StreamCrea — tableau de bord des créateurs

1. 1

   Connexion d’un réseau

   Le créateur connecte un compte par OAuth ; les autorisations demandées dépendent du réseau, et le compte est enregistré.

2. 2

   Rédaction

   Le message est créé dans une transaction qui vérifie le forfait et que chaque compte ciblé appartient bien au créateur.

3. 3

   Planification

   Chaque minute, une commande met en file un job de publication pour chaque message dont l’heure est passée.

4. 4

   Publication

   Pour chaque compte, le registre appelle la classe du réseau ; les appels HTTP ont un délai de 30 s et deux nouvelles tentatives.

5. 5

   Suivi

   Le statut, l’identifiant externe ou l’erreur sont écrits réseau par réseau ; le message passe à « publié » ou « échec ».

6. 6

   Jetons

   Chaque jour, un job renouvelle les jetons Google, Twitch et X qui expirent dans moins de 24 heures.

Les entités principales, leurs champs clés et leurs relations.

Langages

PHP 8.4, JavaScript, TypeScript (Playwright)

Framework

Laravel 12

Front

Blade, Livewire 3, Vite 6, Tailwind 3, Flowbite

Administration

Orchid 14, 23 écrans

Base de données

MySQL 8 en développement et en production, SQLite en CI

Files et planificateur

Publication planifiée chaque minute, synchronisation horaire, renouvellement des jetons chaque jour

Authentification

Laravel UI, Socialite (Google, Twitch, Kick, YouTube…), Sanctum

Paiement

Stripe Checkout, Cashier 16, forfaits Free, Perso, Streamer et Enterprise

APIs plateformes

Twitch Helix, YouTube Data v3, Kick ; Meta Graph v19, X API v2, LinkedIn, webhooks Discord

Hébergement

Serveur dédié Apache et MySQL, déploiement par SSH puis test HTTP

CI/CD

5 workflows GitHub Actions sur runner auto-hébergé : CI, préproduction, production, release, Discord

Tests

PHPUnit 11 (154 tests), Playwright (8 specs, 50 tests), matrice route × rôle

Qualité

Pint en CI, audits Composer et npm, Gitleaks

Observabilité

Sentry, PostHog après consentement, alertes Discord, Resend

Langues

Français, anglais, espagnol, néerlandais

Sécurité

Rôles spatie/laravel-permission par équipe, en-têtes HSTS et Permissions-Policy, limitation de débit sur OAuth et contact, honeypot

• Hub de publication

  Facebook, Instagram (création puis publication), X, LinkedIn et Discord, immédiat ou planifié.

• Synchronisation

  Statistiques YouTube, Twitch et Kick relevées toutes les heures.

• Connexion OAuth

  Inscription et connexion par Google, Twitch, Kick ou YouTube.

• Forfaits

  Quatre niveaux, avec limites vérifiées à chaque action.

• Blog par créateur

  Articles publics ou réservés aux forfaits payants.

• Abonnements de fans

  Un abonné soutient un créateur par Stripe.

1. Rôles inopérants en production

   ProblèmeLes permissions tournent en mode équipe, mais rien ne fixait l’équipe active : chaque test de rôle renvoyait faux.

   SolutionUn middleware fixe l’équipe à chaque requête.

2. Administration hors service

   ProblèmeLes 25 routes de l’administration renvoyaient une erreur 500, pour cinq causes empilées.

   SolutionCauses corrigées une à une ; la matrice de CI couvre désormais l’administration.

3. Forfait attribué sans paiement vérifié

   ProblèmeLe retour de Stripe suffisait à changer de forfait.

   SolutionLa session Stripe est relue, son propriétaire et son statut payé contrôlés, couverts par 15 tests.

4. Forfaits illimités bloqués

   ProblèmeL’opérateur ?? 0 confondait « illimité » (null) et « absent ».

   Solutionarray_key_exists, avec un commentaire qui explique pourquoi.

5. Actions destructives en GET

   ProblèmeUne simple image pouvait déclencher une suppression (CSRF).

   SolutionPassage en POST et DELETE, et retrait d’un paquet qui ouvrait des routes non authentifiées.

1. Août 2023 Premier commit, APIs YouTube et Twitch
2. Décembre 2023 Détection du direct Twitch et YouTube
3. Juin 2024 Laravel 11, Stripe et Cashier
4. Octobre 2025 StreamOne devient StreamCrea
5. Juin 2026 Hub de publication, forfaits et blogs
6. Septembre 2026 Audit des routes, rôles et administration corrigés

529

commits

10

plateformes de compte

7

rôles testés sur chaque route

4

langues

Relevé dans le code source et l’historique Git du projet le 8 octobre 2026. Aucun chiffre d’usage ou de revenu n’est publié.