From f818143b4951b1ff3fd9b07cb2e5036ce76ae748 Mon Sep 17 00:00:00 2001
From: Daniel Allaire <allaire.dan@chezlepro.ca>
Date: Tue, 29 Sep 2026 18:28:22 -0400
Subject: [PATCH] journal : page du PSPBT sur essai.chezlepro.ca

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
---
 CHANGELOG.md | 12 ++++++++++++
 1 file changed, 12 insertions(+)

diff --git a/CHANGELOG.md b/CHANGELOG.md
index 670719b..c43c8ab 100644
--- a/CHANGELOG.md
+++ b/CHANGELOG.md
@@ -1,5 +1,17 @@
 # CHANGELOG — Set-OPS
 
+## 2026-09-29 (43) — `essai.chezlepro.ca` sert la page du « Parti de la Sainte-Paix et du Bon Temps »
+
+À la demande de l'exploitant : le fichier `site web.html` (le seul du dossier `parti politique
+du bonheur national`) devient `public/index.html` du dépôt `essais/essai-web` sur la forge du
+site (mise à jour par l'API, depuis le runner du site), puis le dorsal de Chezlepro le tire.
+
+**Une CSP propre à ce site.** La page porte ses styles et ses scripts dans le HTML (`<style>`,
+`<script>`, `onclick`) : la CSP par défaut du dorsal (`'self'`) les aurait bloqués — page sans
+mise en forme, boutons muets. Le site `essai` déclare donc `style-src` et `script-src` avec
+`'unsafe-inline'`, pour lui seul ; rien d'extérieur n'est autorisé. Vérifié depuis l'Internet :
+200, l'en-tête CSP servi est celui du site.
+
 ## 2026-09-29 (42) — Le WAF des frontaux passe en blocage
 
 **Avant de basculer, le journal d'audit relu** : chez Chezlepro, la seule transaction signalée