panelrefundultrauhq

RF

Site multi-onglets avec backend JS (Express) + SQL (SQLite). Toutes les données sont enregistrées dans data/app.db (utilisateurs, réglages, onglets, colonnes, lignes, refunds, sessions).

Démarrer

npm install        # déjà fait
npm start          # http://localhost:3000   (PORT=xxxx pour changer)

Au premier démarrage, un mot de passe admin de 16 caractères aléatoires est généré :

• affiché une seule fois dans la console ;
• enregistré dans ADMIN_PASSWORD.txt (ignoré par git).

Pour l’imposer soi-même : ADMIN_PASSWORD="..." npm start (avant le 1er run). Pour le régénérer : supprimer data/app.db (⚠️ efface tout) ou la ligne admin_password_hash de la table settings.

Onglets

Onglets de base créés automatiquement : Boutiques, Refunds, Contacts, Techniques, Vouchs. Tout est modifiable depuis /admin :

• ajouter / renommer / réordonner / supprimer un onglet ;
• ajouter / éditer / réordonner / supprimer les colonnes d’un onglet (types : text, textarea, number, boolean, date, url, select).

L’onglet Refunds est « système » : colonnes fixes, non supprimable.

Tableau Refunds

boutique · prix · nombre d'articles · technique · documents supplémentaires · délais · en cours (oui/non) · vente ou perso

Accès & permissions

• Visiteurs : doivent être connectés pour voir quoi que ce soit.
• Membre connecté : voit tout le site.
• Permissions attribuées par l’admin (case à cocher par compte) : | clé | effet | |—–|——-| | refund_add | ajouter des refunds en cours dans l’onglet Refunds | | refund_manage | modifier / clôturer / rouvrir / supprimer n’importe quel refund | | data_manage | ajouter / modifier / supprimer les lignes des autres onglets |
• Un membre peut toujours modifier son propre refund tant qu’il est en cours.

Panel /admin

Protégé par le mot de passe 16 caractères (toi uniquement). Il sert à :

1. Comptes — bouton « Créer un compte » (mot de passe généré et affiché, à transmettre), cocher les permissions, activer/désactiver, réinitialiser le mot de passe, supprimer.
2. Onglets & colonnes — tout restructurer à n’importe quel moment.

L’admin a implicitement toutes les permissions de données sur le site.

Structure du code

server.js              API Express + service des pages
db.js                  SQLite (node:sqlite), schéma + amorçage + seed
session-store.js       store de sessions express-session adossé à SQLite
public/
  index.html  js/app.js      site (connexion, onglets, refunds)
  admin.html  js/admin.js     panel admin
  css/style.css
telegram-bot.legacy.js  ancien prototype de bot Telegram (non branché — à reprendre)
data/app.db             base SQLite (créée au 1er run, ignorée par git)

Notes

• Node.js ≥ 22 requis (node:sqlite). Testé avec Node 24.
• data/ est dans un dossier OneDrive : évite d’ouvrir la base pendant que OneDrive la synchronise. Pour un déploiement, déplace data/ hors OneDrive (variable de chemin à ajouter si besoin).
• Bot Telegram : prévu « plus tard ». Le token doit passer par la variable d’environnement BOT_TOKEN, pas être écrit en dur.

---

🤖 Generated with Claude Code