release: v1.1.5 — Corbeille, contraste erreur WCAG, i18n erreurs & correctifs

Audit 4-agents (secu/perf-qualite/cablage/coherence-i18n) sur ~24.8k LOC.
Aucun CRITICAL/HIGH. Corrections + features anti-perte de donnees.

Securite / robustesse:
- Purge des sidecars WAL/SHM/journal EN CLAIR a la migration DB plain->chiffre
  (fuite plaintext sur device roote). Symetrique au wipe du .plain.bak.
- Resilience cache embeddings (listByModel tolerant par ligne).
- Gardes mounted (ai_chat apres isolate MiniLM, search post-frame).

Features (au top):
- Corbeille: ecran restaurer/supprimer definitivement/vider + entree drawer
  + retention 30j (comble le trou: note supprimee irrecuperable via l'UI).
- Contraste erreur WCAG: helpers showErrorSnack/showSuccessSnack sur
  ScaffoldMessengerState + migration de tous les sites d'erreur (dont le
  helper central _showError de l'editeur). Contraste enfin effectif.
- i18n erreurs: EmbedderCoordinator -> enum de codes + cles l10n ; erreur
  hash Gemma -> cle localisee (fini le FR brut en locale EN).
- Banner brouillons vault perdus: lu au boot + dismissible (pref F11 etait
  ecrite jamais lue).

i18n/UX: langue transcription vocale = locale, titre privacy -> cle l10n,
depreciation cacheExtent->scrollCacheExtent.

Nettoyage: code mort retire (recent, toggleArchive, saveAll+upsertBatch).

Verif: flutter analyze 0 issue, 84 tests, release signe.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

Author: Pat

SECURITY.md

@@ -1,6 +1,37 @@
 # Security policy — Notes Tech
 
-**Version current : v1.1.0 — Mai 2026.**
+**Version current : v1.1.5 — Juillet 2026.**
+
+## v1.1.5 — Audit expert post-v1.1.4 (2026-07-07)
+
+Audit 4-agents (sécu / perf-qualité / câblage / cohérence-i18n) sur ~24,8k LOC.
+Aucune faille CRITICAL/HIGH. Corrections sécu/robustesse + features anti-perte
+de données. `flutter analyze` 0 issue, 84 tests verts.
+
+### Sécurité / robustesse
+
+- **Purge des sidecars WAL/SHM/journal EN CLAIR** lors de la migration DB
+  héritée plain → chiffré (`database.dart._migratePlainToEncrypted`). Le mode
+  `journal_mode = WAL` laissait `notes_tech.db-wal`/`-shm` contenant des pages
+  de notes en clair, survivant à la migration (fuite sur device rooté /
+  extraction physique). Désormais purgés après `sqlcipher_export` + checkpoint,
+  symétriquement au wipe du `.plain.bak`.
+- **Résilience du cache d'embeddings** (`embeddings_dao.listByModel`) : une
+  ligne empoisonnée (blob de taille incohérente) ne condamne plus tout le
+  chargement du cache sémantique — décodage tolérant par ligne.
+- **Gardes `mounted`** ajoutées (`ai_chat` après l'isolate MiniLM, `search`
+  post-frame) : plus de `setState` après `dispose`.
+- **Signalement anti-perte vault** : les notes de coffre dont la dernière
+  modification a été perdue (coffre verrouillé pendant la sauvegarde) sont
+  désormais signalées par un banner à l'ouverture — la pref `vault_lost_drafts`
+  (F11 v1.1.0) était écrite mais jamais relue.
+
+### Point ouvert
+
+- `NoteActions.cancelAndClear()` (vidage immédiat du presse-papiers) n'est PAS
+  câblé dans `PanicService` : après un partage/copie de note, le presse-papiers
+  repose sur l'auto-clear 60 s. À câbler dans l'orchestrateur panique pour un
+  effacement immédiat.
 
 ## v1.1.0 — Audit expert post-v1.0.9 (2026-05-14)
 

android/gradle.properties

@@ -11,3 +11,7 @@ android.enableR8.fullMode=true
 # `builtInKotlinServices$delegate`). Cf. android-security-patterns.md §11.
 org.gradle.configuration-cache=false
 
+# This builtInKotlin flag was added automatically by Flutter migrator
+android.builtInKotlin=false
+# This newDsl flag was added automatically by Flutter migrator
+android.newDsl=false

fastlane/metadata/android/en-US/changelogs/46.txt

@@ -0,0 +1,7 @@
+v1.1.5 — Trash, contrast & fixes
+
+New: a Trash (restore / delete permanently / empty) for your deleted notes, with 30-day retention.
+
+Fixes: better-contrasted error messages (WCAG) that are finally translated, voice dictation in the app language, alerts for vault notes whose edits were lost, purge of plaintext traces when encrypting the database.
+
+100% local, zero Internet.

fastlane/metadata/android/fr-FR/changelogs/46.txt

@@ -0,0 +1,7 @@
+v1.1.5 — Corbeille, contraste & correctifs
+
+Nouveau : une Corbeille (restaurer / supprimer définitivement / vider) pour vos notes supprimées, avec rétention 30 jours.
+
+Corrections : messages d'erreur mieux contrastés (WCAG) et enfin traduits, dictée vocale dans la langue de l'app, alerte pour les notes de coffre dont une modification s'est perdue, purge des traces en clair lors du chiffrement de la base.
+
+100 % local, zéro Internet.

lib/core/constants.dart

@@ -5,7 +5,7 @@ class AppConstants {
   AppConstants._();
 
   static const String appName = 'Notes Tech';
-  static const String appVersion = '1.1.4';
+  static const String appVersion = '1.1.5';
   // NB : la clé Kotlin équivalente côté `MainActivity.kt` est
   // `flutter.secure_window_enabled` (préfixe `flutter.` ajouté
   // automatiquement par `shared_preferences` au moment de la persistance).

lib/data/db/database.dart

@@ -1,8 +1,7 @@
 /// Accès direct à la table `note_embeddings`.
 library;
 
-import 'dart:typed_data';
-
+import 'package:flutter/foundation.dart';
 import 'package:sqflite_sqlcipher/sqflite.dart' hide DatabaseException;
 
 import '../../core/exceptions.dart';
@@ -37,7 +36,21 @@ class EmbeddingsDao {
         where: 'model_id = ?',
         whereArgs: [modelId],
       );
-      return rows.map(_fromRow).toList(growable: false);
+      // Décodage tolérant : une seule ligne empoisonnée (blob de taille
+      // incohérente / dim invalide → ArgumentError de decodeBlob) ne doit pas
+      // condamner tout le cache sémantique. On la saute ; la note sera
+      // ré-indexée au prochain passage d'indexation.
+      final out = <NoteEmbedding>[];
+      for (final row in rows) {
+        try {
+          out.add(_fromRow(row));
+        } catch (e) {
+          if (kDebugMode) {
+            debugPrint('[EmbeddingsDao.listByModel] ligne ignorée: $e');
+          }
+        }
+      }
+      return List.unmodifiable(out);
     } catch (e) {
       throw DatabaseException('emb.listByModel échoué', cause: e);
     }
@@ -77,28 +90,6 @@ class EmbeddingsDao {
     }
   }
 
-  /// Insertion en lot dans une transaction unique.
-  Future<void> upsertBatch(Iterable<NoteEmbedding> items) async {
-    if (items.isEmpty) return;
-    try {
-      await _db.transaction((txn) async {
-        final batch = txn.batch();
-        for (final e in items) {
-          batch.insert('note_embeddings', {
-            'note_id': e.noteId,
-            'vector': VectorMath.encodeBlob(e.vector),
-            'dim': e.dim,
-            'model_id': e.modelId,
-            'source_hash': e.sourceHash,
-            'updated_at': e.updatedAt.millisecondsSinceEpoch,
-          }, conflictAlgorithm: ConflictAlgorithm.replace);
-        }
-        await batch.commit(noResult: true);
-      });
-    } catch (err) {
-      throw DatabaseException('emb.upsertBatch échoué', cause: err);
-    }
-  }
 
   Future<int> deleteByNoteId(String noteId) async {
     try {

lib/data/db/embeddings_dao.dart

@@ -14,8 +14,6 @@ class EmbeddingsRepository {
   Future<Map<String, int>> sourceHashes(String modelId) =>
       _dao.listSourceHashes(modelId);
   Future<void> save(NoteEmbedding e) => _dao.upsert(e);
-  Future<void> saveAll(Iterable<NoteEmbedding> items) =>
-      _dao.upsertBatch(items);
   Future<void> remove(String noteId) => _dao.deleteByNoteId(noteId);
   Future<int> deleteOrphans(Set<String> aliveIds) =>
       _dao.deleteOrphans(aliveIds);

lib/data/repositories/embeddings_repository.dart

@@ -46,9 +46,6 @@ class NotesRepository {
   }) =>
       _dao.listByFolder(folderId, sort: sort, includeArchived: includeArchived);
 
-  Future<List<Note>> recent() =>
-      _dao.listRecent(limit: AppConstants.recentNotesLimit);
-
   /// Toutes les notes vivantes (hors corbeille). Utilisé par l'indexation
   /// d'embeddings — pas par l'UI.
   Future<List<Note>> listAllAlive() => _dao.listAllAlive();
@@ -126,9 +123,6 @@ class NotesRepository {
   Future<Note> toggleFavorite(Note note) =>
       _toggleFlag(note, note.copyWith(favorite: !note.favorite));
 
-  Future<Note> toggleArchive(Note note) =>
-      _toggleFlag(note, note.copyWith(archived: !note.archived));
-
   Future<Note> _toggleFlag(Note original, Note candidate) async {
     final updated = candidate.copyWith(updatedAt: DateTime.now());
     await _dao.update(updated);

lib/data/repositories/notes_repository.dart

@@ -66,6 +66,26 @@
   "homeUnarchive": "Unarchive",
   "homeMoveTo": "Move to…",
   "homeTrash": "Move to trash",
+  "homeVaultLostBanner": "{count, plural, =1{1 vault note lost its latest changes} other{{count} vault notes lost their latest changes}} (vault locked during save).",
+  "@homeVaultLostBanner": {
+    "placeholders": { "count": { "type": "int" } }
+  },
+  "drawerTrash": "Trash",
+  "trashTitle": "Trash",
+  "trashEmptyTitle": "Trash is empty",
+  "trashEmptySubtitle": "Deleted notes appear here before permanent removal.",
+  "trashRetentionNotice": "Notes in the trash are automatically deleted after {days} days.",
+  "@trashRetentionNotice": {
+    "placeholders": { "days": { "type": "int" } }
+  },
+  "commonRestore": "Restore",
+  "trashRestored": "Note restored",
+  "trashDeleteForever": "Delete permanently",
+  "trashDeleteForeverTitle": "Delete permanently?",
+  "trashDeleteForeverBody": "This note will be permanently erased. This cannot be undone.",
+  "trashDeletedForever": "Note permanently deleted",
+  "trashEmptyAll": "Empty trash",
+  "trashEmptyAllConfirm": "Permanently delete all notes in the trash? This cannot be undone.",
   "homeRestore": "Restore",
   "homeNoteDeleted": "Note deleted",
   "homeUndo": "Undo",
@@ -126,6 +146,9 @@
   "settingsThemeDark": "Dark",
   "settingsSemanticSearch": "Advanced semantic search (MiniLM)",
   "settingsSemanticSearchSubtitle": "More relevant, slow first indexing. Can be disabled at any time.",
+  "embedderErrorModelAbsent": "MiniLM model missing from the app.",
+  "embedderErrorLoadFailed": "Failed to load the semantic model.",
+  "embedderErrorDowngradeFailed": "Failed to switch back to lightweight mode.",
   "settingsSecureWindow": "Hide in recent apps",
   "settingsSecureWindowSubtitle": "Prevents screenshots and hides the app preview in the Android task switcher.",
   "settingsVaultAutoLock": "Vault auto-lock",
@@ -159,6 +182,7 @@
   "@aboutVersion": { "placeholders": { "version": { "type": "String" } } },
   "aboutTagline": "Your notes stay in your pocket. The AI too.",
   "aboutSectionPrivacy": "Privacy",
+  "aboutPrivacyCardTitle": "100% private — zero surveillance",
   "aboutPrivacy1": "No network connection — verifiable in the manifest",
   "aboutPrivacy2": "No account, no sign-up",
   "aboutPrivacy3": "No tracker, no advertising",