar = $stdin.BeginRead($buf, $off, 4 - $off, $null, $null)
+    if ($off -eq 0) {
+      if (-not $ar.AsyncWaitHandle.WaitOne($timeoutMs)) { return 'TIMEOUT' }
+    } else {
+      [void]$ar.AsyncWaitHandle.WaitOne()
+    }
+    $r = $stdin.EndRead($ar)
+    if ($r -le 0) { return $null }
+    $off += $r
+  }
+  return $buf
+}
+
+function Read-Message {
+  $lenBytes = Read-LengthOrTimeout $IDLE_TIMEOUT_MS
+  if ($lenBytes -is [string]) { return $lenBytes }   # 'TIMEOUT' -> arret propre
+  if ($null -eq $lenBytes) { return $null }
+  $len = [BitConverter]::ToInt32($lenBytes, 0)
+  if ($len -le 0 -or $len -gt $MAX_IN) { return $null }
+  $payload = Read-Exactly $len
+  if ($null -eq $payload) { return $null }
+  $json = [System.Text.Encoding]::UTF8.GetString($payload)
+  return ($json | ConvertFrom-Json)
+}
+
+function Write-Message($obj) {
+  $json  = $obj | ConvertTo-Json -Compress -Depth 50
+  $bytes = [System.Text.Encoding]::UTF8.GetBytes($json)
+  $lenBytes = [BitConverter]::GetBytes([int]$bytes.Length)
+  $stdout.Write($lenBytes, 0, 4)
+  $stdout.Write($bytes, 0, $bytes.Length)
+  $stdout.Flush()
+}
+
+function Test-DateStr([string]$d) { return ($d -match $DATE_RE) }
+
+function Resolve-Share([string]$path) {
+  if ([string]::IsNullOrWhiteSpace($path)) { throw 'empty_path' }
+  if (-not (Test-Path -LiteralPath $path)) {
+    New-Item -ItemType Directory -Path $path -Force | Out-Null
+  }
+  return (Get-Item -LiteralPath $path).FullName
+}
+
+function Get-DayDir([string]$share, [string]$date) {
+  $yyyy = $date.Substring(0,4)
+  $mm   = $date.Substring(5,2)
+  return (Join-Path (Join-Path $share $yyyy) $mm)
+}
+
+function Get-DayFileWrite([string]$share, [string]$date) {
+  $dir = Get-DayDir $share $date
+  if (-not (Test-Path -LiteralPath $dir)) { New-Item -ItemType Directory -Path $dir -Force | Out-Null }
+  return (Join-Path $dir ($date + '.json'))
+}
+
+function Get-DayFileRead([string]$share, [string]$date) {
+  $ym = Join-Path (Get-DayDir $share $date) ($date + '.json')
+  if (Test-Path -LiteralPath $ym) { return $ym }
+  $flat = Join-Path $share ($date + '.json')
+  if (Test-Path -LiteralPath $flat) { return $flat }
+  return $ym
+}
+
+function Read-Index([string]$share) {
+  $idx = Join-Path $share $INDEX_NAME
+  if (Test-Path -LiteralPath $idx) {
+    try { return (Get-Content -LiteralPath $idx -Raw -Encoding UTF8 | ConvertFrom-Json) } catch { return $null }
+  }
+  return $null
+}
+
+function Update-Index([string]$share, [string]$date, [long]$savedAt) {
+  $idx = Join-Path $share $INDEX_NAME
+  # v2026.1.8 - verrou DEDIE a l'index. Plusieurs hotes (plusieurs onglets
+  # Planification ouverts, ou plusieurs postes) font un read-modify-write
+  # concurrent sur _index.json ; sans verrou, deux Move-Item se recouvrent et la
+  # maj d'un hote est perdue (lost update) -> l'index prend du retard sur les
+  # fichiers-jour -> conflits CAS a repetition ("refusion" en boucle). On
+  # serialise donc la sequence lecture->modif->ecriture. Vol du verrou perime
+  # (> 10 s) comme pour les fichiers-jour. Best-effort : si on n'obtient pas le
+  # verrou, on renonce (la prochaine ecriture reussie remettra l'index a jour).
+  $lock = $idx + '.lock'
+  $haveLock = $false
+  for ($i = 0; $i -lt 20 -and -not $haveLock; $i++) {
+    try { [System.IO.File]::Open($lock, [System.IO.FileMode]::CreateNew, [System.IO.FileAccess]::Write).Close(); $haveLock = $true }
+    catch {
+      try {
+        $age = ((Get-Date) - (Get-Item -LiteralPath $lock).LastWriteTime).TotalSeconds
+        if ($age -gt 10) { Remove-Item -LiteralPath $lock -Force -ErrorAction SilentlyContinue }
+        else { Start-Sleep -Milliseconds 50 }
+      } catch { Start-Sleep -Milliseconds 50 }
+    }
+  }
+  if (-not $haveLock) { Write-Activity 'DEBUG' "Index non mis a jour pour le $(Format-DateFR $date) (verrou index indisponible)"; return }
+  try {
+    # lecture DANS le verrou -> on part toujours de la derniere version.
+    $map = @{}
+    if (Test-Path -LiteralPath $idx) {
+      try {
+        $existing = Get-Content -LiteralPath $idx -Raw -Encoding UTF8 | ConvertFrom-Json
+        foreach ($p in $existing.PSObject.Properties) { $map[$p.Name] = $p.Value }
+      } catch {}
+    }
+    $map[$date] = $savedAt
+    $tmp = $idx + '.tmp'
+    [System.IO.File]::WriteAllText($tmp, ($map | ConvertTo-Json -Compress -Depth 5), $Utf8NoBom)
+    Move-Item -LiteralPath $tmp -Destination $idx -Force
+    Write-Activity 'DEBUG' "Index du dossier mis a jour pour le $(Format-DateFR $date)"
+  } finally {
+    Remove-Item -LiteralPath $lock -Force -ErrorAction SilentlyContinue
+  }
+}
+
+function Get-SavedAt([string]$share, [string]$date, [string]$file) {
+  $ix = Read-Index $share
+  if ($ix -and ($ix.PSObject.Properties.Name -contains $date)) {
+    try { return [long]$ix.$date } catch {}
+  }
+  try {
+    $o = Get-Content -LiteralPath $file -Raw -Encoding UTF8 | ConvertFrom-Json
+    return [long]$o.savedAt
+  } catch { return 0 }
+}
+
+# v2026.1.7 - le host vient d'etre lance par le navigateur (connexion de
+# l'extension). On (re)lance le tray s'il n'est pas deja la, et on horodate
+# l'activite (sert aussi de battement de coeur au tray fraichement lance).
+# Best-effort, tout en try/catch : ne JAMAIS perturber le protocole stdio.
+try {
+  $trayRunning = $false
+  try { $tm = [System.Threading.Mutex]::OpenExisting('Local\PlanificationTraySingleton'); $tm.Dispose(); $trayRunning = $true } catch { $trayRunning = $false }
+  if (-not $trayRunning -and $PSScriptRoot) {
+    $trayVbs = Join-Path $PSScriptRoot 'tray.vbs'
+    if (Test-Path -LiteralPath $trayVbs) { Start-Process wscript.exe -ArgumentList "`"$trayVbs`"" }
+  }
+} catch {}
+Write-Activity 'INFO' "Host demarre (v$HOST_VERSION) - connexion de l'extension."
+
+while ($true) {
+  $msg = Read-Message
+  # v2026.1.7 - inactivite > 2 h : arret propre (le navigateur relancera le host
+  # a la prochaine activite de l'extension, qui relancera aussi le tray).
+  if ($msg -is [string] -and $msg -eq 'TIMEOUT') {
+    Write-Activity 'INFO' 'Aucune communication depuis 2 h - arret du host (relance auto a la prochaine activite).'
+    break
+  }
+  if ($null -eq $msg) { break }
+  try {
+    $action = [string]$msg.action
+    switch ($action) {
+
+      'version' {
+        Write-Message @{ ok = $true; version = $HOST_VERSION }
+      }
+
+      'stat' {
+        if (-not (Test-DateStr $msg.date)) { Write-Message @{ ok=$false; error='bad_date' }; break }
+        $share = Resolve-Share $msg.path
+        $f = Get-DayFileRead $share $msg.date
+        $fr = Format-DateFR $msg.date
+        if (Test-Path -LiteralPath $f) {
+          $sa = Get-SavedAt $share $msg.date $f
+          Write-Activity 'DEBUG' "Verification du planning du $fr : present dans le dossier"
+          Write-Message @{ ok=$true; exists=$true; savedAt=$sa }
+        } else {
+          Write-Activity 'DEBUG' "Verification du planning du $fr : absent du dossier"
+          Write-Message @{ ok=$true; exists=$false }
+        }
+      }
+
+      'read' {
+        if (-not (Test-DateStr $msg.date)) { Write-Message @{ ok=$false; error='bad_date' }; break }
+        $share = Resolve-Share $msg.path
+        $f = Get-DayFileRead $share $msg.date
+        $fr = Format-DateFR $msg.date
+        if (-not (Test-Path -LiteralPath $f)) { Write-Message @{ ok=$true; exists=$false }; break }
+        $offset = 0
+        if ($null -ne $msg.offset) { $offset = [int]$msg.offset }
+        $fs = [System.IO.File]::OpenRead($f)
+        try {
+          $total = [int]$fs.Length
+          if ($offset -lt 0) { $offset = 0 }
+          if ($offset -gt $total) { $offset = $total }
+          $len = [Math]::Min($CHUNK_BYTES, $total - $offset)
+          $b64 = ''
+          if ($len -gt 0) {
+            $buf = New-Object byte[] $len
+            $fs.Position = $offset
+            $got = 0
+            while ($got -lt $len) {
+              $r = $fs.Read($buf, $got, $len - $got)
+              if ($r -le 0) { break }
+              $got += $r
+            }
+            $b64 = [Convert]::ToBase64String($buf, 0, $got)
+          }
+          $more = (($offset + $len) -lt $total)
+          if ($offset -eq 0) {
+            if ($msg.note) { Write-Activity 'INFO' ([string]$msg.note) }
+            else { Write-Activity 'INFO' "Lecture du planning du $fr depuis le dossier ($([Math]::Round($total/1024)) Ko)" }
+          } else {
+            Write-Activity 'DEBUG' "Transfert d'une tranche du planning du $fr (position $offset)"
+          }
+          Write-Message @{ ok=$true; exists=$true; total=$total; offset=$offset; chunk=$b64; more=$more }
+        } finally { $fs.Close() }
+      }
+
+      'save' {
+        # v2026.1.6 - FRS : ecriture compare-and-swap + verrou (merge concurrent).
+        # Si expectedSavedAt fourni, on n'ecrit QUE si le savedAt du dossier est
+        # toujours celui-la (sinon conflit -> l'extension refusionne et reessaie).
+        if (-not (Test-DateStr $msg.date)) { Write-Message @{ ok=$false; error='bad_date' }; break }
+        $share = Resolve-Share $msg.path
+        $f = Get-DayFileWrite $share $msg.date
+        $fr = Format-DateFR $msg.date
+        $json = [string]$msg.json
+        $hasExpect = ($null -ne $msg.expectedSavedAt)
+        $expect = if ($hasExpect) { [long]$msg.expectedSavedAt } else { 0 }
+        $lock = $f + '.lock'
+
+        # Verrou inter-machines : creation exclusive ; vol si perime (> 10 s).
+        $haveLock = $false
+        try { [System.IO.File]::Open($lock, [System.IO.FileMode]::CreateNew, [System.IO.FileAccess]::Write).Close(); $haveLock = $true }
+        catch {
+          try {
+            $age = ((Get-Date) - (Get-Item -LiteralPath $lock).LastWriteTime).TotalSeconds
+            if ($age -gt 10) {
+              Remove-Item -LiteralPath $lock -Force -ErrorAction SilentlyContinue
+              [System.IO.File]::Open($lock, [System.IO.FileMode]::CreateNew, [System.IO.FileAccess]::Write).Close(); $haveLock = $true
+            }
+          } catch {}
+        }
+        if (-not $haveLock) { Write-Message @{ ok=$false; locked=$true }; break }
+
+        try {
+          $proceed = $true
+          if ($hasExpect) {
+            $cur = 0
+            $existing = Get-DayFileRead $share $msg.date
+            if (Test-Path -LiteralPath $existing) {
+              try { $o = Get-Content -LiteralPath $existing -Raw -Encoding UTF8 | ConvertFrom-Json; $cur = [long]$o.savedAt } catch { $cur = 0 }
+            }
+            if ($cur -ne $expect) {
+              Write-Activity 'DEBUG' "Conflit d'ecriture sur le $fr (attendu $expect, dossier $cur) - refusion cote extension"
+              Write-Message @{ ok=$false; conflict=$true; currentSavedAt=$cur }
+              $proceed = $false
+            }
+          }
+          if ($proceed) {
+            $tmp = $f + '.tmp'
+            [System.IO.File]::WriteAllText($tmp, $json, $Utf8NoBom)
+            Move-Item -LiteralPath $tmp -Destination $f -Force
+            $savedAt = 0
+            if ($null -ne $msg.savedAt) { $savedAt = [long]$msg.savedAt }
+            try { Update-Index $share $msg.date $savedAt } catch {}
+            if ($msg.note) { Write-Activity 'INFO' ([string]$msg.note) }
+            else { Write-Activity 'INFO' "Sauvegarde du planning du $fr dans le dossier ($([Math]::Round($json.Length/1024)) Ko)" }
+            Write-Message @{ ok=$true; savedAt=$savedAt }
+          }
+        } finally {
+          Remove-Item -LiteralPath $lock -Force -ErrorAction SilentlyContinue
+        }
+      }
+
+      'list' {
+        $share = Resolve-Share $msg.path
+        $days = @()
+        $ix = Read-Index $share
+        if ($ix) {
+          foreach ($p in $ix.PSObject.Properties) {
+            if ($p.Name -match $DATE_RE) { $days += @{ date=$p.Name; savedAt=[long]$p.Value } }
+          }
+        }
+        Write-Activity 'DEBUG' "Liste des plannings disponibles dans le dossier ($($days.Count) jour(s))"
+        Write-Message @{ ok=$true; days=@($days) }
+      }
+
+      'log' {
+        $txt = ''
+        if (Test-Path -LiteralPath $LOG_FILE) {
+          try {
+            $all = Get-Content -LiteralPath $LOG_FILE -Encoding UTF8 -ErrorAction SilentlyContinue
+            if ($all) { $txt = ($all | Select-Object -Last 400) -join "`n" }
+          } catch {}
+        }
+        Write-Message @{ ok=$true; version=$HOST_VERSION; log=$txt }
+      }
+
+      'logmsg' {
+        $lvl = if ($msg.level) { [string]$msg.level } else { 'INFO' }
+        if ($msg.message) { Write-Activity $lvl ([string]$msg.message) }
+        Write-Message @{ ok=$true }
+      }
+
+      default {
+        Write-Message @{ ok=$false; error=('unknown_action:' + $action) }
+      }
+    }
+  } catch {
+    try { Write-Activity 'ERREUR' "$action : $($_.Exception.Message)" } catch {}
+    Write-Message @{ ok=$false; error=([string]$_.Exception.Message) }
+  }
+}
@@ -0,0 +1,231 @@
+# Planification - gestionnaire graphique du helper de sync.        // 2026.1.5 - FRS
+# Developpe par Quentin (FRS) - DGNSI, Canton de Vaud.
+# Licence MIT - voir le fichier LICENSE.
+#
+# Fenetre avec : Installer / Mettre a jour, Reparer, Desinstaller.
+# Per-user (HKCU), sans admin, sans signature. Lance par Gerer.cmd.
+#
+# Structure du paquet : Gerer.cmd (racine), bin\ (manage/host/tray/.vbs),
+# assets\ (icon.png). Structure installee (%LOCALAPPDATA%\Planification) :
+# bin\ (host.ps1, host.bat, tray.ps1, tray.vbs), assets\ (icon.png),
+# manifests\ (nm-*.json), activity.log (a la racine).
+
+$ErrorActionPreference = 'Stop'
+Add-Type -AssemblyName System.Windows.Forms
+Add-Type -AssemblyName System.Drawing
+
+$HostName      = 'ch.netaplaid.planification'
+$ExtIdChromium = 'hlkepgcngeckdbapafkheondiagjgphc'
+$ExtIdFirefox  = '[email protected]'
+
+$ScriptDir = if ($PSScriptRoot) { $PSScriptRoot } else { Split-Path -Parent $MyInvocation.MyCommand.Path }  # paquet\bin
+$PkgRoot   = Split-Path -Parent $ScriptDir                                                                   # paquet\
+
+$InstallDir       = Join-Path $env:LOCALAPPDATA 'Planification'
+$InstallBin       = Join-Path $InstallDir 'bin'
+$InstallAssets    = Join-Path $InstallDir 'assets'
+$InstallManifests = Join-Path $InstallDir 'manifests'
+
+function Get-HostVersion([string]$psFile) {
+  if (Test-Path -LiteralPath $psFile) {
+    $m = Select-String -LiteralPath $psFile -Pattern "HOST_VERSION\s*=\s*'([^']*)'" -ErrorAction SilentlyContinue
+    if ($m) { return $m.Matches[0].Groups[1].Value }
+  }
+  return $null
+}
+
+function Stop-Tray {
+  Get-CimInstance Win32_Process -Filter "Name='wscript.exe'" -ErrorAction SilentlyContinue |
+    Where-Object { $_.CommandLine -like '*tray.vbs*' } |
+    ForEach-Object { Stop-Process -Id $_.ProcessId -Force -ErrorAction SilentlyContinue }
+  Get-CimInstance Win32_Process -Filter "Name='powershell.exe'" -ErrorAction SilentlyContinue |
+    Where-Object { $_.CommandLine -like '*tray.ps1*' } |
+    ForEach-Object { Stop-Process -Id $_.ProcessId -Force -ErrorAction SilentlyContinue }
+}
+
+function Install-Host {
+  Stop-Tray
+  foreach ($d in @($InstallBin, $InstallAssets, $InstallManifests)) { New-Item -ItemType Directory -Path $d -Force | Out-Null }
+
+  # Scripts -> bin\ (ecriture fraiche = pas de Mark of the Web).
+  # v2026.1.7 - on copie AUSSI manage.ps1 dans l'install pour que le gestionnaire
+  # (Reparer / Desinstaller) reste accessible via le Menu Demarrer meme apres
+  # suppression du dossier du paquet.
+  foreach ($name in @('host.ps1', 'tray.ps1', 'manage.ps1')) {
+    $src = Join-Path $ScriptDir $name
+    if (Test-Path -LiteralPath $src) {
+      Get-Content -LiteralPath $src -Raw | Set-Content -LiteralPath (Join-Path $InstallBin $name) -Encoding UTF8
+      Unblock-File -LiteralPath (Join-Path $InstallBin $name) -ErrorAction SilentlyContinue
+    }
+  }
+  $srcVbs = Join-Path $ScriptDir 'tray.vbs'
+  if (Test-Path -LiteralPath $srcVbs) {
+    Get-Content -LiteralPath $srcVbs -Raw | Set-Content -LiteralPath (Join-Path $InstallBin 'tray.vbs') -Encoding ASCII
+    Unblock-File -LiteralPath (Join-Path $InstallBin 'tray.vbs') -ErrorAction SilentlyContinue
+  }
+
+  # Icone -> assets\ (binaire : Copy-Item).
+  $srcIcon = Join-Path $PkgRoot 'assets\icon.png'
+  if (Test-Path -LiteralPath $srcIcon) { Copy-Item -LiteralPath $srcIcon -Destination (Join-Path $InstallAssets 'icon.png') -Force }
+
+  # Wrapper .bat dans bin\ (host.ps1 est dans le meme dossier -> %~dp0host.ps1).
+  $dstBat = Join-Path $InstallBin 'host.bat'
+  Set-Content -LiteralPath $dstBat -Encoding ASCII -Value @(
+    '@echo off',
+    'powershell.exe -NoProfile -NonInteractive -ExecutionPolicy Bypass -File "%~dp0host.ps1" %*'
+  )
+
+  # Manifests natifs -> manifests\ (path = bin\host.bat).
+  $manChromium = Join-Path $InstallManifests 'nm-chromium.json'
+  $manFirefox  = Join-Path $InstallManifests 'nm-firefox.json'
+  (([ordered]@{ name=$HostName; description='Planification cache sync host'; path=$dstBat; type='stdio'; allowed_origins=@("chrome-extension://$ExtIdChromium/") }) | ConvertTo-Json -Depth 5) | Set-Content -LiteralPath $manChromium -Encoding UTF8
+  (([ordered]@{ name=$HostName; description='Planification cache sync host'; path=$dstBat; type='stdio'; allowed_extensions=@($ExtIdFirefox) }) | ConvertTo-Json -Depth 5) | Set-Content -LiteralPath $manFirefox -Encoding UTF8
+
+  function Reg([string]$base, [string]$manifest) {
+    $key = Join-Path $base $HostName
+    New-Item -Path $key -Force | Out-Null
+    Set-Item -Path $key -Value $manifest
+  }
+  Reg 'HKCU:\Software\Google\Chrome\NativeMessagingHosts'  $manChromium
+  Reg 'HKCU:\Software\Microsoft\Edge\NativeMessagingHosts' $manChromium
+  Reg 'HKCU:\Software\Mozilla\NativeMessagingHosts'        $manFirefox
+
+  # v2026.1.7 - le tray ne demarre PLUS au login et n'est PLUS lance a l'install.
+  # Il est demarre A LA DEMANDE par host.ps1 quand l'extension se connecte, et
+  # s'auto-ferme apres 2 h sans activite. On retire l'ancien autostart s'il
+  # existe (installs precedentes) pour que "de base = eteint".
+  Remove-ItemProperty -Path 'HKCU:\Software\Microsoft\Windows\CurrentVersion\Run' -Name 'PlanificationTray' -ErrorAction SilentlyContinue
+
+  # v2026.1.7 - Menu Demarrer : raccourci vers le gestionnaire installe
+  # (Installer / Reparer / Desinstaller), retrouvable sans le dossier du paquet.
+  # 1) lanceur .vbs (fenetre PowerShell masquee) du manage.ps1 installe.
+  $dstGererVbs = Join-Path $InstallBin 'gerer.vbs'
+  Set-Content -LiteralPath $dstGererVbs -Encoding ASCII -Value @(
+    "' Lance le gestionnaire Planification (fenetre PowerShell masquee).",
+    'Set sh  = CreateObject("WScript.Shell")',
+    'Set fso = CreateObject("Scripting.FileSystemObject")',
+    'dir = fso.GetParentFolderName(WScript.ScriptFullName)',
+    'sh.Run "powershell.exe -NoProfile -ExecutionPolicy Bypass -WindowStyle Hidden -File """ & dir & "\manage.ps1""", 0, False'
+  )
+  # 2) icone .ico (depuis icon.png) pour le raccourci, best-effort.
+  $icoPath = Join-Path $InstallAssets 'icon.ico'
+  try {
+    $pngForIco = Join-Path $InstallAssets 'icon.png'
+    if (Test-Path -LiteralPath $pngForIco) {
+      Add-Type -AssemblyName System.Drawing
+      $bmp = New-Object System.Drawing.Bitmap($pngForIco)
+      $ico = [System.Drawing.Icon]::FromHandle($bmp.GetHicon())
+      $fs  = [System.IO.File]::Create($icoPath)
+      $ico.Save($fs); $fs.Close()
+    }
+  } catch { $icoPath = $null }
+  # 3) raccourcis .lnk dans le Menu Demarrer (deux entrees) :
+  #    - "gerer"    -> manage.ps1 (installer / reparer / desinstaller)
+  #    - "demarrer" -> tray.vbs   (relance/affiche la sync a la demande)
+  $dstTrayVbs = Join-Path $InstallBin 'tray.vbs'
+  try {
+    $startDir = Join-Path $env:APPDATA 'Microsoft\Windows\Start Menu\Programs'
+    New-Item -ItemType Directory -Path $startDir -Force | Out-Null
+    # Nettoyage de l'ancien nom de raccourci (installs precedentes).
+    Remove-Item -LiteralPath (Join-Path $startDir 'Planification - synchronisation.lnk') -Force -ErrorAction SilentlyContinue
+    $ws = New-Object -ComObject WScript.Shell
+    function New-Lnk([string]$name, [string]$targetVbs, [string]$desc) {
+      $sc = $ws.CreateShortcut((Join-Path $startDir $name))
+      $sc.TargetPath       = 'wscript.exe'
+      $sc.Arguments        = '"' + $targetVbs + '"'
+      $sc.WorkingDirectory = $InstallBin
+      $sc.Description      = $desc
+      if ($icoPath -and (Test-Path -LiteralPath $icoPath)) { $sc.IconLocation = "$icoPath,0" }
+      $sc.Save()
+    }
+    New-Lnk 'Planification - gerer.lnk' $dstGererVbs 'Gerer la synchronisation Planification (installer / reparer / desinstaller)'
+    New-Lnk 'Planification - demarrer la synchro.lnk' $dstTrayVbs 'Demarrer / afficher la synchronisation Planification'
+  } catch {}
+}
+
+function Uninstall-Host {
+  Stop-Tray
+  Remove-ItemProperty -Path 'HKCU:\Software\Microsoft\Windows\CurrentVersion\Run' -Name 'PlanificationTray' -ErrorAction SilentlyContinue
+  foreach ($base in @(
+      'HKCU:\Software\Google\Chrome\NativeMessagingHosts',
+      'HKCU:\Software\Microsoft\Edge\NativeMessagingHosts',
+      'HKCU:\Software\Mozilla\NativeMessagingHosts')) {
+    Remove-Item -Path (Join-Path $base $HostName) -Recurse -Force -ErrorAction SilentlyContinue
+  }
+  if (Test-Path -LiteralPath $InstallDir) { Remove-Item -LiteralPath $InstallDir -Recurse -Force -ErrorAction SilentlyContinue }
+  # v2026.1.7 - retirer les raccourcis du Menu Demarrer (hors InstallDir).
+  $startDir = Join-Path $env:APPDATA 'Microsoft\Windows\Start Menu\Programs'
+  foreach ($lnk in @('Planification - synchronisation.lnk', 'Planification - gerer.lnk', 'Planification - demarrer la synchro.lnk')) {
+    Remove-Item -LiteralPath (Join-Path $startDir $lnk) -Force -ErrorAction SilentlyContinue
+  }
+}
+
+# ----------------------------- Interface -----------------------------------
+$available = Get-HostVersion (Join-Path $ScriptDir 'host.ps1')
+
+$form = New-Object System.Windows.Forms.Form
+$form.Text = 'Planification - synchronisation'
+$form.Size = New-Object System.Drawing.Size(460, 320)
+$form.StartPosition = 'CenterScreen'
+$form.FormBorderStyle = 'FixedSingle'
+$form.MaximizeBox = $false
+try {
+  $ic = Join-Path $PkgRoot 'assets\icon.png'
+  if (Test-Path -LiteralPath $ic) { $form.Icon = [System.Drawing.Icon]::FromHandle((New-Object System.Drawing.Bitmap($ic)).GetHicon()) }
+} catch {}
+
+$title = New-Object System.Windows.Forms.Label
+$title.Text = 'Synchronisation du planning entre postes'
+$title.Font = New-Object System.Drawing.Font('Segoe UI', 11, [System.Drawing.FontStyle]::Bold)
+$title.AutoSize = $true
+$title.Location = New-Object System.Drawing.Point(18, 16)
+$form.Controls.Add($title)
+
+$status = New-Object System.Windows.Forms.Label
+$status.AutoSize = $false
+$status.Size = New-Object System.Drawing.Size(420, 40)
+$status.Location = New-Object System.Drawing.Point(18, 48)
+$form.Controls.Add($status)
+
+function Refresh-Status {
+  $installed = Get-HostVersion (Join-Path $InstallBin 'host.ps1')
+  if ($installed) { $status.Text = "Installe : version $installed`r`nDisponible (ce dossier) : version $available" }
+  else { $status.Text = "Non installe sur ce poste.`r`nDisponible (ce dossier) : version $available" }
+}
+Refresh-Status
+
+$result = New-Object System.Windows.Forms.Label
+$result.AutoSize = $false
+$result.Size = New-Object System.Drawing.Size(420, 30)
+$result.Location = New-Object System.Drawing.Point(18, 248)
+$result.ForeColor = [System.Drawing.Color]::DarkGreen
+
+function Add-Button([string]$text, [int]$y, [scriptblock]$action) {
+  $b = New-Object System.Windows.Forms.Button
+  $b.Text = $text
+  $b.Size = New-Object System.Drawing.Size(420, 38)
+  $b.Location = New-Object System.Drawing.Point(18, $y)
+  $b.Font = New-Object System.Drawing.Font('Segoe UI', 10)
+  $b.add_Click($action)
+  $form.Controls.Add($b)
+}
+
+Add-Button 'Installer / Mettre a jour' 100 {
+  try { Install-Host; $result.ForeColor=[System.Drawing.Color]::DarkGreen; $result.Text='Installation / mise a jour terminee.'; Refresh-Status }
+  catch { $result.ForeColor=[System.Drawing.Color]::Firebrick; $result.Text=('Erreur : ' + $_.Exception.Message) }
+}
+Add-Button 'Reparer (reinstaller proprement)' 144 {
+  try { Install-Host; $result.ForeColor=[System.Drawing.Color]::DarkGreen; $result.Text='Reparation terminee.'; Refresh-Status }
+  catch { $result.ForeColor=[System.Drawing.Color]::Firebrick; $result.Text=('Erreur : ' + $_.Exception.Message) }
+}
+Add-Button 'Desinstaller' 188 {
+  $r = [System.Windows.Forms.MessageBox]::Show('Desinstaller le helper de synchronisation ? (le cache du dossier partage n''est pas touche)', 'Confirmer', 'YesNo', 'Question')
+  if ($r -eq 'Yes') {
+    try { Uninstall-Host; $result.ForeColor=[System.Drawing.Color]::DarkGreen; $result.Text='Desinstalle. Pense a retirer l''extension du navigateur.'; Refresh-Status }
+    catch { $result.ForeColor=[System.Drawing.Color]::Firebrick; $result.Text=('Erreur : ' + $_.Exception.Message) }
+  }
+}
+
+$form.Controls.Add($result)
+[System.Windows.Forms.Application]::EnableVisualStyles()
+[void]$form.ShowDialog()
@@ -0,0 +1,225 @@
+# Planification - icone barre des taches (best-effort, optionnel)   // 2026.1.4 - FRS
+# Developpe par Quentin (FRS) - DGNSI, Canton de Vaud.
+# Licence MIT - voir le fichier LICENSE.
+#
+# Indique que le helper de sync est installe. Clic / menu -> fenetre du journal
+# (aspect application : journal colore par niveau, auto-rafraichi, bouton
+# "Tout afficher"). Lance par tray.vbs (fenetre masquee), au login.
+
+$ErrorActionPreference = 'SilentlyContinue'
+
+# Instance unique.
+$mutex = New-Object System.Threading.Mutex($false, 'Local\PlanificationTraySingleton')
+if (-not $mutex.WaitOne(0)) { exit }
+
+Add-Type -AssemblyName System.Windows.Forms
+Add-Type -AssemblyName System.Drawing
+
+# tray.ps1 vit dans <install>\bin -> racine = parent ; assets et log a la racine.
+$root     = if ($PSScriptRoot) { Split-Path -Parent $PSScriptRoot } else { Join-Path $env:LOCALAPPDATA 'Planification' }
+$logFile  = Join-Path $root 'activity.log'
+$iconPng  = Join-Path (Join-Path $root 'assets') 'icon.png'
+
+function Get-TrayIcon {
+  try {
+    if (Test-Path -LiteralPath $iconPng) {
+      $bmp = New-Object System.Drawing.Bitmap($iconPng)
+      return [System.Drawing.Icon]::FromHandle($bmp.GetHicon())
+    }
+  } catch {}
+  return [System.Drawing.SystemIcons]::Information
+}
+
+$script:logForm = $null
+$script:logRtb  = $null
+$script:logChk  = $null
+$script:logSig  = ''
+
+$colInfo  = [System.Drawing.Color]::FromArgb(40, 70, 120)
+$colDebug = [System.Drawing.Color]::FromArgb(150, 150, 150)
+$colErr   = [System.Drawing.Color]::FromArgb(200, 40, 40)
+$colTs    = [System.Drawing.Color]::FromArgb(120, 120, 120)
+
+function Update-LogText {
+  if (-not $script:logRtb -or $script:logRtb.IsDisposed) { return }
+  $lines = @()
+  if (Test-Path -LiteralPath $logFile) {
+    try {
+      $all = Get-Content -LiteralPath $logFile -Encoding UTF8 -ErrorAction SilentlyContinue
+      if ($all) {
+        if ($script:logChk -and -not $script:logChk.Checked) {
+          $all = $all | Where-Object { $_ -notmatch '\[DEBUG\]' }
+        }
+        $lines = @($all | Select-Object -Last 500)
+      }
+    } catch {}
+  }
+  $sig = ($lines -join "`n")
+  if ($sig -eq $script:logSig) { return }
+  $script:logSig = $sig
+
+  $rtb = $script:logRtb
+  $rtb.SuspendLayout()
+  $rtb.Clear()
+  if ($lines.Count -eq 0) {
+    $rtb.SelectionColor = $colDebug
+    $rtb.AppendText("(aucune activite de synchronisation pour le moment)")
+  } else {
+    foreach ($line in $lines) {
+      $col = $colInfo
+      if ($line -match '\[ERREUR\]') { $col = $colErr }
+      elseif ($line -match '\[DEBUG\]') { $col = $colDebug }
+      if ($line -match '^(\d{2}/\d{2}/\d{4} \d{2}:\d{2}:\d{2})(.*)$') {
+        $rtb.SelectionStart = $rtb.TextLength; $rtb.SelectionColor = $colTs
+        $rtb.AppendText($Matches[1])
+        $rtb.SelectionStart = $rtb.TextLength; $rtb.SelectionColor = $col
+        $rtb.AppendText($Matches[2] + "`n")
+      } else {
+        $rtb.SelectionStart = $rtb.TextLength; $rtb.SelectionColor = $col
+        $rtb.AppendText($line + "`n")
+      }
+    }
+  }
+  $rtb.ResumeLayout()
+  $rtb.SelectionStart = $rtb.TextLength; $rtb.ScrollToCaret()
+}
+
+function Show-LogWindow {
+  if ($script:logForm -and -not $script:logForm.IsDisposed) {
+    $script:logForm.WindowState = 'Normal'; $script:logForm.Activate(); return
+  }
+  $form = New-Object System.Windows.Forms.Form
+  $form.Text = 'Planification - journal de synchronisation'
+  $form.Size = New-Object System.Drawing.Size(760, 540)
+  $form.StartPosition = 'CenterScreen'
+  $form.BackColor = [System.Drawing.Color]::FromArgb(245, 246, 248)
+  try { $form.Icon = Get-TrayIcon } catch {}
+
+  # 1) zone de texte (Fill) ajoutee en premier
+  $rtb = New-Object System.Windows.Forms.RichTextBox
+  $rtb.Dock = 'Fill'
+  $rtb.ReadOnly = $true
+  $rtb.BorderStyle = 'None'
+  $rtb.BackColor = [System.Drawing.Color]::White
+  $rtb.Font = New-Object System.Drawing.Font('Consolas', 9.5)
+  $rtb.DetectUrls = $false
+  $form.Controls.Add($rtb)
+
+  # 2) barre d'outils claire avec le BOUTON bascule "Tout afficher" bien visible
+  $bar = New-Object System.Windows.Forms.Panel
+  $bar.Dock = 'Top'; $bar.Height = 40
+  $bar.BackColor = [System.Drawing.Color]::FromArgb(238, 240, 243)
+  $chk = New-Object System.Windows.Forms.CheckBox
+  $chk.Appearance = 'Button'
+  $chk.Text = 'Tout afficher (mode detaille)'
+  $chk.TextAlign = 'MiddleCenter'
+  $chk.AutoSize = $false
+  $chk.Size = New-Object System.Drawing.Size(200, 28)
+  $chk.Location = New-Object System.Drawing.Point(10, 6)
+  $chk.FlatStyle = 'System'
+  $chk.add_CheckedChanged({ $script:logSig = '~'; Update-LogText })
+  $bar.Controls.Add($chk)
+  $hint = New-Object System.Windows.Forms.Label
+  $hint.Text = 'Par defaut : l''essentiel. Activez pour voir tout le detail technique.'
+  $hint.ForeColor = [System.Drawing.Color]::FromArgb(90, 90, 90)
+  $hint.AutoSize = $true
+  $hint.Location = New-Object System.Drawing.Point(220, 12)
+  $bar.Controls.Add($hint)
+  $form.Controls.Add($bar)
+
+  # 3) bandeau titre (bleu) ajoute en dernier -> tout en haut
+  $hdrBar = New-Object System.Windows.Forms.Panel
+  $hdrBar.Dock = 'Top'; $hdrBar.Height = 32
+  $hdrBar.BackColor = [System.Drawing.Color]::FromArgb(40, 70, 120)
+  $hdr = New-Object System.Windows.Forms.Label
+  $hdr.Text = 'Activite de synchronisation - Planification'
+  $hdr.ForeColor = [System.Drawing.Color]::White
+  $hdr.Font = New-Object System.Drawing.Font('Segoe UI', 10, [System.Drawing.FontStyle]::Bold)
+  $hdr.AutoSize = $true
+  $hdr.Location = New-Object System.Drawing.Point(10, 7)
+  $hdrBar.Controls.Add($hdr)
+  $form.Controls.Add($hdrBar)
+
+  $script:logForm = $form
+  $script:logRtb = $rtb
+  $script:logChk = $chk
+  $script:logSig = ''
+  Update-LogText
+
+  $timer = New-Object System.Windows.Forms.Timer
+  $timer.Interval = 2000
+  $timer.add_Tick({ Update-LogText })
+  $timer.Start()
+  $form.add_FormClosed({ $timer.Stop(); $timer.Dispose() })
+
+  $form.Show(); $form.Activate()
+}
+
+$ni = New-Object System.Windows.Forms.NotifyIcon
+$ni.Icon = Get-TrayIcon
+$ni.Text = 'Planification - synchronisation active'
+$ni.Visible = $true
+
+# v2026.1.8 - "toujours present si actif" : le NotifyIcon disparait quand
+# explorer.exe redemarre (Windows rediffuse alors le message "TaskbarCreated").
+# Sans le traiter, l'icone ne revient JAMAIS tant que le tray tourne. On ecoute
+# ce message via une petite fenetre native et on re-affiche l'icone.
+try {
+  Add-Type -ReferencedAssemblies System.Windows.Forms -TypeDefinition @'
+using System;
+using System.Windows.Forms;
+using System.Runtime.InteropServices;
+public class PlanifTrayWatcher : NativeWindow {
+  [DllImport("user32.dll", CharSet = CharSet.Auto)]
+  static extern uint RegisterWindowMessage(string lpString);
+  public static readonly uint TaskbarCreated = RegisterWindowMessage("TaskbarCreated");
+  private NotifyIcon _icon;
+  public PlanifTrayWatcher(NotifyIcon icon) {
+    _icon = icon;
+    this.CreateHandle(new CreateParams());
+  }
+  protected override void WndProc(ref Message m) {
+    if (m.Msg == TaskbarCreated && _icon != null) {
+      try { _icon.Visible = false; _icon.Visible = true; } catch {}
+    }
+    base.WndProc(ref m);
+  }
+}
+'@ -ErrorAction Stop
+  $script:trayWatcher = New-Object PlanifTrayWatcher($ni)
+} catch {}
+
+$menu = New-Object System.Windows.Forms.ContextMenuStrip
+$miLog = $menu.Items.Add('Voir le journal de synchronisation')
+$miLog.add_Click({ Show-LogWindow })
+$miQuit = $menu.Items.Add('Quitter')
+$miQuit.add_Click({ $ni.Visible = $false; $ni.Dispose(); [System.Windows.Forms.Application]::Exit() })
+$ni.ContextMenuStrip = $menu
+$ni.add_MouseClick({ param($s, $e) if ($e.Button -eq [System.Windows.Forms.MouseButtons]::Left) { Show-LogWindow } })
+
+# v2026.1.7 - auto-extinction apres 2 h SANS activite de synchronisation. On se
+# base sur la date de derniere ecriture du journal (le host y ecrit a chaque
+# operation). Le navigateur relancera le host a la prochaine activite, qui
+# relancera ce tray. -> "de base eteint, s'active a l'usage, se ferme au repos".
+$IDLE_LIMIT_MIN = 120
+$idleTimer = New-Object System.Windows.Forms.Timer
+$idleTimer.Interval = 300000   # verifie toutes les 5 min
+$idleTimer.add_Tick({
+  try {
+    $age = $null
+    if (Test-Path -LiteralPath $logFile) {
+      $age = ((Get-Date) - (Get-Item -LiteralPath $logFile).LastWriteTime).TotalMinutes
+    }
+    # Pas de journal, ou journal inactif depuis >= 2 h -> on s'eteint.
+    if (($null -eq $age) -or ($age -ge $IDLE_LIMIT_MIN)) {
+      $ni.Visible = $false; $ni.Dispose()
+      [System.Windows.Forms.Application]::Exit()
+    }
+  } catch {}
+})
+$idleTimer.Start()
+
+[System.Windows.Forms.Application]::EnableVisualStyles()
+[System.Windows.Forms.Application]::Run()
+$idleTimer.Stop()
+$ni.Dispose()
@@ -0,0 +1,5 @@
+' Lance tray.ps1 en arriere-plan, fenetre PowerShell masquee (pas de console).
+Set sh  = CreateObject("WScript.Shell")
+Set fso = CreateObject("Scripting.FileSystemObject")
+dir = fso.GetParentFolderName(WScript.ScriptFullName)
+sh.Run "powershell.exe -NoProfile -ExecutionPolicy Bypass -WindowStyle Hidden -File """ & dir & "\tray.ps1""", 0, False
@@ -4,15 +4,22 @@
 * Service worker (Manifest V3) : récupération session EV, fetch planning XML,
 * fetch fiches détaillées, gestion cache.
 *
- * Copyright (c) 2026 Quentin Rouiller
+ * Copyright (c) 2026 Quentin
 * Licensed under the MIT License — see LICENSE file in the project root.
 *
- * @author Quentin Rouiller
+ * @author Quentin
 * @repository https://gitea.netaplaid.ch/FroSteel/Planification
+ *
+ * Développé par Quentin (FRS) — DGNSI, Canton de Vaud. Licence MIT.
 */

 // background.js — Service worker (Manifest V3) — v4
 //
+// v2026.5.46 — fiabilisation de la détection de session (faux
+// « déconnecté ») : le cookie PHPSESSID suffit sans onglet EV ouvert
+// (permission cookies), contre-vérification session_time avant de classer
+// un statut HTTP en « session expirée », cache session réactivé (200 ms).
+//
 // Rôles :
 // 1. Au clic sur l'icône : ouvrir le viewer
 // 2. Répondre aux messages du viewer :
@@ -255,7 +262,7 @@ chrome.action.onClicked.addListener(async () => {
 * dans l'URL des onglets historiques après un relog. Sinon, fallback sur
 * l'ancienne logique URL (compat sans la permission).
 *
- * @author Quentin Rouiller
+ * @author Quentin
 */
 async function _hasCookiesPermission() {
  return new Promise(resolve => {
@@ -306,11 +313,12 @@ async function _readPhpsessidFromCookie(origin) {

 let _sessionCache = null;
 let _sessionCacheTs = 0;
-// Cache désactivé temporairement (TTL=0) — soupçon que la durée de
-// fenêtre stale puisse causer une réponse "page de login" (~8 Ko) lors
-// d'un fetch fiche. À remettre à 200 après confirmation que ce n'était
-// pas le souci.
-const _SESSION_CACHE_TTL_MS = 0;
+// v2026.5.46 — cache anti-rafale RÉACTIVÉ (200 ms). Le soupçon qui
+// l'avait fait désactiver (« page de login ~8 Ko au fetch fiche ») venait du
+// PHPSESSID périmé lu dans l'URL des onglets historiques — résolu depuis par
+// la lecture du cookie (issue #4). 200 ms de fenêtre stale sont inoffensifs
+// et évitent le bombardement tabs.query+cookies.get pendant la phase A.
+const _SESSION_CACHE_TTL_MS = 200;
 let _lastSessionSignature = null;

 function _invalidateSessionCache() {
@@ -322,9 +330,16 @@ async function _findEasyVistaSessionRaw() {
  const origins = await getEvOrigins();
  const hasCookies = await _hasCookiesPermission();

+  // v2026.5.46 — avec la permission cookies, le cookie PHPSESSID
+  // HttpOnly SUFFIT : les fetch partent avec credentials:include, un onglet
+  // EV ouvert n'est PAS nécessaire. Avant, fermer l'onglet EV faisait
+  // perdre la session à l'extension (bannière « déconnecté » à tort) alors
+  // que la session serveur vivait toujours. On PRÉFÈRE toujours une origine
+  // avec onglet ouvert (fraîcheur SSO), mais on retombe sur « cookie seul ».
+  let cookieOnly = null;
+
  for (const origin of origins) {
    const tabs = await chrome.tabs.query({ url: origin + "/*" });
-    if (!tabs.length) continue;

    let phpsessid = null;
    let expirationDate = null;
@@ -339,6 +354,13 @@ async function _findEasyVistaSessionRaw() {
      }
    }

+    if (!tabs.length) {
+      if (phpsessid && !cookieOnly) {
+        cookieOnly = { phpsessid, origin, tabId: null, source: "cookie", expirationDate };
+      }
+      continue;
+    }
+
    if (!phpsessid) {
      for (const tab of tabs) {
        const m = (tab.url || "").match(/[?&]PHPSESSID=([a-zA-Z0-9]+)/);
@@ -354,7 +376,7 @@ async function _findEasyVistaSessionRaw() {
      return { phpsessid, origin, tabId: tabs[0].id, source, expirationDate };
    }
  }
-  return null;
+  return cookieOnly;
 }

 async function findEasyVistaSession() {
@@ -378,11 +400,11 @@ async function findEasyVistaSession() {
  if (sig !== _lastSessionSignature) {
    if (result) {
      LOG.warn("session",
-        `🔑 PHPSESSID via ${result.source.toUpperCase()} (${result.phpsessid.slice(0, 8)}…) sur ${result.origin}`,
+        `PHPSESSID via ${result.source.toUpperCase()} (${result.phpsessid.slice(0, 8)}…) sur ${result.origin}`,
        { source: result.source, origin: result.origin,
          expirationDate: result.expirationDate || null });
    } else {
-      LOG.warn("session", "❌ Aucun PHPSESSID disponible (pas d'onglet EZV ouvert ou cookie absent)");
+      LOG.warn("session", "Aucun PHPSESSID disponible (pas d'onglet EZV ouvert ou cookie absent)");
    }
    _lastSessionSignature = sig;
  }
@@ -401,7 +423,7 @@ async function findEasyVistaSession() {
 * Ce n'est PAS le HTML de la page Planning — le serveur ne rend pas les données
 * dans le HTML, elles arrivent via cet endpoint AJAX.
 *
- * @author Quentin Rouiller
+ * @author Quentin
 */
 async function fetchPlanningXml(origin, phpsessid, unixDate) {
  // v2026.5.41 : groupId vient de admin_config (défaut SI-CSS).
@@ -440,7 +462,7 @@ async function fetchPlanningXml(origin, phpsessid, unixDate) {
    // v4.2 : classifier l'erreur HTTP pour que le viewer affiche le bon
    // écran (session expirée vs EV inaccessible).
    const err = new Error("HTTP " + r.status);
-    err.kind = classifyHttpStatus(r.status);
+    err.kind = await classifyHttpStatusVerified(r.status, origin, phpsessid);
    err.status = r.status;
    throw err;
  }
@@ -509,6 +531,47 @@ function classifyHttpStatus(status) {
  return "ev_unreachable";
 }

+// v2026.5.46 — CONTRE-VÉRIFICATION avant de déclarer « session
+// expirée » sur un simple statut HTTP. EV renvoie historiquement 401/403/404
+// quand le PHPSESSID est mort — mais ces statuts arrivent AUSSI sur un hoquet
+// ponctuel (proxy, maintenance, endpoint) alors que la session est
+// parfaitement vivante → bannière « déconnecté » à tort. On demande son avis
+// à l'endpoint d'autorité timeout_ajax session_time (celui qu'EV utilise pour
+// sa propre modal ; il ne prolonge pas la session) : s'il répond un temps
+// restant > 0, la session VIT et l'erreur est reclassée « ev_unreachable »
+// (transitoire). Sonde cachée 5 s : une rafale d'échecs ne sonde qu'une fois.
+let _sessProbeCache = { ts: 0, verdict: null };
+async function _probeSessionAlive(origin, phpsessid) {
+  const now = Date.now();
+  if (now - _sessProbeCache.ts < 5000 && _sessProbeCache.verdict !== null) {
+    return _sessProbeCache.verdict;
+  }
+  let verdict;
+  try {
+    const ms = await fetchSessionTimeRemaining(origin, phpsessid);
+    verdict = ms > 1000 ? "alive" : "dead";
+  } catch (e) {
+    verdict = (e && e.message === "session_expired") ? "dead" : "unknown";
+  }
+  _sessProbeCache = { ts: now, verdict };
+  return verdict;
+}
+
+async function classifyHttpStatusVerified(status, origin, phpsessid) {
+  const kind = classifyHttpStatus(status);
+  if (kind !== "session_expired") return kind;
+  const verdict = await _probeSessionAlive(origin, phpsessid);
+  if (verdict === "alive") {
+    LOG.warn("session", "HTTP " + status + " mais session_time confirme la session vivante → reclassé ev_unreachable (pas d'expiration)");
+    return "ev_unreachable";
+  }
+  if (verdict === "unknown") {
+    LOG.warn("session", "HTTP " + status + " et sonde session_time injoignable → reclassé ev_unreachable (prudence, pas d'expiration sur simple statut)");
+    return "ev_unreachable";
+  }
+  return "session_expired";
+}
+
 /**
 * Fetch planning_xhr_2.php?id=ACTIONID pour UNE intervention.
 * Retourne ~400 octets au format custom :
@@ -519,7 +582,7 @@ async function fetchXhr2(origin, phpsessid, actionId) {
  const r = await evFetch(url, origin);
  if (!r.ok) {
    const err = new Error("HTTP " + r.status);
-    err.kind = classifyHttpStatus(r.status);
+    err.kind = await classifyHttpStatusVerified(r.status, origin, phpsessid);
    err.status = r.status;
    throw err;
  }
@@ -541,7 +604,7 @@ async function fetchFicheHtml(origin, phpsessid, formLink) {
    const r = await evFetch(url, origin);
    if (!r.ok) {
      const err = new Error("HTTP " + r.status);
-      err.kind = classifyHttpStatus(r.status);
+      err.kind = await classifyHttpStatusVerified(r.status, origin, phpsessid);
      err.status = r.status;
      throw err;
    }
@@ -549,24 +612,24 @@ async function fetchFicheHtml(origin, phpsessid, formLink) {
    // v2026.5.38 : on log seulement les retries (utile en cas de pb SSO),
    // pas chaque tentative normale qui réussit du premier coup.
    if (attempt > 1) {
-      console.log(`[bg]   fiche tentative ${attempt}/${MAX_RETRIES} (taille = ${html.length})`);
+      LOG.info("bg", `fiche tentative ${attempt}/${MAX_RETRIES} (taille = ${html.length})`);
    }

    // Si réponse clairement une redirection courte → login expiré, inutile de retry
    if (html.length < 500) {
-      console.warn("[bg]   ⚠ fiche très courte, contenu =", JSON.stringify(html));
+      LOG.warn("bg", "fiche très courte, contenu =", JSON.stringify(html));
      return html;
    }

    // Si taille suspecte (< 20 Ko), probable page intermédiaire SSO : retry
    if (html.length < MIN_VALID_SIZE && attempt < MAX_RETRIES) {
-      console.warn(`[bg]   ⚠ fiche anormalement petite (${html.length} octets), retry dans ${RETRY_DELAY_MS} ms...`);
+      LOG.warn("bg", `fiche anormalement petite (${html.length} octets), retry dans ${RETRY_DELAY_MS} ms...`);
      await new Promise(res => setTimeout(res, RETRY_DELAY_MS));
      continue;
    }

    // on signale au foreground si la dernière réponse est tronquée pour
-    // qu'il puisse afficher un ⚠ et probe la session.
+    // qu'il puisse afficher un et probe la session.
    return { html, truncated: html.length < MIN_VALID_SIZE, size: html.length };
  }
  throw new Error("fetchFicheHtml: max retries reached");
@@ -579,23 +642,31 @@ async function fetchFicheHtml(origin, phpsessid, formLink) {
 // v4.1.9 : le GUID du form est passé en paramètre (extrait dynamiquement du
 // HTML de la fiche par le viewer). Il est différent pour une demande S...
 // ({C99ECD05}) vs un incident I... ({07ED9C68}).
-async function fetchTimelineApi(origin, phpsessid, guid, formId, formChecksum) {
+async function fetchTimelineApi(origin, phpsessid, guid, formId, formChecksum, timelineType, sectionId) {
  // Sécurité : GUID doit être de la forme %7B...%7D ou {...}
  if (!/^(%7B|\{)[A-F0-9\-]{36}(%7D|\})$/i.test(guid)) {
    throw new Error("Invalid GUID: " + guid);
  }
  // S'assurer qu'on a la forme encodée %7B...%7D
  const encodedGuid = guid.startsWith("%7B") ? guid : `%7B${guid.replace(/[{}]/g, "")}%7D`;
+  // v2026.5.46 — `type` paramétrable. "todo" = action en cours (1 action) ;
+  // "done" = actions TERMINÉES (où vit le commentaire du tech). Défaut "todo"
+  // pour ne rien changer aux appels existants (tooltip).
+  // v2026.5.46 — `sectionId` paramétrable (défaut 1). Les actions
+  // AL-Intervention (planification, avec champ Intervenant) sont dans une
+  // autre section que le workflow DS.
+  const tType = timelineType || "todo";
+  const tSection = (sectionId != null && sectionId !== "") ? sectionId : 1;
  const url =
    `${origin}/api/v1/internal/forms/${encodedGuid}/timeline` +
    `?target=${encodeURIComponent(formId)}` +
    `&checksum=${encodeURIComponent(formChecksum)}` +
-    `&type=todo&sectionId=1&navigator=&nbRecord=0` +
+    `&type=${encodeURIComponent(tType)}&sectionId=${encodeURIComponent(tSection)}&navigator=&nbRecord=0` +
    `&PHPSESSID=${encodeURIComponent(phpsessid)}`;
  const r = await evFetch(url, origin);
  if (!r.ok) {
    const err = new Error("HTTP " + r.status);
-    err.kind = classifyHttpStatus(r.status);
+    err.kind = await classifyHttpStatusVerified(r.status, origin, phpsessid);
    err.status = r.status;
    throw err;
  }
@@ -641,8 +712,9 @@ function looksLikeLoginPage(text) {
 * Retourne le nombre de millisecondes restantes avant expiration de la
 * session EasyVista (0 à 1 800 000 = 30 min max).
 *
- * Attention : cette requête EST authentifiée et prolonge probablement la
- * session (comme toute requête PHP authentifiée). À utiliser avec parcimonie.
+ * EasyVista appelle LUI-MÊME cet endpoint en continu pour alimenter sa
+ * propre modal de timeout (visible dans le réseau du planning natif) : il ne
+ * prolonge donc PAS la session — utilisable pour un calibrage périodique.
 */
 async function fetchSessionTimeRemaining(origin, phpsessid) {
  const url = `${origin}/timeout_ajax.php`
@@ -656,7 +728,7 @@ async function fetchSessionTimeRemaining(origin, phpsessid) {
  const body = (await r.text()).trim();
  // Vérifier que c'est bien un nombre (sinon = session morte probable)
  if (!/^\d+$/.test(body)) {
-    console.warn("[bg]   réponse session_time anormale :", body.substring(0, 200));
+    LOG.warn("bg", "réponse session_time anormale :", body.substring(0, 200));
    // Si c'est une page de login/redirect → session expirée
    if (looksLikeLoginPage(body)) {
      throw new Error("session_expired");
@@ -709,7 +781,7 @@ async function extendSessionKeepAlive(origin, phpsessid) {
 * @param {boolean} force - si true, ignore le cache et refait le test
 * @returns {Promise<"internal"|"external">}
 *
- * @author Quentin Rouiller
+ * @author Quentin
 */
 async function detectNetworkContext(force = false) {
  const CACHE_KEY = "network_context_v2";  // v5.0.12 : nouvelle clé pour invalider le cache fautif v5.0.11
@@ -720,7 +792,7 @@ async function detectNetworkContext(force = false) {
      const data = await chrome.storage.local.get([CACHE_KEY]);
      const cached = data[CACHE_KEY];
      if (cached && cached.detectedAt && (Date.now() - cached.detectedAt) < CACHE_MAX_AGE_MS) {
-        console.log("[bg] detectNetworkContext : cache hit =", cached.networkContext);
+        LOG.info("bg", "detectNetworkContext : cache hit =", cached.networkContext);
        return cached.networkContext;
      }
    } catch (e) {}
@@ -730,7 +802,7 @@ async function detectNetworkContext(force = false) {
  const timer = setTimeout(() => controller.abort(), 2500);
  let context = "external";
  try {
-    console.log("[bg] detectNetworkContext : test de itsma.etat-de-vaud.ch (mode no-cors)...");
+    LOG.info("bg", "detectNetworkContext : test de itsma.etat-de-vaud.ch (mode no-cors)...");
    // v5.0.11 (fix) : no-cors évite l'erreur CORS de la redirection SSO.
    // Si le fetch termine sans throw, le serveur est joignable = interne.
    // Si timeout ou DNS fail, throw → externe.
@@ -742,12 +814,12 @@ async function detectNetworkContext(force = false) {
      cache: "no-store"
    });
    clearTimeout(timer);
-    console.log("[bg] detectNetworkContext : interne accessible");
+    LOG.info("bg", "detectNetworkContext : interne accessible");
    context = "internal";
  } catch (err) {
    clearTimeout(timer);
    // AbortError (timeout) ou TypeError (DNS unreachable / réseau coupé)
-    console.log("[bg] detectNetworkContext : interne inaccessible → externe (" + err.name + ": " + err.message + ")");
+    LOG.info("bg", "detectNetworkContext : interne inaccessible → externe (" + err.name + ": " + err.message + ")");
    context = "external";
  }

@@ -808,9 +880,9 @@ function watchReconnectTabForIamLogin(tabId) {
      } else {
        targetUrl = "https://www.portail.vd.ch/iam/accueil/";
      }
-      console.log(`[bg] watchReconnectTab : iamlogin détecté, redirection vers ${targetUrl}`);
+      LOG.info("bg", `watchReconnectTab : iamlogin détecté, redirection vers ${targetUrl}`);
      chrome.tabs.update(tabId, { url: targetUrl }).catch(e => {
-        console.warn("[bg] watchReconnectTab : update failed", e);
+        LOG.warn("bg", "watchReconnectTab : update failed", e);
      });
    }
  };
@@ -849,7 +921,7 @@ function watchReconnectTabForIamLogin(tabId) {
 * Retourne { name: "Nom Prénom" | null, login: "..." | null } ou null si
 * tout a échoué.
 *
- * @author Quentin Rouiller
+ * @author Quentin
 */
 async function fetchCurrentUser(origin, phpsessid) {
  const url = `${origin}/index.php?PHPSESSID=${encodeURIComponent(phpsessid)}`;
@@ -1002,8 +1074,8 @@ async function submitAbsence(origin, phpsessid, opts) {
  body.set("label_guid", opts.typeGuid);
  body.set("dialog_action", "save_holidays");

-  console.log("[bg] submitAbsence →", url.substring(0, 140));
-  console.log("[bg]   body:", body.toString());
+  LOG.info("bg", "submitAbsence →", url.substring(0, 140));
+  LOG.info("bg", "body:", body.toString());

  const r = await fetch(url, {
    method: "POST",
@@ -1012,7 +1084,7 @@ async function submitAbsence(origin, phpsessid, opts) {
    body: body.toString()
  });

-  console.log("[bg]   status =", r.status);
+  LOG.info("bg", "status =", r.status);

  if (!r.ok) {
    throw new Error("HTTP " + r.status);
@@ -1071,9 +1143,9 @@ async function submitDouchette(origin, phpsessid, opts) {
  const body = new URLSearchParams();
  body.set("dialog_action", "save_planif");

-  console.log("[bg] submitDouchette →", url.substring(0, 160));
-  console.log("[bg]   body:", body.toString());
-  console.log("[bg]   techs:", emplIds);
+  LOG.info("bg", "submitDouchette →", url.substring(0, 160));
+  LOG.info("bg", "body:", body.toString());
+  LOG.info("bg", "techs:", emplIds);

  try {
    const r = await fetch(url, {
@@ -1082,7 +1154,7 @@ async function submitDouchette(origin, phpsessid, opts) {
      headers: { "Content-Type": "application/x-www-form-urlencoded" },
      body: body.toString()
    });
-    console.log("[bg]   status =", r.status);
+    LOG.info("bg", "status =", r.status);

    if (r.status === 401 || r.status === 403) {
      return { okCount: 0, errors: techIds.map(t => ({ techId: t, error: "session_expired" })) };
@@ -1094,7 +1166,13 @@ async function submitDouchette(origin, phpsessid, opts) {
    if (looksLikeLoginPage(responseText)) {
      return { okCount: 0, errors: techIds.map(t => ({ techId: t, error: "session_expired" })) };
    }
-    return { okCount: techIds.length, errors: [] };
+    // v2026.5.46 — confirmation EV : en cas de succes, le 1er document
+    // de la reponse ne contient qu un script qui ferme la popup et recharge le
+    // planning parent (gl_plan_blk.submit). Sa presence = ordre pris en compte
+    // (le formulaire re-rendu derriere contient close() mais PAS gl_plan_blk).
+    const confirmed = responseText.indexOf("integratedDialog.close()") !== -1
+      && responseText.indexOf("gl_plan_blk.submit()") !== -1;
+    return { okCount: techIds.length, errors: [], confirmed };
  } catch (err) {
    const msg = err && err.message ? err.message : String(err);
    return { okCount: 0, errors: techIds.map(t => ({ techId: t, error: msg })) };
@@ -1151,7 +1229,7 @@ async function deletePlanningItem(origin, phpsessid, actionId, kind) {
      + `&function_name=${encodeURIComponent(fn)}`
      + `&action_id=${encodeURIComponent(actionId)}`;

-    console.log(`[bg] deletePlanningItem → tente function_name=${fn}`, url.substring(0, 180));
+    LOG.info("bg", `deletePlanningItem → tente function_name=${fn}`, url.substring(0, 180));

    try {
      // v5.0.13 : utiliser evFetch() au lieu de fetch() brut pour que les
@@ -1160,7 +1238,7 @@ async function deletePlanningItem(origin, phpsessid, actionId, kind) {
      // notre heuristique le prenait à tort pour un succès.
      const r = await evFetch(url, origin, { method: "GET" });
      const body = await r.text();
-      console.log(`[bg]   status=${r.status} | body (200 premiers chars) : ${(body || "").substring(0, 200)}`);
+      LOG.info("bg", `status=${r.status} | body (200 premiers chars) : ${(body || "").substring(0, 200)}`);

      if (r.status === 401 || r.status === 403) {
        throw new Error("session_expired");
@@ -1180,7 +1258,7 @@ async function deletePlanningItem(origin, phpsessid, actionId, kind) {

      // Succès explicite : réponse XML du type <X>true</X>
      if (/^<\w+>true<\/\w+>\s*$/i.test(trimmed)) {
-        console.log(`[bg]   → SUCCÈS confirmé par XML <...>true</...> avec function_name=${fn}`);
+        LOG.info("bg", `→ SUCCÈS confirmé par XML <...>true</...> avec function_name=${fn}`);
        return { status: r.status, functionName: fn, body: trimmed };
      }

@@ -1193,17 +1271,17 @@ async function deletePlanningItem(origin, phpsessid, actionId, kind) {
                          || lower.includes("<html")
                          || lower.includes("window.location.href");
      if (looksLikeError) {
-        console.log(`[bg]   → réponse ressemble à une erreur, on tente le prochain nom`);
+        LOG.info("bg", `→ réponse ressemble à une erreur, on tente le prochain nom`);
        lastBody = body;
        continue;
      }
      // Pas d'erreur évidente mais pas de succès explicite non plus
      // (ex: réponse vide ou "1" ou "ok"). On considère comme succès.
-      console.log(`[bg]   → suppression probablement OK (body neutre) avec function_name=${fn}`);
+      LOG.info("bg", `→ suppression probablement OK (body neutre) avec function_name=${fn}`);
      return { status: r.status, functionName: fn, body: trimmed.substring(0, 200) };
    } catch (err) {
      if (err.message === "session_expired") throw err;
-      console.warn(`[bg]   erreur avec ${fn}:`, err);
+      LOG.warn("bg", `erreur avec ${fn}:`, err);
      lastErr = err;
    }
  }
@@ -1228,22 +1306,22 @@ async function deletePlanningItem(origin, phpsessid, actionId, kind) {
 * Retourne { groups: [{id, name}, ...] }. Liste vide si le fetch échoue ou
 * si EV renvoie une page de login / redirection JS.
 *
- * @author Quentin Rouiller
+ * @author Quentin
 */
 async function detectGroupsFromEV(origin, phpsessid) {
  const url = `${origin}/index.php?eventName=HelpDesk_PlanningItem&PHPSESSID=${encodeURIComponent(phpsessid)}`;
-  console.log("[bg] detectGroupsFromEV → fetch page planning");
-  console.log("[bg]   URL =", url);
+  LOG.info("bg", "detectGroupsFromEV → fetch page planning");
+  LOG.info("bg", "URL =", url);

  const r = await evFetch(url, origin);
  if (!r.ok) {
    const err = new Error("HTTP " + r.status);
-    err.kind = classifyHttpStatus(r.status);
+    err.kind = await classifyHttpStatusVerified(r.status, origin, phpsessid);
    err.status = r.status;
    throw err;
  }
  const html = await r.text();
-  console.log("[bg]   page planning taille =", html.length);
+  LOG.info("bg", "page planning taille =", html.length);

  if (looksLikeLoginPage(html)) {
    const err = new Error("session_expired");
@@ -1268,7 +1346,7 @@ async function detectGroupsFromEV(origin, phpsessid) {
      }
    }
  }
-  console.log("[bg]   " + groups.length + " groupes détectés :", groups);
+  LOG.info("bg", "" + groups.length + " groupes détectés :", groups);

  // Fallback : si le <select> est absent (rendu côté client tardif), on
  // tente de lire les favoris menuGlobals.tech4 où les noms sont en base64.
@@ -1282,7 +1360,7 @@ async function detectGroupsFromEV(origin, phpsessid) {
      // On n'a pas l'ID dans les favoris : on garde au moins le nom pour
      // affichage info, mais sans ID ce groupe n'est pas sélectionnable
      // pour fetcher le planning. On ignore donc côté retour.
-      console.log("[bg]   fallback favoris : " + title + " (sans ID, ignoré)");
+      LOG.info("bg", "fallback favoris : " + title + " (sans ID, ignoré)");
    }
  }

@@ -1312,7 +1390,7 @@ async function detectTeamFromEV(origin, phpsessid, groupIdArg, supportIdsArg) {
  const supportIds = (typeof supportIdsArg === "string")
    ? supportIdsArg
    : await getSupportIds();
-  console.log("[bg] detectTeamFromEV : group_id =", groupId, "| support_ids =", supportIds);
+  LOG.info("bg", `detectTeamFromEV : group_id = ${groupId} | support_ids = ${supportIds}`);

  // Fetch la popup de sélection des intervenants du groupe
  const popupUrl = origin + "/include/components/staff/planning/plan_view_group_supports.php"
@@ -1322,18 +1400,18 @@ async function detectTeamFromEV(origin, phpsessid, groupIdArg, supportIdsArg) {
    + "&support_ids=" + encodeURIComponent(supportIds)
    + "&group_id=" + encodeURIComponent(groupId);

-  console.log("[bg] detectTeamFromEV → popup group_supports");
-  console.log("[bg]   URL =", popupUrl.substring(0, 240));
+  LOG.info("bg", "detectTeamFromEV → popup group_supports");
+  LOG.info("bg", "URL =", popupUrl.substring(0, 240));
  let popupHtml = "";
  try {
    const r = await fetch(popupUrl, { method: "GET", credentials: "include" });
-    console.log("[bg]   popup status =", r.status);
+    LOG.info("bg", "popup status =", r.status);
    if (!r.ok) throw new Error("HTTP " + r.status + " sur popup group");
    popupHtml = await r.text();
-    console.log("[bg]   popup taille HTML =", popupHtml.length);
+    LOG.info("bg", "popup taille HTML =", popupHtml.length);
    if (looksLikeLoginPage(popupHtml)) throw new Error("session_expired");
  } catch (e) {
-    console.warn("[bg] detectTeam: fetch popup failed:", e);
+    LOG.warn("bg", "detectTeam: fetch popup failed:", e);
    // v2026.5.41 : on retourne les IDs déjà sélectionnés par l'user (s'il y en a)
    // plutôt qu'une liste hardcodée. Si vide, le viewer affichera juste 0 résultat.
    const ids = supportIds.split(",").filter(Boolean);
@@ -1348,7 +1426,7 @@ async function detectTeamFromEV(origin, phpsessid, groupIdArg, supportIdsArg) {
  const currentIdsSet = new Set(supportIds.split(",").filter(Boolean));

  // v5.0.1 : log le début du HTML pour diagnostic si parsing échoue
-  console.log("[bg]   popup HTML (début) =", popupHtml.substring(0, 500));
+  LOG.info("bg", "popup HTML (début) =", popupHtml.substring(0, 500));

  // Pattern 1 : checkboxes + texte voisin
  const rxCheckbox = /<input[^>]*type=["']checkbox["'][^>]*value=["'](\d{4,7})["'][^>]*>([\s\S]{0,400}?)(?=<input|<\/tr|<\/table|$)/gi;
@@ -1362,7 +1440,7 @@ async function detectTeamFromEV(origin, phpsessid, groupIdArg, supportIdsArg) {
      results.push({ id, name: name || "? (" + id + ")", alreadyInTeam: currentIdsSet.has(id) });
    }
  }
-  console.log("[bg]   parsing pattern 1 (checkbox) :", results.length, "résultats");
+  LOG.info("bg", "parsing pattern 1 (checkbox) :", results.length, "résultats");

  // Pattern 2 : fallback <option value="NNNNN">Nom...</option>
  if (results.length === 0) {
@@ -1375,7 +1453,7 @@ async function detectTeamFromEV(origin, phpsessid, groupIdArg, supportIdsArg) {
        results.push({ id, name: name || "? (" + id + ")", alreadyInTeam: currentIdsSet.has(id) });
      }
    }
-    console.log("[bg]   parsing pattern 2 (option) :", results.length, "résultats");
+    LOG.info("bg", "parsing pattern 2 (option) :", results.length, "résultats");
  }

  // Pattern 3 : fallback brut tags HTML contenant ID à proximité d'un nom
@@ -1393,7 +1471,7 @@ async function detectTeamFromEV(origin, phpsessid, groupIdArg, supportIdsArg) {
        results.push({ id, name: nameMatch[1].trim(), alreadyInTeam: currentIdsSet.has(id) });
      }
    }
-    console.log("[bg]   parsing pattern 3 (brut) :", results.length, "résultats");
+    LOG.info("bg", "parsing pattern 3 (brut) :", results.length, "résultats");
  }

  // Ajouter les IDs actuels manquants (sans nom)
@@ -1403,7 +1481,7 @@ async function detectTeamFromEV(origin, phpsessid, groupIdArg, supportIdsArg) {
    }
  }

-  console.log("[bg]   " + results.length + " personnes retournées");
+  LOG.info("bg", "" + results.length + " personnes retournées");
  return { ids: results, groupId: groupId };
 }

@@ -1526,10 +1604,10 @@ chrome.runtime.onMessage.addListener((msg, sender, sendResponse) => {
            `&minute=${encodeURIComponent(msg.minute)}` +
            `&multi_day_mode_act=0`;
          LOG.warn("reschedule",
-            `📅 reschedule actionId=${msg.actionId} → tech=${msg.employeeId} ${msg.date} ${msg.hour}:${String(msg.minute).padStart(2,"0")}`);
+            `reschedule actionId=${msg.actionId} → tech=${msg.employeeId} ${msg.date} ${msg.hour}:${String(msg.minute).padStart(2,"0")}`);
          const r = await evFetch(url, session.origin);
          if (!r.ok) {
-            sendResponse({ ok: false, error: classifyHttpStatus(r.status), httpStatus: r.status });
+            sendResponse({ ok: false, error: await classifyHttpStatusVerified(r.status, session.origin, session.phpsessid), httpStatus: r.status });
            return;
          }
          const txt = await r.text();
@@ -1567,14 +1645,14 @@ chrome.runtime.onMessage.addListener((msg, sender, sendResponse) => {
          const url = `${session.origin}/planning_updator_xhr.php` +
            `?PHPSESSID=${encodeURIComponent(session.phpsessid)}`;
          LOG.warn("reschedule",
-            `⏱ updateActionTimes actionId=${msg.actionId} ${msg.startDate} ${msg.startTime}→${msg.endTime}`);
+            `updateActionTimes actionId=${msg.actionId} ${msg.startDate} ${msg.startTime}→${msg.endTime}`);
          const r = await evFetch(url, session.origin, {
            method: "POST",
            headers: { "Content-Type": "application/x-www-form-urlencoded" },
            body
          });
          if (!r.ok) {
-            sendResponse({ ok: false, error: classifyHttpStatus(r.status), httpStatus: r.status });
+            sendResponse({ ok: false, error: await classifyHttpStatusVerified(r.status, session.origin, session.phpsessid), httpStatus: r.status });
            return;
          }
          const txt = await r.text();
@@ -1600,7 +1678,7 @@ chrome.runtime.onMessage.addListener((msg, sender, sendResponse) => {
          const url = `${session.origin}/index.php?eventName=HelpDesk_PlanningItem&PHPSESSID=${encodeURIComponent(session.phpsessid)}`;
          const r = await evFetch(url, session.origin);
          if (!r.ok) {
-            sendResponse({ ok: false, error: classifyHttpStatus(r.status), httpStatus: r.status });
+            sendResponse({ ok: false, error: await classifyHttpStatusVerified(r.status, session.origin, session.phpsessid), httpStatus: r.status });
            return;
          }
          const txt = await r.text();
@@ -1624,7 +1702,8 @@ chrome.runtime.onMessage.addListener((msg, sender, sendResponse) => {
        try {
          const body = await fetchTimelineApi(
            session.origin, session.phpsessid,
-            msg.guid, msg.formId, msg.formChecksum
+            msg.guid, msg.formId, msg.formChecksum,
+            msg.timelineType, msg.sectionId
          );
          if (looksLikeLoginPage(body)) {
            sendResponse({ ok: false, error: "session_expired" });
@@ -1689,7 +1768,7 @@ chrome.runtime.onMessage.addListener((msg, sender, sendResponse) => {
        }
        try {
          const result = await submitDouchette(session.origin, session.phpsessid, msg);
-          sendResponse({ ok: true, okCount: result.okCount, errors: result.errors });
+          sendResponse({ ok: true, okCount: result.okCount, errors: result.errors, confirmed: result.confirmed === true });
        } catch (err) {
          sendResponse({ ok: false, error: err.message || String(err) });
        }
@@ -1844,7 +1923,7 @@ chrome.runtime.onMessage.addListener((msg, sender, sendResponse) => {

      sendResponse({ ok: false, error: "unknown_message" });
    } catch (err) {
-      console.error("background error:", err);
+      LOG.error("bg", "background error:", err);
      sendResponse({ ok: false, error: err.message || String(err) });
    }
  })();
@@ -1865,7 +1944,7 @@ async function clearLegacyRefreshAlarms() {
    await chrome.alarms.clear("refresh_12h");
    await chrome.alarms.clear("refresh_15h");
  } catch (e) {
-    console.warn("clearLegacyRefreshAlarms:", e);
+    LOG.warn("bg", "clearLegacyRefreshAlarms:", e);
  }
 }

@@ -1953,7 +2032,7 @@ function _attachCookiesListener() {
  if (!chrome.cookies || !chrome.cookies.onChanged) return;
  if (_attachCookiesListener._attached) return;
  _attachCookiesListener._attached = true;
-  LOG.warn("cookies", "🍪 listener PHPSESSID activé (permission cookies accordée)");
+  LOG.warn("cookies", "listener PHPSESSID activé (permission cookies accordée)");
  chrome.cookies.onChanged.addListener((info) => {
    try {
      if (!info || !info.cookie) return;
@@ -1965,9 +2044,9 @@ function _attachCookiesListener() {
      // événements importants → LOG.warn (toujours visibles).
      // Détail (cause, expirationDate, …) → LOG.info (debug only).
      if (info.removed) {
-        LOG.warn("cookies", `🚫 PHPSESSID supprimé sur ${dom} (cause=${info.cause}) → session morte`);
+        LOG.warn("cookies", `PHPSESSID supprimé sur ${dom} (cause=${info.cause}) → session morte`);
      } else {
-        LOG.warn("cookies", `🍪 PHPSESSID ${phpsessid8} sur ${dom} (cause=${info.cause})`);
+        LOG.warn("cookies", `PHPSESSID ${phpsessid8} sur ${dom} (cause=${info.cause})`);
      }
      // Invalide immédiatement le cache findEasyVistaSession() pour que
      // le prochain appel reflète le nouveau cookie sans attendre la TTL.
@@ -1997,18 +2076,18 @@ function _attachCookiesListener() {
 (async () => {
  try {
    const has = await _hasCookiesPermission();
-    LOG.warn("cookies", `🔧 permission cookies au boot : ${has ? "ACCORDÉE → lecture cookie active" : "non accordée → fallback URL"}`);
+    LOG.warn("cookies", `permission cookies au boot : ${has ? "ACCORDÉE → lecture cookie active" : "non accordée → fallback URL"}`);
    if (has) _attachCookiesListener();
  } catch (e) { /* silent */ }
 })();
 chrome.permissions.onAdded && chrome.permissions.onAdded.addListener((p) => {
  if (p && p.permissions && p.permissions.includes("cookies")) {
-    LOG.warn("cookies", "✅ permission cookies ACCORDÉE par l'utilisateur");
+    LOG.warn("cookies", "permission cookies ACCORDÉE par l'utilisateur");
    _attachCookiesListener();
  }
 });
 chrome.permissions.onRemoved && chrome.permissions.onRemoved.addListener((p) => {
  if (p && p.permissions && p.permissions.includes("cookies")) {
-    LOG.warn("cookies", "🛑 permission cookies RETIRÉE → fallback URL réactivé");
+    LOG.warn("cookies", "permission cookies RETIRÉE → fallback URL réactivé");
  }
 });
@@ -1,14 +1,16 @@
 {
  "manifest_version": 3,
  "name": "Planification",
-  "version": "2026.5.45",
-  "description": "Vue claire et rapide du planning des techniciens EasyVista. Développé par Quentin Rouiller — DGNSI, Canton de Vaud.",
+  "version": "2026.5.50",
+  "description": "Vue claire et rapide du planning des techniciens EasyVista. Développé par Quentin — DGNSI, Canton de Vaud.",
+  "key": "MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAl/El4I9gxcZkp5bnheg4ZBCKxckRLt9xQ5x+i6phEPYlydl6NapWlkbOyycUaeTZcpoEh/tKQnpMpoEc5jY8zCoRTwh/vfejVBZE6ANDG/dc3iix/1Z8OhRI4zMaRYQ+DQTjS5Q6l6wkcwzbQB85HZNhke/k1qIW6RCuBjeJYmES5WVDwzfCNVvaF6uQvdOCpLjrA3+LI6vUBEwaMg1hM42mC3dU0z9p7qzAby/dH3XpZD9HTFXLJL9/1zryN9rXNDpvZwYWnJ0hLTu5tfmURkvgKOwquX1KJy9vupmhUALRtS08Fplx/e3kUH3LD+coS1ExLwoOZ+1ORBUE9JCB8wIDAQAB",
  "permissions": [
    "activeTab",
    "scripting",
    "storage",
    "tabs",
-    "alarms"
+    "alarms",
+    "nativeMessaging"
  ],
  "optional_permissions": [
    "cookies"
@@ -2,10 +2,10 @@
 <!--
  Planification — Extension navigateur EasyVista (Canton de Vaud / DGNSI)

-  Copyright (c) 2026 Quentin Rouiller
+  Copyright (c) 2026 Quentin
  Licensed under the MIT License — see LICENSE file in the project root.

-  @author Quentin Rouiller
+  @author Quentin
  @repository https://gitea.netaplaid.ch/FroSteel/Planification
 -->
 <html lang="fr">
@@ -54,16 +54,19 @@
    <!-- v5.0.9 : compteur de session EasyVista (visible < 5 min restantes) -->
    <div id="app-session" class="app-session hidden"></div>
    <div class="topbar-right">
-      <!-- v4.2.6 : bouton créer une absence pour un ou plusieurs techs -->
-      <button id="absence-btn" class="btn btn-action" title="Créer une absence pour un ou plusieurs techniciens">
-        <svg class="btn-action-icon" viewBox="0 0 24 24" fill="none" aria-hidden="true">
-          <rect x="3" y="5" width="18" height="16" rx="2" stroke="currentColor" stroke-width="1.8"/>
-          <path d="M3 9h18M8 3v4M16 3v4" stroke="currentColor" stroke-width="1.8" stroke-linecap="round"/>
-          <circle cx="12" cy="15" r="4.2" stroke="currentColor" stroke-width="1.8" fill="none"/>
-          <line x1="9" y1="15" x2="15" y2="15" stroke="currentColor" stroke-width="1.8" stroke-linecap="round" transform="rotate(-45 12 15)"/>
-        </svg>
-        <span class="btn-action-label">Absence</span>
-      </button>
+      <!-- v2026.5.46 — bouton principal "Ajouter" : ouvre un menu déroulant
+           avec Réservation / Absence / Pompier (remplace les boutons séparés). -->
+      <div id="add-menu-wrap" class="add-menu-wrap">
+        <button id="add-menu-btn" class="btn btn-action" title="Ajouter : réservation, absence ou pompier" aria-haspopup="true" aria-expanded="false">
+          <span class="btn-action-emoji">➕</span>
+          <span class="btn-action-label">Ajouter</span>
+        </button>
+        <div id="add-menu" class="add-menu hidden" role="menu">
+          <button id="add-menu-reservation" class="add-menu-item" type="button" role="menuitem"><span class="add-menu-emoji">📅</span> Réservation</button>
+          <button id="add-menu-absence" class="add-menu-item" type="button" role="menuitem"><span class="add-menu-emoji">🗓️</span> Absence</button>
+          <button id="add-menu-pompier" class="add-menu-item" type="button" role="menuitem"><span class="add-menu-emoji">🚒</span> Pompier</button>
+        </div>
+      </div>
      <!-- v4.2.6 : bouton envoyer la planification sur la douchette -->
      <button id="douchette-btn" class="btn btn-action" title="Envoyer la planification sur la douchette des techniciens">
        <span class="btn-action-emoji">🎯</span>
@@ -89,7 +92,10 @@
    </div>
  </header>

-  <!-- Bannière session expirée (non bloquante, apparaît en haut du contenu) -->
+  <!-- v2026.5.46 — bandeaux pleine largeur en haut (sous la topbar). Le
+       chevauchement avec la ligne stats+recherche est réglé par l'empilement
+       sticky (--stack-top), pas en les déplaçant. Un seul visible à la fois
+       (coordinateur _hideAllSessionBanners / _setSessionBanner). -->
  <div id="session-expired-banner" class="session-banner hidden">
    <span class="session-banner-icon">⚠</span>
    <span class="session-banner-text">
@@ -99,8 +105,6 @@
    <button id="session-banner-reconnect" class="btn btn-primary btn-sm">Ouvrir EasyVista</button>
    <button id="session-banner-close" class="btn btn-icon" title="Masquer">×</button>
  </div>
-
-  <!-- v4.2.5 : Bannière EasyVista inaccessible (non bloquante, avec cache) -->
  <div id="ev-unreachable-banner" class="session-banner ev-banner hidden">
    <span class="session-banner-icon">⚠</span>
    <span class="session-banner-text">
@@ -112,14 +116,44 @@
    <button id="ev-unreachable-banner-close" class="btn btn-icon" title="Masquer">×</button>
  </div>

-  <!-- Barre de progression (visible uniquement pendant un refresh actif) -->
-  <div id="progress-bar" class="progress-bar hidden">
-    <div class="progress-bar-fill" id="progress-bar-fill"></div>
-    <span class="progress-bar-label" id="progress-bar-label"></span>
-  </div>
-
  <main id="main">
    <div id="error-box" class="error-box hidden"></div>
+    <!-- v2026.5.46 — ligne collante (sticky) EN PREMIER : stats + barre de
+         recherche sur la même hauteur, toujours visibles au scroll. En vue
+         horizontale, les deux enfants sont relocalisés dans la sidebar
+         (cf. ELEMENTS_TO_RELOCATE). -->
+    <div id="topline" class="topline">
+      <div id="stats" class="stats hidden"></div>
+      <div id="search-zone" class="search-zone hidden">
+        <div class="search-bar">
+          <span class="search-ico" aria-hidden="true">🔍</span>
+          <input id="ev-search" class="search-input" type="search" autocomplete="off"
+                 spellcheck="false" placeholder="Rechercher : réf, personne, matériel, lieu…">
+          <span id="ev-search-spin" class="search-spin hidden" aria-hidden="true"></span>
+          <button id="ev-search-clear" class="search-clear hidden" type="button" title="Effacer" aria-label="Effacer">×</button>
+          <!-- v2026.5.46 — aide sur la syntaxe de recherche -->
+          <button id="ev-search-help" class="search-help" type="button" title="Aide sur la recherche" aria-label="Aide sur la recherche">❕</button>
+        </div>
+        <div id="ev-search-results" class="search-results hidden" role="listbox"></div>
+      </div>
+      <!-- v2026.5.46 — 3e colonne (droite) : bouton « Mes actions » du mode
+           coordinateur, calé complètement à droite de la ligne. -->
+      <div id="topline-coord" class="topline-coord"></div>
+    </div>
+    <!-- v2026.5.46 — barre de progression du rafraîchissement : SOUS la ligne
+         stats+recherche (#topline), sticky juste en dessous (avant : au-dessus). -->
+    <div id="progress-bar" class="progress-bar hidden">
+      <div class="progress-bar-fill" id="progress-bar-fill"></div>
+      <span class="progress-bar-label" id="progress-bar-label"></span>
+    </div>
+    <!-- v2026.5.46 — le « Chargement… » vit DANS la zone des cartes
+         (sous la ligne stats+recherche), jamais en haut de page. -->
+    <div id="loading" class="loading">Chargement…</div>
+    <!-- v2026.5.49 — les messages « session expirée » / « EV inaccessible »
+         CENTRÉS vivent DANS la zone de contenu (sous la barre de recherche, à
+         la place des cartes), pas en haut de #main : sinon ils s'affichaient
+         au-dessus de la ligne stats+recherche. showSessionNeeded/showEvUnreachable
+         vident #cards et affichent le message ici. -->
    <div id="session-needed" class="session-needed hidden">
      <h2>Session EasyVista expirée</h2>
      <p>Reconnectez-vous à EasyVista pour continuer.</p>
@@ -131,8 +165,6 @@
      <button id="open-ev-btn-2" class="btn btn-primary">Ouvrir EasyVista</button>
      <button id="retry-btn" class="btn btn-subtle">Réessayer</button>
    </div>
-    <div id="loading" class="loading">Chargement…</div>
-    <div id="stats" class="stats hidden"></div>
    <div id="cards" class="cards"></div>
  </main>