# 01/10/2026 Version : 3.25.10

Date : 01/10/2026  
Version : 3.25.10  
Nouvelles fonctionnalités / Améliorations  
Export PDF des KPI mensuels  
Préchargement des KPI du mois précédent tous les 1ers du mois et export au format PDF côté  
supervision.  
Autorisation de charge par groupe  
Ajout d’un onglet autorisations sur la page détails des groupes.  
Par défaut, un groupe peut se charger chez lui-même, mais un enfant ne peut pas se charger chez le  
parent sans autorisation.  
Remarque : cet item sera désactivé par défaut, pour conserver le fonctionnement actuel jusqu'à ce que les  
configurations soient bien effectuées.  
GMAO − Interfaçage avec Alteva Mission  
Suivi des tickets, bons préventifs et téléchargement des compte-rendus dans la page détail d’une borne.  
Tests fonctionnels  
Intégration de Playwright pour réaliser des tests fonctionnels automatisés.  
Seeders pour la base de données  
Mise en place de seeders modulables pour peupler la base de données pour les tests d’intégration.  
Possibilité de configurer la taille des groupes, bornes, transactions et utilisateurs.  
API QualiCharge  
Implémentation de l’API QualiCharge pour la TIRUERT.  
Recherche par référence physique sur les bornes  
Ajout de la recherche par physicalRef sur la page des bornes.  
Corrections de bugs  
Rapports quotidiens sur Teams  
Les rapports quotidiens sont des notifications Teams en interne listant les CDRs et paiements QR Code  
effectués, en vue de contrôler le bon fonctionnement des recharges payantes.  
Correction du filtrage des transactions démarrées la veille et se terminant aujourd'hui.  
Correction du lockKey pour permettre l'exécution correcte des jobs.  
Erreur serveur lors de la modification d'une station  
Correction d'un bug sur la modification des stations dans le backend.  
Formulaire de création de borne  
Correction du label "tariff de l'EVSE" → "tarif de l'EVSE" .  
Audit cybersécurité – fuite d'informations sur les tarifs  
Cet item fera l'objet d'un contre-audit prévu le 12/11/2026.  
Modification des routes pour éviter d’exposer l’existence de tarifs lors de la création d’un paiement.  
Gestion des événements de connexion/déconnexion OCPP  
Ajout d’un verrou stateLock , d’un timeout et d’un debounce pour éviter les accès concurrents et les  
déconnexions multiples.  
Variable d'environnement pour domaine de cookieConfig  
Permet l’affichage correct de Google Maps et le consentement cookies en préprod et dev.  
Audit cybersécurité – validation des tarifs  
Cet item fera l'objet d'un contre-audit prévu le 12/11/2026.  
Vérification que tous les tarifs sont positifs pour éviter les valeurs négatives.  
Audit cybersécurité – changement de mot de passe non sécurisé  
Cet item fera l'objet d'un contre-audit prévu le 12/11/2026.  
Ajout d’un champ oldPassword pour vérifier l’ancien mot de passe lors de la modification.  
Déconnexion inefficace (JWT non invalidé)  
Cet item fera l'objet d'un contre-audit prévu le 12/11/2026.  
Création d’une route pour blacklister/invalider le jeton de session lors de la déconnexion.  
Fix formulaire de création de borne  
Les champs physicalRefence et emi3 sont désormais facultatifs.  
Brute-force login  
Blocage d'un compte utilisateur après 5 tentatives infructueuses de connexion par heure.