docs(coordination): protocole de coordination + décisions + inbox + log + vision

- docs/coordination/ : README, decisions (no-ui, pivots MVP), inbox Claude/Qwen/Dom, archive, log, etat-projet
- docs/installation/ : procédure SmartScreen
- docs/reflexions/ : vision fonctionnelle avant prod

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

docs/coordination/decisions/2026-06-02_dom_mvp-pivots-strategiques.md

@@ -0,0 +1,64 @@
+---
+from: dom
+to: all
+date: 2026-06-02T12:15:00+02:00
+topic: mvp-pivots-strategiques
+status: closed
+priority: blocker
+---
+
+# Décisions D-11 à D-15 — Pivots stratégiques produit
+
+## D-11 — Pas d'Ollama / API LLM par défaut
+
+Le logiciel livré bêta **ne disposera pas** d'Ollama ni d'API LLM externe.
+- VLM Ollama → option embarquée mais **cachée** (admin-mode uniquement)
+- GLiNER → idem si pertinent
+- EDS-Pseudo + CamemBERT-bio ONNX restent comme moteurs NER principaux
+- → impact qualité : doit fonctionner sans le VLM
+
+## D-12 — Anonymisation complète des références d'exemple
+
+Plus aucune référence réelle dans le code, l'UI, les docs, les release notes :
+- `CHCB` → `CHUXX` (anonyme)
+- `Bayonne` / `Saint-Denis` / villes réelles → `Chicago` ou anonyme
+- Noms patients / médecins réels → faux noms
+- Cible : un auditeur RGPD doit pouvoir lire **tout** le code/docs sans tomber sur une vraie PII
+
+## D-13 — Réglages partiellement protégés
+
+Certains réglages avancés ne doivent **pas être accessibles** au bêta sans
+mode admin :
+- VLM Ollama (D-11)
+- Stopwords personnalisés
+- Profils techniques (regex_overrides, force_terms)
+- Choix moteur NER
+- → mécanisme : mode admin déclenché par interaction explicite (séquence
+  de touches, fichier `.admin` à la racine, mot de passe)
+
+## D-14 — Système de protection licence
+
+L'EXE doit refuser de démarrer si :
+- Installé sur un poste autre que celui prévu (hardware fingerprint ?
+  Disk UUID ? MAC ?)
+- Date d'expiration dépassée (durée limitée à définir)
+- → effort à estimer + risque d'amenuiser fortement la facilité de
+  déploiement / mise à jour
+
+## D-15 — Investigation leaks audit_30 prioritaire
+
+Avant tout autre dev MVP, comprendre pourquoi :
+- `GRAND` (trackare-05012965) — fix C-8 inefficace
+- `SIMONET Marie lise` + `OYARCABA` (BACTERIO 23232115)
+- `EJNAINI` (trackare-BA127127)
+
+ne sont pas masqués par le pipeline. **Pas de livraison MVP avec 3
+leaks audit non-corrigés en milieu santé.**
+
+## Impact calendrier
+
+Le MVP était déjà repoussé (Dom malade). Ces 5 pivots déplacent encore :
+- D-11/D-12/D-13/D-14 = travaux additionnels non triviaux
+- D-15 = bloquant immédiat
+
+Nouvelle estimation calendrier : **fin juin 2026** au mieux.