Phase 2.1 : preparation au deploiement public

Rend une instance exposee sur Internet exploitable sans la transformer en
infrastructure : le produit reste local-first, sans compte et sans telemetrie.

Protection du service : limitation de debit en memoire par client et par
famille d'endpoint (health et ready jamais limites), interrupteur
SHARING_ENABLED, capacite maximale de partages, taille propre aux partages.
X-Forwarded-For n'est cru que si TRUST_PROXY_HEADERS l'autorise, et on lit alors
la derniere valeur, celle ajoutee par le proxy.

Expiration facultative des partages (24 h a 90 jours, ou jamais) : un lien
expire repond 410 et la page publique le dit, sans autre detail. Le proprietaire
peut prolonger ; aucune purge automatique.

Protection des liens non repertories : robots.txt, X-Robots-Tag et meta robots
sur /s/ et /api/, Referrer-Policy no-referrer sur tout le site, redaction des
jetons dans les journaux d'acces, share_token porte a 128 bits (les anciens
restent valides).

Schema gere par Alembic, applique au demarrage. Une base creee avant Alembic est
estampillee puis migree : verifie sur la base reelle de developpement, 4
partages inchanges et expires_at NULL.

Administration par CLI locale au conteneur (stats, liste, suppression, purge,
sauvegarde a chaud via l'API SQLite, restauration prudente) : aucune interface
/admin exposee.

Le jeton de gestion peut enfin etre exporte dans un fichier .openmind-share puis
reimporte depuis un autre navigateur, apres verification aupres du serveur. Il
n'est toujours jamais ajoute a un export .mmap.

Ajoute une page /privacy dont le texte est centralise, et corrige un bug trouve
en observant les logs : Alembic, lance dans le processus applicatif,
reappliquait la configuration de logs d'alembic.ini et desactivait les loggers
existants, ce qui faisait disparaitre les journaux d'acces.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

frontend/src/stores/appConfigStore.ts

@@ -6,11 +6,23 @@ interface AppConfigState {
   name: string;
   maxNodes: number;
   maxMapSizeMb: number;
+  maxShareSizeMb: number;
+  /**
+   * Le partage serveur est-il ouvert sur cette instance ?
+   * Faux tant que le backend n'a pas repondu : mieux vaut ne pas proposer une
+   * action qui echouerait que l'inverse.
+   */
+  sharingEnabled: boolean;
+  allowPermanentShares: boolean;
+  defaultShareExpiryDays: number;
+  shareExpiryOptions: Array<number | null>;
   /** Faux tant que le backend n'a pas repondu : l'app reste utilisable hors ligne. */
   serverReachable: boolean;
   load: () => Promise<void>;
 }
 
+const DEFAULT_EXPIRY_OPTIONS: Array<number | null> = [1, 7, 30, 90, null];
+
 /**
  * Le nom du produit vient de la configuration serveur (APP_NAME), avec repli
  * sur `APP_CONFIG.name`. Aucun composant ne doit ecrire le nom en dur.
@@ -19,6 +31,11 @@ export const useAppConfigStore = create<AppConfigState>((set) => ({
   name: APP_CONFIG.name,
   maxNodes: APP_CONFIG.maxNodes,
   maxMapSizeMb: APP_CONFIG.maxMapSizeMb,
+  maxShareSizeMb: APP_CONFIG.maxMapSizeMb,
+  sharingEnabled: false,
+  allowPermanentShares: true,
+  defaultShareExpiryDays: 30,
+  shareExpiryOptions: DEFAULT_EXPIRY_OPTIONS,
   serverReachable: false,
 
   load: async () => {
@@ -28,6 +45,14 @@ export const useAppConfigStore = create<AppConfigState>((set) => ({
         name: config.appName || APP_CONFIG.name,
         maxNodes: config.maxNodes || APP_CONFIG.maxNodes,
         maxMapSizeMb: config.maxMapSizeMb || APP_CONFIG.maxMapSizeMb,
+        maxShareSizeMb: config.maxShareSizeMb || config.maxMapSizeMb || APP_CONFIG.maxMapSizeMb,
+        sharingEnabled: config.sharingEnabled !== false,
+        allowPermanentShares: config.allowPermanentShares !== false,
+        defaultShareExpiryDays: config.defaultShareExpiryDays ?? 30,
+        shareExpiryOptions:
+          Array.isArray(config.shareExpiryOptions) && config.shareExpiryOptions.length > 0
+            ? config.shareExpiryOptions
+            : DEFAULT_EXPIRY_OPTIONS,
         serverReachable: true,
       });
       if (typeof document !== 'undefined') {
@@ -35,7 +60,8 @@ export const useAppConfigStore = create<AppConfigState>((set) => ({
       }
     } catch {
       // Hors ligne : on garde les valeurs par defaut, sans bloquer l'interface.
-      set({ serverReachable: false });
+      // Le partage reste presente comme indisponible plutot que d'echouer au clic.
+      set({ serverReachable: false, sharingEnabled: false });
     }
   },
 }));