1from flask import Flask, render_template, request, redirect, url_for, session, flash
2from datetime import datetime, timedelta
3import hashlib, random, string
4from functools import wraps
5
6import firebase_admin
7from firebase_admin import credentials, auth as firebase_auth
8
9SENDGRID_API_KEY = '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'
10SENDGRID_FROM = 'atmacenes@gmail.com'
11
12def send_email(to, subject, body_html):
13 try:
14 import urllib.request, json
15 data = json.dumps({
16 "personalizations": [{"to": [{"email": to}]}],
17 "from": {"email": SENDGRID_FROM, "name": "LoanTrack INRACI"},
18 "subject": subject,
19 "content": [{"type": "text/html", "value": body_html}]
20 }).encode('utf-8')
21 req = urllib.request.Request(
22 "https://api.sendgrid.com/v3/mail/send", data=data,
23 headers={"Authorization": f"Bearer {SENDGRID_API_KEY}", "Content-Type": "application/json"},
24 method="POST"
25 )
26 urllib.request.urlopen(req, timeout=5)
27 return True
28 except Exception as e:
29 print(f"[SendGrid] {e}")
30 return False
31
32def email_html(couleur, contenu):
33 return f"""<div style="font-family:'Inter',-apple-system,BlinkMacSystemFont,sans-serif;max-width:520px;margin:0 auto;background:#f0f4f8;border-radius:14px;overflow:hidden;border:1px solid #d0dbe8;box-shadow:0 4px 24px rgba(26,35,50,0.10)">
34 <div style="background:{couleur};padding:24px 32px;display:flex;align-items:center;gap:12px">
35 <div style="background:rgba(255,255,255,0.18);border-radius:9px;padding:7px 13px;font-weight:900;font-size:0.95rem;color:white;letter-spacing:-0.02em">LT</div>
36 <div><h2 style="color:white;margin:0;font-size:1rem;font-weight:700;letter-spacing:0.3px">LoanTrack — INRACI</h2></div>
37 </div>
38 <div style="padding:32px;color:#1a2332;line-height:1.7;background:#ffffff">{contenu}</div>
39 <div style="background:#f0f4f8;padding:14px 32px;text-align:center;border-top:1px solid #d0dbe8"><p style="color:#8a9aaa;font-size:11px;margin:0;font-family:'Inter',sans-serif">LoanTrack INRACI · Ne pas répondre à cet email</p></div>
40 </div>"""
41
42def email_confirmation_emprunt(user_email, user_name, mat_nom, code, date_debut, date_retour):
43 send_email(user_email, "✅ LoanTrack — Emprunt confirmé", email_html("#2563eb",
44 f"""<h3 style="margin:0 0 16px;color:#1a2332;font-family:'Inter',sans-serif">Bonjour {user_name},</h3>
45 <p style="color:#4a5a6a;margin-bottom:20px;font-family:'Inter',sans-serif">Votre emprunt a bien été enregistré.</p>
46 <div style="background:#f0f4f8;border-radius:10px;padding:18px;margin-bottom:18px;border-left:4px solid #2563eb">
47 <p style="margin:0 0 6px;font-weight:700;color:#1a2332;font-family:'Inter',sans-serif">{mat_nom}</p>
48 <p style="margin:0 0 4px;color:#4a5a6a;font-size:13px;font-family:'Inter',sans-serif">Début : {date_debut}</p>
49 <p style="margin:0;color:#dc2626;font-size:13px;font-family:'Inter',sans-serif">À rendre le : <strong>{date_retour}</strong></p>
50 </div>
51 <div style="background:#1a2332;border-radius:10px;padding:20px;text-align:center;margin-bottom:16px">
52 <p style="color:#8a9aaa;font-size:11px;margin-bottom:8px;letter-spacing:2px;font-family:'Inter',sans-serif;text-transform:uppercase">Code de retrait</p>
53 <p style="font-size:2.2rem;font-weight:800;color:#60a5fa;letter-spacing:10px;font-family:monospace;margin:0">{code}</p>
54 </div>
55 <p style="color:#dc2626;font-size:13px;margin:0;font-family:'Inter',sans-serif">⚠ Retard : 1 € par jour automatiquement.</p>"""))
56
57def email_changement_mdp(user_email, user_name, new_mdp):
58 send_email(user_email, "🔑 LoanTrack — Votre nouveau mot de passe", email_html("#2563eb",
59 f"""<h3 style="margin:0 0 16px;color:#1a2332;font-family:'Inter',sans-serif">Bonjour {user_name},</h3>
60 <p style="color:#4a5a6a;margin-bottom:16px;font-family:'Inter',sans-serif">Votre mot de passe a bien été réinitialisé.</p>
61 <div style="background:#1a2332;border-radius:10px;padding:20px;text-align:center;margin-bottom:16px">
62 <p style="color:#8a9aaa;font-size:11px;margin-bottom:8px;letter-spacing:2px;font-family:'Inter',sans-serif;text-transform:uppercase">Nouveau mot de passe</p>
63 <p style="font-size:1.6rem;font-weight:700;color:#60a5fa;letter-spacing:6px;font-family:monospace;margin:0">{new_mdp}</p>
64 </div>
65 <p style="color:#dc2626;font-size:13px;font-family:'Inter',sans-serif;">⚠ Connectez-vous et changez-le dès que possible dans votre profil.</p>"""))
66
67def email_nouveau_message(to_email, from_name, sujet, contenu):
68 send_email(to_email, f"💬 LoanTrack — Nouveau message : {sujet}", email_html("#2563eb",
69 f"""<h3 style="margin:0 0 16px;color:#1a2332;font-family:'Inter',sans-serif">Nouveau message de {from_name}</h3>
70 <div style="background:#f0f4f8;border-radius:10px;padding:18px;margin-bottom:18px;border-left:4px solid #2563eb">
71 <p style="margin:0 0 6px;font-weight:700;color:#1a2332;font-family:'Inter',sans-serif">Sujet : {sujet}</p>
72 <p style="margin:0;color:#4a5a6a;font-size:14px;font-family:'Inter',sans-serif;white-space:pre-wrap">{contenu}</p>
73 </div>
74 <p style="color:#4a5a6a;font-size:13px;font-family:'Inter',sans-serif">Connectez-vous sur LoanTrack pour répondre.</p>"""))
75
76def email_paiement(user_email, user_name, mat_nom, montant, ref, card_last4):
77 send_email(user_email, "💳 LoanTrack — Confirmation de paiement", email_html("#16a34a",
78 f"""<h3 style="margin:0 0 16px;color:#1a2332;font-family:'Inter',sans-serif">Bonjour {user_name},</h3>
79 <p style="color:#4a5a6a;margin-bottom:16px;font-family:'Inter',sans-serif">Votre paiement a bien été reçu.</p>
80 <div style="background:#f0f4f8;border-radius:10px;padding:18px;margin-bottom:18px;border-left:4px solid #16a34a">
81 <p style="margin:0 0 6px;font-weight:700;color:#1a2332;font-family:'Inter',sans-serif">Amende — {mat_nom}</p>
82 <p style="margin:0 0 4px;color:#4a5a6a;font-size:13px;font-family:'Inter',sans-serif">Montant : <strong style="color:#16a34a">{montant}€</strong></p>
83 <p style="margin:0 0 4px;color:#4a5a6a;font-size:13px;font-family:'Inter',sans-serif">Carte : •••• {card_last4}</p>
84 <p style="margin:0;color:#8a9aaa;font-size:12px;font-family:'Inter',sans-serif">Réf : {ref}</p>
85 </div>
86 <p style="color:#16a34a;font-size:13px;margin:0;font-family:'Inter',sans-serif">✅ Votre amende est maintenant soldée. Merci !</p>"""))
87
88def email_retard(user_email, user_name, mat_nom, date_retour, amende, emp_id):
89 send_email(user_email, f"⚠️ LoanTrack — Retard de retour : {mat_nom}", email_html("#dc2626",
90 f"""<h3 style="margin:0 0 8px;color:#1a2332;font-family:'Inter',sans-serif">Bonjour {user_name},</h3>
91 <p style="color:#dc2626;font-weight:700;font-size:1rem;margin-bottom:16px;font-family:'Inter',sans-serif">⚠️ Votre emprunt est en retard.</p>
92 <div style="background:#fff1f2;border-radius:10px;padding:18px;margin-bottom:18px;border-left:4px solid #dc2626">
93 <p style="margin:0 0 6px;font-weight:700;color:#1a2332;font-family:'Inter',sans-serif">{mat_nom}</p>
94 <p style="margin:0 0 4px;color:#dc2626;font-size:13px;font-family:'Inter',sans-serif">Date limite dépassée : <strong>{date_retour}</strong></p>
95 <p style="margin:0;color:#dc2626;font-size:13px;font-family:'Inter',sans-serif">Amende actuelle : <strong>{amende}€</strong></p>
96 </div>
97 <div style="background:#1a2332;border-radius:10px;padding:18px;margin-bottom:16px">
98 <p style="color:#f87171;font-size:0.85rem;font-weight:700;margin:0 0 10px;font-family:'Inter',sans-serif;text-transform:uppercase;letter-spacing:0.05em">⏱ Chaque jour de retard supplémentaire = +1€</p>
99 <table style="width:100%;border-collapse:collapse">
100 <tr><td style="color:#8a9aaa;font-size:12px;font-family:'Inter',sans-serif;padding:4px 0">Réf. emprunt</td><td style="color:#f1f5f9;font-size:12px;font-family:monospace;text-align:right">{emp_id}</td></tr>
101 <tr><td style="color:#8a9aaa;font-size:12px;font-family:'Inter',sans-serif;padding:4px 0">Amende en cours</td><td style="color:#f87171;font-size:14px;font-weight:700;font-family:monospace;text-align:right">{amende}€</td></tr>
102 </table>
103 </div>
104 <p style="color:#4a5a6a;font-size:13px;margin:0 0 10px;font-family:'Inter',sans-serif">📌 Pour éviter que l'amende n'augmente davantage, rendez le matériel <strong>dès que possible</strong> au casier indiqué et déclarez le retour dans l'application.</p>
105 <p style="color:#4a5a6a;font-size:13px;margin:0;font-family:'Inter',sans-serif">En cas de problème, contactez directement votre responsable via la messagerie LoanTrack. L'amende pourra être contestée dans un délai de 48h après le retour.</p>"""))
106
107def email_reservation_dispo(user_email, user_name, mat_nom):
108 send_email(user_email, "🔔 LoanTrack — Votre réservation est disponible", email_html("#8b7355",
109 f"""<h3 style="margin:0 0 16px">Bonjour {user_name},</h3>
110 <p><strong>{mat_nom}</strong> est maintenant disponible !</p>
111 <div style="background:#f5f0e8;border-radius:8px;padding:16px;border-left:3px solid #8b7355;margin:16px 0">
112 <p style="margin:0;color:#6b6055">Connectez-vous rapidement avant que quelqu'un d'autre ne l'emprunte.</p>
113 </div>"""))
114
115def email_retour_a_verifier(resp_email, user_name, mat_nom, emp_id):
116 send_email(resp_email, "📬 LoanTrack — Retour à inspecter", email_html("#7a6b8a",
117 f"""<h3 style="margin:0 0 16px">Action requise</h3>
118 <p><strong>{user_name}</strong> a déclaré le retour de :</p>
119 <div style="background:#f5f0e8;border-radius:8px;padding:16px;margin:16px 0">
120 <p style="margin:0 0 6px;font-weight:600">{mat_nom}</p>
121 <p style="margin:0;color:#6b6055;font-size:13px">Réf : {emp_id}</p>
122 </div>
123 <p style="color:#6b6055">Connectez-vous sur LoanTrack pour inspecter et valider le retour.</p>"""))
124
125app = Flask(__name__)
126app.secret_key = 'loantrack-inraci-2026'
127
128@app.context_processor
129def inject_unread():
130 if 'user' in session:
131 email = session.get('user')
132 count = sum(1 for m in MESSAGES if m['a'] == email and not m['lu'])
133 return {'unread_count': count}
134 return {'unread_count': 0}
135
136if not firebase_admin._apps:
137 cred = credentials.Certificate({
138 "type": "service_account", "project_id": "loantrack-d9a48",
139 "private_key_id": "ce0487248e774c757a0c4259ea6fa75ec0e7ae1b",
140 "private_key": "-----BEGIN PRIVATE KEY-----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\nCFm4DAvooo1RJpFZc9NB\n-----END PRIVATE KEY-----\n",
141 "client_email": "firebase-adminsdk-fbsvc@loantrack-d9a48.iam.gserviceaccount.com",
142 "client_id": "108763509312824605172",
143 "auth_uri": "https://accounts.google.com/o/oauth2/auth",
144 "token_uri": "https://oauth2.googleapis.com/token",
145 "auth_provider_x509_cert_url": "https://www.googleapis.com/oauth2/v1/certs",
146 "client_x509_cert_url": "https://www.googleapis.com/robot/v1/metadata/x509/firebase-adminsdk-fbsvc%40loantrack-d9a48.iam.gserviceaccount.com",
147 "universe_domain": "googleapis.com"
148 })
149 firebase_admin.initialize_app(cred)
150
151# ─── DATA ────────────────────────────────────────────────────
152UTILISATEURS = {
153 'enes.atmac@inraci.be': {'email':'enes.atmac@inraci.be','password':hashlib.sha256('Azerty'.encode()).hexdigest(),'nom':'Atmac','prenom':'Enes','role':'admin','blacklist':False,'mdp_clair':'Azerty'},
154 'atmacenes@gmail.com': {'email':'atmacenes@gmail.com', 'password':hashlib.sha256('Erenenes2'.encode()).hexdigest(),'nom':'Atmac','prenom':'Enes','role':'responsable','blacklist':False},
155 'eleve@test.com': {'email':'eleve@test.com', 'password':hashlib.sha256('eleve123'.encode()).hexdigest(),'nom':'Martin','prenom':'Jean','role':'eleve','blacklist':False},
156}
157
158# 2 catégories seulement : Informatique & Scolaire
159MATERIEL = {
160 'M1': {'id':'M1', 'nom':'MacBook Pro 14"', 'emoji':'💻','etat':'Neuf','dispo':True, 'casier':'A01','categorie':'Informatique','description':'Apple M3 Pro · 16 Go RAM · 512 Go SSD. Idéal pour le développement, la PAO et les présentations professionnelles.','duree_max':7,'quantite':2,'stock':2},
161 'M2': {'id':'M2', 'nom':'Dell XPS 15', 'emoji':'🖥️','etat':'Bon', 'dispo':True, 'casier':'A02','categorie':'Informatique','description':'Intel i7 · 16 Go RAM · écran 4K OLED. Laptop polyvalent pour tous travaux informatiques.','duree_max':7,'quantite':2,'stock':2},
162 'M3': {'id':'M3', 'nom':'iPad Pro 12.9"', 'emoji':'📱','etat':'Bon', 'dispo':True, 'casier':'A03','categorie':'Informatique','description':'Apple M2 · écran Liquid Retina. Parfait pour les présentations, la prise de notes et la lecture.','duree_max':5,'quantite':3,'stock':3},
163 'M4': {'id':'M4', 'nom':'Raspberry Pi 4', 'emoji':'🍓','etat':'Neuf','dispo':True, 'casier':'A04','categorie':'Informatique','description':'Mini-ordinateur 4 Go RAM. Pour les projets IoT, serveur local et apprentissage de la programmation.','duree_max':7,'quantite':5,'stock':5},
164 'M5': {'id':'M5', 'nom':'Arduino Uno', 'emoji':'🔌','etat':'Usé', 'dispo':True, 'casier':'A05','categorie':'Informatique','description':'Microcontrôleur open-source. Inclus câble USB, breadboard et documentation complète.','duree_max':7,'quantite':4,'stock':4},
165 'M6': {'id':'M6', 'nom':'Sony Alpha 7', 'emoji':'📷','etat':'Bon', 'dispo':False,'casier':'A06','categorie':'Informatique','description':'Hybride plein format 24 MP avec objectif 28-70 mm. Pour projets photo et vidéo professionnels.','duree_max':3,'quantite':1,'stock':0},
166 'M7': {'id':'M7', 'nom':'Casque Sony XM5', 'emoji':'🎧','etat':'Bon', 'dispo':True, 'casier':'A07','categorie':'Informatique','description':'Réduction de bruit active · autonomie 30 h. Idéal pour travailler en environnement bruyant.','duree_max':3,'quantite':3,'stock':3},
167 'M8': {'id':'M8', 'nom':'Disque SSD 1 To', 'emoji':'💾','etat':'Neuf','dispo':True, 'casier':'A08','categorie':'Informatique','description':'USB 3.2 · jusqu\'à 1 000 Mo/s. Pour sauvegardes et transferts rapides de gros fichiers.','duree_max':3,'quantite':4,'stock':4},
168 'M9': {'id':'M9', 'nom':'Tablette graphique', 'emoji':'🖊️','etat':'Neuf','dispo':True, 'casier':'A09','categorie':'Informatique','description':'Wacom Intuos S · surface 15×10 cm. Pour illustration numérique et PAO.','duree_max':5,'quantite':2,'stock':2},
169 'M10': {'id':'M10', 'nom':'Webcam Logitech C920', 'emoji':'📹','etat':'Bon', 'dispo':True, 'casier':'A10','categorie':'Informatique','description':'Full HD 1080p avec micro intégré. Pour visioconférences, tutoriels et enregistrements.','duree_max':3,'quantite':3,'stock':3},
170 'M11': {'id':'M11', 'nom':'Calculatrice TI-84', 'emoji':'🔢','etat':'Bon', 'dispo':True, 'casier':'B01','categorie':'Scolaire','description':'Calculatrice graphique Texas Instruments. Indispensable pour les cours de maths, physique et statistiques.','duree_max':14,'quantite':6,'stock':6},
171 'M12': {'id':'M12', 'nom':'Calculatrice Casio FX', 'emoji':'🧮','etat':'Neuf','dispo':True, 'casier':'B02','categorie':'Scolaire','description':'Calculatrice scientifique Casio FX-991. Autorisée aux examens officiels. Fonctions avancées incluses.','duree_max':14,'quantite':6,'stock':6},
172 'M13': {'id':'M13', 'nom':'Set de géométrie', 'emoji':'📐','etat':'Bon', 'dispo':True, 'casier':'B03','categorie':'Scolaire','description':'Règle 30 cm, équerre 45°/60°, rapporteur 180° et compas de précision. Pour dessin technique.','duree_max':5,'quantite':5,'stock':5},
173 'M14': {'id':'M14', 'nom':'Dictionnaire Larousse', 'emoji':'📚','etat':'Bon', 'dispo':True, 'casier':'B04','categorie':'Scolaire','description':'Dictionnaire Larousse 2024 édition complète. Définitions, étymologie, conjugaisons et encyclopédie.','duree_max':7,'quantite':4,'stock':4},
174 'M15': {'id':'M15', 'nom':'Atlas géographique', 'emoji':'🗺️','etat':'Bon', 'dispo':True, 'casier':'B05','categorie':'Scolaire','description':'Atlas mondial 2023 avec cartes physiques, politiques et thématiques. Indispensable en géographie.','duree_max':7,'quantite':3,'stock':3},
175 'M16': {'id':'M16', 'nom':'Microscope optique', 'emoji':'🔬','etat':'Neuf','dispo':True, 'casier':'B06','categorie':'Scolaire','description':'Binoculaire 40×–1000×. Avec jeu de lames préparées pour TP de biologie et sciences naturelles.','duree_max':3,'quantite':2,'stock':2},
176 'M17': {'id':'M17', 'nom':'Kit sciences physiques','emoji':'⚡','etat':'Bon', 'dispo':True, 'casier':'B07','categorie':'Scolaire','description':'Multimètre, fils, résistances, LED, breadboard. Complet pour les TP d\'électronique et de physique.','duree_max':5,'quantite':3,'stock':3},
177 'M18': {'id':'M18', 'nom':'Trousse arts plastiques','emoji':'✏️','etat':'Bon','dispo':True, 'casier':'B08','categorie':'Scolaire','description':'Crayons HB/2B/4B, gomme, taille-crayon, stylos feutres, fusains. Pour les cours d\'arts plastiques.','duree_max':3,'quantite':4,'stock':4},
178}
179
180EMPRUNTS = {
181 'EMP-0001': {
182 'id':'EMP-0001','user_email':'eleve@test.com','user_name':'Jean Martin',
183 'mat_id':'M6','mat_nom':'Sony Alpha 7','mat_emoji':'📷','casier':'A06',
184 'code_unique':'847291','date_debut':'01/04/2026 09:00','date_retour':'03/04/2026 16:00',
185 'statut':'en_retard','rendu':False,'en_attente_retour':False,
186 'amende':0,'amende_figee':False,'date_prolonge':None,
187 'note_retour':'','inspecte_par':None,'amende_payee':False,
188 },
189}
190
191RESERVATIONS = {} # file d'attente: {mat_id: [email1, email2, ...]}
192CRENEAUX = {} # réservations avec créneau: {mat_id: {email: {'datetime': '...', 'date_retour': '...'}}}
193LOGS = []
194MESSAGES = [] # [{id, de, a, sujet, contenu, date, lu, replies:[{de,contenu,date}]}]
195
196def add_log(action, detail='', user=None):
197 LOGS.insert(0, {'datetime':now_local().strftime("%d/%m/%Y %H:%M:%S"),
198 'user':user or session.get('user','système'),'action':action,'detail':detail})
199 if len(LOGS) > 300: LOGS.pop()
200
201def auto_emoji(nom):
202 """Auto-detect emoji based on equipment name keywords."""
203 nom_lower = nom.lower()
204 mapping = [
205 (['macbook','mac','apple','imac'], '💻'),
206 (['laptop','ordinateur portable','notebook','dell','hp','lenovo','thinkpad','xps','asus'], '💻'),
207 (['pc','desktop','ordinateur','computer'], '🖥️'),
208 (['ipad','tablette graphique','wacom'], '🎨'),
209 (['tablette','tablet'], '📱'),
210 (['iphone','smartphone','téléphone','phone','mobile'], '📱'),
211 (['raspberry','arduino','microcontrôleur','esp32'], '🔌'),
212 (['casque','écouteurs','headphone','airpod'], '🎧'),
213 (['webcam','caméra','camera'], '📹'),
214 (['appareil photo','reflex','hybride','sony alpha','canon eos','nikon'], '📷'),
215 (['projecteur','beamer','vidéoprojecteur'], '📽️'),
216 (['disque dur','ssd','hdd','clé usb','stockage'], '💾'),
217 (['calculatrice','calculette','ti-','casio'], '🔢'),
218 (['microscope'], '🔬'),
219 (['atlas','carte géograph'], '🗺️'),
220 (['dictionnaire','encyclopédie','larousse'], '📚'),
221 (['livre','manuel','textbook'], '📖'),
222 (['trousse','crayon','feutre','pinceau','art'], '✏️'),
223 (['règle','équerre','compas','rapporteur','géométrie'], '📐'),
224 (['kit','laboratoire','chimie','physique','sciences'], '⚡'),
225 (['imprimante','scanner','copier'], '🖨️'),
226 (['souris','mouse'], '🖱️'),
227 (['clavier','keyboard'], '⌨️'),
228 (['câble','chargeur','adaptateur'], '🔋'),
229 (['montre','watch'], '⌚'),
230 (['livre audio','audio'], '🔊'),
231 ]
232 for keywords, emoji in mapping:
233 if any(k in nom_lower for k in keywords):
234 return emoji
235 return '📦'
236
237def hash_mdp(mdp): return hashlib.sha256(mdp.encode()).hexdigest()
238def generate_code(): return ''.join(random.choices(string.digits, k=6))
239
240def get_role(email):
241 if email == 'enes.atmac@inraci.be': return 'admin'
242 if email == 'atmacenes@gmail.com': return 'responsable'
243 return 'eleve'
244
245def calc_amende(emp):
246 if emp.get('rendu'): return emp.get('amende',0)
247 if emp.get('amende_figee'): return emp.get('amende',0)
248 try:
249 retour = datetime.strptime(emp['date_retour'], "%d/%m/%Y %H:%M")
250 delta = (now_local() - retour).total_seconds()
251 if delta > 0:
252 # 1€ minimum dès la 1ère minute, puis +1€ par jour complet supplémentaire
253 jours_sup = int(delta // 86400)
254 return 1 + jours_sup
255 except: pass
256 return 0
257
258def now_local():
259 """Return current datetime in Europe/Brussels timezone (UTC+1 or UTC+2 depending on DST)."""
260 try:
261 from zoneinfo import ZoneInfo
262 from datetime import timezone
263 tz = ZoneInfo("Europe/Brussels")
264 return datetime.now(tz).replace(tzinfo=None)
265 except Exception:
266 # Fallback: assume UTC+2 (CEST, Belgian summer time)
267 return datetime.utcnow() + __import__('datetime').timedelta(hours=2)
268
269def heures_restantes(emp):
270 """Returns hours remaining. Stores minutes_restantes and total_minutes_restantes on emp dict."""
271 try:
272 retour = datetime.strptime(emp['date_retour'], "%d/%m/%Y %H:%M")
273 diff_sec = (retour - now_local()).total_seconds()
274 if diff_sec <= 0:
275 emp['minutes_restantes'] = 0
276 emp['total_minutes_restantes'] = 0
277 return int(diff_sec // 3600) # negative = overdue
278 total_minutes = max(1, int(diff_sec // 60))
279 hours = total_minutes // 60
280 minutes = total_minutes % 60
281 emp['minutes_restantes'] = minutes
282 emp['total_minutes_restantes'] = total_minutes
283 return hours
284 except:
285 emp['minutes_restantes'] = 0
286 emp['total_minutes_restantes'] = 9999
287 return None
288
289def get_date_retour_prevu(mat_id):
290 for e in EMPRUNTS.values():
291 if e['mat_id'] == mat_id and not e['rendu']:
292 return e['date_retour']
293 return None
294
295def get_resp_emails():
296 return [u['email'] for u in UTILISATEURS.values() if u['role'] in ('responsable','admin')]
297
298def update_retards_and_notify():
299 """Appele a chaque chargement - met a jour les statuts et envoie emails si nouveau retard detecte."""
300 for emp in EMPRUNTS.values():
301 if emp.get('rendu') or emp.get('en_attente_retour'): continue
302 try:
303 retour = datetime.strptime(emp['date_retour'], "%d/%m/%Y %H:%M")
304 delta = (now_local() - retour).total_seconds()
305 if delta > 0:
306 emp['statut'] = 'en_retard'
307 new_amende = calc_amende(emp)
308 # Send email only once when first going overdue (amende was 0 before)
309 if emp.get('amende', 0) == 0 and new_amende > 0:
310 user = UTILISATEURS.get(emp['user_email'], {})
311 user_name = f"{user.get('prenom','')} {user.get('nom','')}"
312 email_retard(emp['user_email'], user_name, emp['mat_nom'],
313 emp['date_retour'], new_amende, emp['id'])
314 emp['amende'] = new_amende
315 elif emp['statut'] == 'en_retard':
316 emp['statut'] = 'en_cours'
317 except: pass
318
319def get_admin_stats():
320 now = now_local()
321 tous = list(EMPRUNTS.values())
322 actifs = [e for e in tous if not e['rendu']]
323 termines = [e for e in tous if e['rendu']]
324 ce_mois = [e for e in tous if e['date_debut'].split('/')[1]+'/'+e['date_debut'].split('/')[2][:4] == f"{now.month:02d}/{now.year}"]
325 for e in actifs: e['amende'] = calc_amende(e)
326 compteur = {}
327 for e in tous: compteur[e['mat_nom']] = compteur.get(e['mat_nom'],0)+1
328 en_attente = [e for e in actifs if e.get('en_attente_retour')]
329 return {
330 'actifs':len(actifs),'termines':len(termines),'ce_mois':len(ce_mois),
331 'amendes_actives':sum(e['amende'] for e in actifs),
332 'amendes_soldees':sum(e.get('amende',0) for e in termines),
333 'top_mat':sorted(compteur.items(),key=lambda x:x[1],reverse=True)[:3],
334 'en_retard':len([e for e in actifs if e['statut']=='en_retard']),
335 'en_attente_retour':len(en_attente),
336 'nb_users':len(UTILISATEURS),'nb_materiel':len(MATERIEL),
337 }
338
339def login_required(f):
340 @wraps(f)
341 def wrapper(*args, **kwargs):
342 if 'user' not in session: return redirect(url_for('login'))
343 return f(*args, **kwargs)
344 return wrapper
345
346def role_required(*roles):
347 def decorator(f):
348 @wraps(f)
349 def wrapper(*args, **kwargs):
350 if session.get('role') not in roles:
351 flash("Accès refusé.", "danger"); return redirect(url_for('index'))
352 return f(*args, **kwargs)
353 return wrapper
354 return decorator
355
356# ─── Auth ────────────────────────────────────────────────────
357@app.route('/login', methods=['GET','POST'])
358def login():
359 if session.get('user'): return redirect(url_for('index'))
360 if request.method == 'POST':
361 email = request.form.get('email','').strip().lower()
362 mdp = request.form.get('mdp','')
363 user = UTILISATEURS.get(email)
364 if user and user['password'] == hash_mdp(mdp):
365 if user.get('blacklist'):
366 flash("Votre compte est suspendu.", "danger")
367 return render_template('index.html', view='login')
368 session.update({'user':email,'role':user['role'],'prenom':user['prenom'],'nom':user['nom']})
369 add_log('🔑 Connexion', f"{user['prenom']} {user['nom']}", email)
370 flash(f"Bienvenue, {user['prenom']} !", "success")
371 return redirect(url_for('index'))
372 flash("Email ou mot de passe incorrect.", "danger")
373 return render_template('index.html', view='login')
374
375@app.route('/forgot-password', methods=['GET','POST'])
376def forgot_password():
377 if request.method == 'POST':
378 email = request.form.get('email','').strip().lower()
379 if email in UTILISATEURS:
380 new_mdp = ''.join(random.choices(string.ascii_letters+string.digits, k=8))
381 UTILISATEURS[email]['password'] = hash_mdp(new_mdp)
382 UTILISATEURS[email]['mdp_clair'] = new_mdp
383 email_changement_mdp(email, UTILISATEURS[email].get('prenom',''), new_mdp)
384 flash("Un nouveau mot de passe vous a été envoyé par email.", "success")
385 else:
386 flash("Aucun compte trouvé.", "danger")
387 return redirect(url_for('login'))
388 return render_template('index.html', view='forgot')
389
390@app.route('/google-login', methods=['POST'])
391def google_login():
392 token = request.form.get('id_token','')
393 try:
394 decoded = firebase_auth.verify_id_token(token)
395 email = decoded.get('email','').lower()
396 name = decoded.get('name','')
397 if email not in UTILISATEURS:
398 parts = name.split(' ',1)
399 UTILISATEURS[email] = {'email':email,'password':'','nom':parts[1] if len(parts)>1 else '','prenom':parts[0] if parts else 'U','role':get_role(email),'blacklist':False}
400 add_log('👤 Inscription Google', email, email)
401 user = UTILISATEURS[email]
402 if user.get('blacklist'):
403 flash("Compte suspendu.", "danger"); return redirect(url_for('login'))
404 session.update({'user':email,'role':user['role'],'prenom':user['prenom'],'nom':user['nom']})
405 add_log('🔑 Google', f"{user['prenom']} {user['nom']}", email)
406 flash(f"Bienvenue, {user['prenom']} !", "success")
407 return redirect(url_for('index'))
408 except Exception as e:
409 flash(f"Erreur Google : {str(e)}", "danger")
410 return redirect(url_for('login'))
411
412@app.route('/register', methods=['POST'])
413def register():
414 email=request.form.get('email','').strip().lower()
415 mdp=request.form.get('mdp',''); mdp_conf=request.form.get('mdp_confirm','')
416 nom=request.form.get('nom','').strip(); prenom=request.form.get('prenom','').strip()
417 if not all([email,mdp,nom,prenom]):
418 flash("Remplissez tous les champs.", "danger"); return render_template('index.html', view='register')
419 if len(mdp)<6:
420 flash("Mot de passe : 6 caractères min.", "danger"); return render_template('index.html', view='register')
421 if mdp != mdp_conf:
422 flash("Les mots de passe ne correspondent pas.", "danger"); return render_template('index.html', view='register')
423 if email in UTILISATEURS:
424 flash("Email déjà utilisé.", "danger"); return render_template('index.html', view='register')
425 UTILISATEURS[email]={'email':email,'password':hash_mdp(mdp),'nom':nom,'prenom':prenom,'role':'eleve','blacklist':False,'mdp_clair':mdp}
426 session.update({'user':email,'role':'eleve','prenom':prenom,'nom':nom})
427 add_log('👤 Inscription', email, email)
428 flash("Compte créé !", "success")
429 return redirect(url_for('index'))
430
431@app.route('/logout')
432def logout():
433 if session.get('user'):
434 add_log('🚪 Déconnexion', f"{session.get('prenom','')} {session.get('nom','')}", session.get('user'))
435 session.clear()
436 return redirect(url_for('login'))
437
438# ─── Profil ──────────────────────────────────────────────────
439@app.route('/profil')
440@login_required
441def profil():
442 email = session['user']
443 user = UTILISATEURS.get(email,{})
444 mes = [e for e in EMPRUNTS.values() if e['user_email']==email]
445 for e in mes:
446 e['amende'] = calc_amende(e)
447 e['heures_restantes'] = heures_restantes(e)
448 mes_resa = {mat_id: RESERVATIONS[mat_id].index(email)+1
449 for mat_id, q in RESERVATIONS.items() if email in q}
450 mes_creneaux = {mat_id: info[email] for mat_id, info in CRENEAUX.items() if email in info}
451 return render_template('index.html', view='profil', user=user, emprunts=mes,
452 mes_resa=mes_resa, mes_creneaux=mes_creneaux, materiel=MATERIEL,
453 mdp_clair=user.get('mdp_clair',''))
454
455@app.route('/eleve/<path:email>')
456@login_required
457@role_required('admin','responsable')
458def voir_eleve(email):
459 user = UTILISATEURS.get(email)
460 if not user:
461 flash("Introuvable.", "danger"); return redirect(url_for('index'))
462 emprunts = [e for e in EMPRUNTS.values() if e['user_email']==email]
463 for e in emprunts:
464 e['amende'] = calc_amende(e)
465 e['heures_restantes'] = heures_restantes(e)
466 return render_template('index.html', view='profil_eleve', user=user, emprunts=emprunts)
467
468# ─── Dashboard ───────────────────────────────────────────────
469@app.route('/')
470@login_required
471def index():
472 role = session.get('role')
473 email = session['user']
474
475 if role == 'admin':
476 actifs = [e for e in EMPRUNTS.values() if not e['rendu']]
477 for e in actifs: e['amende'] = calc_amende(e)
478 stats = get_admin_stats()
479 return render_template('index.html', view='admin_system',
480 actifs=actifs, users=list(UTILISATEURS.values()),
481 materiel=MATERIEL, stats=stats, logs=LOGS[:20])
482
483 if role == 'responsable':
484 actifs = [e for e in EMPRUNTS.values() if not e['rendu']]
485 for e in actifs: e['amende'] = calc_amende(e)
486 en_attente_retour = [e for e in actifs if e.get('en_attente_retour')]
487 # Enrichir avec les réservations
488 resa_info = {}
489 for mat_id, queue in RESERVATIONS.items():
490 if queue:
491 resa_info[mat_id] = [{'email':em,'nom':UTILISATEURS.get(em,{}).get('prenom','?')+' '+UTILISATEURS.get(em,{}).get('nom',''),'pos':i+1} for i,em in enumerate(queue)]
492 return render_template('index.html', view='resp_emprunts',
493 actifs=actifs, materiel=MATERIEL,
494 users=list(UTILISATEURS.values()),
495 en_attente_retour=en_attente_retour,
496 resa_info=resa_info, creneaux=CRENEAUX)
497
498 # Élève
499 update_retards_and_notify()
500 mes = [e for e in EMPRUNTS.values() if e['user_email']==email]
501 for e in mes:
502 e['amende'] = calc_amende(e)
503 e['heures_restantes'] = heures_restantes(e)
504 mes_emprunts_actifs = [e for e in mes if not e['rendu']]
505 mon_emprunt_actif = mes_emprunts_actifs[0] if mes_emprunts_actifs else None
506 mes_resa = {mat_id: RESERVATIONS[mat_id].index(email)+1
507 for mat_id, q in RESERVATIONS.items() if email in q}
508 items_enrichis = {}
509 for m_id, m in MATERIEL.items():
510 mc = dict(m)
511 if not m['dispo']:
512 mc['date_retour_prevu'] = get_date_retour_prevu(m_id)
513 mc['nb_resa'] = len(RESERVATIONS.get(m_id,[]))
514 mc['est_reserve_par_moi']= email in RESERVATIONS.get(m_id,[])
515 mc['ma_position'] = (RESERVATIONS[m_id].index(email)+1) if email in RESERVATIONS.get(m_id,[]) else None
516 # Créneau
517 creneau_mat = CRENEAUX.get(m_id, {})
518 mc['mon_creneau'] = creneau_mat.get(email)
519 mc['nb_creneaux'] = len(creneau_mat)
520 items_enrichis[m_id] = mc
521 return render_template('index.html', view='dashboard',
522 emprunts=mes, items=items_enrichis,
523 mon_emprunt_actif=mon_emprunt_actif,
524 mes_emprunts_actifs=mes_emprunts_actifs,
525 mes_resa=mes_resa,
526 today=now_local().strftime('%Y-%m-%dT%H:%M'))
527
528# ─── Emprunt ─────────────────────────────────────────────────
529@app.route('/emprunter/<mat_id>', methods=['POST'])
530@login_required
531def faire_emprunt(mat_id):
532 user = UTILISATEURS.get(session['user'])
533 if user.get('blacklist'):
534 flash("Compte suspendu.", "danger"); return redirect(url_for('index'))
535 mat = MATERIEL.get(mat_id)
536 if not mat:
537 flash("Matériel introuvable.", "danger"); return redirect(url_for('index'))
538 # Stock-aware: dispo si stock > 0
539 stock_actuel = mat.get('stock', 1 if mat.get('dispo') else 0)
540 if stock_actuel <= 0:
541 flash("Stock épuisé — ce matériel n'est plus disponible.", "danger"); return redirect(url_for('index'))
542 deja = [e for e in EMPRUNTS.values() if e['user_email']==session['user'] and not e['rendu']]
543 if len(deja) >= 3:
544 flash("Maximum 3 emprunts simultanes. Rendez d'abord du materiel.", "danger")
545 return redirect(url_for('index'))
546 date_debut = request.form.get('date_debut','')
547 date_retour = request.form.get('date_retour','')
548 try:
549 dt_debut = datetime.strptime(date_debut, '%Y-%m-%dT%H:%M')
550 dt_retour = datetime.strptime(date_retour, '%Y-%m-%dT%H:%M')
551 if dt_retour <= dt_debut:
552 flash("❌ La date de retour doit être après la date de début.", "danger")
553 return redirect(url_for('index') + f'#fiche-{mat_id}')
554 duree_max = mat.get('duree_max',7)
555 delta_total = (dt_retour - dt_debut).total_seconds()
556 if delta_total <= 0:
557 flash("La date de retour doit être après la date de début.", "danger")
558 return redirect(url_for('index'))
559 if delta_total > duree_max * 86400:
560 flash(f"Durée maximum : {duree_max} jours pour ce matériel.", "danger")
561 return redirect(url_for('index') + f'#fiche-{mat_id}')
562 except:
563 flash("❌ Dates invalides, veuillez réessayer.", "danger")
564 return redirect(url_for('index') + f'#fiche-{mat_id}')
565 emp_id = f"EMP-{random.randint(1000,9999)}"
566 code = generate_code()
567 EMPRUNTS[emp_id] = {
568 'id':emp_id,'user_email':session['user'],
569 'user_name':f"{user['prenom']} {user['nom']}",
570 'mat_id':mat_id,'mat_nom':mat['nom'],'mat_emoji':mat.get('emoji','📦'),
571 'casier':mat['casier'],'code_unique':code,
572 'date_debut':dt_debut.strftime("%d/%m/%Y %H:%M"),
573 'date_retour':dt_retour.strftime("%d/%m/%Y %H:%M"),
574 'statut':'en_cours','rendu':False,'en_attente_retour':False,
575 'amende':0,'amende_figee':False,'date_prolonge':None,
576 'note_retour':'','inspecte_par':None,'amende_payee':False,
577 }
578 # Décrémenter le stock
579 MATERIEL[mat_id]['stock'] = max(0, MATERIEL[mat_id].get('stock', 1) - 1)
580 MATERIEL[mat_id]['dispo'] = MATERIEL[mat_id]['stock'] > 0
581 if mat_id in RESERVATIONS and session['user'] in RESERVATIONS[mat_id]:
582 RESERVATIONS[mat_id].remove(session['user'])
583 add_log('📤 Emprunt', f"{user['prenom']} {user['nom']} → {mat['nom']}", session['user'])
584 email_confirmation_emprunt(session['user'], f"{user['prenom']} {user['nom']}",
585 mat['nom'], code, dt_debut.strftime("%d/%m/%Y %H:%M"), dt_retour.strftime("%d/%m/%Y %H:%M"))
586 return redirect(url_for('voir_recu', emp_id=emp_id))
587
588@app.route('/recu/<emp_id>')
589@login_required
590def voir_recu(emp_id):
591 emp = EMPRUNTS.get(emp_id)
592 if not emp or emp['user_email'] != session['user']: return redirect(url_for('index'))
593 return render_template('index.html', view='recu', e=emp)
594
595# ─── Déclarer retour ─────────────────────────────────────────
596@app.route('/declarer-retour/<emp_id>', methods=['POST'])
597@login_required
598def declarer_retour(emp_id):
599 emp = EMPRUNTS.get(emp_id)
600 if not emp or emp['user_email'] != session['user'] or emp['rendu']:
601 flash("Emprunt introuvable.", "danger"); return redirect(url_for('historique'))
602 emp['en_attente_retour'] = True
603 emp['statut'] = 'en_attente_verification'
604 emp['amende'] = calc_amende(emp)
605 emp['amende_figee'] = True
606 add_log('📬 Retour déclaré', f"{session.get('prenom','')} → {emp['mat_nom']}", session['user'])
607 user = UTILISATEURS.get(session['user'],{})
608 for resp_email in get_resp_emails():
609 email_retour_a_verifier(resp_email, f"{user.get('prenom','')} {user.get('nom','')}", emp['mat_nom'], emp_id)
610 flash("✅ Retour déclaré ! Un responsable va vérifier le matériel.", "success")
611 return redirect(url_for('historique'))
612
613# ─── Valider retour (responsable) ────────────────────────────
614@app.route('/valider-retour/<emp_id>', methods=['POST'])
615@login_required
616@role_required('admin','responsable')
617def valider_retour(emp_id):
618 emp = EMPRUNTS.get(emp_id)
619 if not emp or emp['rendu']:
620 flash("Introuvable.", "danger"); return redirect(url_for('index'))
621 etat_ok = request.form.get('etat_ok','oui')
622 note = request.form.get('note','').strip()
623 mat_id = emp['mat_id']
624 emp['rendu'] = True
625 emp['statut'] = 'terminé'
626 emp['en_attente_retour'] = False
627 emp['note_retour'] = note
628 emp['inspecte_par'] = session.get('user')
629 emp['date_rendu'] = now_local().strftime("%d/%m/%Y %H:%M")
630 if etat_ok == 'oui':
631 # Réincrémenter le stock
632 MATERIEL[mat_id]['stock'] = min(
633 MATERIEL[mat_id].get('quantite', 1),
634 MATERIEL[mat_id].get('stock', 0) + 1
635 )
636 MATERIEL[mat_id]['dispo'] = MATERIEL[mat_id]['stock'] > 0
637 add_log('✅ Retour validé', f"{emp['user_name']} → {emp['mat_nom']}", session.get('user'))
638 flash("Retour validé, matériel remis en stock.", "success")
639 if mat_id in RESERVATIONS and RESERVATIONS[mat_id]:
640 next_email = RESERVATIONS[mat_id][0]
641 next_user = UTILISATEURS.get(next_email,{})
642 email_reservation_dispo(next_email, f"{next_user.get('prenom','')} {next_user.get('nom','')}", emp['mat_nom'])
643 add_log('🔔 Notif résa', f"{next_email} → {emp['mat_nom']}", 'système')
644 else:
645 MATERIEL[mat_id]['etat'] = 'Usé'
646 MATERIEL[mat_id]['dispo'] = False
647 add_log('⚠️ Retour problème', f"{emp['user_name']} → {emp['mat_nom']} (endommagé)", session.get('user'))
648 flash("Retour enregistré avec problème. Matériel hors service.", "danger")
649 return redirect(request.referrer or url_for('index'))
650
651
652# ─── Ouvrir casier par numéro (responsable) ──────────────────
653@app.route('/casier/<casier_id>')
654@login_required
655@role_required('admin','responsable')
656def ouvrir_casier_direct(casier_id):
657 """Retourne le code d'un casier à partir de son identifiant — pour le responsable."""
658 # Find active emprunt for this casier
659 emp = next((e for e in EMPRUNTS.values() if e['casier'] == casier_id and not e['rendu']), None)
660 mat = next((m for m in MATERIEL.values() if m['casier'] == casier_id), None)
661 add_log('🔑 Casier ouvert', f"Casier {casier_id}{' · ' + emp['user_name'] if emp else ' (libre)'}", session.get('user'))
662 statut = f"occupe par {emp['user_name']}" if emp else "libre"
663 flash(f"Casier {casier_id} ouvert ({statut}).", "success")
664 return redirect(request.referrer or url_for('admin_materiel_page'))
665
666# ─── Ouvrir casier (responsable) ─────────────────────────────
667@app.route('/ouvrir-casier/<emp_id>', methods=['GET'])
668@login_required
669@role_required('admin','responsable')
670def ouvrir_casier_resp(emp_id):
671 """Retourne le code du casier pour un emprunt — réservé au responsable/admin."""
672 emp = EMPRUNTS.get(emp_id)
673 if not emp:
674 flash("Emprunt introuvable.", "danger")
675 return redirect(url_for('index'))
676 # Juste log l'action — le responsable ouvre physiquement, pas besoin d'afficher le code
677 add_log('🔑 Casier ouvert', f"{emp['user_name']} · {emp['mat_nom']} · casier {emp['casier']}", session.get('user'))
678 flash(f"Casier {emp['casier']} ouvert pour {emp['user_name']}.", "success")
679 return redirect(request.referrer or url_for('index'))
680
681
682# ─── Signaler problème retour (auto-message + cloture) ──────
683@app.route('/signaler-probleme/<emp_id>', methods=['POST'])
684@login_required
685@role_required('admin','responsable')
686def signaler_probleme(emp_id):
687 emp = EMPRUNTS.get(emp_id)
688 if not emp:
689 flash("Emprunt introuvable.", "danger"); return redirect(url_for('index'))
690 user_dest = UTILISATEURS.get(emp['user_email'], {})
691 prenom = user_dest.get('prenom', '')
692 from_name = f"{session.get('prenom','')} {session.get('nom','')}"
693 note = request.form.get('note_probleme', '').strip()
694 # ── Message automatique à l'élève ──
695 sujet = f"Probleme lors du retour de {emp['mat_nom']}"
696 mat_nom_safe = emp['mat_nom']
697 note_ligne = ('Remarque : ' + note + '\n\n') if note else ''
698 contenu = (
699 "Bonjour " + prenom + ",\n\n"
700 "Nous avons constate un probleme lors de la verification du retour de votre emprunt "
701 "de " + mat_nom_safe + " (ref. " + emp_id + ").\n\n"
702 + note_ligne +
703 "Le materiel a ete signale comme endommage ou incomplet. "
704 "Merci de contacter votre responsable des que possible pour regulariser la situation.\n\n"
705 "Cordialement,\nLoanTrack INRACI"
706 )
707 msg_id = f"MSG-{__import__('random').randint(10000,99999)}"
708 MESSAGES.insert(0, {
709 'id': msg_id, 'de': session['user'], 'de_nom': from_name,
710 'a': emp['user_email'],
711 'a_nom': f"{user_dest.get('prenom','')} {user_dest.get('nom','')}",
712 'sujet': sujet, 'contenu': contenu,
713 'date': now_local().strftime("%d/%m/%Y %H:%M"),
714 'lu': False, 'replies': []
715 })
716 email_nouveau_message(emp['user_email'], from_name, sujet, contenu)
717 # ── Clôturer l'emprunt avec statut problème ──
718 mat_id = emp['mat_id']
719 emp['rendu'] = True
720 emp['statut'] = 'probleme'
721 emp['en_attente_retour'] = False
722 emp['note_retour'] = note or 'Probleme signale par le responsable'
723 emp['inspecte_par'] = session.get('user')
724 emp['date_rendu'] = now_local().strftime("%d/%m/%Y %H:%M")
725 MATERIEL[mat_id]['etat'] = 'Use'
726 MATERIEL[mat_id]['dispo'] = False
727 add_log('⚠ Retour probleme', f"{emp['user_name']} -> {emp['mat_nom']} | msg auto envoye", session.get('user'))
728 flash(f"Probleme signale. Message envoye automatiquement a {prenom}. Materiel hors service.", "danger")
729 return redirect(url_for('index'))
730
731# ─── Marquer amende payée ────────────────────────────────────
732@app.route('/payer-amende/<emp_id>', methods=['POST'])
733@login_required
734@role_required('admin','responsable')
735def payer_amende(emp_id):
736 emp = EMPRUNTS.get(emp_id)
737 if emp:
738 emp['amende_payee'] = True
739 add_log('💳 Amende payée', f"{emp['user_name']} · {emp['amende']}€ · {emp['mat_nom']}", session.get('user'))
740 flash(f"Amende de {emp['amende']}€ marquée comme payée.", "success")
741 return redirect(request.referrer or url_for('index'))
742
743# ─── Prolongement (max 1 jour) ───────────────────────────────
744@app.route('/prolonger/<emp_id>', methods=['POST'])
745@login_required
746def prolonger_emprunt(emp_id):
747 emp = EMPRUNTS.get(emp_id)
748 if not emp or emp['user_email'] != session['user']:
749 flash("Emprunt introuvable.", "danger"); return redirect(url_for('historique'))
750 if emp.get('date_prolonge'):
751 flash("Déjà prolongé une fois.", "danger"); return redirect(url_for('historique'))
752 if emp.get('en_attente_retour'):
753 flash("Retour déjà déclaré.", "danger"); return redirect(url_for('historique'))
754 try:
755 dt_old = datetime.strptime(emp['date_retour'], '%d/%m/%Y %H:%M')
756 # Max 1 jour de prolongement
757 dt_new = dt_old + timedelta(days=1)
758 # Si amende en cours, on la fige (elle s'arrête)
759 amende_actuelle = calc_amende(emp)
760 if amende_actuelle > 0:
761 emp['amende'] = amende_actuelle
762 emp['amende_figee'] = True
763 emp['date_prolonge'] = emp['date_retour']
764 emp['date_retour'] = dt_new.strftime("%d/%m/%Y %H:%M")
765 emp['statut'] = 'en_cours'
766 add_log('📅 Prolongement +1j', f"{session.get('prenom','')} → {emp['mat_nom']}", session['user'])
767 flash(f"Date prolongée de 1 jour. Nouveau retour : {emp['date_retour']}", "success")
768 except Exception as ex:
769 flash(f"Erreur : {ex}", "danger")
770 return redirect(url_for('historique'))
771
772# ─── Réservation avec créneau ────────────────────────────────
773@app.route('/reserver-creneau/<mat_id>', methods=['POST'])
774@login_required
775def reserver_creneau(mat_id):
776 email = session['user']
777 mat = MATERIEL.get(mat_id)
778 if not mat:
779 flash("Matériel introuvable.", "danger"); return redirect(url_for('index'))
780 if email in CRENEAUX.get(mat_id, {}):
781 flash("Vous avez déjà un créneau pour ce matériel.", "danger"); return redirect(url_for('index'))
782 date_creneau = request.form.get('date_creneau','')
783 date_retour_creneau = request.form.get('date_retour_creneau','')
784 if not date_creneau or not date_retour_creneau:
785 flash("❌ Veuillez renseigner toutes les dates.", "danger")
786 return redirect(url_for('index') + f'#fiche-{mat_id}')
787 try:
788 dt_creneau = datetime.strptime(date_creneau, '%Y-%m-%dT%H:%M')
789 dt_retour = datetime.strptime(date_retour_creneau, '%Y-%m-%dT%H:%M')
790 if dt_creneau < now_local():
791 flash("❌ La date de retrait doit être dans le futur.", "danger")
792 return redirect(url_for('index') + f'#fiche-{mat_id}')
793 if dt_retour <= dt_creneau:
794 flash("❌ La date de retour doit être après le retrait.", "danger")
795 return redirect(url_for('index') + f'#fiche-{mat_id}')
796 duree_max = mat.get('duree_max', 7)
797 delta_cr = (dt_retour - dt_creneau).total_seconds()
798 if delta_cr <= 0:
799 flash("La date de retour doit être après la date de début.", "danger")
800 return redirect(url_for('index'))
801 if delta_cr > duree_max * 86400:
802 flash(f"❌ Durée maximum : {duree_max} jours pour ce matériel.", "danger")
803 return redirect(url_for('index') + f'#fiche-{mat_id}')
804 except:
805 flash("❌ Dates invalides, veuillez réessayer.", "danger")
806 return redirect(url_for('index') + f'#fiche-{mat_id}')
807 code_creneau = generate_code()
808 if mat_id not in CRENEAUX: CRENEAUX[mat_id] = {}
809 CRENEAUX[mat_id][email] = {
810 'datetime': dt_creneau.strftime("%d/%m/%Y %H:%M"),
811 'date_retour': dt_retour.strftime("%d/%m/%Y %H:%M"),
812 'user_name': f"{session.get('prenom','')} {session.get('nom','')}",
813 'mat_id': mat_id,
814 'mat_nom': mat['nom'],
815 'mat_emoji': mat.get('emoji','📦'),
816 'casier': mat['casier'],
817 'code': code_creneau,
818 }
819 add_log('📅 Créneau', f"{session.get('prenom','')} → {mat['nom']} le {dt_creneau.strftime('%d/%m/%Y %H:%M')}", email)
820 return redirect(url_for('recu_creneau', mat_id=mat_id))
821
822@app.route('/recu-creneau/<mat_id>')
823@login_required
824def recu_creneau(mat_id):
825 email = session['user']
826 cr = CRENEAUX.get(mat_id, {}).get(email)
827 if not cr:
828 flash("Créneau introuvable.", "danger"); return redirect(url_for('index'))
829 return render_template('index.html', view='recu_creneau', cr=cr)
830
831@app.route('/annuler-creneau/<mat_id>', methods=['POST'])
832@login_required
833def annuler_creneau(mat_id):
834 email = session['user']
835 if mat_id in CRENEAUX and email in CRENEAUX[mat_id]:
836 del CRENEAUX[mat_id][email]
837 add_log('❌ Créneau annulé', f"{session.get('prenom','')} → {MATERIEL.get(mat_id,{}).get('nom','')}", email)
838 flash("Réservation annulée.", "success")
839 return redirect(request.referrer or url_for('index'))
840
841# ─── Réservation file d'attente ─────────────────────────────────────────────
842@app.route('/reserver/<mat_id>', methods=['POST'])
843@login_required
844def reserver(mat_id):
845 email = session['user']
846 mat = MATERIEL.get(mat_id)
847 if not mat:
848 flash("Matériel introuvable.", "danger"); return redirect(url_for('index'))
849 if mat.get('dispo'):
850 flash("Ce matériel est disponible — empruntez-le directement ou réservez un créneau.", "danger"); return redirect(url_for('index'))
851 if email in RESERVATIONS.get(mat_id,[]):
852 flash("Déjà réservé.", "danger"); return redirect(url_for('index'))
853 if mat_id not in RESERVATIONS: RESERVATIONS[mat_id] = []
854 RESERVATIONS[mat_id].append(email)
855 pos = len(RESERVATIONS[mat_id])
856 add_log('🔔 Réservation', f"{session.get('prenom','')} → {mat['nom']} (n°{pos})", email)
857 flash(f"Réservé ! Vous êtes n°{pos} dans la file.", "success")
858 return redirect(url_for('index'))
859
860@app.route('/annuler-reservation/<mat_id>', methods=['POST'])
861@login_required
862def annuler_reservation(mat_id):
863 email = session['user']
864 if mat_id in RESERVATIONS and email in RESERVATIONS[mat_id]:
865 RESERVATIONS[mat_id].remove(email)
866 add_log('❌ Résa annulée', f"{session.get('prenom','')} → {MATERIEL.get(mat_id,{}).get('nom','')}", email)
867 flash("Réservation annulée.", "success")
868 return redirect(request.referrer or url_for('index'))
869
870# ─── Historique ──────────────────────────────────────────────
871@app.route('/historique')
872@login_required
873def historique():
874 email = session['user']
875 update_retards_and_notify()
876 mes = [e for e in EMPRUNTS.values() if e['user_email']==email]
877 for e in mes:
878 e['amende'] = calc_amende(e)
879 e['heures_restantes'] = heures_restantes(e)
880 # Sort: active first, then by date_debut descending
881 mes.sort(key=lambda e: (e['rendu'], e.get('date_debut',''), ), reverse=False)
882 mes_creneaux_hist = {mat_id: info[email] for mat_id, info in CRENEAUX.items() if email in info}
883 return render_template('index.html', view='historique', emprunts=mes, mes_creneaux_hist=mes_creneaux_hist, materiel=MATERIEL)
884
885# ─── Admin / Resp ─────────────────────────────────────────────
886@app.route('/admin/materiel')
887@login_required
888@role_required('admin','responsable')
889def admin_materiel_page():
890 resa_info = {mat_id: [{'email':em,'nom':UTILISATEURS.get(em,{}).get('prenom','?')+' '+UTILISATEURS.get(em,{}).get('nom',''),'pos':i+1} for i,em in enumerate(q)] for mat_id,q in RESERVATIONS.items() if q}
891 actifs_mat = [e for e in EMPRUNTS.values() if not e['rendu']]
892 return render_template('index.html', view='resp_materiel', materiel=MATERIEL, resa_info=resa_info, creneaux=CRENEAUX, actifs=actifs_mat)
893
894@app.route('/admin/utilisateurs')
895@login_required
896@role_required('admin','responsable')
897def admin_users_page():
898 users_with_stats = []
899 for u in UTILISATEURS.values():
900 emps = [e for e in EMPRUNTS.values() if e['user_email']==u['email']]
901 actifs = [e for e in emps if not e['rendu']]
902 u_copy = dict(u)
903 u_copy['nb_emprunts'] = len(emps)
904 u_copy['nb_actifs'] = len(actifs)
905 u_copy['amende_tot'] = sum(calc_amende(e) for e in actifs)
906 users_with_stats.append(u_copy)
907 return render_template('index.html', view='admin_users', users=users_with_stats)
908
909@app.route('/admin/logs')
910@login_required
911@role_required('admin','responsable')
912def admin_logs_page():
913 return render_template('index.html', view='admin_logs', logs=LOGS)
914
915@app.route('/admin/blacklist/<path:email>', methods=['POST'])
916@login_required
917@role_required('admin')
918def toggle_blacklist(email):
919 user = UTILISATEURS.get(email)
920 if user:
921 user['blacklist'] = not user.get('blacklist',False)
922 add_log(f"{'🚫' if user['blacklist'] else '✅'} Compte {'suspendu' if user['blacklist'] else 'réactivé'}", email, session.get('user'))
923 flash(f"Compte {'suspendu' if user['blacklist'] else 'réactivé'}.", "success")
924 return redirect(request.referrer or url_for('index'))
925
926@app.route('/admin/role/<path:email>', methods=['POST'])
927@login_required
928@role_required('admin')
929def changer_role(email):
930 user = UTILISATEURS.get(email)
931 new_role = request.form.get('role','eleve')
932 if user and email != session['user']:
933 user['role'] = new_role
934 add_log('🔄 Rôle', f"{email} → {new_role}", session.get('user'))
935 flash("Rôle mis à jour.", "success")
936 return redirect(request.referrer or url_for('admin_users_page'))
937
938@app.route('/resp/materiel/ajouter', methods=['POST'])
939@login_required
940@role_required('responsable','admin')
941def ajouter_materiel():
942 nom=request.form.get('nom','').strip(); etat=request.form.get('etat','Bon').strip()
943 casier=request.form.get('casier','').strip(); desc=request.form.get('description','').strip()
944 cat=request.form.get('categorie','Scolaire').strip()
945 duree=int(request.form.get('duree_max','7') or 7)
946 duree=min(duree, 31) # Hard cap at 31 days
947 casier_statut=request.form.get('casier_statut','libre').strip()
948 # Auto-detect emoji from name
949 emoji = auto_emoji(nom)
950 if not nom or not casier:
951 flash("Nom et casier obligatoires.", "danger"); return redirect(url_for('admin_materiel_page'))
952 mat_id = 'M'+str(len(MATERIEL)+1)
953 MATERIEL[mat_id]={'id':mat_id,'nom':nom,'emoji':emoji,'etat':etat,'dispo':True,'casier':casier,
954 'casier_statut':casier_statut,'description':desc,'categorie':cat,'duree_max':duree}
955 add_log('➕ Matériel', nom, session.get('user'))
956 flash(f"'{nom}' ajouté avec l'emoji {emoji}.", "success")
957 return redirect(url_for('admin_materiel_page'))
958
959@app.route('/resp/materiel/supprimer/<mat_id>', methods=['POST'])
960@login_required
961@role_required('responsable','admin')
962def supprimer_materiel(mat_id):
963 mat = MATERIEL.get(mat_id)
964 if mat:
965 stock_actuel = mat.get('stock', 1 if mat.get('dispo') else 0)
966 qtot = mat.get('quantite', 1)
967 if stock_actuel < qtot:
968 flash("Impossible : au moins un exemplaire est en cours d'emprunt.", "danger"); return redirect(url_for('admin_materiel_page'))
969 add_log('🗑️ Matériel supprimé', mat['nom'], session.get('user'))
970 del MATERIEL[mat_id]
971 flash("Supprimé.", "success")
972 return redirect(url_for('admin_materiel_page'))
973
974@app.route('/resp/user/ajouter', methods=['POST'])
975@login_required
976@role_required('responsable','admin')
977def ajouter_user():
978 email=request.form.get('email','').strip().lower(); mdp=request.form.get('mdp','').strip()
979 nom=request.form.get('nom','').strip(); prenom=request.form.get('prenom','').strip()
980 role=request.form.get('role','eleve').strip()
981 if not all([email,mdp,nom,prenom]):
982 flash("Tous les champs sont obligatoires.", "danger"); return redirect(url_for('admin_users_page'))
983 if email in UTILISATEURS:
984 flash("Email déjà utilisé.", "danger"); return redirect(url_for('admin_users_page'))
985 UTILISATEURS[email]={'email':email,'password':hash_mdp(mdp),'nom':nom,'prenom':prenom,'role':role,'blacklist':False,'mdp_clair':mdp}
986 add_log('👤 Création', f"{prenom} {nom} ({role})", session.get('user'))
987 flash(f"{prenom} {nom} créé.", "success")
988 return redirect(url_for('admin_users_page'))
989
990@app.route('/resp/user/supprimer/<path:email>', methods=['POST'])
991@login_required
992@role_required('responsable','admin')
993def supprimer_user(email):
994 if email == session['user']:
995 flash("Impossible.", "danger"); return redirect(url_for('admin_users_page'))
996 if email in UTILISATEURS:
997 u = UTILISATEURS[email]
998 add_log('🗑️ Utilisateur supprimé', f"{u['prenom']} {u['nom']}", session.get('user'))
999 del UTILISATEURS[email]
1000 flash("Supprimé.", "success")
1001 return redirect(url_for('admin_users_page'))
1002
1003@app.route('/changer-mdp', methods=['POST'])
1004@login_required
1005def changer_mdp():
1006 email = session['user']
1007 new_mdp = request.form.get('new_mdp','')
1008 confirm = request.form.get('confirm_mdp','')
1009 user = UTILISATEURS.get(email)
1010 if not user:
1011 flash("Erreur.", "danger"); return redirect(url_for('profil'))
1012 if len(new_mdp) < 6:
1013 flash("Nouveau mot de passe : 6 caractères minimum.", "danger"); return redirect(url_for('profil'))
1014 if new_mdp != confirm:
1015 flash("Les mots de passe ne correspondent pas.", "danger"); return redirect(url_for('profil'))
1016 UTILISATEURS[email]['password'] = hash_mdp(new_mdp)
1017 UTILISATEURS[email]['mdp_clair'] = new_mdp # Store plaintext for display
1018 add_log('🔑 Changement mdp', email, email)
1019 flash("Mot de passe mis à jour avec succès !", "success")
1020 return redirect(url_for('profil'))
1021
1022
1023# ─── Page de paiement dédiée ────────────────────────────────
1024@app.route('/payer/<emp_id>')
1025@login_required
1026def page_paiement(emp_id):
1027 emp = EMPRUNTS.get(emp_id)
1028 if not emp or emp['user_email'] != session['user']:
1029 flash("Emprunt introuvable.", "danger"); return redirect(url_for('historique'))
1030 if emp.get('amende_payee'):
1031 flash("Cette amende a déjà été réglée.", "info"); return redirect(url_for('historique'))
1032 emp['amende'] = calc_amende(emp)
1033 user = UTILISATEURS.get(session['user'], {})
1034 return render_template('index.html', view='paiement', emp=emp, user=user)
1035
1036@app.route('/payer-amende-card/<emp_id>', methods=['POST'])
1037@login_required
1038def payer_amende_card(emp_id):
1039 emp = EMPRUNTS.get(emp_id)
1040 if not emp or emp['user_email'] != session['user']:
1041 flash("Emprunt introuvable.", "danger"); return redirect(url_for('historique'))
1042 card_num = request.form.get('card_num','').replace(' ','')
1043 card_exp = request.form.get('card_exp','')
1044 card_cvv = request.form.get('card_cvv','')
1045 # Basic validation (fake - test mode)
1046 if len(card_num) < 12 or not card_exp or not card_cvv:
1047 flash("Informations de carte invalides.", "danger"); return redirect(url_for('historique'))
1048 last4 = card_num[-4:]
1049 montant = emp.get('amende', 0)
1050 emp['amende_payee'] = True
1051 user = UTILISATEURS.get(session['user'], {})
1052 user_name = f"{user.get('prenom','')} {user.get('nom','')}"
1053 email_paiement(session['user'], user_name, emp['mat_nom'], montant, emp_id, last4)
1054 add_log('💳 Paiement carte', f"{user_name} · {montant}€ · {emp['mat_nom']} · carte ••••{last4}", session['user'])
1055 flash(f"Paiement de {montant}€ confirmé ! Un email de confirmation vous a été envoyé.", "success")
1056 return redirect(url_for('historique'))
1057
1058@app.route('/admin/voir-mdp/<path:email>')
1059@login_required
1060@role_required('admin')
1061def admin_voir_mdp(email):
1062 # Admin can see hashed password (for debug) — in real app this would be handled differently
1063 user = UTILISATEURS.get(email)
1064 if not user:
1065 flash("Utilisateur introuvable.", "danger"); return redirect(url_for('admin_users_page'))
1066 return render_template('index.html', view='profil_eleve', user=user,
1067 emprunts=[e for e in EMPRUNTS.values() if e['user_email']==email],
1068 show_mdp=True)
1069
1070@app.route('/admin/reset-mdp/<path:email>', methods=['POST'])
1071@login_required
1072@role_required('admin')
1073def admin_reset_mdp(email):
1074 user = UTILISATEURS.get(email)
1075 if not user:
1076 flash("Introuvable.", "danger"); return redirect(url_for('admin_users_page'))
1077 new_mdp = ''.join(random.choices(string.ascii_letters+string.digits, k=10))
1078 UTILISATEURS[email]['password'] = hash_mdp(new_mdp)
1079 UTILISATEURS[email]['mdp_clair'] = new_mdp # Store temporarily for admin to see
1080 add_log('🔑 Reset mdp admin', email, session.get('user'))
1081 flash(f"Nouveau mot de passe de {user.get('prenom','')}: {new_mdp}", "success")
1082 return redirect(request.referrer or url_for('admin_users_page'))
1083
1084@app.route('/messages')
1085@login_required
1086def messages_page():
1087 email = session['user']
1088 role = session.get('role')
1089 mes = [m for m in MESSAGES if m['de'] == email or m['a'] == email]
1090 if role in ('responsable', 'admin'):
1091 if role == 'admin':
1092 eleves = [u for u in UTILISATEURS.values() if u['role'] in ('eleve', 'responsable')]
1093 else:
1094 eleves = [u for u in UTILISATEURS.values() if u['role'] == 'eleve']
1095 else:
1096 eleves = []
1097 unread = sum(1 for m in mes if not m['lu'] and m['a'] == email)
1098 return render_template('index.html', view='messages', messages=mes,
1099 eleves=eleves, unread=unread,
1100 utilisateurs=UTILISATEURS)
1101
1102@app.route('/messages/envoyer', methods=['POST'])
1103@login_required
1104@role_required('responsable', 'admin')
1105def envoyer_message():
1106 dest = request.form.get('destinataire','').strip()
1107 sujet = request.form.get('sujet','').strip()
1108 contenu = request.form.get('contenu','').strip()
1109 if not dest or not sujet or not contenu:
1110 flash("Tous les champs sont obligatoires.", "danger")
1111 return redirect(url_for('messages_page'))
1112 if dest not in UTILISATEURS:
1113 flash("Destinataire introuvable.", "danger")
1114 return redirect(url_for('messages_page'))
1115 # Responsable can message eleves OR admin. Admin can message anyone.
1116 dest_role = UTILISATEURS[dest]['role']
1117 sender_role = session.get('role')
1118 if sender_role == 'responsable' and dest_role not in ('eleve', 'admin'):
1119 flash("Vous ne pouvez écrire qu'aux élèves ou à l'administration.", "danger")
1120 return redirect(url_for('messages_page'))
1121 if sender_role == 'admin' and dest_role == 'admin':
1122 flash("Vous ne pouvez pas vous envoyer un message à vous-même.", "danger")
1123 return redirect(url_for('messages_page'))
1124 msg_id = f"MSG-{random.randint(10000,99999)}"
1125 from_name = f"{session.get('prenom','')} {session.get('nom','')}"
1126 MESSAGES.insert(0, {
1127 'id': msg_id,
1128 'de': session['user'],
1129 'de_nom': from_name,
1130 'a': dest,
1131 'a_nom': f"{UTILISATEURS[dest].get('prenom','')} {UTILISATEURS[dest].get('nom','')}",
1132 'sujet': sujet,
1133 'contenu': contenu,
1134 'date': now_local().strftime("%d/%m/%Y %H:%M"),
1135 'lu': False,
1136 'replies': []
1137 })
1138 add_log('💬 Message envoyé', f"{from_name} → {dest} · {sujet}", session['user'])
1139 email_nouveau_message(dest, from_name, sujet, contenu)
1140 flash(f"Message envoyé à {UTILISATEURS[dest].get('prenom','')} !", "success")
1141 return redirect(url_for('messages_page'))
1142
1143@app.route('/messages/repondre/<msg_id>', methods=['POST'])
1144@login_required
1145def repondre_message(msg_id):
1146 msg = next((m for m in MESSAGES if m['id'] == msg_id), None)
1147 if not msg:
1148 flash("Message introuvable.", "danger"); return redirect(url_for('messages_page'))
1149 email = session['user']
1150 # Only participants can reply
1151 if email not in (msg['de'], msg['a']):
1152 flash("Accès refusé.", "danger"); return redirect(url_for('messages_page'))
1153 contenu = request.form.get('contenu','').strip()
1154 if not contenu:
1155 flash("Réponse vide.", "danger"); return redirect(url_for('messages_page'))
1156 from_name = f"{session.get('prenom','')} {session.get('nom','')}"
1157 msg['replies'].append({
1158 'de': email,
1159 'de_nom': from_name,
1160 'contenu': contenu,
1161 'date': now_local().strftime("%d/%m/%Y %H:%M")
1162 })
1163 msg['lu'] = True # Mark as read when replied
1164 # Notify the other party
1165 other = msg['a'] if email == msg['de'] else msg['de']
1166 add_log('💬 Réponse', f"{from_name} → {other}", email)
1167 email_nouveau_message(other, from_name, f"Re: {msg['sujet']}", contenu)
1168 flash("Réponse envoyée !", "success")
1169 return redirect(url_for('messages_page'))
1170
1171@app.route('/messages/lire/<msg_id>', methods=['POST'])
1172@login_required
1173def marquer_lu(msg_id):
1174 msg = next((m for m in MESSAGES if m['id'] == msg_id), None)
1175 if msg and msg['a'] == session['user']:
1176 msg['lu'] = True
1177 return redirect(url_for('messages_page'))
1178
1179@app.route('/messages/supprimer/<msg_id>', methods=['POST'])
1180@login_required
1181@role_required('responsable', 'admin')
1182def supprimer_message(msg_id):
1183 global MESSAGES
1184 MESSAGES = [m for m in MESSAGES if m['id'] != msg_id]
1185 flash("Message supprimé.", "success")
1186 return redirect(url_for('messages_page'))
1187
1188if __name__ == '__main__':
1189 app.run(debug=True)