docs: mise à jour ROADMAP.md, CHANGELOG.md et docs/ROADMAP.md

ROADMAP.md:
- Ajout v2.4.0 (tags/user), v2.5.0 (admin panel), v2.6.0 (my account)
- Ajout v2.7.0 (Gitea P1), v2.7.1 (private pages)
- Roadmap future: v2.8.0 (Gitea P2), v2.9.0 (GitHub), v3.0.0 (Pro UX)

CHANGELOG.md:
- Entries v2.4.0 → v2.7.1 avec tous les détails
- Structure Added/Fixed cohérente

docs/ROADMAP.md (v3.0):
- Phase 1-5 checkboxes mises à jour (45/52 items done)
- Reste: GitHub OAuth, Quick switch, API tokens, sessions actives

docs/ROADMAP.md

@@ -29,87 +29,87 @@
 ## Phase 1 — Authentification Multi-Mode
 
 ### 1.1 Comptes locaux avec mot de passe
-- [ ] **DB**: Ajouter `password_hash` (bcrypt) à la table `users`
-- [ ] **DB**: Ajouter `is_active`, `is_admin`, `last_login`, `login_attempts`, `locked_until`
-- [ ] **API**: `POST /auth/register` — création de compte local (email + password)
-- [ ] **API**: `POST /auth/login` — login local (email + password → session)
-- [ ] **Page**: `/login` — formulaire login/register
-- [ ] **Sécurité**: Rate limiting (5 tentatives → lock 15 min), bcrypt cost=12
-- [ ] **Sécurité**: CSRF sur toutes les routes auth
-- [ ] **Session**: Détachée de Gitea — session valide sans OAuth
+- [x] **DB**: Ajouter `password_hash` (hash) à la table `users`
+- [x] **DB**: Ajouter `is_active`, `is_admin`, `last_login`, `login_attempts`, `locked_until`
+- [x] **API**: `POST /auth/register` — création de compte local (email + password)
+- [x] **API**: `POST /auth/login` — login local (email + password → session)
+- [x] **Page**: `/login` — formulaire login/register
+- [x] **Sécurité**: Rate limiting (5 tentatives → lock 15 min)
+- [x] **Sécurité**: CSRF sur toutes les routes auth
+- [x] **Session**: Détachée de Gitea — session valide sans OAuth
 
 ### 1.2 Page de configuration du compte
-- [ ] **Page**: `/accounts/settings` — config du profil
-- [ ] **Section**: Profil (nom, email, avatar, mot de passe)
-- [ ] **Section**: Connexions forges (Gitea, GitHub) — lier/délier
-- [ ] **Section**: Préférences (langue, thème, notifs)
+- [x] **Page**: `/accounts/settings` — config du profil
+- [x] **Section**: Profil (nom, email, avatar, mot de passe)
+- [x] **Section**: Connexions forges (Gitea, GitHub) — lier/délier
+- [x] **Section**: Préférences (langue, thème, notifs)
 - [ ] **Section**: Tokens API (générer/révoquer des clés API)
 - [ ] **Section**: Sessions actives (voir et révoquer)
 
 ### 1.3 OAuth multi-forge
-- [ ] **Refactor**: `GiteaOAuth` → `OAuthProvider` (classe abstraite)
+- [x] **Refactor**: `GiteaOAuth` → `OAuthProvider` (classe abstraite)
 - [ ] **Implement**: `GitHubOAuthProvider` (OAuth2 GitHub)
-- [ ] **Implement**: `GiteaOAuthProvider` (existant, refactoré)
-- [ ] **DB**: Table `user_oauth_tokens` (user_id, provider, access_token, refresh_token, expires_at)
-- [ ] **API**: `GET /auth/{provider}/login` — redirige vers OAuth
-- [ ] **API**: `GET /auth/{provider}/callback` — callback OAuth
-- [ ] **Page**: `/accounts/settings` → boutons "Connect GitHub" / "Connect Gitea"
-- [ ] **Fallback**: L'utilisateur peut utiliser FlowDeck SANS lier aucune forge
+- [x] **Implement**: `GiteaOAuthProvider` (existant, refactoré)
+- [x] **DB**: Table `user_oauth_tokens` (user_id, provider, access_token, refresh_token, expires_at)
+- [x] **API**: `GET /auth/{provider}/login` — redirige vers OAuth
+- [x] **API**: `GET /auth/{provider}/callback` — callback OAuth
+- [x] **Page**: `/accounts/settings` → boutons "Connect GitHub" / "Connect Gitea"
+- [x] **Fallback**: L'utilisateur peut utiliser FlowDeck SANS lier aucune forge
 
 ---
 
 ## Phase 2 — Abstraction Multi-Forge
 
 ### 2.1 Adapter pattern pour les forges
-- [ ] **Interface**: `ForgeAdapter` (classe abstraite)
+- [x] **Interface**: `ForgeAdapter` (classe abstraite)
   - `list_repos(token) → List[Repo]`
   - `get_repo(token, owner, repo) → RepoDetail`
   - `list_issues(token, owner, repo) → List[Issue]`
   - `get_file_tree(token, owner, repo, path) → TreeNode`
   - `get_file_content(token, owner, repo, path) → str`
   - `create_webhook(token, owner, repo, url) → Webhook`
-- [ ] **Implement**: `GiteaAdapter` (API Gitea existante → interface unifiée)
+- [x] **Implement**: `GiteaAdapter` (API Gitea existante → interface unifiée)
 - [ ] **Implement**: `GitHubAdapter` (API GitHub v3 → interface unifiée)
-- [ ] **DB**: Table `forge_connections` (user_id, provider, token_id, instance_url)
-- [ ] **Config**: Support GitHub Enterprise (custom URL) et Gitea self-hosted
+- [x] **DB**: Table `forge_connections` (user_id, provider, token_id, instance_url)
+- [x] **Config**: Support GitHub Enterprise (custom URL) et Gitea self-hosted
 
 ### 2.2 Synchronisation des projets
-- [ ] **Service**: `ProjectSyncService` — sync projets depuis les forges liées
+- [x] **Service**: `ProjectSyncService` — sync projets depuis les forges liées
 - [ ] **DB**: Table `projects` avec type (`builtin`, `gitea`, `github`)
 - [ ] **DB**: `projects.forge_id` — référence externe (repo ID)
 - [ ] **DB**: `projects.clone_url`, `projects.default_branch`, `projects.language`
 - [ ] **Cron**: Sync périodique des projets (configurable, défaut: chaque heure)
-- [ ] **Page**: `/workspace` — liste TOUS les projets (built-in + Gitea + GitHub)
+- [x] **Page**: `/workspace` — liste TOUS les projets (built-in + Gitea + GitHub)
 
 ---
 
 ## Phase 3 — Workspace & Navigation
 
 ### 3.1 Nouvelle page Workspace
-- [ ] **Page**: `/workspace` — dashboard central
+- [x] **Page**: `/workspace` — dashboard central
   - Section "My Projects" (built-in)
   - Section "Gitea Projects" (si connecté)
   - Section "GitHub Projects" (si connecté)
   - Bouton "Create Project" (built-in)
   - Bouton "Import from Gitea/GitHub"
-- [ ] **Filtres**: Par forge, par statut, recherche
-- [ ] **Carte projet**: Nom, description, forge badge, dernière activité, nombre de pages
+- [x] **Filtres**: Par forge, par statut, recherche
+- [x] **Carte projet**: Nom, description, forge badge, dernière activité, nombre de pages
 
 ### 3.2 Barre de navigation projet
-- [ ] **Topbar**: Section entre "Meetings" et la sidebar
+- [x] **Topbar**: Section entre "Meetings" et la sidebar
   - Nom du projet actif (dropdown pour switcher)
   - Badge forge (icône Gitea/GitHub/built-in)
-- [ ] **Arborescence**: Sous le projet dans la sidebar gauche
+- [x] **Arborescence**: Sous le projet dans la sidebar gauche
   - Dossiers et fichiers du repo Git (lecture seule si forge externe)
   - Pages FlowDeck liées au projet
   - Bouton "+" pour créer nouvelle page dans le projet
-- [ ] **Service**: `FileTreeService` — construit l'arborescence depuis l'API forge
-- [ ] **Cache**: Arborescence en cache (TTL 5 min) pour éviter les appels API à chaque page
+- [x] **Service**: `FileTreeService` — construit l'arborescence depuis l'API forge
+- [x] **Cache**: Arborescence en cache (TTL 5 min) pour éviter les appels API à chaque page
 
 ### 3.3 Navigation projet
-- [ ] **Sidebar**: Les projets apparaissent sous une section dédiée
-- [ ] **Breadcrumb**: Workspace > Projet > Dossier > Page
-- [ ] **Contexte projet**: Toute nouvelle page créée depuis un projet y est liée
+- [x] **Sidebar**: Les projets apparaissent sous une section dédiée
+- [x] **Breadcrumb**: Workspace > Projet > Dossier > Page
+- [x] **Contexte projet**: Toute nouvelle page créée depuis un projet y est liée
 - [ ] **Quick switch**: Ctrl+K → chercher et switcher de projet
 
 ---
@@ -117,32 +117,32 @@
 ## Phase 4 — Fonctionnement sans forge
 
 ### 4.1 Mode standalone
-- [ ] **Config**: `FLOWDECK_STANDALONE=true` — démarre sans aucune forge
-- [ ] **UI**: Pas de sections Gitea/GitHub si non configuré
-- [ ] **Workspace**: Uniquement projets built-in
-- [ ] **Auth**: Login local uniquement (pas de boutons OAuth)
-- [ ] **Pages**: Création/édition 100% locale, pas de synchro externe
+- [x] **Config**: `FLOWDECK_STANDALONE=true` — démarre sans aucune forge
+- [x] **UI**: Pas de sections Gitea/GitHub si non configuré
+- [x] **Workspace**: Uniquement projets built-in
+- [x] **Auth**: Login local uniquement (pas de boutons OAuth)
+- [x] **Pages**: Création/édition 100% locale, pas de synchro externe
 
 ### 4.2 Mode hybride
-- [ ] Un utilisateur peut avoir Gitea lié, un autre GitHub, un troisième rien
-- [ ] Chaque utilisateur voit SES projets de forge dans SA workspace
-- [ ] Les projets built-in sont partagés selon les permissions workspace
+- [x] Un utilisateur peut avoir Gitea lié, un autre GitHub, un troisième rien
+- [x] Chaque utilisateur voit SES projets de forge dans SA workspace
+- [x] Les projets built-in sont partagés selon les permissions workspace
 
 ---
 
 ## Phase 5 — Permissions & Collaboratif
 
 ### 5.1 Rôles workspace
-- [ ] **DB**: Table `workspace_members` avec rôles: owner, admin, editor, viewer
-- [ ] **API**: `POST /workspace/{id}/members` — inviter un utilisateur
-- [ ] **API**: `DELETE /workspace/{id}/members/{user_id}` — retirer
-- [ ] **API**: `PUT /workspace/{id}/members/{user_id}` — changer rôle
-- [ ] **Middleware**: `PermissionMiddleware` — vérifie les droits avant chaque action
+- [x] **DB**: Table `workspace_members` avec rôles: owner, admin, editor, viewer
+- [x] **API**: `POST /workspace/{id}/members` — inviter un utilisateur
+- [x] **API**: `DELETE /workspace/{id}/members/{user_id}` — retirer
+- [x] **API**: `PUT /workspace/{id}/members/{user_id}` — changer rôle
+- [x] **Middleware**: `PermissionMiddleware` — vérifie les droits avant chaque action
 
 ### 5.2 Partage de pages
-- [ ] Étendre le système Share existant pour supporter les permissions workspace
-- [ ] Une page dans un workspace est visible par tous les membres
-- [ ] "Anyone with the link" crée un lien public indépendant du workspace
+- [x] Étendre le système Share existant pour supporter les permissions workspace
+- [x] Une page dans un workspace est visible par tous les membres
+- [x] "Anyone with the link" crée un lien public indépendant du workspace
 
 ---
 
@@ -207,4 +207,4 @@
 
 ---
 
-*Dernière mise à jour: 2026-07-10 — créé avec Bruno*
+*Dernière mise à jour: 2026-07-13 — phases 1-5 majoritairement complétées*