Update

Site vitrine + réservation en ligne + back-office

3 pages indexables + espace client, suivi de rendez-vous et back-office

Sitemap du site : l’accueil (page unique à sections ancrées), les mentions légales et la politique de confidentialité. L’espace client, les pages de suivi de rendez-vous et le back-office sont volontairement exclus de l’index (relevé du 28 septembre 2026).

• Réservation en trois étapes : prestation, coiffeur (ou « Sans préférence »), puis date et créneau dans un calendrier mensuel
• Jours fermés ou déjà complets grisés dans le calendrier ; créneaux présentés matin / après-midi
• Seconde prestation facultative à la suite, dans le même rendez-vous
• Option « M’avertir si un créneau plus tôt se libère »
• Aucun compte requis ni paiement en ligne : règlement sur place
• Tarifs et durées affichés pour chaque prestation, avec les coiffeurs qui la réalisent
• Boutons « Réserver avec Saïd » et « Réserver avec Ouissem » qui présélectionnent le coiffeur
• Badge « Ouvert maintenant / Fermé actuellement » calculé à partir des horaires du salon
• Horaires, adresse, téléphone cliquable, plan du quartier servi par le site et lien d’itinéraire
• Espace client « Mes rendez-vous » (connexion par e-mail et mot de passe)
• Aucun cookie de suivi : pas de bandeau de consentement

Front

Astro 7 en rendu serveur (SSR, Node) + îlots React 19, Tailwind CSS 4, TypeScript

Back

API Symfony 7.4 (PHP 8.3), architecture hexagonale + CQRS (Symfony Messenger)

Base de données

PostgreSQL 16, contrainte d’exclusion contre les rendez-vous qui se chevauchent

Temps réel

Mercure : l’agenda du back-office se met à jour en direct

Authentification

E-mail + mot de passe, jetons JWT et cookies HttpOnly

E-mails

Symfony Mailer via le relais SMTP Brevo, envoi asynchrone ; SPF, DKIM et DMARC en place

Qualité

PHPStan niveau 9, tests PHPUnit, Vitest et Playwright

• sitemap.xml : 3 URL (accueil, mentions légales, politique de confidentialité), déclaré dans robots.txt qui exclut /admin et /api/
• Données structurées JSON-LD : HairSalon (adresse, téléphone, horaires d’ouverture, catalogue de 4 prestations avec prix TTC, coiffeurs, action de réservation), WebSite, WebPage
• Title et meta description uniques sur chaque page ; accueil : « Update — Salon de coiffure & barbier à Audincourt »
• Balise canonical sur chaque page, Open Graph + Twitter card avec image 1200 × 630, balises geo (FR-25, Audincourt)
• Pages privées (connexion, mon compte, back-office, mot de passe) en noindex, nofollow
• Un seul H1 sur l’accueil ; images avec texte alternatif ; photo du salon en WebP responsive (srcset), chargée en priorité
• HTTPS obligatoire : http:// et www redirigent en 301/308 vers https://updatesalon.fr ; HSTS 1 an avec includeSubDomains et preload
• En-têtes de sécurité : Content-Security-Policy stricte (aucune ressource tierce), X-Frame-Options DENY, nosniff, Referrer-Policy, Permissions-Policy
• Polices auto-hébergées et préchargées, aucun script ni traceur tiers
• Page 404 dédiée (vrai code HTTP 404)

Hébergement

Serveur dédié OVH, 6 conteneurs Docker Compose, Caddy en frontal (HTTPS Let’s Encrypt, HTTP/2 et HTTP/3)

Tâches planifiées

Timers systemd : rappels de la veille, rendez-vous récurrents, sauvegarde chiffrée quotidienne, purge des données anciennes, surveillance des e-mails en échec