docs(roadmap): menage — aligne le roadmap sur le code reel (#59,63-66,71,74-77,78), resume efforts recalcule + CHANGELOG 2.1.0

CHANGELOG.md

@@ -6,7 +6,35 @@ Format basé sur [Keep a Changelog](https://keepachangelog.com/fr/1.1.0/),
 et [Semantic Versioning](https://semver.org/spec/v2.0.0.html).
 
 > **En cours de développement** : les changements non publiés sont dans la section
-> [2.0.0 — Unreleased](#200--unreleased). La dernière version publiée est **1.8.0**.
+> [2.1.0](#210--2026-09-07). La dernière version publiée est **2.0.0**.
+
+---
+
+## [2.1.0] — 2026-09-07
+
+### Ajouté
+
+- **#74 Support PDF au complet** — `GET /api/file/{vault}/pdf/info` (métadonnées sans
+  contenu), streaming avec HTTP Range / 206 Partial Content (rendu progressif des gros PDF),
+  config `OBSIGATE_PDF_MAX_SIZE_MB` (50) + `OBSIGATE_PDF_EXTRACT_TIMEOUT` (30s).
+  16 tests supplémentaires (26 au total dans `test_pdf.py`).
+- **#64 MFA — WebAuthn** (second facteur en plus du TOTP) : enregistrement de clés de
+  sécurité / biométrie (Windows Hello, Touch ID), assertion au login, gestion des clés dans
+  « Sécurité du compte », codes de récupération émis à l'activation. Nouveau module
+  `backend/auth/webauthn_mfa.py` (lib `webauthn==2.6.0`, challenges in-memory TTL 180s à
+  usage unique). 10 tests avec authentificateur virtuel (CBOR réel, ECDSA P-256).
+  i18n FR/EN (13 clés). Config : `OBSIGATE_WEBAUTHN_RP_ID` / `_RP_NAME` / `_ORIGINS`.
+- **#77 Desktop — port auto-increment** : `pick_free_port()` scanne 17890..17899 si le port
+  est occupé (2 instances côte à côte possibles) + 3 tests Rust (19 au total côté desktop).
+- Docs : sections PDF README FR/EN (Range, /pdf/info), variables env, guide WebAuthn.
+
+### Corrigé
+
+- **PDF stream 500** : `api_pdf_stream` plantait systématiquement (`NameError: current_user`
+  non injecté — endpoint jamais couvert par un test). Désormais authentifié + testé.
+- **Indexation incrémentale des PDF** : le chemin watcher (`_index_single_file_sync`) lisait
+  les PDFs en `read_text()` → contenu garbage indexé. Utilise maintenant `extract_pdf_text()`
+  comme le scan complet.
 
 ---