🐛 Correctifs

• Fréquentation des portails à domaine propre : les visites des portails publiés sur leur propre adresse n'étaient pas comptées correctement. La mesure de l'audience était faussée sur ces portails ; elle reprend normalement.
• Erreur après connexion : une adresse d'accueil de l'espace de travail renvoyait une erreur serveur. Elle a été retirée, l'accès à l'espace de travail se fait par son adresse habituelle.

🔧 Améliorations

• Pages allégées : deux ressources externes inutiles ont été retirées des pages, dont un outil de mesure qui n'existait plus. Moins d'appels vers l'extérieur à chaque affichage.

🐛 Correctifs

• Inscription : la création d'un compte pouvait échouer sans aucun message, le formulaire se rechargeant comme si rien ne s'était passé. La cause en a été retirée : l'inscription ne dépend plus d'un service annexe pour aboutir.

🔧 Améliorations

• Authentification simplifiée : identifiants et mots de passe sont désormais vérifiés dans une source unique. Un composant de moins entre vous et la connexion, donc une panne possible de moins.

🐛 Correctifs

• Liens cassés dans les contenus et les pieds de page : un lien saisi sans https://, par exemple www.exemple.fr, était interprété par le navigateur comme une page du portail et menait à une erreur. Ces liens sont désormais complétés à l'affichage, et la configuration d'un portail n'accepte plus d'adresse sans https://.
• Erreur sur les pages de listes lors d'un tri : certaines demandes de tri provoquaient une erreur au lieu d'afficher les résultats. Un tri non reconnu revient maintenant au tri par défaut.
• Erreur à l'accrochage d'une ressource : la page d'accrochage renvoyait une erreur quand la ressource était absente ou que l'utilisateur n'était pas connecté. Elle répond désormais correctement dans les deux cas.
• Connexion impossible sans cookies : les visiteurs dont le navigateur refuse les cookies pouvaient rester bloqués dans une boucle de redirection à l'arrivée sur le site.
• Page au-delà du dernier résultat : demander une page de liste qui n'existe pas affiche une page introuvable, au lieu d'une erreur.

🔧 Améliorations

• Préférence d'affichage conservée : le choix entre affichage en liste ou en vignettes est mémorisé par votre navigateur et survit à la déconnexion.
• Vignettes d'attente : les images en cours de chargement s'affichent sans requête inutile, ce qui allège les pages de résultats.
• Temps de réponse : les pages publiques ne créent plus de session inutile, ce qui réduit nettement la charge du site aux heures de forte fréquentation.

🔒 Sécurité

• Contrôle des critères de tri : les critères de tri envoyés au site sont validés avant d'atteindre la base de données.
• Ouverture de session : une demande d'ouverture de session dont les informations d'identité sont incohérentes est désormais refusée.

🗑️ Suppressions

• Fonction « arbre » : la cartographie « arbre », qui n'était plus utilisée, a été retirée ainsi que les composants cartographiques associés.

✨ Nouveautés

• Connexion par adresse e-mail : vous pouvez vous connecter avec votre identifiant ou avec votre adresse e-mail, sans tenir compte des majuscules.

🔧 Améliorations

• Plus de déconnexion lors des mises à jour : votre session reste ouverte quand le service de connexion est redémarré ou mis à jour. Vous n'avez plus à vous reconnecter après une intervention technique.
• Case « Rester connecté » : la case est cochée par défaut et garde votre session ouverte 14 jours. Décochée, par exemple sur un ordinateur partagé, la session se ferme après 8 heures sans activité, et au plus tard 12 heures après la connexion.
• Session conservée d'une page à l'autre : la session ne se perd plus de façon aléatoire en cours de navigation.

🔒 Sécurité

• Comptes inactifs : un compte non confirmé ou verrouillé ne peut plus se connecter. Un message explique la situation et indique l'adresse à contacter.

✨ Nouveautés

• Nouvelle page de connexion : la page de connexion adopte l'identité S-PASS Territoires, avec le fond cartographique, une carte de connexion allégée et le logo officiel. Le bouton « S'inscrire » se trouve en haut à droite.
• Affichage du mot de passe : une icône en forme d'œil permet d'afficher ou de masquer le mot de passe pendant la saisie.

🔧 Améliorations

• Messages d'erreur plus clairs : un champ laissé vide est signalé directement sous ce champ. Des identifiants incorrects affichent un message unique : « Identifiant ou mot de passe incorrect. Veuillez réessayer. »
• Pages de confirmation harmonisées : les pages « Connexion réussie » et « Déconnexion réussie » reprennent le même design que la page de connexion.
• Gestionnaires de mots de passe : le remplissage automatique par le navigateur ou par un gestionnaire comme 1Password ou Bitwarden est reconnu, et les champs remplis gardent leur apparence.
• Mobile et accessibilité : la page s'adapte aux petits écrans, se parcourt entièrement au clavier et rend le focus visible.
• Journalisation du service de connexion : les journaux du service de connexion sont allégés et mieux maîtrisés, pour un service plus stable.

🔒 Sécurité

• Mise à jour d'un composant du service de connexion : un composant technique du service de connexion a été mis à jour vers une version corrigée.

🔧 Améliorations

• Robots déguisés bloqués : une grande partie du trafic venait de robots qui se faisaient passer pour des navigateurs, pour aspirer les portails. Ils sont désormais refusés dès la porte d'entrée de la plateforme. Les serveurs, libérés de cette charge, répondent plus vite et de façon plus régulière aux visiteurs.
• Listes de robots à jour : les listes de robots et d'adresses bloqués ont été rafraîchies, et de nouveaux robots d'aspiration et d'IA y ont été ajoutés. Les moteurs de recherche et les aperçus de liens des réseaux sociaux restent autorisés.

🐛 Correctifs

• Erreurs passagères du 16 octobre : le 16 octobre en début d'après-midi, pendant le déploiement de ces protections, quelques utilisateurs ont reçu des refus « trop de requêtes » sur des images et dans le back-office. Les pages des portails ont aussi affiché une erreur pendant une quinzaine de minutes. Les deux problèmes ont été corrigés le jour même.

🔒 Sécurité

• Adresse réelle des visiteurs : la porte d'entrée connaît désormais l'adresse réelle de chaque visiteur, ce qui rend effectif le blocage des adresses malveillantes connues.

🔒 Sécurité

• Vérification de l'adresse de retour après connexion : à la connexion, l'adresse vers laquelle vous êtes redirigé est désormais vérifiée. Une adresse extérieure au site est ignorée, et la redirection se fait vers le portail.
• Informations de session réduites au nécessaire : le service qui partage votre session entre le portail et les carnets ne transmet plus que les informations réellement utilisées par l'application.
• Retrait d'anciens fichiers de serveur : des fichiers de configuration hérités d'une installation précédente, devenus inutiles, ont été supprimés.
• Protection anti-robots des formulaires : les formulaires d'inscription et de contact demandent de cocher la case « Je ne suis pas un robot » avant l'envoi. Un envoi sans cette vérification est refusé, ce qui bloque les inscriptions et messages automatisés.

🐛 Correctifs

• Images de l'éditeur : depuis la version précédente, les icônes, les flèches et les vignettes par défaut de l'éditeur de carnets ne s'affichaient plus. Elles sont de retour.

🔒 Sécurité

• Retrait d'anciens fichiers accessibles publiquement : des fichiers appartenant à d'anciennes applications, qui n'étaient plus utilisées, restaient accessibles depuis l'extérieur. Ils ont été supprimés.

🗑️ Suppressions

• Ancienne fenêtre d'édition des carnets : le bouton d'édition d'un carnet ouvrait jusqu'ici une fenêtre superposée contenant l'ancien éditeur. Il n'y en a plus qu'un, l'éditeur intégré, accessible comme le reste de l'application. La consultation et la création de carnets ne changent pas.

🐛 Correctifs

• Déplacement des calques : déplacer un calque dans l'éditeur ne plante plus sur les pages qui ont contenu des blocs carte supprimés. Le plantage pouvait laisser la page dans un état incohérent, que l'enregistrement conservait.
• Suppression d'un bloc : sur ces mêmes pages, supprimer un bloc pouvait le laisser à l'écran tout en décalant les autres ; le bon bloc est désormais retiré.
• Édition d'un bloc après une carte supprimée : changer l'image, la carte, la vidéo ou le contenu intégré d'un bloc fonctionne de nouveau. La fenêtre d'édition ne s'ouvrait pas, ou s'ouvrait sur un autre bloc que celui cliqué et le modifiait à sa place.
• Page d'accueil du site en erreur : l'adresse racine du site et quelques fichiers absents renvoyaient une erreur serveur au lieu de la réponse attendue.

🔒 Sécurité

• Retrait d'anciens fichiers accessibles publiquement : des fichiers appartenant à d'anciennes applications, qui n'étaient plus utilisées, restaient accessibles depuis l'extérieur. Ils ont été supprimés.