Phase 2.1 : preparation au deploiement public

Rend une instance exposee sur Internet exploitable sans la transformer en
infrastructure : le produit reste local-first, sans compte et sans telemetrie.

Protection du service : limitation de debit en memoire par client et par
famille d'endpoint (health et ready jamais limites), interrupteur
SHARING_ENABLED, capacite maximale de partages, taille propre aux partages.
X-Forwarded-For n'est cru que si TRUST_PROXY_HEADERS l'autorise, et on lit alors
la derniere valeur, celle ajoutee par le proxy.

Expiration facultative des partages (24 h a 90 jours, ou jamais) : un lien
expire repond 410 et la page publique le dit, sans autre detail. Le proprietaire
peut prolonger ; aucune purge automatique.

Protection des liens non repertories : robots.txt, X-Robots-Tag et meta robots
sur /s/ et /api/, Referrer-Policy no-referrer sur tout le site, redaction des
jetons dans les journaux d'acces, share_token porte a 128 bits (les anciens
restent valides).

Schema gere par Alembic, applique au demarrage. Une base creee avant Alembic est
estampillee puis migree : verifie sur la base reelle de developpement, 4
partages inchanges et expires_at NULL.

Administration par CLI locale au conteneur (stats, liste, suppression, purge,
sauvegarde a chaud via l'API SQLite, restauration prudente) : aucune interface
/admin exposee.

Le jeton de gestion peut enfin etre exporte dans un fichier .openmind-share puis
reimporte depuis un autre navigateur, apres verification aupres du serveur. Il
n'est toujours jamais ajoute a un export .mmap.

Ajoute une page /privacy dont le texte est centralise, et corrige un bug trouve
en observant les logs : Alembic, lance dans le processus applicatif,
reappliquait la configuration de logs d'alembic.ini et desactivait les loggers
existants, ce qui faisait disparaitre les journaux d'acces.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

backend/app/services/errors.py

@@ -17,6 +17,8 @@ class ShareError(Exception):
         super().__init__(message or self.message)
         if message:
             self.message = message
+        # En-tetes additionnels de la reponse (Retry-After, par exemple).
+        self.headers: dict[str, str] = {}
 
 
 class ShareNotFoundError(ShareError):
@@ -32,3 +34,40 @@ class ShareForbiddenError(ShareError):
 class SharePayloadTooLargeError(ShareError):
     status_code = 413
     message = "La carte depasse la taille maximale autorisee."
+
+
+class ShareExpiredError(ShareError):
+    """Le partage a existe mais sa date d'expiration est passee.
+
+    Statut distinct du 404 : c'est ce qui permet a la page publique d'afficher
+    "Ce partage a expire" plutot qu'un message d'absence. Rien d'autre n'est
+    revele : ni le titre, ni le contenu, ni la date de creation.
+    """
+
+    status_code = 410
+    message = "Ce partage a expire."
+
+
+class SharingDisabledError(ShareError):
+    status_code = 503
+    message = "Le partage est desactive sur cette instance."
+
+
+class ShareCapacityError(ShareError):
+    status_code = 503
+    message = "Cette instance a atteint sa capacite maximale de partages."
+
+
+class PermanentShareNotAllowedError(ShareError):
+    status_code = 400
+    message = "Cette instance n'autorise pas les partages sans expiration."
+
+
+class RateLimitedError(ShareError):
+    status_code = 429
+    message = "Trop de requetes. Reessayez dans un instant."
+
+    def __init__(self, retry_after: int, message: str | None = None) -> None:
+        super().__init__(message)
+        self.retry_after = retry_after
+        self.headers["Retry-After"] = str(retry_after)