v5.13.0 Realtime : édition collaborative en direct

- Passerelle WebSocket WS /ws/pages/{page_id} (auth cookie, close 4401/4404), rooms par page en mémoire
- Protocole hello/sync/op/ack/title/sel/ping/peer_join/peer_leave ; version de page + stale => resync
- Merge des ops de blocs insert/update/delete/move, last-write-wins par bloc, ordre d'arrivée
- Client éditeur : diff local -> ops (debounce), application distante discret (LWW sur bloc focalisé), re-focus du bloc actif
- Présence (avatars topbar) + curseurs live (calque dédié, positions à l'édition/au scroll)
- Titre synchronisé (debounce) sans écraser le titre en cours d'édition
- Fallback polling 10 s si WS indisponible (adopté seulement sans brouillon local) + reconnexion auto
- Persistance debounce ~1 s (content/title) + flush à la déconnexion du dernier client
- CSP connect-src étendu à ws: ; peers sans données sensibles (id/login/full_name/couleur)
- 12 tests tests/test_realtime.py (auth, page absente, hello->sync, LWW 2 clients + persistance, présence, curseurs, titre, stale resync, apply_op/merge_ops) ; suite 298 verte (3 PDF pré-existants)
- Bump v5.3.0 (VERSION, main.py, CHANGELOG) ; ROADMAP v5.13.0 livré

ROADMAP.md

@@ -423,13 +423,19 @@ app/
 - [x] **Quick actions** — navigation, création, commandes
 - [x] **Recherche full-text** — SQLite FTS5 sur pages + propriétés (prérequis technique de la palette)
 
-### v5.1.0 — Automations ⬜ (non commencé)
+### v5.1.0 — Automations ✅ (2026-09-07)
+> **Objectif** : moteur de règles if-this-then-that + boutons cliquables. **COMPLETED**.
 
-> 💡 Note : les **webhooks sortants** (`webhook_subscriptions`, CRUD `/workspace/webhooks`,
-> `services/webhook_outbound.py`) sont déjà implémentés — bonne base pour les actions automation.
-
-- [ ] **Database automations** — moteur de règles if-this-then-that (trigger + condition + action)
-- [ ] **Buttons** — boutons cliquables déclenchant des actions
+- [x] **Database automations** — moteur de règles if-this-then-that (trigger + condition + action)
+  - Déclencheurs : événement (`page.created/updated/deleted/moved`, `collection.*`) / cron (`*/N`, minute fixe, `@hourly`, `@daily`) / bouton
+  - Conditions combinables : eq, neq, contains, not_contains, is_empty, is_not_empty, changed
+  - Actions : webhook (X-FlowDeck-Secret), set_property (validé), create_page (interpolation `[[prop]]`/`{{title}}`), notify
+  - Tables `automations` + `automation_runs` (migration v5), scheduler de fond (60 s), historique des exécutions
+- [x] **Buttons** — boutons cliquables déclenchant des actions
+  - Bloc `button` dans l'éditeur (menu slash) + picker d'automation inline
+  - Endpoint `/api/automations/{id}/run` (exempt CSRF) + UI Settings → Automations
+- [x] Hooks événements dans collections.py / board.py / workspace.py (apply_page_template)
+- [x] **11 tests** `tests/test_automations.py` ; suite complète 289 verte
 
 ### v5.2.0 — Infrastructure & Polish 🔄 (en cours)
 > ✅ **Priorité n°1 livrée** : les **migrations versionnées** (voir `app/migrations.py` +
@@ -473,6 +479,17 @@ app/
 - [x] **Templates de database prédéfinis** — 6 templates seedés (CRM, Project tracker, Task list, Content calendar, Meeting notes, Reading list) + galerie au clic « Database » (Get Started) et `/database` ; `POST /db/api` & `/db/inline/api` acceptent `template` et matérialisent les propriétés
 - [x] **Validation des propriétés** (required, unique, min/max) — côté serveur (`validate_property_rule`, 400 + messages) + UI (modale propriété + erreurs de cellule)
 
+### v5.13.0 — Collaboration temps réel ✅ (2026-09-08)
+> **Objectif** : édition collaborative en direct (parité Notion en équipe). **COMPLETED**.
+> Chantier n°1 de la parité Notion ; socle pour v5.14.0 (synced blocks).
+
+- [x] **WebSocket gateway** — endpoint `WS /ws/pages/{id}`, auth via cookie session (refus 4401), page introuvable/supprimée → 4404 ; rooms par page en mémoire, chargées depuis la base au premier connect, droppées quand vides
+- [x] **Présence** — avatars des utilisateurs connectés (topbar), couleur par utilisateur, join/leave broadcasté ; `welcome` = self + peers
+- [x] **Curseurs live** — position curseur/sélection des autres éditeurs (block + offset), calque dédié, label avec nom, mise à jour à l'édition/au scroll
+- [x] **Merge de modifications** — diffusion des ops de blocs insert/update/delete/move avec **last-write-wins par bloc** + version de page (stale → sync complet) ; titre synchronisé (debounce) ; persistance debounce ~1 s + flush à la déconnexion du dernier client
+- [x] **Fallback polling** — si WS indisponible, rafraîchissement diff toutes les 10 s (adopté seulement sans brouillon local) + reconnexion automatique
+- [x] CSP `connect-src` étendu à `ws:` ; **12 tests** `tests/test_realtime.py` ; suite complète 298 verte (+3 PDF pré-existants)
+
 ### v5.4.0 — Expérience éditeur (nouveautés, parité Notion)
 - [ ] **Backlinks** — section « Lié depuis… » en bas de page (scan des liens internes)
 - [ ] **Duplicates** — « Duplicate » sur page + collection (menu `...`)
@@ -557,15 +574,7 @@ app/
 - [ ] **Full-width mode** — toggle pour passer la page en pleine largeur (comme Notion)
 - [ ] **Small text / typo options** — option de page : taille de police réduite, serif/mono
 
-## v5.13.0 — Collaboration temps réel ⬜ (non commencé)
-> **Objectif** : avancer depuis v6.0.0 le chantier n°1 de la parité Notion en équipe.
-> Sans realtime, FlowDeck reste un outil mono-utilisateur partagé.
-
-- [ ] **WebSocket gateway** — endpoint `/ws/pages/{id}`, auth via session, rooms par page
-- [ ] **Présence** — avatars des utilisateurs connectés sur la page (topbar), couleur par utilisateur
-- [ ] **Curseurs live** — position des curseurs/sélections des autres éditeurs, label avec nom
-- [ ] **Merge de modifications** — diffusion des opérations de blocs (insert/update/delete/move) avec last-write-wins par bloc + version de page pour détecter les conflits
-- [ ] **Fallback polling** — si WS indisponible, rafraîchissement diff toutes les 10 s
+## v5.13.0 — Collaboration temps réel ✅ (livré — voir section Completed)
 
 ## v5.14.0 — Synced blocks ⬜ (non commencé)
 > **Objectif** : avancer depuis v6.0.0 un bloc Notion très utilisé (même contenu dans
@@ -604,8 +613,8 @@ app/
 1. ~~**v5.2.0 → Migrations versionnées**~~ ✅ livré (`schema_version` + `app/migrations.py`)
 2. ~~**v5.0.0 → Command palette + FTS5**~~ ✅ livré (palette Ctrl+K + `GET /api/search`)
 3. ~~**v5.3.0 → Inline databases + templates + validation**~~ ✅ livré (slash `/database`, 6 templates, validation propriétés)
-4. **v5.13.0 → Realtime (WS + présence)** — chantier de parité Notion n°1, socle aussi pour v5.14 (synced blocks)
-5. **v5.10.0 → Interactions de bloc** (drag&drop, undo/redo, duplicate) — gros impact UX, effort modéré
+1. ~~**v5.13.0 → Realtime (WS + présence)**~~ ✅ livré (`app/services/realtime_server.py` + `WS /ws/pages/{id}`, présence, curseurs live, merge LWW, 12 tests)
+2. **v5.10.0 → Interactions de bloc** (drag&drop, undo/redo, duplicate) — gros impact UX, effort modéré — prochaine priorité
 ---
 
 ## Résumé des phases
@@ -617,11 +626,11 @@ Base + Kanban         Éditeur + Gitea      UX Pro          MVP          Onboard
 + UI Notion           + Tags + Admin                       + Sharing    COMPLETED
                       + GitHub OAuth                       + Library
 
-v4.0.2 ✅     v4.1–4.9 ✅     v4.10 ✅     v5.0–5.9 ⬜      v5.10–5.12 ⬜     v5.13–5.14 ⬜   v6.0 ⬜
+v4.0.2 ✅     v4.1–4.9 ✅     v4.10 ✅     v5.0–5.3 ✅     v5.4–5.12 ⬜      v5.13 ✅ · v5.14 ⬜   v6.0 ⬜
 Quality      DB views,      Agent IA     Palette →       Éditeur bloc      Realtime +     Pro + Agent
 & Tests      Templates &    COMPLETED    Automations     (drag&drop,       Synced blocks
-             Collaboration                Embeds, Import, undo/redo) +
-                                          DB avancée,     Wiki-links,
-                                          Calendrier, AI  Templates & lock
+             Collaboration                Realtime,       undo/redo) +
+                                         DB avancée,     Wiki-links,
+                                         Calendrier, AI  Templates & lock
 
-*Dernière mise à jour: 2026-09-06 — v5.0.0 (palette+FTS5) et v5.2.0 (migrations versionnées) livrés ; v5.3.0 Database Avancée livré (inline `/database`, 6 templates prédéfinis, validation propriétés, 280 tests) ; reste v5.4 → v6.0*
+*Dernière mise à jour: 2026-09-08 — v5.13.0 Realtime livré (WebSocket gateway, présence, curseurs live, merge LWW + fallback polling, 12 tests, suite 298 verte) ; prochaine priorité v5.10.0 Interactions de bloc ; reste v5.4 → v6.0*