---
from: dom
to: qwen
date: 2026-06-05T19:20:00+02:00
topic: app-aivanov-tests-securite
status: open
priority: high
references:
  - decision: docs/coordination/decisions/2026-06-05_dom_d18-app-aivanov-dev-parallele.md
  - decision: docs/coordination/decisions/2026-06-02_dom_d14-plateforme-licence-architecture.md
---

# Mission Qwen - tests, securite et contrat app.aivanov.fr

Dom valide le lancement parallele de la plateforme web `app.aivanov.fr`.

## Write scope

Projet cible :

`/home/dom/ai/app_aivanov`

Qwen prend prioritairement :

- tests API ;
- tests modele ;
- tests securite ;
- contrat JSON licence ;
- checklist RGPD / phone-home ;
- revue absence secrets et PII.

## Tests attendus

- activation valide ;
- token invalide ;
- quota 1 licence = 1 poste ;
- revocation au `/check` ;
- expiration et grace period ;
- download version active uniquement ;
- aucune cle privee dans le repo ;
- aucun payload patient ;
- logs sans PII medicale.

## Garde-fous

- OwnCloud est hors cible produit.
- Aucun deploiement public sans GO Dom.
- Ne pas modifier le pack beta Windows.
- Ne pas dupliquer le developpement plateforme de Claude : travailler sur tests, securite et corrections ciblees.

