v3 : ADR 0010 (objections, coquilles validées, messagerie) ; chantier, contrôles C28–C31, invariants

ADR 0010 remplace 0004 et complète 0003 (renvois dans les deux). CHANTIER :
« Corriger n'est pas voter » et « Deux articles qui se répètent ou se
contredisent » réécrits avec le tableau des gestes (qui, quoi, effet,
échéance), la boîte « Messages », deux limites connues. CONTROLES : C6
suit la règle, C24 son nouveau texte, C28–C31, le passage du lot F.
CLAUDE.md : l'invariant de l'objection et de la coquille validée, les
nouveaux modules, 29 contrôles.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

docs/chantiers/acte-certification/CHANTIER.md

@@ -9,7 +9,7 @@
 La communauté Monnaie libre tient son Acte d'engagement Certification comme un **texte vivant** :
 lisible d'abord, modifiable par article, chaque modification passant par un vote dont le seuil
 suit la formule inertielle de la Ğ1 — sans qu'une coquille demande un vote, sans que deux
-articles contradictoires soient en vigueur ensemble, et avec une publication automatique que
+articles qui se répètent ou se contredisent soient en vigueur ensemble, et avec une publication automatique que
 les applications clientes (Cesium, Ğecko…) peuvent suivre.
 
 ## Ce que voit la personne
@@ -40,7 +40,7 @@ les applications clientes (Cesium, Ğecko…) peuvent suivre.
    (enregistré, inscrit sur la chaîne Ğ1, en attente de la chaîne, à reconfirmer, non compté et
    pourquoi), puis l'inertie et la formule. Les autres gestes ouvrent un panneau latéral (une
    feuille sur mobile), lui aussi dans l'URL : **Panier**, **Propositions**, **Proposer**,
-   **Détails** d'une version (coquilles, traductions, signalements, historique) et
+   **Détails** d'une version (coquilles, traductions, objections, historique) et
    **« Réglages de la formule »** (W, C, B, la participation habituelle du groupe et les cinq
    crans), atteints depuis l'en-tête du document et depuis chaque vote.
 5. **En dessous**, les propositions en cours — les 30 autres articles du texte source, à zéro
@@ -61,6 +61,11 @@ les applications clientes (Cesium, Ğecko…) peuvent suivre.
 7. **Deux aperçus** : « si les bien cotées passent » et « si tout passe ».
 8. **Trois langues** : fr · en · es, pour l'interface comme pour le texte. Le français fait foi ;
    une traduction devenue ancienne (le français a changé depuis) est signalée.
+9. **Messages** (lot F, ADR 0010) : au menu, une boîte avec le nombre de non-lus (une pastille
+   sur le bouton du menu en mobile) ; ce qui attend un geste de la personne — une objection à
+   laquelle répondre, à lever ou à réitérer, une correction de coquille à valider —, chaque
+   message avec son objet, son texte, ses gestes et son échéance. Une version retenue par une
+   objection le dit sous l'article, à chacun selon son rôle.
 
 ## Les règles
 
@@ -128,11 +133,19 @@ mot (« certifcation » → « certification »). Tout le reste passe par une pr
 ponctuation, les chiffres, les signes, l'emphase, les formules, les adresses, et tout changement
 de sens.
 
-| Geste | Qui | Effet sur les votes |
-|---|---|---|
-| Corriger une **coquille** | tout membre sur un texte de départ ou en vigueur ; l'auteur sur sa proposition | aucun — les votes restent, les traductions restent à jour |
-| Modifier **le fond** d'une proposition | son auteur | nouvelle révision : les votes antérieurs sont « à reconfirmer », les signalements tombent |
-| Modifier le fond d'un texte **en vigueur** ou d'un texte de départ | personne | refusé : on propose une nouvelle version |
+| Geste | Qui | Effet | Échéance |
+|---|---|---|---|
+| Corriger une **coquille** sur son propre texte | l'auteur de la version ; un administrateur sur un texte du seed | appliquée tout de suite : les votes restent, les traductions restent à jour | — |
+| Corriger une **coquille** sur le texte d'un autre | tout membre du groupe | **en attente** : un message à l'auteur (aux administrateurs pour un texte du seed), qui valide ou refuse ; la correction se lit, avec son diff, dans « Détails » | 3 jours sans réponse : appliquée |
+| Revenir sur une correction (ou l'appliquer finalement) | l'auteur, tant que le texte **n'est pas en vigueur** | le texte d'avant revient (ou la correction passe) | — |
+| Corriger un texte **en vigueur** | tout membre ; l'auteur (un administrateur pour le seed) valide | **seule une correction validée** change le texte ; un refus est définitif | 3 jours sans réponse : appliquée |
+| Modifier **le fond** d'une proposition | son auteur | nouvelle révision : les votes antérieurs sont « à reconfirmer », les corrections en attente sont périmées ; elle répond aux objections qui attendent l'auteur | — |
+| Modifier le fond d'un texte **en vigueur** ou d'un texte de départ | personne | refusé : on propose une nouvelle version | — |
+
+Deux corrections en attente sur un même texte : chacune est jugée contre le texte voté ; à
+l'application, celle qui ne tombe plus sur le texte qu'elle a lu est **périmée** (« recharge,
+puis recommence »). Les traductions restent éditoriales, sans validation. L'historique dit qui a
+écrit chaque correction et qui l'a validée, ou qu'elle est passée à l'échéance (ADR 0010).
 
 Pourquoi si strict : six relectures indépendantes ont montré qu'une ponctuation laissée libre
 finit toujours par porter un sens — un signe moins devant un nombre en gras, deux conditions
@@ -170,14 +183,37 @@ change la portée d'une exception. La règle est donc construite à l'envers d'u
 - une correction ne s'écrit que sur le texte qui a été jugé : si le texte est entré en vigueur
   ou a changé entre-temps, c'est un conflit (« recharge, puis recommence »).
 
-Moteur : `crates/ld-engine/src/edit.rs` ; règle d'écriture : `crates/ld-server/src/proposals.rs`.
+Moteur : `crates/ld-engine/src/edit.rs` (la coquille) et `crates/ld-engine/src/correction.rs` (qui
+la laisse entrer) ; écriture : `crates/ld-server/src/proposals.rs` et `crates/ld-server/src/typos.rs`.
 
-### Deux articles qui se contredisent
+### Deux articles qui se répètent ou se contredisent
 
-Tout membre peut **signaler une contradiction** entre deux propositions, motif à l'appui. Tant
-que le signalement tient, celle des deux qui n'est pas en vigueur **ne peut pas entrer en
-vigueur**. Il se lève par son auteur (ou un administrateur), ou tombe quand la proposition
-signalée est révisée sur le fond.
+Tout membre peut faire une **objection** à une version : elle **redit** un autre article (elle le
+répète) ou elle le **contredit**, motif à l'appui. **Une objection rend la dernière arrivée des
+deux versions non votable jusqu'à sa levée** — jamais un texte en vigueur : si la dernière
+arrivée est en vigueur, c'est l'autre qui est retenue. Les votes déjà faits restent ; la version
+retenue ne reçoit plus de vote (ni sous l'article, ni dans le panier, ni par la chaîne) et
+n'entre pas en vigueur. Pour qu'elle se vote de nouveau, **son auteur répond** : pour une redite,
+il **modifie l'article visé** ; pour une contradiction, il **reformule**. La personne qui a fait
+l'objection reçoit alors un message : **lever** ou **réitérer** ; sans réponse de sa part sous
+**3 jours**, l'objection est levée.
+
+| Qui | Quoi | Effet | Échéance |
+|---|---|---|---|
+| tout membre du groupe | faire une objection « redit » ou « contredit », motif à l'appui | la dernière arrivée des deux versions (jamais un texte en vigueur) ne se vote plus ; message à son auteur | — |
+| l'auteur de la version retenue (tout membre pour une version du seed) | « Modifier l'article visé » (redit) : une proposition liée, sur l'autre article, partie de son texte ; « Reformuler » (contredit) : une révision de fond de sa version | la main passe à la personne qui objecte : message « lever ou réitérer » | 3 jours pour elle |
+| la personne qui a fait l'objection | lever | la version se vote de nouveau, et entre en vigueur si ses voix suffisent | — |
+| la personne qui a fait l'objection | réitérer | la main revient à l'auteur : message « réponds à nouveau » | aucune pour l'auteur |
+| personne | (3 jours sans geste après une réponse) | levée : « 3 jours sans suite » | — |
+| un administrateur de trustinWallet | lever | levée « par un administrateur » | — |
+| l'auteur | retirer sa version | l'objection prend fin | — |
+
+Une révision de fond de l'une ou l'autre des deux versions vaut réponse, une coquille non ; un
+seul tour à la fois (une autre réponse pendant le tour de la personne qui objecte ne change ni le
+message ni l'échéance) ; une personne n'a qu'une objection debout sur une même paire. Les
+signalements de contradiction d'avant sont devenus des « contredit » (migration 0008). Moteur :
+`crates/ld-engine/src/objection.rs` ; serveur : `crates/ld-server/src/objections.rs`,
+`messages.rs`, `deadlines.rs` (les échéances, au balayage de 5 minutes et au démarrage) ; ADR 0010.
 
 ### Une décision par proposition
 
@@ -206,7 +242,7 @@ du dépôt. Le groupe d'essai ne publie jamais.
 Un document seedé n'est jamais réinstancié : quand le seed change un texte de départ (le
 Préambule devenu Raison d'être), un **amendement de seed** le remplace dans une base existante,
 une seule fois, et seulement sur un article que personne n'a touché (*seed a minima* d'origine,
-révision 1, aucun vote, aucune correction, aucune traduction modifiée, aucun signalement, texte
+révision 1, aucun vote, aucune correction (ni en attente), aucune traduction modifiée, aucune objection, texte
 identique à l'empreinte attendue). Chaque décision est consignée (`seed_amendments`, et dans les
 journaux quand l'article garde son texte) ; appliqué, l'amendement se lit dans l'historique de
 l'article (« texte de départ remplacé », avec le diff) et le texte est republié
@@ -215,7 +251,7 @@ l'article (« texte de départ remplacé », avec le diff) et le texte est repub
 ### Accès — trustinWallet
 
 Tout le monde connecté peut tout faire dans les groupes qu'il ouvre (lire, proposer, voter,
-corriger, signaler) **sauf la gestion des accès**, réservée aux administrateurs de trustinWallet
+corriger, faire une objection) **sauf la gestion des accès**, réservée aux administrateurs de trustinWallet
 (`/acces`) : membres des groupes, invitations, administrateurs, retours, clé de publication.
 Le nom trustinWallet remplace trustWallet (déjà pris). Règles : `crates/trustin-access`.
 
@@ -274,6 +310,10 @@ Les raisons longues sont dans `docs/adr/`.
   dans l'historique de l'article.
 - Les traductions (en, es) sont éditoriales : tout membre les corrige sans vote, et elles sont
   republiées — le français fait foi.
+- Une version retenue par une objection attend son auteur aussi longtemps qu'il ne répond pas ;
+  une personne qui réitère sans fin la garde hors du vote : un administrateur peut lever (ADR 0010).
+- Les messages sont dans l'application, sans courriel : qui ne passe pas ne les voit pas, et la
+  correction ou l'objection qui l'attendait passe à l'échéance de 3 jours.
 
 ## Questions ouvertes (à Yvv)
 

docs/chantiers/acte-certification/CONTROLES.md

@@ -4,7 +4,7 @@ Chaque contrôle existe en deux versions : **automatique** (Playwright, `web/e2e
 `npm run e2e`) et **humaine** (Chiara, sur la production ou en local). Une remarque de Chiara
 sur un contrôle vaut échec du contrôle tant qu'elle n'est pas traitée.
 
-Où tester : les contrôles qui écrivent (C5, C6, C7, C21, C22) se font dans le **groupe
+Où tester : les contrôles qui écrivent (C5, C6, C7, C21, C22, C28–C31) se font dans le **groupe
 d'essai** (caché, plancher C = 1, jamais publié) — jamais sur le texte de la communauté. Les
 votes par la chaîne Ğ1 (C11, C17, C23) ne se jouent, pour l'automate, que sur une **chaîne
 simulée** (`web/e2e/chain-mock.mjs` : un faux nœud, un faux indexeur, un faux portefeuille) ;
@@ -17,7 +17,7 @@ pour une personne, ils coûtent 0,1 Ğ1 réels : c'est un acte « paye » d'Yvv.
 | C3 | Le texte en vigueur | Monnaie libre → Docs de référence → Acte d'engagement Certification | trois articles seulement (Raison d'être, Unicité du compte, Réciprocité), chacun « seed a minima · 0 vote » ; en dessous, « Propositions en cours » (30 lignes, une par article) |
 | C4 | Gestes contextuels | survoler la Raison d'être → « Le vote » | le vote se **déplie sous l'article**, sans fenêtre : seuil 50 voix pour, il en manque 50 ; « La formule du seuil » se déplie : « M — majorité à pleine participation : 55 % — inertie 3 / 5 · moyenne », et le lien « Réglages de la formule » ; l'URL garde le vote déplié (`?vote=`) ; « Le vote » de nouveau le replie |
 | C5 | Entrée en vigueur | groupe d'essai : à deux, déplier le vote de « Les deux garanties réciproques », « Pour » | au second vote, « … est entré en vigueur » ; le texte en vigueur compte quatre articles, le vote reste déplié sous le nouveau texte (2 pour · 0 contre) |
-| C6 | Coquille sans vote | groupe d'essai : Unicité du compte → « Le vote » → « Coquilles, traductions, signalements, historique » (onglet « Détails ») → « Corriger une coquille », remplacer les apostrophes droites par des apostrophes typographiques (« Je m’engage sur l’honneur ») | « Coquille corrigée, sans toucher aux votes. » ; un changement de sens est refusé : « Ce changement touche au sens : propose-le comme modification. » |
+| C6 | Coquille sans vote | groupe d'essai, **en administratrice** (un texte du seed n'a pas d'auteur) : Unicité du compte → « Le vote » → « Coquilles, traductions, objections, historique » (onglet « Détails ») → « Corriger une coquille », remplacer les apostrophes droites par des apostrophes typographiques (« Je m’engage sur l’honneur ») | « Coquille corrigée, sans toucher aux votes. » ; un changement de sens est refusé : « Ce changement touche au sens : propose-le comme modification. » (sans être administratrice, la correction attend : C31) |
 | C7 | Une décision par proposition | groupe d'essai : « Proposer un nouvel article », deux paragraphes « Je m'engage à… » | l'assistant : « Ce texte semble porter 2 décisions » ; « Découper en 2 brouillons » ; « Tes brouillons » apparaît |
 | C8 | Trois langues | choisir EN puis ES pour le texte | « Certification Commitment Act », « Acta de compromiso de Certificación » ; l'interface suit |
 | C9 | Les aperçus | « Si tout passe », puis « Si les bien cotées passent » | 33 articles avec la mention d'aperçu, puis 3 |
@@ -36,7 +36,11 @@ pour une personne, ils coûtent 0,1 Ğ1 réels : c'est un acte « paye » d'Yvv.
 | C21 | Le vote déplié | groupe d'essai : Unicité du compte → « Le vote », puis « Pour » ; une autre personne ouvre le même vote | sous l'article : le niveau d'eau, « 0 pour · 0 contre », « Seuil : … voix pour », « Il manque … », « Tu n'as pas voté sur cette version. » ; après « Pour » : « Ton vote : pour · enregistré », « 1 pour · 0 contre », le bouton enfoncé, « Ton vote ne se montre à personne : seuls les totaux sont visibles. » ; l'autre personne voit 1 pour, jamais qui ; « Le vote » replie ; « Retirer mon vote » remet 0 |
 | C22 | Le vote groupé | groupe d'essai : « Propositions en cours » → « Engagements techniques » → « Voter cette section » ; « Tout pour » ; dans « Connaissance suffisante », « Pour » sur la variante 1.0.0 ; recharger ; « Voter (n) » | le panier s'ouvre sur la section ; « Tout pour » remplit les articles à une version, pas « Connaissance suffisante » ni « Rencontre physique… » (« Plusieurs versions : choisis la tienne. », et le compte des articles laissés) ; le panier reste après rechargement (« Voter en lot · n ») ; un seul envoi : « n votes enregistrés. », le panier vide, la variante choisie à 1 pour |
 | C23 | Le vote par la chaîne Ğ1 | Monnaie libre, un portefeuille dans le navigateur : « Voter en lot », « Pour » sur Unicité du compte et Réciprocité, « Signer et envoyer (2) » ; puis sous Réciprocité, « Contre » (l'indexeur en retard) puis « Retirer mon vote » ; puis sans portefeuille : « Pour » → « Passer par Ğecko » | une seule signature pour les deux : 0,1 Ğ1 vers le compte des votes et une remarque `ld1:` + 64 chiffres, rien du vote en clair ; « Ton vote compte : il est inscrit sur la chaîne Ğ1. », « Compté pour l'identité Ğ1 « Alice ». » ; sous l'article « Ton vote : pour · inscrit sur la chaîne Ğ1 », 1 pour ; « En attente de la chaîne Ğ1 : contre. » ; le retrait, plus récent sur la chaîne, fait foi même quand le « contre » est confirmé après lui (0 pour · 0 contre) ; Ğecko : un QR code et le lien `g1://<compte>?amount=0.1&comment=ld1:…`, puis la confirmation dès que la chaîne la montre |
-| C24 | Sans compte des votes | Monnaie libre sur un serveur sans `LD_VOTE_ACCOUNT`, puis le groupe d'essai | pas de « Voter en lot » ni « Voter cette section » ; sous l'article : « Le vote par la chaîne Ğ1 n'est pas encore ouvert : le compte qui reçoit les votes reste à créer. Tu peux lire, proposer et signaler une contradiction. », pas de bouton, les totaux et le seuil restent ; dans le groupe d'essai, le panier et les boutons sont là |
+| C24 | Sans compte des votes | Monnaie libre sur un serveur sans `LD_VOTE_ACCOUNT`, puis le groupe d'essai | pas de « Voter en lot » ni « Voter cette section » ; sous l'article : « Le vote par la chaîne Ğ1 n'est pas encore ouvert : le compte qui reçoit les votes reste à créer. Tu peux lire, proposer et faire une objection. », pas de bouton, les totaux et le seuil restent ; dans le groupe d'essai, le panier et les boutons sont là |
+| C28 | Objection « redit » | groupe d'essai, à trois (Aude, Oscar, Vera) : Aude propose un nouvel article qui répète « Unicité du compte » ; Oscar, dans « Détails » de cette proposition → « Faire une objection » → « Redit », « En vigueur — Unicité du compte », un motif → « Envoyer l'objection » ; Vera déplie son vote ; Aude ouvre « Messages » → « Modifier l'article visé », complète le texte et soumet ; Oscar ouvre « Messages » → « Lever l'objection » ; Vera recharge | « Objection enregistrée : la dernière arrivée des deux versions ne se vote plus jusqu'à sa levée. » ; chez Oscar, « « … » redit « Unicité du compte » », « cette version ne se vote plus », « Lever l'objection » ; chez Vera, « Une objection retient cette version : elle ne se vote plus jusqu'à sa levée. Les votes déjà faits restent. », « Elle redit « Unicité du compte ». », pas de « Pour », la ligne marquée « non votable : objection » ; chez Aude, « Messages, 1 non lu », le message « Oscar fait une objection : ta version « … » redit « Unicité du compte »… Pour répondre, modifie l'article visé. », puis le panneau « Proposer » sur Unicité du compte, partant de son texte, avec « Cette proposition répond à une objection… » ; chez Oscar, « Ton objection sur « … » a reçu une réponse. », une échéance, « Lever l'objection » et « Réitérer l'objection » ; levée : « Objection levée. », le message dit « objection levée » sans plus aucun geste ; Vera peut de nouveau voter |
+| C29 | Objection « contredit », levée à l'échéance | groupe d'essai : Aude propose un article qui contredit « Réciprocité » ; Oscar fait une objection « Contredit » ; Aude déplie le vote de sa proposition → « Reformuler », change le fond, « Enregistrer la correction » ; Oscar ne fait rien ; trois jours passent (l'automate avance l'horloge du serveur : `POST /api/dev/clock`, connexion de développement seulement) | chez Aude : « Elle contredit « Réciprocité ». », « Pour qu'elle se vote à nouveau, reformule-la… », « Reformuler » ouvre « Détails » avec le formulaire de modification ; « Nouvelle version enregistrée : les votants devront reconfirmer. », puis « Une réponse est arrivée : Oscar lève ou réitère l'objection d'ici le … » ; trois jours après : l'objection dit « levée : 3 jours sans suite », la proposition se vote de nouveau, le message d'Oscar dit « objection levée : 3 jours sans suite », sans geste |
+| C30 | La coquille d'un autre, validée par l'auteur | groupe d'essai : Aude propose « Clé unique et vivante » ; Vera, dans « Détails » → « Corriger une coquille », apostrophes typographiques → « Enregistrer la correction » ; Aude ouvre « Messages » → « Valider » | chez Vera : « Ta correction attend l'auteur du texte : elle s'applique quand il la valide, ou d'elle-même le … » ; le texte ne change pas ; « Coquilles proposées » montre le diff, « proposée par Vera », « en attente : s'applique d'elle-même le … » ; chez Aude : « Vera propose une correction de coquille dans ta version « Clé unique et vivante ». », le diff, une échéance, « Valider » / « Refuser » ; « Correction appliquée. », le message dit « correction appliquée » ; le texte porte la correction, l'historique « coquille corrigée · par Vera · validée par Aude » |
+| C31 | Coquille sur un texte en vigueur | groupe d'essai : une administratrice (Ada) ouvre le groupe ; Vera, sur « Raison d'être » → « Le vote » → « Coquilles, traductions, objections, historique » → « Corriger une coquille », « C'est le seul » → « C’est le seul » ; Ada ouvre « Messages » → « Valider » | chez Vera : « Ta correction attend un administrateur, ce texte venant du seed… » ; le texte en vigueur ne change pas (« C'est le seul ») ; la correction en attente se lit dans « Détails » ; chez Ada : « Vera propose une correction de coquille dans « Raison d'être », un texte du seed : un administrateur la valide. » ; après « Valider », le texte en vigueur porte « C’est le seul » et l'historique « validée par Ada » |
 
 ## Au-delà de la liste
 
@@ -66,3 +70,4 @@ page, la langue et la taille de l'écran. Les retours se traitent dans trustinWa
 | 2026-10-30 | automate | local, lot A (entrée, logo, ambiances, menu, listes, Décisions) | C1–C17, M1 | 18 / 18 verts |
 | 2026-10-30 | automate | local, lot C (inertie à cinq crans, réglages de la formule) | C1–C20, M1 | 21 / 21 verts |
 | 2026-10-31 | automate | local, lot B (le vote déplié, le panier, le vote par la chaîne Ğ1 simulée) | C1–C24, M1 | 25 / 25 verts |
+| 2026-10-31 | automate | local, lot F (objections « redit » / « contredit », coquilles validées, messages ; horloge du serveur avancée pour l'échéance) | C1–C24, C28–C31, M1 | 29 / 29 verts |