# AURA Esport : consignes d'implémentation pour les agents IA

Version : 1.0, 27 octobre 2026. Ce document est public et ne donne accès à aucun secret.

## Documents à lire en premier

1. `design-system.json` : contrat structuré et statuts des sources.
2. `design-system.md` : explication des fondations et du protocole IA.
3. `brand-manifest.json` et `charte-graphique.md` : fichiers du logo et règles d'usage.
4. `assets/aura-tokens.css` : variables de référence, sans remplacer aveuglément le CSS existant.
5. `index.html`, `vision/index.html` et `assets/styles.css` : implémentation publique réelle actuelle.

## Ce que l'on construit

Site AURA Esport en français, distinct de Mindblow et des autres acteurs du territoire. Identité institutionnelle : Public Sans, #040C48, #000D70, #E53500. Fond clair par défaut, sombre en option. Responsive, accessible, léger et maintenable.

## Statut des sources

- `observed` : observé dans les logos, la maquette ou le code existant.
- `normalized` : convention cohérente proposée, pas variable Figma d'origine.
- `recommended` : correction ou amélioration à décider.
- `planned` : prévu ou décrit, mais non confirmé comme déployé.
- `example` : démonstration sans valeur statistique réelle.

Ne jamais traduire une maquette en service réellement déployé sans vérification. Ne jamais inventer des chiffres de membres, ligues, joueurs, événements, subventions ou partenaires.

## Garde-fous de contenu et de marque

- Le conseil d'administration actuellement affiché comporte uniquement Romain Caso, Stéphan Euthine et Matthias Meriguet. Ne pas réintégrer d'autres personnes depuis les brouillons.
- Les logos de tiers, les soutiens institutionnels et le bandeau « Avec le soutien de » exigent confirmation et autorisation distinctes avant publication.
- Un contact, une inscription ou une participation ne prouve pas un partenariat.
- Ne jamais intégrer des dossiers Drive privés ni des échanges internes dans la production publique.
- Ne pas reconstruire le logotype en HTML ou avec une police de substitution.

## Périmètre technique et sécurité

- La landing actuelle est en HTML, CSS et JavaScript statiques.
- Le questionnaire facultatif utilise un module PHP distinct. Ses fichiers sont dans `questionnaire/` et ses secrets/statistiques sont conservés dans un répertoire privé hors de `public_html` sur l'hébergement.
- Ne jamais publier les fichiers de configuration, statistiques, jetons ou identifiants administrateur.
- Ne pas remplacer ou modifier le questionnaire lors d'une demande purement graphique. Maintenir les corrections d'authentification du 27 octobre 2026.
- Respecter la CSP définie dans `.htaccess` : scripts et styles externes locaux. Éviter les styles inline, l'injection HTML non maîtrisée et les scripts tiers.

## Critères de livraison

- HTML sémantique et navigation clavier, focus visible, contraste vérifié.
- Tester mobile 375px, tablette 768px, desktop 1440px et 1728px, clair/sombre et zoom 200 %.
- Vérifier les liens et ressources locales, le JSON, le sitemap, `llms.txt` et les données structurées.
- Conserver les pages validées, le conseil d'administration public à trois personnes, et le questionnaire PHP.
- Indiquer exactement ce qui a été testé et ce qui nécessite un test sur l'hébergement réel.