Changelog

Inscription : un double clic ne finit plus en page 500

Campagnes : demande d'avis directe vers le formulaire Trustpilot, relances inutiles coupées, mail J+5 sans boîte guidé par fournisseur

Tarifs : la FAQ explique enfin comment envoyer une pièce jointe sans attendre

Demandes d'évolution : trancher depuis le mail (bouton + réponse lue automatiquement)

Observabilité : deux refus de pièce jointe (libellé reformulé, chunk sans attachment_id) filtrés

Support : registre des demandes d'évolution, réponse standard et rappel du lundi

IMAP : la déconnexion ne lève plus jamais (socket TLS morte dans le destructeur)

Envoyés : plus de double copie quand le fournisseur enregistre déjà l'envoi

Observabilité : un chunk envoyé sur une pièce jointe déjà complète n'est plus remonté comme un bug

Observabilité : un lien de PJ refusé (403, fichier vide, page web) n'est plus remonté comme un bug

Léa : masquer seulement un vrai jeton après « Bearer »

Léa corrigée, offre Free cohérente, inscription rassurante

Quota Free : le message « Passer en Pro » enfin visible dans Claude et ChatGPT

Support : délais et alerte 2 h comptés depuis l'arrivée réelle du mail

Répondeur IA : le plan réel de chaque boîte (payé, offert, fin récente) et le quota du jour

Loop support : fenêtre VSCode Opus 5.5 plutôt que tâche planifiée

Loop support à la demande et tarifs Claude officiels

Rapport quotidien : coût OpenRouter exact à côté du coût estimé du loop

Répondeur IA : le rejeu d'anciens tickets est marqué et exclu des chiffres du direct

Rapport quotidien : les vrais chiffres du support

Répondeur IA et Léa : leçons du banc d'essai sur 50 tickets réels

Répondeur IA : UTF-8 invalide nettoyé, erreurs passagères retentées, bilan filtrable par catégorie

Répondeur IA : retrouver le client par l'adresse de sa boîte quand il n'écrit pas depuis celle de son compte

Répondeur IA : réflexion « low » et plafond 4 000 jetons (JSON tronqué au 1er essai en prod)

Support : répondeur IA côté serveur (mode fantôme) et nouveau circuit des mails

Outils calendrier : contrat « fuseaux » et relecture vérifiée de ce qui est stocké

Calendrier : update_event modifie la ressource d'origine au lieu de la reconstruire

Revue du 24/09 : les points mineurs

Secrets MCP : jetons hachés et secret de boîte chiffré en base

OAuth MCP : PKCE obligatoire, site de retour affiché, plus de googleusercontent

Alertes bug et anti-spam : les trous relevés par la revue du 24/09

Relances, rafale Pro et loop : corrections issues de la revue du 24/09

Alertes « bug » : une erreur d'outil MCP n'est plus un bug par défaut

Calendrier : un serveur injoignable n'est plus présenté comme un refus

Coupure anti-spam : levée automatique (24 h, puis 7 jours en récidive) ; envois à soi-même exclus

Stratégie : simulation de prix et proposition de partenariat LWS (objectif 100 K€/mois)

Pièces jointes par lien : l'IA donne une URL, MailMCP télécharge le fichier

Mails automatiques : la raison d'un refus SMTP est enfin journalisée

Upload de pièce jointe : « trop de morceaux » expliqué, et plus d'alerte

Séquence Microsoft : mail « c'est réglé » en HTML, bouton vers la bonne page

Microsoft : reconnecter sa vieille boîte Outlook ne bute plus sur la limite

Alertes : pièce jointe expirée filtrée ; SMTP freiné par le fournisseur bien expliqué

Doc ChatGPT (publique et aide du tableau de bord) alignée sur le parcours testé

DKIM : une clé publiée sans « v=DKIM1 » (facultatif, RFC 6376) est reconnue

Anti-spam des boîtes : plus de faux « ✗ » (Microsoft 0/3, DKIM introuvable)

Protocole du loop : on prévient toujours le client d'un correctif (message proactif)

support:reply : message proactif sans ticket (prévenir un client d'un correctif)

Yahoo CalDAV : modifier et supprimer un événement fonctionne ; upload « new »

Budget du loop : compteurs du jour enfin cumulés ; suivi des boîtes connectées

Léa : ports SMTP (465 puis 587 STARTTLS automatiquement) et pièces jointes reçues

Banc d'essai du chat : effort de réflexion et plafond de tokens réglables

Chat Léa : banc d'essai des modèles et langue lue d'abord dans la question

Chat Léa : réponses justes sur Outlook/Proton, remontée à l'équipe, signaux d'insatisfaction

« Ajouter une boîte mail » au lieu de « compte », et le chat ne cite plus son modèle

Ajout de boîte : la sécurité expliquée sur place, sans quitter l'assistant

Ajout de boîte : rassurer au moment où l'on demande le mot de passe

Ajout de boîte : plus de réglages serveur quand on les connaît, plus d'« Annuler »

Ajout de boîte : écran centré et domaine de l'adresse en minuscules

Ajout de boîte : bouton Microsoft explicite et vrai bouton « Retour »

Ajout de boîte : l'adresse d'abord, puis seulement ce qui concerne cette boîte

ChatGPT : recentrer le guide sur le mode développeur et relier les 5 pages

/docs/chatgpt : le parcours réel, avec les captures

Rattrapage : prévenir les 92 clients bloqués par notre instruction erronée

ChatGPT : le parcours réel, vérifié en direct — guide, doc et mail corrigés

Remise volume multi-boîtes : une commande bridée, seule porte vers Polar

fix(loop-usage-ingest): ré-ingestion du même jour ne doit plus planter

scripts/qui-consomme.php : qui occupe les workers FPM, heure par heure

Boîtes Microsoft : séquence de reprise vers « Connecter avec Microsoft »

support:reply --commercial : notifier Nicolas avant de sortir le ticket de l'INBOX

Budget SAV détaillé dans le rapport quotidien + doctrine commerciale

loop:digest : dégraisse les tickets du formulaire et déduplique l'historique

support:reply — répondre à un ticket en une commande, historique garanti

Loop d'observabilité v2 : un seul appel `loop:digest` par passage

Réglages Microsoft : date d'expiration du secret Azure + rappel mail J-30/14/7/3/1/J puis quotidien si expiré

polar_orders : ordered_at stocké dans le fuseau de l'app, pas en UTC

Boîtes Microsoft : « Connecter avec Microsoft » (OAuth2 + XOAUTH2 IMAP/SMTP)

Pilotage : refunded_amount Polar est déjà la part HT, la TVA remboursée est séparée

Pilotage : chiffres lisibles sur les barres, pluriels et colonnes sans retour à la ligne

Pilotage : CA HT, frais Polar et net par semaine ou par mois, graphes en barres lisibles

Coupure anti-spam : le plafond d'envoi du fournisseur ne compte plus comme rejet permanent

Webhook Polar : la fin d'un ancien abonnement ne retire plus le Pro d'une boîte qui en porte un nouveau

Paliers Pro 3 000 et 6 000 appels/jour, prorata facturé immédiatement

Plan Activation 72 h : tableau de bord hebdomadaire et document de suivi

Resiliation programmee : on demande pourquoi, en un clic, tant qu'il est temps

Activation : le correctif s'affiche a cote de la boite en echec, et le premier appel est guide

Connexion IMAP : l'echec dit enfin pourquoi, en un seul libelle

Mails d'onboarding : sequences coupees apres J+7, pixel d'ouverture, UTM, offre annuelle elargie

IMAP : une reponse « * BAD » sans tag met fin a la commande

Outreach : une boite Pro suffit, le plan du compte ne fait plus foi

Journal MCP : un refus dit desormais quelle boite et quel outil

Creation de dossier : le prefixe d'espace de noms est essaye avant d'abandonner

Alertes : les erreurs d'entree sur upload_attachment_chunk ne sont plus des incidents

fix(calendrier): un marqueur journée entière ne bloque plus la journée

Lecture d'un mail : un corps non-UTF-8 renvoyait « false » au lieu du texte

Alertes : le gate calendrier des boîtes Free n'est pas un bug

Réponses dans le fil : un Message-ID replié sur plusieurs lignes ressortait vide

Tableau de bord : les erreurs remontees par un controleur etaient invisibles

CalDAV : messages d'erreur reseau lisibles (trouve en test contre un vrai serveur)

Envoi : accepte un destinataire passé sous forme de tableau

CalDAV : parcours complet couvert par des tests, et suite entièrement verte

Pièces jointes : corrige une corruption silencieuse et les erreurs qui bloquaient les clients

Tests : socle CalDAV (16 tests, 78 assertions)

CalDAV : calendriers connectés + 6 outils MCP (agenda, créneaux libres, prise de rendez-vous)

MCP schedule_email : accepte les délais en secondes, semaines et mois (FR/EN)

Réseau : résolution IPv4 explicite + SNI pour IMAP/SMTP (incident IPv6 VPS 09/09, timeouts websupport.cz)

MCP : création de dossier (Drafts…) — dernier recours INBOX./INBOX/ quand aucun préfixe de namespace n'est détectable (boîte neuve avec INBOX seul, cas BAL#796 selfnet.at)

Rescue IMAP : fournisseur déduit de l'hôte testé (pas de l'adresse d'inscription) ; séquences raccourcies : ne pas renvoyer une étape à un user déjà passé à une étape plus tardive

Mails auto (plan 09/09) : mail « test IMAP échoué » par fournisseur + blocage Microsoft avant test, nudge quota élargi (1 j, silence 3 j, relance J+7, CTA tracé), séquences no_bal/no_mcp raccourcies, mail premier appel réussi, offre annuelle aux mensuels au 2e paiement

Page upgrade : encart « Besoin de plus de 500 appels/jour ? » (paliers 1 000 / 1 500 sur demande au support, formulaire prérempli)

Paliers Pro 500/1000/1500 appels/jour par boîte + garde-fous (rate limit 20/min, plafond d'envois, coupure anti-spam) + vrai fil de discussion sur reply_to_id + timeout IMAP global 120 s

MCP : accepte to/cc/bcc en tableau (TypeError fatal sur send_email)

OAuth : retire /.well-known/oauth-protected-resource (RFC 9728) — cassait ChatGPT

Corrige 2 bugs bloquants : TTL des pieces jointes + OAuth des clients publics

Observability : silencier les bounces/NDR (Undelivered Mail Returned to Sender) sans alerter

Git : ignore artefacts Playwright-MCP + captures/notes de travail (annuaires, mockups)

Alertes : ne plus signaler « Chunk too large » comme un bug

Loop watchdog : fenêtre silence nocturne 00-08h + fix thrash support:sync (skip ré-import >45j)

Rapport daily-stats : 08:00 -> 06:00 (2h plus tot, demande Nicolas)

Observability : desactive les alertes 'regression compte' (redondant avec daily)

Support : categorie/onglet 'Commercial' pour les sollicitations B2B

Outreach : but plus clair (accroche benefit-first + 3 etapes)

Rapport hebdo consolide (securite + sante + business) -> nicolas@lws.fr lundi

Securite : cron d'audit dependances (CVE + maj dispo) -> alerte Nicolas

Securite : maj deps vulnerables (commonmark 2.10.0 + guzzle 7.15.5)

Outreach : captation auto du site via la section Liens de la chaine (innertube)

Outreach : renseigner manuellement le site d'une cible (section Liens non captee par l'API)

Outreach email finder : fallback contact@domaine gated sur MX

Outreach : garde-fou anti-placeholder avant envoi

Rescue onboarding : garde email valide (LIKE '%@%.%') sur les 5 cohortes

MCP read_email : garde-fou taille (tronque > 1 Mo) pour éviter le drop de session

dashboard affiche la limite par boîte (500) + ObservabilityAlerts n'avance le state qu'après envoi

Relance : prioriser la séquence 0 MCP sur 0 BAL (anti-famine du rate limit)

Observabilité : ne plus alerter sur attachment_id invalide (re-upload chunk)

Observabilité : ne plus alerter Nicolas sur le timeout IMAP 60s

Doc ChatGPT : chemin MCP build-agnostique (Plugins OU Connecteurs)

Guide : « Comment utiliser ChatGPT pour répondre à vos e-mails » (FR + EN)

Doc ChatGPT : réécriture pour la nouvelle UI (Connecteurs + Mode développeur)

Honeypot register : display:none anti-autofill (faux positif signup) + DKIM checker : liste de sélecteurs élargie

Onglet SMTP recadré sur la BAL support + retrait Kevin du cron

Digest quotidien : « Boîtes Pro actives » (payantes/offertes) en tête + Users Pro calculé sur les boîtes

Doc : distinguer éditeur (STAY WEB SASU) et hébergeur (LWS, ISO 27001)

support:import-external : résoudre ceo@lws.fr par email (id 3 supprimé → 126) + sortie SUCCESS si source absente

Rescue onboarding : tracking de clic des CTA (route /go + clicked_at)

SMTP : journal des echecs (smtp_failures) + retry transitoire + rapport mensuel

MCP : annotations title + readOnlyHint/destructiveHint sur les 20 outils

Ménage tokens MCP + dead-man's switch du loop d'observabilité

Facturation Pro par boîte : accountLimit sur capacité payée + filet multi-sièges Polar

Dashboard : badge PRO si l'user a une boite Pro (pas seulement plan user)

Billing : mail de rappel avant expiration des Pro offerts (J-14/J-7/J-2)

Billing : page upgrade honnete pour les Pro OFFERTS (sans abo Polar)

Rescue : fix lien /help (url->route, evite 404) + sous-flag dedie sequence no_bal

ImapService : timeout de lecture socket 60s (anti-worker bloque)

Anti-orphelin abo Pro + fix race mcp_connections

Observabilite MCP (etape C) : 'Activite MCP recente' cote client (transparence)

Securite/stabilite : detracker .env du repo (cause du bug OAuth localhost)

Observabilite : elargit le filtre anti-phishing + auto-silence (spam direct)

Monitor : fix comptage established (ss retire la colonne State avec le filtre)

Monitor : 'Connexions actives' = connexions ETABLIES uniquement

Support : desactive la relance J+24h (support:check-followups)

Relance J+24h : email HTML propre (cartes, charte alertes)

Registre MCP officiel : route .well-known/mcp-registry-auth (verif domaine HTTP)

Alerte ventes Pro : source = polar_events (au lieu des notifs email)

BAL : alerte "nouvelle IP MCP" desactivee par defaut a la creation

Alerte : délai Free->Pro en entier + détection plan robuste (12 mois / annuel / mensuel)

Alerte observabilité : email HTML propre + ventes Pro séparées avec délai Free→Pro

lien cassé : cross-links connecteurs IMAP via use_case_url (slugs FR/EN)

Use-cases : carte « Connecteur IMAP ChatGPT » dans l'index (maillage interne)

Positionnement : hero home nomme Claude & ChatGPT + visuel « conversation IA » sur les landings Claude/ChatGPT

Conversion : nudge sur le mur des 5 appels/jour (message MCP enrichi + email auto Free->Pro)

Alerte observabilite : filtre le spam/phishing des mails support (plus d'alerte pour les arnaques 'domaine suspendu')

Observabilite : filtre les rejets SMTP destinataire (Recipient address rejected / No valid recipient) = erreur input LLM, pas notre bug

create_folder idempotent : dossier deja existant = succes (fin du faux positif 'bug')

Upgrade Pro : le flux generique renvoie vers Comptes email pour choisir la boite

Webhook Polar : matching de secours par user_id/email quand account_id absent (flux seats)

Daily stats : fix variable $num manquante dans la closure delta

Daily stats : mail matinal en dashboard HTML + ventes/CA de la veille + churn

Fixes: server/discover en INFO+(-32601), message quota adapte au Pro, formulations Pro exactes (fin des 'illimites')

CGV : article 'Commande, facturation et paiement' complet (exigences Polar MST + droit FR)

Quota Free: corrige '20 -> 5 appels MCP/jour' sur tout le site (le quota reel est 5)

Legal : allege l'editeur (mentions), corrige les quotas CGV, DPA en page imprimable

Legal : refonte en centre légal structuré (1 document = 1 page)

Legal/statut : alleger sous-processeurs + epurer la page /status

Mentions legales : ajout du bloc Prestataire de paiement (Polar Software Inc., Merchant of Record)

Paiement : expliquer au client le role de Polar (Merchant of Record) + corriger 'Stripe' -> 'Polar'

CGV : Stripe -> Polar (Merchant of Record) + palier Free = essai, pas de remboursement au-dela du delai legal

support:import-external : echec IMAP transitoire -> WARNING + SUCCESS (au lieu de FAILURE)

Live chat : bulle plus humaine (photo + 'Assistant IA' + point vert anime ping) + en-tete dynamique (nom — Assistant IA, statut 'En ligne · l'IA peut faire des erreurs' avec point vert anime)

Profil : pre-remplit le pays avec le pays detecte a l'inscription (registration_country) si le champ est vide

observability:alerts : ignore les erreurs des scripts de diag CLI (trace 'Standard input code')

Paiement ouvert a tous : gate IP leve + fix metadata Polar (account_id vide refuse -> omis si absent)

Upgrade : badges de confiance = icones colorees + texte, sans fond/bordure (ne fait plus 'bouton')

Upgrade : badges de confiance en pastilles colorees (vert=securite Stripe, bleu=facture TVA, indigo=resiliable) plus visibles

Page upgrade plus vendeuse : reassurance 'test gratuit', preuve sociale, badges confiance (Stripe/TVA/resiliable)

Facturation : retire le blocage avant Pro, Polar collecte l'adresse + webhook la synchronise

Facturation : pays requis + adresse obligatoire avant Pro + autocomplete adresse (Photon/OSM)

Upgrade : bloquer la souscription tant que l'email n'est pas verifie

Profil : Full name + champs requis/optionnel + select pays recherchable

Devise : regle Europe->EUR / hors Europe->USD + pays d'inscription pour les users connectes

Devise auto selon le pays (US=USD, sinon EUR) + page upgrade currency-aware

Tarifs : retire la mention '10 boites en annuel = 19,90/mois refacturable' (home #pricing + /pricing) — chiffre incoherent avec la grille par-boite

Quota par boite : filet de securite pour les clients payants (plan au niveau user)

Quota MCP par boite (aligne sur le tarif par siege)

Page compte : formulaire d'edition des parametres de connexion (reconnexion)

Upgrade : lien CGV selon la langue active (EN -> /en/legal#terms, FR -> /legal#terms)

Dates d'expiration + resiliation Pro + downgrade auto + CGV obligatoires

Phase 3 : webhook Polar -> provisioning Pro par boite (metadata.account_id)

Factures : onglet dedie 'Facturation' dans /dashboard/profile (retire de la page upgrade)

Offre par boite (siege) : badge + bouton upgrade sur chaque compte

Dashboard: badge plan + bouton Passer a Pro + page souscription Polar (gate IP preview)

Tarifs : selecteur 3 paliers (Mensuel / 12 mois -63% / 24 mois -75%) + textes

ObservabilityAlerts : silence 'non trouve ou deja envoye' (cancel_scheduled input)

Legal : bascule editeur MailMCP vers STAY WEB (SASU) + nouvelle adresse

Doc chatgpt-email : write fonctionne aussi sur Plus (test reel), retrait du caveat lecture seule

MCP OAuth : renvoyer le scope demandé dans la réponse /token (fix warning ChatGPT)

Doc chatgpt-email : corriger le prerequis de plan (Developer mode, write Business/Enterprise)

MCP OAuth /authorize : ne plus rejeter un client dyn_ dont l'enregistrement a expiré

ObservabilityAlerts : silence 'filename et (content OR attachment_id)' (PJ input LLM)

MCP draft_email : auto-créer le dossier Brouillons si absent + détection localisée

ObservabilityAlerts : silence 'réservée aux comptes Pro' (gate Outreach Free->Pro)

MCP move_email : accepter folder/target/dest… en alias de destination

ObservabilityAlerts : silence 'Failed to connect to IMAP server' (miroir anglais)

MCP move_email : resolver de destination (namespace préfixé + dossier existant)

ObservabilityAlerts : silence 'Impossible de se connecter au SMTP' + 'RateLimitReached'

MCP : accepter q/search/term/keyword en alias de query (search_emails)

ObservabilityAlerts : silence 'base64 invalide après' (troncature PJ)

ObservabilityAlerts : silence 'contenu base64 invalide'

ImapService : encoder les noms de dossiers en modified UTF-7 (RFC 3501)

ObservabilityAlerts : silence 'Combined chunks could not be decoded'

MCP : accepter email_id/emailId en alias de id sur les tools email

MCP : toggle par-BAL pour l'alerte "nouvelle IP" (fix ticket Max Kossatz #242544)

ObservabilityAlerts : silence 'SMTP rejected email'

ObservabilityAlerts : silence 'Generate signature failed'

ObservabilityAlerts : silence 'Email ID is required'

Onboarding rescue funnel : 3 mails auto de rattrapage (H+48h / J+3 sans BAL / J+3 sans call MCP)