Repository navigation
Préparer la production : projet GCP et Firebase prod, domaine, DNS, e-mails, alertes de coût #246
Description
Contexte
Epic : #13
Architecture-Technique › Environnements
À faire
- Projet GCP et Firebase de production séparés de
widoo-staging; Cloud SQL prod avec sauvegardes et PITR - Domaine (widooapp.com ; widooapp.fr abandonné, D-111) : DNS de l'API, du site (Site web : socle Next.js, déploiement Cloud Run, français et anglais, référencement #233), des liens universels (Liens universels iOS et App Links Android sur le domaine du site #241)
- Brevo : domaine et expéditeur avancés en v0.4 dans Authentifier widooapp.com dans Brevo pour la production et créer l'expéditeur Widoo (tâche de Paul) #467 (D-090) ; ici, la clé d'API de production en Secret Manager, le plafond d'envois par jour de l'offre gratuite à revoir avant le lancement (300 dans la grille publique de Brevo, à vérifier sur le compte), la boîte contact@ et qui y répond
- Expéditeur de l'API de production : la variable d'environnement de Envoyer le lien de connexion par l'API via Brevo #397 vaut
contact@widooapp.com, comme en staging (D-110, D-111) ; cible, effet et retour arrière annoncés avant la pose - Alertes de budget GCP, Mapbox, Vertex AI, Brevo ; clés restreintes (Mapbox par bundle id, clés API par domaine)
- Surveillance : Sentry prod, sonde de disponibilité de l'API et du site
- Secrets en Secret Manager, aucun secret dans le dépôt
- Mentions légales : téléphone de Vercel à renseigner avant la production (D-111) ; à demander à Ilan s'il manque encore
- Politique de confidentialité à jour avec Google Workspace (Ajouter Google Workspace (boîte contact@widooapp.com) à la politique de confidentialité et livrer la nouvelle version des textes #607) avant la production
Critères d'acceptation
- Build de production pointant sur l'API de production, e-mail de connexion reçu depuis le domaine Widoo
Activity
IlanAMG commentedon Oct 13, 2026
Chef de projet (point du 2026-10-13) : déclaré bloqué par #366, extrait de ce ticket : l'achat de
widooapp.cometwidooapp.frconditionne le site, les liens universels et les e-mails bien avant v0.6.PaulThiberville commentedon Oct 14, 2026
Note (MANAGER, 2026-10-14) : découverte de CODE pendant #277 (PR #400) — le jeton de service
INTERNAL_TOKENest lisible dans la configuration des jobs Cloud Scheduler (gcloud scheduler jobs describe, console) par tout compte qui lit Cloud Scheduler, Viewer compris. Pour la production, l'alternative est un jeton OIDC de Cloud Scheduler vérifié par l'API (audience et compte de service), sans secret partagé. La décision est portée par #408 (needs-design) ; la rotation sans coupure du jeton, par #407. À reporter ici dès que #408 est tranché.PaulThiberville commentedon Oct 21, 2026
MANAGER, 2026-10-21 : Expéditeur de production : Widoo contact@widooapp.com, vérifié dans Brevo le 2026-10-21 (D-110) ; rotation de la configuration de l'API à faire au passage en production ; boîte de réception : alias Google Workspace lu par Ilan. Domaine
widooapp.comauthentifié dans Brevo (DKIM, DMARC) par #467, qui ne garde que le test de délivrabilité.PaulThiberville commentedon Oct 21, 2026
MANAGER, 2026-10-21 : liste de préparation complétée selon D-111 (2026-10-21) : téléphone de Vercel à renseigner dans les mentions légales avant la production ; expéditeur de production
contact@widooapp.com(variable de #397) ;widooapp.frabandonné, plus de redirection à prévoir ; politique de confidentialité avec Google Workspace (#607).