Projet

L'histoire du projet

L'évolution de Bilengi Marketplace de A à Z : du tout premier commit à aujourd'hui, phase après phase.

Avancement global95 %

38 étapes livrées sur 40.

Voir la feuille de route

Août 2026
100 %Livrée
Programme mobile-first — PWA, SEO & UX smartphone
Première itération du programme mobile-first : SEO structuré, partage natif, raccourcis tactiles, barre CTA sticky mobile, et notifications dans le header.
- JSON-LD Organization (layout) + BreadcrumbList (page produit) pour le SEO
- Bouton de partage Web Share API (navigator.share + fallback presse-papiers)
- Raccourcis mobiles sur la home : 6 chips défilants (Tout, Meilleures offres, Nouveautés, Promotions, Populaires, Livraison rapide)
- Barre CTA sticky mobile sur la fiche produit (ajouter au panier, prix visible)
- Cloche notifications dans le header (desktop + mobile)
- i18n fr/en complète des nouveaux libellés ; 492 tests verts, lint et typecheck propres
Août 2026
100 %Livrée
Phase 8 livrée — Sécurité, qualité & performance
La phase 8 est terminée : durcissement sécurité, qualité des tests et performance. Les deux derniers jalons sont posés : couverture de tests ≥ 70 % imposée par les seuils Vitest, et infrastructure de cache Redis/CDN avec analyse de bundle.
- Couverture de tests ≥ 70 % : 492 tests / 70 fichiers, seuils 70 % (statements, branches, fonctions, lignes) configurés dans vitest.config
- Cache provider : stratégie Upstash Redis (REST, sans SDK) avec repli mémoire, interface get/set/del, helper cachedJson résilient
- Cache branché sur le catalogue (catégories avec comptes) via cachedJson
- En-têtes CDN : /_next/static immutables (max-age 1 an) + Cache-Control des pages
- Analyse de bundle : @next/bundle-analyzer activé par ANALYZE=true (npm run analyze)
- Prefetch Next.js conservé (links viewport) ; 492 tests verts, lint et typecheck propres
Août 2026
100 %Livrée
Accueil responsive mobile-first
La page d'accueil change de composition selon l'écran : carrousels tactiles sur mobile, grilles 2 colonnes en tablette, 3-4 colonnes sur desktop, le tout sans casser les données ni les parcours.
- Hero : carte ancrée en bas sur mobile (Slider contentPosition="end"), CTA pleine largeur, aspects mobile/tablette/desktop
- Valeurs : 2 colonnes empilées mobile → horizontales tablette → 4 colonnes desktop
- Bonnes affaires : carrousel snap avec cartes ~200 px au doigt, flèches centrées dès md, 2/3/4/5 colonnes par palier
- Promotions : carrousel horizontal mobile → grille 3 colonnes dès md
- Catégories : liens en chips défilants mobile, slider 16:9, layout 3 zones desktop, grilles produits adaptées
- Flux : heading repliable, grille 1/2/3 colonnes ; utilitaire no-scrollbar + cibles tactiles ≥ 40 px
- 420 tests verts, lint et typecheck propres
Août 2026
100 %Livrée
Recherche globale & suggestions instantanées
Moteur de recherche du site complet : suggestions produits / catégories / boutiques / publications en temps réel, recherche indépendante de la catégorie, et modale overlay moderne.
- Feature src/features/search : normalisation, SQL partagé (websearch_to_tsquery, boost préfixe, marque + catégorie), repository + queries
- Route API /api/search/suggest avec Cache-Control et validation (2-120 caractères)
- Catalogue branché sur le même SQL de recherche (plus de filtre catégorie imposé)
- Autocomplétion desktop dans le Header + bouton loupe mobile ouvrant une modale overlay
- Modale : Dialog + Command (cmdk), backdrop-blur, autofocus, Escape/clic extérieur, Enter vers le catalogue
- SearchProvider + hook useSearchSuggestions (debounce 250 ms, AbortController)
- i18n fr/en des libellés de recherche ; 420 tests verts, lint et typecheck propres
Août 2026
100 %Livrée
Internationalisation fr → en (i18n)
Infrastructure i18n légère maison : dictionnaires fr/en type-safe, cookie de locale, sélecteur de langue fonctionnel dans le header et traduction du chrome du site (header, nav mobile, footer, home).
- src/lib/i18n : dictionnaires fr/en (~110 clés) avec test de parité et interpolation
- I18nProvider client + getLocale() serveur branchés au root layout (lang dynamique, pas de flash)
- Sélecteur de langue fonctionnel dans le Header (fr/en)
- Header, BottomNav, Footer et sections statiques de la home traduits (i18nKey data-driven)
- Mégamenus de départements, tags et contenu catalogue en français (itération suivante)
- 414 tests verts, lint et typecheck propres
Août 2026
100 %Livrée
Rôles admin granulaire (RBAC)
Nouveau rôle modérateur et modèle de permissions fine pour le back-office : chaque section et action admin est désormais protégée par une permission explicite.
- Modèle de permissions src/features/auth/permissions.ts (15 permissions, helpers purs testés)
- Rôle moderator ajouté à l'enum user_role (migration 0040_admin_permissions)
- RBAC enrichi : requireAdmin(permission?) / requireAdminApi(permission?)
- Permissions imposées sur les server actions, routes API admin et pages sensibles
- Navigation admin filtrée par rôle, labels UI « Modérateur »
- 407 tests verts, lint et typecheck propres
Août 2026
100 %Livrée
PWA hors-ligne complète
Le service worker pré-cache une page de repli hors-ligne et sert les navigations en réseau d'abord avec repli en cache puis /offline.html.
- Page /offline.html dédiée (hors ligne, bouton réessayer)
- sw.js v2 : pré-cache install, cache-first assets, network-first navigations
- Manifest enrichi : id, lang, raccourcis Catalogue et Mes commandes
- 402 tests verts, lint et typecheck propres
Août 2026
100 %Livrée
Performance — streaming & CWV
La page d'accueil envoie d'abord le contenu au-dessus de la ligne de flottaison puis diffuse les sections coûteuses par Streaming Suspense.
- Sections Suspense (bonnes affaires, catégories, flux) avec squelettes de chargement
- Shell HTML immédiat : hero, valeurs et promos sans attendre les requêtes DB
- CSP frame-src élargi pour les embeds cartes OSM/Google
- Cache Components désactivés : React 19.2.4 manque React.unstable_postpone (à réactiver après upgrade)
- 402 tests verts, lint et typecheck propres
Août 2026
100 %Livrée
Cartes réelles OSM — suivi livraison
Le suivi de livraison affiche une carte OpenStreetMap embarquée couvrant la destination et la position du livreur, sans clé API.
- Composant EmbeddedMap (iframe OSM, lazy-loading)
- Bbox calculée sur N points avec marqueurs multiples (src/features/maps/provider.ts)
- Suivi client reconstruit sur données réelles (événements + carte)
- Carte ajoutée à la mission livreur avec position GPS
- 402 tests verts, lint et typecheck propres
Août 2026
100 %Livrée
Documents KYC privés — URLs signées
Les justificatifs KYC des vendeurs sont désormais diffusés en privé : authentification propriétaire/admin ou URL signée HMAC courte, sans exposer l'URL d'origine.
- Route /api/seller-documents/[id]/file (propriétaire, admin ou token signé DOCUMENT_SIGNING_SECRET)
- Signature HMAC-SHA256 temps constant, TTL 5 min (src/features/storage/sign.ts, 12 tests)
- Diffusion serveur avec en-têtes nosniff + Cache-Control private
- Accès document vérifié par jointure vendeur→utilisateur
- 395 tests verts, lint et typecheck propres
Août 2026
100 %Livrée
RGPD — Export des données & droit à l'oubli
Conformité RGPD : export JSON de toutes les données personnelles et suppression définitive du compte avec anonymisation, le tout audité.
- Page /compte/donnees (export art. 15 & 20, suppression art. 17)
- Export complet : profil, adresses, commandes, conversations, avis, notifications, fidélité, parrainage, marketing
- Droit à l'oubli : anonymisation du compte, suppression des sessions/appareils/adresses/notifications/points
- Transactions conservées de manière anonyme (conformité légale)
- Confirmation 'SUPPRIMER' + déconnexion automatique + audit ACCOUNT_ANONYMIZED
- 389 tests verts, lint et typecheck propres
Août 2026
100 %Livrèe
Consolidation du flow livraison — Timeouts automatiques
Les livraisons bloquées dans un statut intermédiaire se débloquent automatiquement via le planificateur : confirmation automatique après 48 h, échec d'une tournée jamais récupérée après 24 h, retours automatiques après 7 j d'attente.
- Machine de timeouts (DELIVERY_TIMEOUT_RULES) validée par la machine à états (ALLOWED_FLOW_TRANSITIONS)
- resolveDeliveryTimeout : règle pure et testée, enchaînée par processStaleDeliveries avec audit + tracking par étape
- Enum delivery_confirmation_method élargie à 'auto' (migration 0039)
- Route /api/cron/deliveries protégée par Bearer CRON_SECRET via le helper partagé src/lib/cron.ts
- vercel.json : cron Vercel toutes les 6 heures ; compatible cron Docker
- 384 tests verts, lint et typecheck propres
Août 2026
100 %Livrée
Segmentation avancée des campagnes e-mail
Le ciblage des campagnes passe du comportemental : fréquence d'achat, panier moyen et dernière commande, calculés sur les commandes validées, avec une estimation de l'audience en direct.
- Colonne email_campaigns.segmentation (jsonb, migration 0038)
- Critères cumulables : min/max commandes validées, min/max panier moyen (CDF/USD), dernière commande sous X jours
- Sous-requête SQL groupée par acheteur (HAVING) utilisée à la fois pour l'estimation et l'envoi
- Section « Segmentation avancée » dans le formulaire avec estimation d'audience live
- Validation croisée min ≤ max, champs vides normalisés, défaut devise CDF
- 379 tests verts, lint et typecheck propres
Août 2026
100 %Livrée
Campagnes planifiées — File d'attente & envoi automatique
Les campagnes programmées partent automatiquement à leur échéance via un planificateur sécurisé, avec une réclamation atomique qui empêche tout double envoi.
- Réclamation atomique du statut (draft/scheduled/cancelled → sending) : envoi concurrent impossible
- processDueCampaigns : file d'attente des campagnes planifiées échues, par ordre chronologique
- Route /api/cron/marketing protégée par Bearer CRON_SECRET (comparaison timing-safe)
- vercel.json : cron Vercel toutes les 5 minutes ; compatible cron Docker
- Édition : une date future planifie la campagne, la retirer la repasse en brouillon
- 372 tests verts, lint et typecheck propres
Août 2026
100 %Livrée
Newsletter — Opt-in explicite
Conformité RGPD du domaine Marketing : le consentement à la newsletter est explicite, modifiable depuis le profil, et seules les campagnes sont désormais envoyées aux abonnés.
- Colonne users.newsletter_opt_in (défaut false, migration 0037)
- Case « recevoir les offres et actualités » à l'inscription, persistée par registerAction
- Section « Communications » dans Mon profil pour s'abonner ou se désabonner
- Audience des campagnes restreinte aux abonnés (actifs + e-mail vérifié + opt-in)
- 368 tests verts, lint et typecheck propres
Août 2026
100 %Livrée
Mission Marketing — Campagnes e-mail
Première brique du domaine Marketing : une plateforme de campagnes e-mail dans le back-office admin, ciblée par audience et envoyée via les providers e-mail réels (Resend/SMTP).
- Tables email_campaigns + email_campaign_recipients (migration 0036) avec suivi par destinataire
- Module src/features/marketing : types, schémas zod, repository, server actions
- Ciblage : tous, acheteurs, vendeurs, livreurs, administrateurs — actifs avec e-mail vérifié
- Personnalisation {{name}} dans l'objet et le contenu
- Page /admin/marketing : statistiques, tableau, création/édition, envoi, annulation, suppression
- Audit des actions marketing, 367 tests verts, lint et typecheck propres
Août 2026
100 %Livrée
Design system unifié & code mort purgé (T17-A6)
Les deux couches de style (site + admin) n'ont plus qu'une seule source de vérité : la couche admin s'appuie sur des aliases des tokens du design system, et les fichiers morts sont retirés.
- admin.css : --admin-* devient des aliases de var(--color-*) / var(--radius-*) / var(--shadow-card) — le bloc .dark dupliqué est supprimé
- Les 8 presets de thème (themes.css) stylent désormais automatiquement tout le back-office admin
- Audit complet de code mort : composants, features, lib et hooks — 1 seul fichier réellement orphelin (src/components/ui/tabs.tsx), supprimé
- Couleurs codées en dur remplacées par les tokens (badges, avatars, boutons, pagination, stat-cards)
- 355 tests verts, lint, typecheck et build propres
Août 2026
100 %Livrée
E-mails réels & connexion sociale (T4-C3 / OAuth)
L'envoi d'e-mails transactionnels devient réellement livrable (Resend ou SMTP) et la création de compte s'ouvre à Google, Facebook et TikTok via OAuth2 avec PKCE.
- Providers d'envoi : Resend (RESEND_API_KEY) et SMTP (EMAIL_SMTP_*) + console en dev ; registre EMAIL_PROVIDER=auto/resend/smtp/console/stub
- Vérification de bout en bout : création de compte → jeton → e-mail « Confirmez votre adresse e-mail » (testé contre la vraie base)
- Connexion sociale OAuth2 maison (Google / Facebook / TikTok Login Kit) : PKCE + state, table oauth_accounts (migration 0035)
- Find-or-create : liaison au compte existant par e-mail, e-mail auto-vérifié (Google/Facebook), compte actif sans mot de passe
- Comptes TikTok : e-mail technique généré (Login Kit sans e-mail), remplaçable dans le profil
- Boutons « Continuer avec » sur /connexion et /inscription, visibles dès que les identifiants sont configurés
- 355 tests verts, lint et typecheck propres
Août 2026
100 %Livrée
Accessibilité complète (T21-U1)
Passage au clavier, sémantique et contrastes AA : les parcours critiques sont utilisables sans souris et lisibles pour les lecteurs d'écran.
- Liens d'évitement « Aller au contenu » dans tous les layouts + <main> identifié et ajouté sur la home
- Menus du header ouverts au clavier (focus-within), menu mobile dialog avec Échap, aria-expanded/aria-controls
- Modales admin : role=dialog/alertdialog, aria-modal, label des boutons de fermeture, fermeture Échap
- Labels de champs associés (htmlFor/id) sur les formulaires vendeur/admin/quotations ; aria-label sur boutons icône-seule et filtres
- Contraste AA : token primary-text (or foncé) pour texte sur fond clair, ring de focus visible, onglets admin
- prefers-reduced-motion : scroll-behavior neutralisé
- 340 tests verts, lint et typecheck propres
Août 2026
100 %Livrée
Sécurité admin : 2FA TOTP & rotation webhook (T16-S4)
Double authentification des administrateurs par TOTP et rotation de la clé de signature des webhooks depuis le back-office.
- 2FA TOTP au login admin : étape /connexion/2fa, secret chiffré AES-256-GCM en base (TOTP_SECRET_KEY), rate-limit dédié
- Activation sur /admin/security : QR code, secret manuel, code de contrôle ; désactivation sur code valide
- Rotation webhook : clé stockée en table settings (prime sur l'environnement), HMAC-SHA256 vérifié en timing-safe, journal d'audit
- 340 tests verts, lint et typecheck propres
Août 2026
100 %Livrée
Migrations correctives DB (T18-D1/D3)
Intégrité du schéma renforcée : index sur les clés étrangères chaudes et statuts de paiement typés.
- Index FKs hot : order_items.variant_id, messages.sender_id, disputes.resolved_by, delivery_tracking_events.actor_id, quote_messages.sender_id, negotiation_offers.sender_id, seller_documents.verified_by (migration 0029)
- Statuts payment_plans et payment_installments convertis text → enums (migrations 0032)
- 336 tests verts, lint et typecheck propres
Août 2026
100 %Livrée
Convention devises & panier (T23-D2/D4/D5)
Alimentation du schéma : devises par défaut alignées, unicité du panier garantie même sans variante, et audit des colonnes candidates à la suppression.
- Orders et payments en CDF par défaut (USD optionnel conservé)
- Index unique panier via COALESCE(variant_id) : un seul panier par (user, product, variant) — migration 0033 avec dédoublonnage préventif
- Audit D4 : converted_order_id réellement utilisé par la négociation (conservé), referrals.code conservé
- 336 tests verts, lint et typecheck propres
Août 2026
100 %Livrée
KPIs analytics finalisés (T19-O3)
Le back-office analytics passe en vue de pilotage : tendances comparées sur 30 jours et file d'attente opérationnelle pour les équipes.
- Deltas vs période précédente sur le revenu, les commandes et les nouveaux clients
- Nouveaux KPIs opérationnels : commandes en attente, litiges ouverts, versements en attente, KYC en attente
- Requêtes SQL agrégées sur orders, users, disputes, payouts, sellers
- 336 tests verts, lint et typecheck propres
Août 2026
100 %Livrée
Notifications push web (T13-F8)
Web Push de bout en bout : abonnements par appareil en base, envoi best-effort à chaque notification, activation en un clic depuis le centre de notifications.
- Table user_devices (multi-appareils, endpoint unique) — migration 0031
- Feature src/features/push : registre VAPID (env ou clés éphémères en dev), repository, envoi avec désactivation auto des appareils 404/410
- Routes API /api/push/vapid-public-key et /api/push/subscribe (POST/DELETE)
- Service worker : push + notificationclick (focus ou ouverture du lien)
- Bouton d'activation/désactivation dans /compte/notifications
- Envoi automatique à chaque notification via createNotification
- 334 tests verts, lint et typecheck propres
Août 2026
100 %Livrée
Stratégie fournisseurs (email, SMS, stockage, paiements)
Abstraction des canaux externes par strategy pattern : registres pilotés par env, stubs en développement, prêts à brancher de vrais services (SMS RDC, stockage objet) sans toucher au domaine.
- Email : EmailProvider + registre EMAIL_PROVIDER (existant, documenté)
- SMS/OTP : src/features/sms — stub en mémoire + registre SMS_PROVIDER
- Stockage : src/features/storage — provider local + registre STORAGE_PROVIDER
- Paiements : registre des fournisseurs (COD, Mobile Money, carte, virement)
- Vérification téléphone et OTP livraison branchés sur la stratégie SMS
- 329 tests verts
Août 2026
100 %Livrée
Mission Admin — Refonte frontend & back-office complet
Design tokens, moteur de thèmes, shell premium et 100 % des pages admin pilotées par les données réelles : plus aucun écran codé en dur.
- Moteur de thèmes maison : 8 presets, mode light/dark/system, sans flash
- Theme Studio sur /admin/settings/appearance avec aperçu en direct
- Shell admin : topbar (breadcrumb, recherche, notifications, profil) + sidebar pilotée par le thème
- Dashboard sur données réelles : croissance CA, tendance 30 j, activité d'audit
- Paramètres réels (table settings k-v) + journal d'audit modernisé
- Dernières pages data-driven : transporteurs, zones, suivi, signalements, remboursements
- 323 tests verts, lint et typecheck propres
Août 2026
75 %En cours
Phase 8 — Sécurité, qualité & performance
Durcissement du produit : en-têtes de sécurité, CSP, rate limiting, hachage des sessions, optimisations de performance et qualité (295 tests) déployés en production.
- Security headers (CSP, HSTS, X-Frame-Options, nosniff) vérifiés en prod
- Rate limiting par IP : inscription, connexion, réinitialisation, renvoi d'e-mail
- Jetons de session hachés + purge de sessions
- Perf : cache React, déduplication des requêtes, parallélisation de la home
- 295 tests unitaires verts, CI verte (lint, typecheck, test, build)
Août 2026
85 %En cours
Phase 9 — Mise en production
Environnements Vercel (preview / staging / production), déploiements automatisés à chaque push et domaine configuré.
- Environnements Vercel : preview / staging / production
- Déploiements automatisés à chaque push (vercel --prod)
- Domaine configuré : bilengi-marketplace.vercel.app
- Sauvegardes PostgreSQL & PITR (à finaliser)
- Runbooks de déploiement, rollback et incidents (à rédiger)
Août 2026
100 %Livrée
Back-office & commerce (admin data-driven)
Administration utilisateurs sur données réelles, système de commissions vendeurs, analytics avec KPIs réels, variantes produits et corrections de production.
- CRUD utilisateurs admin : tableau, stats, rôles, statuts (validation zod)
- Commissions vendeurs : rules + ledger, calcul auto à la commande, recalcul à la demande
- Analytics : revenu livré, panier moyen, tendances 7/14/30 j, top produits/vendeurs
- Variantes produits : SKU, prix, stock par variante (panier + commande)
- Fix déconnexion : route /api/auth/logout + boutons fiabilisés
Août 2026
100 %Livrée
Phase 5.5 — Livraison connectée & messagerie
Cycle de livraison complet piloté par les coursiers, suivi GPS en temps réel et messagerie commande/livraison.
- Cycle de livraison (machine à états flow) + comptes coursiers
- Suivi GPS du livreur : API position, hook live, provider de cartes
- Messagerie commande/livraison : conversations, messages, notifications
- OTP + reçu de livraison + contacts GSM/WhatsApp
- Compatibilité back-office admin
Août 2026
100 %Livrée
Phase 7 — Promotions, fidélité & B2B
Moteur de promotions (coupons, ventes flash, bundles), programme de fidélité, avis & notations avec modération, prix de gros et devis B2B. Comptes entreprise ajoutés au seed.
- Moteur de promotions : coupons par code, ventes flash, bundles par quantité
- Programme de fidélité : points gagnés à la livraison, remise au checkout
- Avis clients avec modération admin et badge « Achat vérifié »
- Prix de gros B2B : paliers de quantité, tarif dégressif au checkout
- Devis B2B : demande fiche produit, réponse vendeur, suivi client, notifications
- Multi-devises (USD, EUR, CDF) et comptes entreprise
Août 2026
100 %Livrée
Phase 3 — Comptes & authentification (durcie)
Vérification d'e-mail corrigée : framework d'envoi propre avec boîte de réception de développement et envoi réel de chaque e-mail.
- Framework email : EmailProvider + stub avec mailbox en mémoire
- Boîte de réception dev exposée en /api/dev/mailbox hors production
- Templates HTML pour vérification et réinitialisation (lien valable 2 h)
- Nom de l'utilisateur personnalisé dans chaque e-mail
Août 2026
100 %Livrée
Phase 6 — Vendeur & administration
Dashboard vendeur complet, CRUD produits, back-office admin et centre de notifications.
- Dashboard vendeur : chiffre d'affaires, commandes, versements, note
- CRUD produits : brouillon, publication, slug unique, images
- Back-office admin : validation KYC, modération produits, catégories
- Notifications : cloche avec badge, centre /compte/notifications
Août 2026
100 %Livrée
Phase 5 — Paiements & livraisons
Abstraction fournisseur + fournisseur simulé, séquestre (escrow) et suivi de livraison.
- Registre de fournisseurs : COD, Mobile Money, carte, virement
- Webhook simulé idempotent, séquestre held → released
- Versements vendeurs (payouts) à la livraison
- Machine à états livraison + suivi admin et client
Août 2026
100 %Livrée
Phase 4 — Panier & commandes
Panier client-first synchronisé en base, fusion au login et checkout multi-étapes.
- Panier localStorage + fusion au login (CartProvider)
- Checkout : adresse, livraison (standard/express/retrait), paiement
- Commandes par vendeur, déduction de stock transactionnelle
- Statuts validés et rollback du stock sur annulation
Août 2026
100 %Livrée
Phase 2 — Catalogue & boutique
Fiche produit, listing paginé, recherche plein texte et SEO complet.
- Fiche produit : galerie, variantes, stock, avis, similaires
- Listing : filtres, tri, pagination, facettes avancées
- Recherche plein texte insensible aux accents (index GIN)
- Sitemap, robots, JSON-LD, images next/image
Août 2026
100 %Livrée
Phase 1.5 — Flux social
La home devient un flux social : publications vendeurs, likes, commentaires et follow.
- Publications, likes et commentaires du flux
- Vue plein écran /flux avec filtre par catégorie
- Suivre une boutique et flux personnalisé /flux/suivis
- Vitrines boutique et annuaire des vendeurs
Août 2026
100 %Livrée
Phase 1 — Domaine & API
La home est pilotée par PostgreSQL : repository Drizzle, mappers et seed du catalogue.
- Architecture Feature-First (src/features/<module>)
- Seed : 31 produits, 5 catégories, re-exécutable
- Read models et fallback si base indisponible
Août 2026
100 %Livrée
Phase 0 — Fondations
Dépôt reproductible, pipeline CI fiable et infrastructure de déploiement.
- Lockfile verrouillé, CI en npm ci
- Dockerfile multi-stage + docker-compose
- Schéma Drizzle, migrations et seed
- Structure standard Wabtechs (docs, templates, CI)
Juillet 2026
100 %Init
Initialisation du dépôt
Création du squelette standard de l'écosystème Wabtechs pour Bilengi Marketplace.
- Squelette Next.js + TypeScript strict + Tailwind + shadcn/ui
- Documentation, templates GitHub, branding
- CI/CD, Docker, déploiement Vercel

Projet

L'histoire du projet

L'évolution de Bilengi Marketplace de A à Z : du tout premier commit à aujourd'hui, phase après phase.

Avancement global95 %

38 étapes livrées sur 40.

Voir la feuille de route

Août 2026
100 %Livrée
Programme mobile-first — PWA, SEO & UX smartphone
Première itération du programme mobile-first : SEO structuré, partage natif, raccourcis tactiles, barre CTA sticky mobile, et notifications dans le header.
- JSON-LD Organization (layout) + BreadcrumbList (page produit) pour le SEO
- Bouton de partage Web Share API (navigator.share + fallback presse-papiers)
- Raccourcis mobiles sur la home : 6 chips défilants (Tout, Meilleures offres, Nouveautés, Promotions, Populaires, Livraison rapide)
- Barre CTA sticky mobile sur la fiche produit (ajouter au panier, prix visible)
- Cloche notifications dans le header (desktop + mobile)
- i18n fr/en complète des nouveaux libellés ; 492 tests verts, lint et typecheck propres
Août 2026
100 %Livrée
Phase 8 livrée — Sécurité, qualité & performance
La phase 8 est terminée : durcissement sécurité, qualité des tests et performance. Les deux derniers jalons sont posés : couverture de tests ≥ 70 % imposée par les seuils Vitest, et infrastructure de cache Redis/CDN avec analyse de bundle.
- Couverture de tests ≥ 70 % : 492 tests / 70 fichiers, seuils 70 % (statements, branches, fonctions, lignes) configurés dans vitest.config
- Cache provider : stratégie Upstash Redis (REST, sans SDK) avec repli mémoire, interface get/set/del, helper cachedJson résilient
- Cache branché sur le catalogue (catégories avec comptes) via cachedJson
- En-têtes CDN : /_next/static immutables (max-age 1 an) + Cache-Control des pages
- Analyse de bundle : @next/bundle-analyzer activé par ANALYZE=true (npm run analyze)
- Prefetch Next.js conservé (links viewport) ; 492 tests verts, lint et typecheck propres
Août 2026
100 %Livrée
Accueil responsive mobile-first
La page d'accueil change de composition selon l'écran : carrousels tactiles sur mobile, grilles 2 colonnes en tablette, 3-4 colonnes sur desktop, le tout sans casser les données ni les parcours.
- Hero : carte ancrée en bas sur mobile (Slider contentPosition="end"), CTA pleine largeur, aspects mobile/tablette/desktop
- Valeurs : 2 colonnes empilées mobile → horizontales tablette → 4 colonnes desktop
- Bonnes affaires : carrousel snap avec cartes ~200 px au doigt, flèches centrées dès md, 2/3/4/5 colonnes par palier
- Promotions : carrousel horizontal mobile → grille 3 colonnes dès md
- Catégories : liens en chips défilants mobile, slider 16:9, layout 3 zones desktop, grilles produits adaptées
- Flux : heading repliable, grille 1/2/3 colonnes ; utilitaire no-scrollbar + cibles tactiles ≥ 40 px
- 420 tests verts, lint et typecheck propres
Août 2026
100 %Livrée
Recherche globale & suggestions instantanées
Moteur de recherche du site complet : suggestions produits / catégories / boutiques / publications en temps réel, recherche indépendante de la catégorie, et modale overlay moderne.
- Feature src/features/search : normalisation, SQL partagé (websearch_to_tsquery, boost préfixe, marque + catégorie), repository + queries
- Route API /api/search/suggest avec Cache-Control et validation (2-120 caractères)
- Catalogue branché sur le même SQL de recherche (plus de filtre catégorie imposé)
- Autocomplétion desktop dans le Header + bouton loupe mobile ouvrant une modale overlay
- Modale : Dialog + Command (cmdk), backdrop-blur, autofocus, Escape/clic extérieur, Enter vers le catalogue
- SearchProvider + hook useSearchSuggestions (debounce 250 ms, AbortController)
- i18n fr/en des libellés de recherche ; 420 tests verts, lint et typecheck propres
Août 2026
100 %Livrée
Internationalisation fr → en (i18n)
Infrastructure i18n légère maison : dictionnaires fr/en type-safe, cookie de locale, sélecteur de langue fonctionnel dans le header et traduction du chrome du site (header, nav mobile, footer, home).
- src/lib/i18n : dictionnaires fr/en (~110 clés) avec test de parité et interpolation
- I18nProvider client + getLocale() serveur branchés au root layout (lang dynamique, pas de flash)
- Sélecteur de langue fonctionnel dans le Header (fr/en)
- Header, BottomNav, Footer et sections statiques de la home traduits (i18nKey data-driven)
- Mégamenus de départements, tags et contenu catalogue en français (itération suivante)
- 414 tests verts, lint et typecheck propres
Août 2026
100 %Livrée
Rôles admin granulaire (RBAC)
Nouveau rôle modérateur et modèle de permissions fine pour le back-office : chaque section et action admin est désormais protégée par une permission explicite.
- Modèle de permissions src/features/auth/permissions.ts (15 permissions, helpers purs testés)
- Rôle moderator ajouté à l'enum user_role (migration 0040_admin_permissions)
- RBAC enrichi : requireAdmin(permission?) / requireAdminApi(permission?)
- Permissions imposées sur les server actions, routes API admin et pages sensibles
- Navigation admin filtrée par rôle, labels UI « Modérateur »
- 407 tests verts, lint et typecheck propres
Août 2026
100 %Livrée
PWA hors-ligne complète
Le service worker pré-cache une page de repli hors-ligne et sert les navigations en réseau d'abord avec repli en cache puis /offline.html.
- Page /offline.html dédiée (hors ligne, bouton réessayer)
- sw.js v2 : pré-cache install, cache-first assets, network-first navigations
- Manifest enrichi : id, lang, raccourcis Catalogue et Mes commandes
- 402 tests verts, lint et typecheck propres
Août 2026
100 %Livrée
Performance — streaming & CWV
La page d'accueil envoie d'abord le contenu au-dessus de la ligne de flottaison puis diffuse les sections coûteuses par Streaming Suspense.
- Sections Suspense (bonnes affaires, catégories, flux) avec squelettes de chargement
- Shell HTML immédiat : hero, valeurs et promos sans attendre les requêtes DB
- CSP frame-src élargi pour les embeds cartes OSM/Google
- Cache Components désactivés : React 19.2.4 manque React.unstable_postpone (à réactiver après upgrade)
- 402 tests verts, lint et typecheck propres
Août 2026
100 %Livrée
Cartes réelles OSM — suivi livraison
Le suivi de livraison affiche une carte OpenStreetMap embarquée couvrant la destination et la position du livreur, sans clé API.
- Composant EmbeddedMap (iframe OSM, lazy-loading)
- Bbox calculée sur N points avec marqueurs multiples (src/features/maps/provider.ts)
- Suivi client reconstruit sur données réelles (événements + carte)
- Carte ajoutée à la mission livreur avec position GPS
- 402 tests verts, lint et typecheck propres
Août 2026
100 %Livrée
Documents KYC privés — URLs signées
Les justificatifs KYC des vendeurs sont désormais diffusés en privé : authentification propriétaire/admin ou URL signée HMAC courte, sans exposer l'URL d'origine.
- Route /api/seller-documents/[id]/file (propriétaire, admin ou token signé DOCUMENT_SIGNING_SECRET)
- Signature HMAC-SHA256 temps constant, TTL 5 min (src/features/storage/sign.ts, 12 tests)
- Diffusion serveur avec en-têtes nosniff + Cache-Control private
- Accès document vérifié par jointure vendeur→utilisateur
- 395 tests verts, lint et typecheck propres
Août 2026
100 %Livrée
RGPD — Export des données & droit à l'oubli
Conformité RGPD : export JSON de toutes les données personnelles et suppression définitive du compte avec anonymisation, le tout audité.
- Page /compte/donnees (export art. 15 & 20, suppression art. 17)
- Export complet : profil, adresses, commandes, conversations, avis, notifications, fidélité, parrainage, marketing
- Droit à l'oubli : anonymisation du compte, suppression des sessions/appareils/adresses/notifications/points
- Transactions conservées de manière anonyme (conformité légale)
- Confirmation 'SUPPRIMER' + déconnexion automatique + audit ACCOUNT_ANONYMIZED
- 389 tests verts, lint et typecheck propres
Août 2026
100 %Livrèe
Consolidation du flow livraison — Timeouts automatiques
Les livraisons bloquées dans un statut intermédiaire se débloquent automatiquement via le planificateur : confirmation automatique après 48 h, échec d'une tournée jamais récupérée après 24 h, retours automatiques après 7 j d'attente.
- Machine de timeouts (DELIVERY_TIMEOUT_RULES) validée par la machine à états (ALLOWED_FLOW_TRANSITIONS)
- resolveDeliveryTimeout : règle pure et testée, enchaînée par processStaleDeliveries avec audit + tracking par étape
- Enum delivery_confirmation_method élargie à 'auto' (migration 0039)
- Route /api/cron/deliveries protégée par Bearer CRON_SECRET via le helper partagé src/lib/cron.ts
- vercel.json : cron Vercel toutes les 6 heures ; compatible cron Docker
- 384 tests verts, lint et typecheck propres
Août 2026
100 %Livrée
Segmentation avancée des campagnes e-mail
Le ciblage des campagnes passe du comportemental : fréquence d'achat, panier moyen et dernière commande, calculés sur les commandes validées, avec une estimation de l'audience en direct.
- Colonne email_campaigns.segmentation (jsonb, migration 0038)
- Critères cumulables : min/max commandes validées, min/max panier moyen (CDF/USD), dernière commande sous X jours
- Sous-requête SQL groupée par acheteur (HAVING) utilisée à la fois pour l'estimation et l'envoi
- Section « Segmentation avancée » dans le formulaire avec estimation d'audience live
- Validation croisée min ≤ max, champs vides normalisés, défaut devise CDF
- 379 tests verts, lint et typecheck propres
Août 2026
100 %Livrée
Campagnes planifiées — File d'attente & envoi automatique
Les campagnes programmées partent automatiquement à leur échéance via un planificateur sécurisé, avec une réclamation atomique qui empêche tout double envoi.
- Réclamation atomique du statut (draft/scheduled/cancelled → sending) : envoi concurrent impossible
- processDueCampaigns : file d'attente des campagnes planifiées échues, par ordre chronologique
- Route /api/cron/marketing protégée par Bearer CRON_SECRET (comparaison timing-safe)
- vercel.json : cron Vercel toutes les 5 minutes ; compatible cron Docker
- Édition : une date future planifie la campagne, la retirer la repasse en brouillon
- 372 tests verts, lint et typecheck propres
Août 2026
100 %Livrée
Newsletter — Opt-in explicite
Conformité RGPD du domaine Marketing : le consentement à la newsletter est explicite, modifiable depuis le profil, et seules les campagnes sont désormais envoyées aux abonnés.
- Colonne users.newsletter_opt_in (défaut false, migration 0037)
- Case « recevoir les offres et actualités » à l'inscription, persistée par registerAction
- Section « Communications » dans Mon profil pour s'abonner ou se désabonner
- Audience des campagnes restreinte aux abonnés (actifs + e-mail vérifié + opt-in)
- 368 tests verts, lint et typecheck propres
Août 2026
100 %Livrée
Mission Marketing — Campagnes e-mail
Première brique du domaine Marketing : une plateforme de campagnes e-mail dans le back-office admin, ciblée par audience et envoyée via les providers e-mail réels (Resend/SMTP).
- Tables email_campaigns + email_campaign_recipients (migration 0036) avec suivi par destinataire
- Module src/features/marketing : types, schémas zod, repository, server actions
- Ciblage : tous, acheteurs, vendeurs, livreurs, administrateurs — actifs avec e-mail vérifié
- Personnalisation {{name}} dans l'objet et le contenu
- Page /admin/marketing : statistiques, tableau, création/édition, envoi, annulation, suppression
- Audit des actions marketing, 367 tests verts, lint et typecheck propres
Août 2026
100 %Livrée
Design system unifié & code mort purgé (T17-A6)
Les deux couches de style (site + admin) n'ont plus qu'une seule source de vérité : la couche admin s'appuie sur des aliases des tokens du design system, et les fichiers morts sont retirés.
- admin.css : --admin-* devient des aliases de var(--color-*) / var(--radius-*) / var(--shadow-card) — le bloc .dark dupliqué est supprimé
- Les 8 presets de thème (themes.css) stylent désormais automatiquement tout le back-office admin
- Audit complet de code mort : composants, features, lib et hooks — 1 seul fichier réellement orphelin (src/components/ui/tabs.tsx), supprimé
- Couleurs codées en dur remplacées par les tokens (badges, avatars, boutons, pagination, stat-cards)
- 355 tests verts, lint, typecheck et build propres
Août 2026
100 %Livrée
E-mails réels & connexion sociale (T4-C3 / OAuth)
L'envoi d'e-mails transactionnels devient réellement livrable (Resend ou SMTP) et la création de compte s'ouvre à Google, Facebook et TikTok via OAuth2 avec PKCE.
- Providers d'envoi : Resend (RESEND_API_KEY) et SMTP (EMAIL_SMTP_*) + console en dev ; registre EMAIL_PROVIDER=auto/resend/smtp/console/stub
- Vérification de bout en bout : création de compte → jeton → e-mail « Confirmez votre adresse e-mail » (testé contre la vraie base)
- Connexion sociale OAuth2 maison (Google / Facebook / TikTok Login Kit) : PKCE + state, table oauth_accounts (migration 0035)
- Find-or-create : liaison au compte existant par e-mail, e-mail auto-vérifié (Google/Facebook), compte actif sans mot de passe
- Comptes TikTok : e-mail technique généré (Login Kit sans e-mail), remplaçable dans le profil
- Boutons « Continuer avec » sur /connexion et /inscription, visibles dès que les identifiants sont configurés
- 355 tests verts, lint et typecheck propres
Août 2026
100 %Livrée
Accessibilité complète (T21-U1)
Passage au clavier, sémantique et contrastes AA : les parcours critiques sont utilisables sans souris et lisibles pour les lecteurs d'écran.
- Liens d'évitement « Aller au contenu » dans tous les layouts + <main> identifié et ajouté sur la home
- Menus du header ouverts au clavier (focus-within), menu mobile dialog avec Échap, aria-expanded/aria-controls
- Modales admin : role=dialog/alertdialog, aria-modal, label des boutons de fermeture, fermeture Échap
- Labels de champs associés (htmlFor/id) sur les formulaires vendeur/admin/quotations ; aria-label sur boutons icône-seule et filtres
- Contraste AA : token primary-text (or foncé) pour texte sur fond clair, ring de focus visible, onglets admin
- prefers-reduced-motion : scroll-behavior neutralisé
- 340 tests verts, lint et typecheck propres
Août 2026
100 %Livrée
Sécurité admin : 2FA TOTP & rotation webhook (T16-S4)
Double authentification des administrateurs par TOTP et rotation de la clé de signature des webhooks depuis le back-office.
- 2FA TOTP au login admin : étape /connexion/2fa, secret chiffré AES-256-GCM en base (TOTP_SECRET_KEY), rate-limit dédié
- Activation sur /admin/security : QR code, secret manuel, code de contrôle ; désactivation sur code valide
- Rotation webhook : clé stockée en table settings (prime sur l'environnement), HMAC-SHA256 vérifié en timing-safe, journal d'audit
- 340 tests verts, lint et typecheck propres
Août 2026
100 %Livrée
Migrations correctives DB (T18-D1/D3)
Intégrité du schéma renforcée : index sur les clés étrangères chaudes et statuts de paiement typés.
- Index FKs hot : order_items.variant_id, messages.sender_id, disputes.resolved_by, delivery_tracking_events.actor_id, quote_messages.sender_id, negotiation_offers.sender_id, seller_documents.verified_by (migration 0029)
- Statuts payment_plans et payment_installments convertis text → enums (migrations 0032)
- 336 tests verts, lint et typecheck propres
Août 2026
100 %Livrée
Convention devises & panier (T23-D2/D4/D5)
Alimentation du schéma : devises par défaut alignées, unicité du panier garantie même sans variante, et audit des colonnes candidates à la suppression.
- Orders et payments en CDF par défaut (USD optionnel conservé)
- Index unique panier via COALESCE(variant_id) : un seul panier par (user, product, variant) — migration 0033 avec dédoublonnage préventif
- Audit D4 : converted_order_id réellement utilisé par la négociation (conservé), referrals.code conservé
- 336 tests verts, lint et typecheck propres
Août 2026
100 %Livrée
KPIs analytics finalisés (T19-O3)
Le back-office analytics passe en vue de pilotage : tendances comparées sur 30 jours et file d'attente opérationnelle pour les équipes.
- Deltas vs période précédente sur le revenu, les commandes et les nouveaux clients
- Nouveaux KPIs opérationnels : commandes en attente, litiges ouverts, versements en attente, KYC en attente
- Requêtes SQL agrégées sur orders, users, disputes, payouts, sellers
- 336 tests verts, lint et typecheck propres
Août 2026
100 %Livrée
Notifications push web (T13-F8)
Web Push de bout en bout : abonnements par appareil en base, envoi best-effort à chaque notification, activation en un clic depuis le centre de notifications.
- Table user_devices (multi-appareils, endpoint unique) — migration 0031
- Feature src/features/push : registre VAPID (env ou clés éphémères en dev), repository, envoi avec désactivation auto des appareils 404/410
- Routes API /api/push/vapid-public-key et /api/push/subscribe (POST/DELETE)
- Service worker : push + notificationclick (focus ou ouverture du lien)
- Bouton d'activation/désactivation dans /compte/notifications
- Envoi automatique à chaque notification via createNotification
- 334 tests verts, lint et typecheck propres
Août 2026
100 %Livrée
Stratégie fournisseurs (email, SMS, stockage, paiements)
Abstraction des canaux externes par strategy pattern : registres pilotés par env, stubs en développement, prêts à brancher de vrais services (SMS RDC, stockage objet) sans toucher au domaine.
- Email : EmailProvider + registre EMAIL_PROVIDER (existant, documenté)
- SMS/OTP : src/features/sms — stub en mémoire + registre SMS_PROVIDER
- Stockage : src/features/storage — provider local + registre STORAGE_PROVIDER
- Paiements : registre des fournisseurs (COD, Mobile Money, carte, virement)
- Vérification téléphone et OTP livraison branchés sur la stratégie SMS
- 329 tests verts
Août 2026
100 %Livrée
Mission Admin — Refonte frontend & back-office complet
Design tokens, moteur de thèmes, shell premium et 100 % des pages admin pilotées par les données réelles : plus aucun écran codé en dur.
- Moteur de thèmes maison : 8 presets, mode light/dark/system, sans flash
- Theme Studio sur /admin/settings/appearance avec aperçu en direct
- Shell admin : topbar (breadcrumb, recherche, notifications, profil) + sidebar pilotée par le thème
- Dashboard sur données réelles : croissance CA, tendance 30 j, activité d'audit
- Paramètres réels (table settings k-v) + journal d'audit modernisé
- Dernières pages data-driven : transporteurs, zones, suivi, signalements, remboursements
- 323 tests verts, lint et typecheck propres
Août 2026
75 %En cours
Phase 8 — Sécurité, qualité & performance
Durcissement du produit : en-têtes de sécurité, CSP, rate limiting, hachage des sessions, optimisations de performance et qualité (295 tests) déployés en production.
- Security headers (CSP, HSTS, X-Frame-Options, nosniff) vérifiés en prod
- Rate limiting par IP : inscription, connexion, réinitialisation, renvoi d'e-mail
- Jetons de session hachés + purge de sessions
- Perf : cache React, déduplication des requêtes, parallélisation de la home
- 295 tests unitaires verts, CI verte (lint, typecheck, test, build)
Août 2026
85 %En cours
Phase 9 — Mise en production
Environnements Vercel (preview / staging / production), déploiements automatisés à chaque push et domaine configuré.
- Environnements Vercel : preview / staging / production
- Déploiements automatisés à chaque push (vercel --prod)
- Domaine configuré : bilengi-marketplace.vercel.app
- Sauvegardes PostgreSQL & PITR (à finaliser)
- Runbooks de déploiement, rollback et incidents (à rédiger)
Août 2026
100 %Livrée
Back-office & commerce (admin data-driven)
Administration utilisateurs sur données réelles, système de commissions vendeurs, analytics avec KPIs réels, variantes produits et corrections de production.
- CRUD utilisateurs admin : tableau, stats, rôles, statuts (validation zod)
- Commissions vendeurs : rules + ledger, calcul auto à la commande, recalcul à la demande
- Analytics : revenu livré, panier moyen, tendances 7/14/30 j, top produits/vendeurs
- Variantes produits : SKU, prix, stock par variante (panier + commande)
- Fix déconnexion : route /api/auth/logout + boutons fiabilisés
Août 2026
100 %Livrée
Phase 5.5 — Livraison connectée & messagerie
Cycle de livraison complet piloté par les coursiers, suivi GPS en temps réel et messagerie commande/livraison.
- Cycle de livraison (machine à états flow) + comptes coursiers
- Suivi GPS du livreur : API position, hook live, provider de cartes
- Messagerie commande/livraison : conversations, messages, notifications
- OTP + reçu de livraison + contacts GSM/WhatsApp
- Compatibilité back-office admin
Août 2026
100 %Livrée
Phase 7 — Promotions, fidélité & B2B
Moteur de promotions (coupons, ventes flash, bundles), programme de fidélité, avis & notations avec modération, prix de gros et devis B2B. Comptes entreprise ajoutés au seed.
- Moteur de promotions : coupons par code, ventes flash, bundles par quantité
- Programme de fidélité : points gagnés à la livraison, remise au checkout
- Avis clients avec modération admin et badge « Achat vérifié »
- Prix de gros B2B : paliers de quantité, tarif dégressif au checkout
- Devis B2B : demande fiche produit, réponse vendeur, suivi client, notifications
- Multi-devises (USD, EUR, CDF) et comptes entreprise
Août 2026
100 %Livrée
Phase 3 — Comptes & authentification (durcie)
Vérification d'e-mail corrigée : framework d'envoi propre avec boîte de réception de développement et envoi réel de chaque e-mail.
- Framework email : EmailProvider + stub avec mailbox en mémoire
- Boîte de réception dev exposée en /api/dev/mailbox hors production
- Templates HTML pour vérification et réinitialisation (lien valable 2 h)
- Nom de l'utilisateur personnalisé dans chaque e-mail
Août 2026
100 %Livrée
Phase 6 — Vendeur & administration
Dashboard vendeur complet, CRUD produits, back-office admin et centre de notifications.
- Dashboard vendeur : chiffre d'affaires, commandes, versements, note
- CRUD produits : brouillon, publication, slug unique, images
- Back-office admin : validation KYC, modération produits, catégories
- Notifications : cloche avec badge, centre /compte/notifications
Août 2026
100 %Livrée
Phase 5 — Paiements & livraisons
Abstraction fournisseur + fournisseur simulé, séquestre (escrow) et suivi de livraison.
- Registre de fournisseurs : COD, Mobile Money, carte, virement
- Webhook simulé idempotent, séquestre held → released
- Versements vendeurs (payouts) à la livraison
- Machine à états livraison + suivi admin et client
Août 2026
100 %Livrée
Phase 4 — Panier & commandes
Panier client-first synchronisé en base, fusion au login et checkout multi-étapes.
- Panier localStorage + fusion au login (CartProvider)
- Checkout : adresse, livraison (standard/express/retrait), paiement
- Commandes par vendeur, déduction de stock transactionnelle
- Statuts validés et rollback du stock sur annulation
Août 2026
100 %Livrée
Phase 2 — Catalogue & boutique
Fiche produit, listing paginé, recherche plein texte et SEO complet.
- Fiche produit : galerie, variantes, stock, avis, similaires
- Listing : filtres, tri, pagination, facettes avancées
- Recherche plein texte insensible aux accents (index GIN)
- Sitemap, robots, JSON-LD, images next/image
Août 2026
100 %Livrée
Phase 1.5 — Flux social
La home devient un flux social : publications vendeurs, likes, commentaires et follow.
- Publications, likes et commentaires du flux
- Vue plein écran /flux avec filtre par catégorie
- Suivre une boutique et flux personnalisé /flux/suivis
- Vitrines boutique et annuaire des vendeurs
Août 2026
100 %Livrée
Phase 1 — Domaine & API
La home est pilotée par PostgreSQL : repository Drizzle, mappers et seed du catalogue.
- Architecture Feature-First (src/features/<module>)
- Seed : 31 produits, 5 catégories, re-exécutable
- Read models et fallback si base indisponible
Août 2026
100 %Livrée
Phase 0 — Fondations
Dépôt reproductible, pipeline CI fiable et infrastructure de déploiement.
- Lockfile verrouillé, CI en npm ci
- Dockerfile multi-stage + docker-compose
- Schéma Drizzle, migrations et seed
- Structure standard Wabtechs (docs, templates, CI)
Juillet 2026
100 %Init
Initialisation du dépôt
Création du squelette standard de l'écosystème Wabtechs pour Bilengi Marketplace.
- Squelette Next.js + TypeScript strict + Tailwind + shadcn/ui
- Documentation, templates GitHub, branding
- CI/CD, Docker, déploiement Vercel

Électronique

Accessoires & Pièces

Informatique & Technologies

Électronique

Accessoires & Pièces

Informatique & Technologies

L'histoire du projet

Programme mobile-first — PWA, SEO & UX smartphone

Phase 8 livrée — Sécurité, qualité & performance

Accueil responsive mobile-first

Recherche globale & suggestions instantanées

Internationalisation fr → en (i18n)

Rôles admin granulaire (RBAC)

PWA hors-ligne complète

Performance — streaming & CWV

Cartes réelles OSM — suivi livraison

Documents KYC privés — URLs signées

RGPD — Export des données & droit à l'oubli

Consolidation du flow livraison — Timeouts automatiques

Segmentation avancée des campagnes e-mail

Campagnes planifiées — File d'attente & envoi automatique

Newsletter — Opt-in explicite

Mission Marketing — Campagnes e-mail

Design system unifié & code mort purgé (T17-A6)

E-mails réels & connexion sociale (T4-C3 / OAuth)

Accessibilité complète (T21-U1)

Sécurité admin : 2FA TOTP & rotation webhook (T16-S4)

Migrations correctives DB (T18-D1/D3)

Convention devises & panier (T23-D2/D4/D5)

KPIs analytics finalisés (T19-O3)

Notifications push web (T13-F8)

Stratégie fournisseurs (email, SMS, stockage, paiements)

Mission Admin — Refonte frontend & back-office complet

Phase 8 — Sécurité, qualité & performance

Phase 9 — Mise en production

Back-office & commerce (admin data-driven)

Phase 5.5 — Livraison connectée & messagerie

Phase 7 — Promotions, fidélité & B2B

Phase 3 — Comptes & authentification (durcie)

Phase 6 — Vendeur & administration

Phase 5 — Paiements & livraisons

Phase 4 — Panier & commandes

Phase 2 — Catalogue & boutique

Phase 1.5 — Flux social

Phase 1 — Domaine & API

Phase 0 — Fondations

Initialisation du dépôt

Recherche

Électronique

Accessoires & Pièces

Informatique & Technologies

Électronique

Accessoires & Pièces

Informatique & Technologies

L'histoire du projet

Programme mobile-first — PWA, SEO & UX smartphone

Phase 8 livrée — Sécurité, qualité & performance

Accueil responsive mobile-first

Recherche globale & suggestions instantanées

Internationalisation fr → en (i18n)

Rôles admin granulaire (RBAC)

PWA hors-ligne complète

Performance — streaming & CWV

Cartes réelles OSM — suivi livraison

Documents KYC privés — URLs signées

RGPD — Export des données & droit à l'oubli

Consolidation du flow livraison — Timeouts automatiques

Segmentation avancée des campagnes e-mail

Campagnes planifiées — File d'attente & envoi automatique

Newsletter — Opt-in explicite

Mission Marketing — Campagnes e-mail

Design system unifié & code mort purgé (T17-A6)

E-mails réels & connexion sociale (T4-C3 / OAuth)

Accessibilité complète (T21-U1)

Sécurité admin : 2FA TOTP & rotation webhook (T16-S4)

Migrations correctives DB (T18-D1/D3)

Convention devises & panier (T23-D2/D4/D5)

KPIs analytics finalisés (T19-O3)

Notifications push web (T13-F8)

Stratégie fournisseurs (email, SMS, stockage, paiements)