diff --git a/Semaine_15/Jour_04/atelier-web-etudiants.zip b/Semaine_15/Jour_04/atelier-web-etudiants.zip
new file mode 100644
index 0000000..4af0809
Binary files /dev/null and b/Semaine_15/Jour_04/atelier-web-etudiants.zip differ
diff --git a/Semaine_15/Jour_04/atelier-web/ENONCES-ATELIER-WEB.md b/Semaine_15/Jour_04/atelier-web/ENONCES-ATELIER-WEB.md
new file mode 100644
index 0000000..11dc414
--- /dev/null
+++ b/Semaine_15/Jour_04/atelier-web/ENONCES-ATELIER-WEB.md
@@ -0,0 +1,509 @@
+# Atelier — Développer une application web sécurisée en Python
+
+**Fil rouge : Bloc&Co, salle d'escalade.**
+La salle veut gérer ses adhérents en ligne : inscription, connexion, espace
+personnel, et un accès réservé au personnel.
+
+À la fin de l'atelier, vous saurez construire **seul** un module de gestion
+d'utilisateurs sécurisé : c'est la brique de base de presque toutes les
+applications web, et elle se transpose à n'importe quel domaine métier.
+
+---
+
+## Ce qui est fourni
+
+| Fichier | Contenu |
+|---|---|
+| `starter/app.py` | La plomberie de la base, et les fonctions à compléter |
+| `starter/schema.sql` | La table `adherents`. Ne pas la modifier. |
+| `starter/templates/` | Tout le HTML, déjà écrit |
+| `starter/static/style.css` | La feuille de style |
+| `test_app.py` | Les tests. **Un exercice est réussi quand ses tests passent.** |
+
+## Installation (10 minutes, à faire en premier)
+
+```
+py -m venv .venv
+.venv\Scripts\activate
+pip install flask pytest
+python app.py
+```
+
+Sur macOS ou Linux, remplacez les deux premières lignes par :
+`python3 -m venv .venv` puis `source .venv/bin/activate`
+
+Ouvrez http://127.0.0.1:5000 — la page d'accueil doit s'afficher.
+Un compte administrateur existe déjà : `admin@blocandco.fr` / `Admin2026!`
+
+Pour lancer les tests : `pytest -v`
+Au départ, la plupart échouent. C'est normal : c'est votre feuille de route.
+
+---
+
+# Partie A — Les bases du web en Python
+
+## Exercice 0 — Monter un projet de zéro
+
+**Notions** : environnement virtuel, dépendances, arborescence d'un projet Flask.
+
+> Le jour de l'épreuve, vous ne saurez qu'en lisant le sujet si un dépôt vous
+> est fourni ou si vous partez de rien. **Entraînez-vous aux deux.**
+
+**A. Page blanche.** Sans rien copier, dans un dossier neuf, créez un projet
+Flask qui démarre : environnement virtuel, installation, `app.py`, une route
+qui affiche un texte. Chronométrez-vous.
+
+```
+Objectif : moins de 10 minutes, sans consulter de documentation.
+Recommencez demain dans un autre dossier, sans regarder vos notes.
+```
+
+**B. Projet existant.** Ouvrez le dossier `starter/` et, **avant de coder
+quoi que ce soit**, remplissez ce tableau :
+
+| Question | Votre réponse |
+|---|---|
+| Combien de routes sont déclarées ? | |
+| Où le mot de passe est-il haché ? | |
+| Quelles fonctions sont vides ? | |
+| Que fait `@app.teardown_appcontext` ? | |
+| L'application démarre-t-elle en l'état ? | |
+
+**Pourquoi cet exercice** : reprendre du code écrit par quelqu'un d'autre est
+la situation normale en entreprise, et la moitié des candidats perdent une
+heure parce qu'ils ont commencé à taper avant d'avoir lu.
+
+La fiche `MEMO-JOUR-J.md` récapitule les deux démarches. Gardez-la ouverte
+pendant l'épreuve.
+
+---
+
+## Exercice 1 — Votre première page
+
+**Notions** : route, fonction de vue, serveur de développement.
+
+Créez un fichier `essai.py` séparé contenant une application Flask minimale
+avec une route `/bonjour` qui renvoie le texte `Bonjour Bloc&Co`.
+Lancez-la, ouvrez-la dans le navigateur.
+
+Ajoutez ensuite une route `/bonjour/<prenom>` qui affiche `Bonjour <prenom>`.
+
+```
+http://127.0.0.1:5000/bonjour        →  Bonjour Bloc&Co
+http://127.0.0.1:5000/bonjour/Lea    →  Bonjour Lea
+```
+
+**Erreurs attendues** : oublier `app.run()` · deux routes avec le même nom de
+fonction → `AssertionError` · modifier le code sans recharger (pensez à
+`debug=True`).
+
+---
+
+## Exercice 2 — Séparer le HTML du Python
+
+**Notions** : templates Jinja, `render_template`, héritage de gabarit.
+
+Ouvrez `templates/base.html` et `templates/accueil.html`. Répondez par écrit,
+en une phrase chacune :
+
+1. Que fait `{% extends "base.html" %}` ?
+2. Où atterrit le contenu de `{% block contenu %}` ?
+3. Pourquoi écrit-on `{{ url_for('profil') }}` plutôt que `/profil` ?
+4. Dans `base.html`, pourquoi le lien « Administration » n'apparaît-il pas
+   pour tout le monde ?
+
+**Pourquoi c'est important** : le jury vous demandera de justifier votre
+architecture. « J'ai séparé la présentation de la logique » est une réponse,
+encore faut-il pouvoir la montrer dans le code.
+
+---
+
+## Exercice 3 — Un formulaire qui parle au serveur
+
+**Notions** : méthodes GET et POST, `request.form`.
+
+Dans `essai.py`, créez une route `/echo` qui accepte GET et POST :
+
+- en GET, elle affiche un formulaire avec un champ `message`
+- en POST, elle réaffiche la page avec le message reçu
+
+```
+Saisie  : "salut"
+Affiché : Vous avez écrit : salut
+```
+
+Puis essayez de saisir `<b>salut</b>`. Que s'affiche-t-il à l'écran ?
+Gardez la réponse de côté : on y revient à l'exercice 12.
+
+**Erreurs attendues** : oublier `methods=["GET", "POST"]` → erreur 405 ·
+`request.form["message"]` sur un champ absent → `KeyError` (préférez
+`request.form.get("message", "")`).
+
+---
+
+# Partie B — Enregistrer les données
+
+## Exercice 4 — Parler à la base
+
+**Notions** : SQLite, `SELECT`, `INSERT`, requêtes paramétrées.
+
+Dans un fichier d'essai, ouvrez `blocandco.db` et :
+
+1. affichez tous les adhérents
+2. affichez uniquement ceux dont le rôle est `admin`
+3. comptez le nombre total d'adhérents
+4. insérez un adhérent de test, puis supprimez-le
+
+**Règle non négociable, à appliquer dès maintenant :** une valeur variable ne
+s'écrit **jamais** dans le texte de la requête.
+
+```python
+# NON — faille d'injection SQL
+db.execute("SELECT * FROM adherents WHERE email = '" + email + "'")
+
+# OUI — requête paramétrée
+db.execute("SELECT * FROM adherents WHERE email = ?", (email,))
+```
+
+**Erreurs attendues** : oublier la virgule dans `(email,)` → le tuple n'en est
+pas un · oublier `commit()` après un `INSERT` → rien n'est enregistré ·
+`fetchone()` renvoie `None` quand il n'y a pas de résultat, et le code plante
+trois lignes plus loin.
+
+---
+
+## Exercice 5 — L'inscription
+
+**Notions** : validation des entrées, hachage de mot de passe, contrainte
+d'unicité.
+
+Complétez `valider_inscription()` puis la route `/inscription`.
+
+**Règles de validation** :
+
+| Champ | Règle |
+|---|---|
+| nom, prénom | non vides |
+| email | contient `@` et un point après le `@` |
+| mot de passe | 12 caractères minimum, une majuscule, un chiffre |
+| confirmation | identique au mot de passe |
+| email | pas déjà présent en base |
+
+**Le mot de passe ne doit jamais arriver en clair dans la base.** Utilisez
+`generate_password_hash()` de Werkzeug.
+
+```
+Entrée  : Léa / Dupont / lea@test.fr / "Court1A"
+Sortie  : « Le mot de passe doit faire au moins 12 caractères. »
+
+Entrée  : Léa / Dupont / lea@test.fr / "Grimpe2026ABC"
+Sortie  : « Compte créé. Vous pouvez vous connecter. »
+          En base : $scrypt$... (et non "Grimpe2026ABC")
+```
+
+**Vérification** : `pytest -k inscription` et `pytest -k mot_de_passe`
+
+**Erreurs attendues** : enregistrer le mot de passe en clair · hacher la
+confirmation au lieu du mot de passe · renvoyer le mot de passe dans le
+formulaire réaffiché · comparer les e-mails sans normaliser la casse, si bien
+que `Lea@Test.fr` et `lea@test.fr` créent deux comptes.
+
+---
+
+# Partie C — Authentification et autorisations
+
+## Exercice 6 — La connexion
+
+**Notions** : session, vérification d'empreinte.
+
+Complétez `utilisateur_courant()` puis la route `/connexion`.
+
+Le principe : on ne déchiffre **jamais** un mot de passe. On rehache celui qui
+est saisi et on compare les deux empreintes, avec `check_password_hash()`.
+
+**Point de sécurité, et il compte** : que l'adresse existe ou non, que le mot
+de passe soit faux ou non, affichez **exactement le même message**. Sinon un
+attaquant découvre quelles adresses sont inscrites chez vous — c'est une
+énumération de comptes.
+
+```
+Entrée  : lea@test.fr / mauvais      →  « Identifiants incorrects. »
+Entrée  : inconnu@test.fr / n'importe →  « Identifiants incorrects. »
+```
+
+**Vérification** : `pytest -k connexion`
+
+**Erreurs attendues** : messages différents selon le cas · stocker tout
+l'utilisateur dans la session au lieu de son seul identifiant · oublier
+`session.clear()` avant de connecter quelqu'un (fixation de session) · oublier
+`app.secret_key` → Flask refuse d'écrire dans la session.
+
+---
+
+## Exercice 7 — Déconnexion et pages protégées
+
+**Notions** : décorateur, redirection.
+
+1. Complétez `/deconnexion` : elle vide la session.
+2. Complétez le décorateur `login_requis`.
+
+Un décorateur est une fonction qui en enveloppe une autre pour ajouter un
+contrôle avant son exécution. Ici : « si personne n'est connecté, redirige
+vers la connexion ; sinon, laisse passer ».
+
+```
+Visiteur anonyme sur /profil  →  redirigé vers /connexion
+                                 « Connectez-vous pour accéder à cette page. »
+```
+
+**Vérification** : `pytest -k protege` et `pytest -k deconnexion`
+
+**Erreurs attendues** : oublier `@wraps(vue)` → Flask voit deux routes nommées
+`wrapper` et refuse de démarrer · placer `@login_requis` **au-dessus** de
+`@app.route` (l'ordre compte : la route en premier) · oublier de renvoyer le
+résultat de `vue(...)`.
+
+---
+
+## Exercice 8 — L'espace personnel
+
+**Notions** : `UPDATE`, revalidation côté serveur.
+
+Complétez `/profil` : afficher les informations, et permettre de modifier nom,
+prénom et niveau.
+
+**Le piège, et c'est le plus important de l'atelier** : le `<select>` du
+niveau propose trois valeurs, mais n'importe qui peut modifier le HTML dans
+son navigateur et envoyer ce qu'il veut. **Tout ce qui vient du client est
+hostile jusqu'à preuve du contraire.** Revalidez contre `NIVEAUX` côté serveur.
+
+```
+Entrée  : niveau = "confirme"     →  « Profil mis à jour. »
+Entrée  : niveau = "super_admin"  →  « Niveau invalide. »
+```
+
+Vérifiez aussi que l'`UPDATE` porte bien sur l'utilisateur **connecté**, et
+pas sur un identifiant envoyé par le formulaire.
+
+**Vérification** : `pytest -k profil` et `pytest -k niveau`
+
+**Erreurs attendues** : faire confiance au `<select>` · oublier le `WHERE` dans
+l'`UPDATE` → tous les adhérents sont modifiés d'un coup · laisser l'utilisateur
+changer son propre rôle par ce formulaire.
+
+---
+
+## Exercice 9 — Les rôles
+
+**Notions** : contrôle d'autorisation, séparation authentification /
+autorisation.
+
+Complétez le décorateur `admin_requis`, la route `/admin` et `/admin/promouvoir`.
+
+Retenez la distinction, le jury la pose souvent :
+
+- **authentification** : qui êtes-vous ? (connexion)
+- **autorisation** : avez-vous le droit de faire ceci ? (rôle)
+
+Un utilisateur connecté n'est pas un utilisateur autorisé.
+
+```
+Visiteur anonyme sur /admin   →  « Connectez-vous… »
+Adhérent connecté sur /admin  →  « Accès réservé aux administrateurs. »
+Administrateur sur /admin     →  la liste des adhérents
+```
+
+**Vérification** : `pytest -k admin` et `pytest -k promotion`
+
+**Erreurs attendues** : masquer le lien dans le menu **sans** protéger la route
+(l'URL reste accessible en la tapant) · vérifier le rôle avec `=` au lieu de
+`==` · protéger l'affichage mais pas l'action `/admin/promouvoir` — c'est la
+faille la plus fréquente et la plus grave.
+
+---
+
+## Exercice 10 — La statistique d'accueil
+
+**Notions** : `COUNT`, passage de variable au template.
+
+Affichez sur la page d'accueil le nombre réel d'adhérents inscrits.
+
+```
+Base vide + compte admin  →  1 adhérent inscrit
+Après une inscription     →  2 adhérents inscrits
+```
+
+**Vérification** : `pytest -k nombre`
+
+**Erreurs attendues** : compter en Python avec `len(fetchall())` au lieu d'un
+`COUNT(*)` en SQL — correct ici, inacceptable sur un million de lignes ·
+oublier d'accorder le pluriel.
+
+---
+
+# Partie D — La sécurité, ce que le jury regarde vraiment
+
+> Les quatre exercices suivants se font **sur votre propre application**.
+> C'est légal, c'est le but, et c'est exactement ce qu'on vous demandera de
+> démontrer.
+
+## Exercice 11 — Injection SQL
+
+**Notions** : OWASP A03, requêtes paramétrées.
+
+1. Dans une copie de votre code, remplacez volontairement la requête de
+   connexion par une concaténation :
+
+   ```python
+   db.execute("SELECT * FROM adherents WHERE email = '" + email + "'")
+   ```
+
+2. Connectez-vous avec l'adresse `lea@test.fr' --` et n'importe quel mot de
+   passe. Observez.
+3. Essayez `' OR '1'='1`. Observez.
+4. Revenez à la version paramétrée. Rejouez les deux charges.
+5. **Expliquez par écrit, en trois phrases, pourquoi le `?` règle le problème.**
+
+**Vérification** : `pytest -k injection`
+
+La réponse attendue : avec `?`, la requête et les données voyagent séparément.
+Le moteur a déjà analysé la structure de la requête quand il reçoit la valeur ;
+celle-ci ne peut donc plus être lue comme du code SQL.
+
+---
+
+## Exercice 12 — Injection de script (XSS)
+
+**Notions** : OWASP A03, échappement automatique.
+
+1. Modifiez votre prénom en `<script>alert('XSS')</script>` puis affichez
+   votre profil. Que se passe-t-il ? Regardez le code source de la page.
+2. Dans `profil.html`, remplacez `{{ utilisateur.prenom }}` par
+   `{{ utilisateur.prenom|safe }}`. Rechargez.
+3. Expliquez ce que fait Jinja par défaut, et ce que `|safe` désactive.
+4. **Remettez le code dans son état initial.**
+
+**Vérification** : `pytest -k xss`
+
+**À retenir** : Jinja échappe automatiquement. Ce filtre `|safe`, vous le
+croiserez dans du vrai code — c'est souvent là qu'est la faille.
+
+---
+
+## Exercice 13 — Contrôle d'accès défaillant
+
+**Notions** : OWASP A01, le risque numéro 1 du classement.
+
+Trois attaques à mener contre votre propre application :
+
+1. **Accès direct par l'URL** — déconnectez-vous, tapez `/admin` à la main.
+   Êtes-vous bloqué ?
+2. **Élévation de privilège** — connectez-vous comme simple adhérent, puis
+   envoyez une requête POST vers `/admin/promouvoir/1`. Votre rôle change-t-il ?
+   (Le test `test_promotion_interdite_a_un_adherent` fait exactement cela.)
+3. **Accès aux données d'autrui** — si vous aviez écrit `/profil/<id>` au lieu
+   de `/profil`, que se passerait-il en changeant le numéro dans l'URL ?
+   Expliquez pourquoi la version sans identifiant est plus sûre.
+
+**Règle** : cacher un bouton n'est pas une mesure de sécurité. Seul le contrôle
+exécuté sur le serveur en est une.
+
+---
+
+## Exercice 14 — Les quatre critères, appliqués à votre code
+
+**Notions** : disponibilité, intégrité, confidentialité, traçabilité.
+
+Pour chacun des quatre critères, citez **une ligne précise de votre code** qui
+y contribue, ou constatez qu'il manque et dites ce que vous ajouteriez.
+
+| Critère | Dans votre application |
+|---|---|
+| Confidentialité | ? |
+| Intégrité | ? |
+| Disponibilité | ? |
+| Traçabilité | ? |
+
+Indice pour le dernier : votre application n'enregistre aujourd'hui **aucune**
+trace des connexions. Proposez une table `journal` et dites ce que vous y
+mettriez — et surtout ce que vous n'y mettriez **jamais**.
+
+---
+
+# Partie E — L'épreuve
+
+## Exercice 15 — Projet de synthèse, en autonomie (4 heures)
+
+**Nouveau cahier des charges, à traiter seul.**
+
+> **Rouletabosse**, association de covoiturage domicile-travail, veut une
+> application web. Elle doit permettre à un salarié de créer un compte
+> (nom, prénom, e-mail, mot de passe, entreprise), de se connecter, de
+> consulter et modifier son profil. Deux rôles : `membre` et `referent`.
+> Seul un référent peut voir la liste des membres et valider un compte.
+> La page d'accueil affiche le nombre de membres inscrits.
+> Front : HTML / CSS. Back : Python. Mots de passe hachés, sessions
+> sécurisées.
+
+Vous partez d'une page blanche. Vous avez quatre heures.
+
+**Livrable** : l'application qui tourne en local, plus la présentation de
+l'exercice 16.
+
+**Conseil de méthode** : passez les 20 premières minutes à écrire le schéma de
+la base et la liste de vos routes, **avant** la première ligne de code. Les
+candidats qui codent immédiatement sont ceux qui ne finissent pas.
+
+---
+
+## Exercice 16 — La présentation au jury
+
+Une application qui marche mais qu'on ne sait pas présenter est une
+application à moitié rendue. Préparez un support de 12 à 15 diapositives :
+
+1. **Introduction** — le besoin métier, en deux phrases
+2. **Schéma de la base de données** — les tables, leurs champs, leurs liens
+3. **Modélisation de l'application** — les routes, et le parcours d'un
+   utilisateur de l'inscription au profil
+4. **Choix technologiques** — et leur **justification**. « Flask parce que
+   c'est léger et que le besoin ne demande pas d'ORM » est une justification.
+   « Flask parce qu'on l'a vu en cours » n'en est pas une.
+5. **Sécurité** — hachage, sessions, requêtes paramétrées, contrôle des rôles,
+   validation des entrées. Une diapositive par mesure, avec l'extrait de code.
+6. **Tests** — votre stratégie, le nombre de tests, une capture de `pytest`
+7. **Démonstration** — captures d'écran du parcours complet
+8. **Conclusion** — ce qui manque, et ce que vous feriez avec deux jours de plus
+
+**Préparez une réponse à ces trois questions**, elles tombent presque toujours :
+
+- Pourquoi hacher plutôt que chiffrer un mot de passe ?
+- Que se passe-t-il si je tape l'URL d'administration sans être connecté ?
+- Comment savez-vous que votre application fonctionne ?
+
+---
+
+# Grille d'évaluation
+
+| Compétence du référentiel | Vérifiée par |
+|---|---|
+| **C15** — procédures d'authentification et d'autorisation intégrées | Exercices 6, 7, 9 |
+| **C15** — activités autorisées et interdites définies | Exercices 9, 13 |
+| **C15** — gestion sécurisée des données sur tout leur cycle de vie | Exercices 5, 14 |
+| **C16** — langages web et logiciel mobilisés (Python, JS…) | Exercices 1 à 10 |
+| **C16** — standards de développement respectés | `ruff check .` sur le rendu |
+| **C16** — les 4 critères de sécurité respectés | Exercice 14 |
+| **C17** — risques identifiés, robustesse aux attaques | Exercices 11, 12, 13 |
+| **C17** — composants externes connus et éprouvés | Exercice 16, diapositive 4 |
+
+| Barème indicatif | Points |
+|---|---|
+| Partie A — bases web (ex. 1-3) | 2 |
+| Partie B — données et inscription (ex. 4-5) | 4 |
+| Partie C — authentification et rôles (ex. 6-10) | 6 |
+| Partie D — sécurité (ex. 11-14) | 4 |
+| Partie E — présentation (ex. 16) | 4 |
+
+**Retraits transversaux** : mot de passe en clair en base (**−5, éliminatoire**)
+· requête SQL construite par concaténation (−3) · route protégée uniquement par
+le masquage d'un lien (−3) · `except:` nu (−1) · `app.secret_key` codée en dur
+dans un rendu présenté comme « prêt pour la production » (−1).
diff --git a/Semaine_15/Jour_04/atelier-web/FICHE-INSTALLER-PYTHON.md b/Semaine_15/Jour_04/atelier-web/FICHE-INSTALLER-PYTHON.md
new file mode 100644
index 0000000..dc4194d
--- /dev/null
+++ b/Semaine_15/Jour_04/atelier-web/FICHE-INSTALLER-PYTHON.md
@@ -0,0 +1,213 @@
+# Fiche — installer Python et Flask
+
+À garder de côté. Vous n'en avez besoin que si `verif_poste.py` affiche une
+ligne `[ KO ]`, ou si votre terminal ne reconnaît pas la commande `python`.
+
+**Durée : 10 minutes.** Suivez les étapes dans l'ordre, sans en sauter.
+
+---
+
+# Windows
+
+## Étape 1 — Vérifier ce que vous avez déjà
+
+Ouvrez un terminal : touche **Windows**, tapez `cmd`, **Entrée**.
+
+Tapez :
+
+```
+py --list
+```
+
+| Ce que vous voyez | Ce que ça veut dire |
+|---|---|
+| Une liste avec `-V:3.9` ou mieux | **Python est déjà installé.** Passez directement à l'étape 4. |
+| `'py' n'est pas reconnu…` | Python n'est pas installé, ou mal installé. Étape 2. |
+| Uniquement des versions `3.8` ou moins | Trop ancien pour Flask 3. Étape 2. |
+
+---
+
+## Étape 2 — Télécharger
+
+Allez sur **https://www.python.org/downloads/**
+
+Le gros bouton jaune propose la dernière version pour votre système.
+Cliquez, puis lancez le fichier téléchargé.
+
+> N'installez pas Python depuis le Microsoft Store. Il fonctionne, mais il
+> isole les fichiers d'une façon qui pose des problèmes avec les
+> environnements virtuels — exactement ce qu'on va utiliser.
+
+---
+
+## Étape 3 — Installer : l'écran qui compte
+
+Le premier écran de l'installateur contient **une case à cocher en bas** :
+
+```
+    ☑  Add python.exe to PATH          ← COCHEZ-LA
+```
+
+**C'est l'étape la plus importante de toute la fiche.** Si vous l'oubliez,
+Windows ne saura pas où trouver Python et toutes les commandes échoueront.
+
+Cochez la case, puis cliquez sur **Install Now**.
+
+Si vous avez déjà cliqué sans cocher : relancez l'installateur, choisissez
+**Modify**, puis **Repair** — ou désinstallez et recommencez.
+
+À la fin, s'il propose **« Disable path length limit »**, acceptez.
+
+---
+
+## Étape 4 — Vérifier
+
+**Fermez complètement votre terminal et rouvrez-en un neuf.** Le PATH n'est lu
+qu'à l'ouverture : sans ça, vous testerez l'ancienne configuration.
+
+```
+py --version
+```
+
+Vous devez voir un numéro de version, par exemple `Python 3.13.2`.
+
+---
+
+## Étape 5 — Installer Flask
+
+```
+py -m pip install flask pytest
+```
+
+Puis relancez la vérification :
+
+```
+py verif_poste.py
+```
+
+Vous devez obtenir « Tout est prêt. Rien à faire. »
+
+---
+
+# macOS
+
+## Étape 1 — Vérifier
+
+Ouvrez **Terminal** (Spotlight : `Cmd + Espace`, tapez `terminal`).
+
+```
+python3 --version
+```
+
+Si vous obtenez 3.9 ou mieux, passez à l'étape 3.
+
+## Étape 2 — Installer
+
+Téléchargez l'installateur macOS sur **https://www.python.org/downloads/**
+et suivez-le. Aucune case particulière à cocher : sur macOS le PATH est
+configuré automatiquement.
+
+## Étape 3 — Installer Flask
+
+```
+python3 -m pip install flask pytest
+```
+
+Sur macOS et Linux, remplacez partout `py` par `python3` dans les commandes
+de l'atelier.
+
+---
+
+# Dépannage
+
+## « 'python' n'est pas reconnu en tant que commande interne »
+
+La case **Add python.exe to PATH** n'a pas été cochée.
+
+Solution immédiate : utilisez `py` à la place de `python`. Le lanceur `py`
+est installé séparément et fonctionne presque toujours.
+
+Solution durable : relancez l'installateur → **Modify** → **Repair**.
+
+---
+
+## Taper `python` ouvre le Microsoft Store
+
+Windows intercepte la commande avec un raccourci publicitaire.
+
+**Paramètres** → **Applications** → **Paramètres avancés des applications**
+→ **Alias d'exécution d'application** → désactivez les deux lignes
+`python.exe` et `python3.exe`.
+
+En attendant, utilisez `py` : il n'est pas concerné.
+
+---
+
+## J'ai plusieurs versions de Python et je ne sais pas laquelle tourne
+
+```
+py --list
+```
+
+Vous choisissez explicitement laquelle utiliser :
+
+```
+py -3.13 verif_poste.py          # remplacez 3.13 par VOTRE version
+py -3.13 -m pip install flask
+```
+
+Le numéro après `-` est la version. Utilisez **toujours le même** pendant
+tout l'atelier, sinon vous installerez Flask dans une version et lancerez le
+code avec une autre — c'est la cause numéro un des `ModuleNotFoundError`.
+
+---
+
+## `pip` échoue avec une erreur de certificat ou de proxy
+
+Vous êtes probablement sur un réseau d'entreprise ou d'école qui filtre.
+
+Essayez d'abord :
+
+```
+py -m pip install --user flask pytest
+```
+
+Si cela échoue encore, utilisez votre connexion personnelle (partage de
+connexion du téléphone) le temps de l'installation. Une fois Flask installé,
+le réseau n'a plus d'importance.
+
+---
+
+## `ModuleNotFoundError: No module named 'flask'`
+
+Flask est installé, mais pas pour l'interpréteur qui exécute votre code.
+
+Vérifiez avec quel Python vous travaillez :
+
+```
+py verif_poste.py
+```
+
+La ligne **Executable** vous donne le chemin exact. Installez Flask pour
+celui-là précisément :
+
+```
+py -m pip install flask
+```
+
+Si vous utilisez un environnement virtuel, vérifiez qu'il est **activé** :
+votre ligne de commande doit commencer par `(.venv)`.
+
+---
+
+## Rien ne fonctionne et le cours a commencé
+
+**Ne restez pas bloqué seul.** Dans le chat du cours, envoyez :
+
+1. Le résultat complet de `py verif_poste.py`
+2. La commande que vous avez tapée
+3. Le message d'erreur **en entier**
+
+En attendant la réponse, suivez sur l'écran partagé et binômez avec un
+camarade. Vous rattraperez le code à la pause : ce qui compte maintenant,
+c'est de ne pas perdre le fil du raisonnement.
diff --git a/Semaine_15/Jour_04/atelier-web/MEMO-JOUR-J.md b/Semaine_15/Jour_04/atelier-web/MEMO-JOUR-J.md
new file mode 100644
index 0000000..403dfe7
--- /dev/null
+++ b/Semaine_15/Jour_04/atelier-web/MEMO-JOUR-J.md
@@ -0,0 +1,139 @@
+# Mémo — les 30 premières minutes de l'épreuve
+
+> À garder sous les yeux pendant l'examen.
+> Vous avez 4 heures. Les 30 premières décident des 3 h 30 suivantes.
+
+Deux situations possibles. Lisez le sujet : on vous donne un dépôt, ou pas.
+
+---
+
+## Situation A — on vous fournit un dépôt
+
+**Ne codez rien avant d'avoir fait ces six étapes.**
+
+1. **Clonez**, puis **lisez le README en entier.** Cinq minutes de lecture
+   valent une heure de tâtonnement. Il dit comment lancer le projet.
+
+2. **Cherchez le fichier de dépendances** : `requirements.txt`,
+   `pyproject.toml` ou `Pipfile`. Il vous dit quel framework est imposé.
+
+3. **Installez et lancez l'application telle quelle**, avant toute
+   modification. Si elle ne démarre pas, c'est votre premier problème à
+   résoudre — et vous devez le savoir maintenant, pas à 15 h.
+
+4. **Cartographiez le projet en cinq minutes**, par écrit :
+
+   | Question | Réponse |
+   |---|---|
+   | Où sont déclarées les routes ? | |
+   | Où sont les templates ? | |
+   | Y a-t-il déjà une base de données ? un schéma ? | |
+   | Qu'est-ce qui marche déjà ? | |
+   | Qu'est-ce qui est vide ou marqué « à faire » ? | |
+
+5. **Repérez les conventions existantes** : langue des noms de variables,
+   structure des fonctions, façon d'accéder à la base. Votre code doit
+   ressembler à celui qui est déjà là. Un jury le remarque.
+
+6. **Faites un premier commit** avant de commencer. Vous aurez un point de
+   retour si vous cassez tout.
+
+---
+
+## Situation B — page blanche
+
+**L'arborescence à créer, dans cet ordre :**
+
+```
+monprojet/
+    app.py
+    schema.sql
+    requirements.txt
+    templates/
+        base.html
+    static/
+        style.css
+```
+
+**Les commandes (Windows)** :
+
+```
+mkdir monprojet
+cd monprojet
+py -m venv .venv
+.venv\Scripts\activate
+pip install flask
+pip freeze > requirements.txt
+```
+
+Sur macOS ou Linux, remplacez les deux premières lignes par :
+`python3 -m venv .venv` puis `source .venv/bin/activate`
+
+**Le `app.py` minimal, à taper de mémoire :**
+
+```python
+from flask import Flask
+
+app = Flask(__name__)
+app.secret_key = "a-changer"
+
+@app.route("/")
+def accueil():
+    return "ça tourne"
+
+if __name__ == "__main__":
+    app.run(debug=True)
+```
+
+Lancez-le. **Vous devez voir « ça tourne » dans le navigateur avant d'écrire
+la moindre fonctionnalité.** Tant que ce n'est pas le cas, rien d'autre
+n'a d'importance.
+
+---
+
+## Dans les deux cas : l'ordre de construction
+
+Ne construisez jamais dans un autre ordre. Chaque étape s'appuie sur la
+précédente, et chacune doit marcher avant de passer à la suivante.
+
+| # | Étape | Fini quand… |
+|---|---|---|
+| 1 | L'application démarre | une page s'affiche |
+| 2 | La base et la table existent | vous lisez une ligne en Python |
+| 3 | L'inscription | un compte apparaît en base, mot de passe **haché** |
+| 4 | La connexion | la session retient qui vous êtes |
+| 5 | Le profil | vous voyez et modifiez vos infos |
+| 6 | Les rôles | un non-admin est refusé sur la page admin |
+| 7 | La statistique | le compteur s'affiche sur l'accueil |
+| 8 | **Les captures d'écran** | vous avez de quoi faire la démo |
+
+**À 14 h, arrêtez de coder.** La présentation vaut autant que le code. Une
+application à 80 % bien présentée passe mieux qu'une application à 100 %
+sans support.
+
+---
+
+## Les pièges qui coûtent des heures
+
+| Symptôme | Cause réelle |
+|---|---|
+| `ModuleNotFoundError: flask` | environnement virtuel non activé — regardez si `(.venv)` est au début de la ligne |
+| `Address already in use` | une ancienne instance tourne encore : fermez-la, ou `app.run(port=5001)` |
+| Les modifications n'apparaissent pas | `debug=True` oublié, ou page en cache (Ctrl+F5) |
+| `jinja2.TemplateNotFound` | le dossier doit s'appeler exactement `templates` |
+| `RuntimeError: The session is unavailable` | `app.secret_key` manquante |
+| Les accents s'affichent en `?` | `encoding="utf-8"` oublié à la lecture du fichier |
+| L'erreur 405 | la route n'accepte pas POST : `methods=["GET", "POST"]` |
+
+---
+
+## Ce qui est éliminatoire
+
+Quoi qu'il arrive, même à court de temps :
+
+- **Jamais** de mot de passe en clair dans la base
+- **Jamais** de requête SQL construite avec `+` ou une f-string
+- **Toujours** le contrôle de rôle sur le serveur, pas seulement un lien caché
+
+Si vous devez sacrifier une fonctionnalité, sacrifiez-la. Ne sacrifiez
+jamais une de ces trois règles.
diff --git a/Semaine_15/Jour_04/atelier-web/requirements.txt b/Semaine_15/Jour_04/atelier-web/requirements.txt
new file mode 100644
index 0000000..258ff8f
--- /dev/null
+++ b/Semaine_15/Jour_04/atelier-web/requirements.txt
@@ -0,0 +1,2 @@
+Flask>=3.0
+pytest>=8.0
diff --git a/Semaine_15/Jour_04/atelier-web/ruff.toml b/Semaine_15/Jour_04/atelier-web/ruff.toml
new file mode 100644
index 0000000..d4ff93a
--- /dev/null
+++ b/Semaine_15/Jour_04/atelier-web/ruff.toml
@@ -0,0 +1,18 @@
+# Règles de style de l'atelier.
+# Les étudiants lancent  ruff check .  avant de rendre.
+# Ce fichier garantit que tout le monde obtient le même résultat.
+
+line-length = 88
+
+[lint]
+select = ["E", "F", "W", "I", "UP", "B", "RET"]
+
+ignore = [
+    # On enseigne date.today(), les fuseaux horaires ne sont pas au programme.
+    "DTZ011",
+]
+
+[lint.per-file-ignores]
+# Dans le squelette, ces imports sont fournis d'avance aux étudiants :
+# ils deviennent utiles au fur et à mesure des exercices.
+"starter/app.py" = ["F401", "RET504", "RET501"]
diff --git a/Semaine_15/Jour_04/atelier-web/starter/.python-version b/Semaine_15/Jour_04/atelier-web/starter/.python-version
new file mode 100644
index 0000000..6324d40
--- /dev/null
+++ b/Semaine_15/Jour_04/atelier-web/starter/.python-version
@@ -0,0 +1 @@
+3.14
diff --git a/Semaine_15/Jour_04/atelier-web/starter/README.md b/Semaine_15/Jour_04/atelier-web/starter/README.md
new file mode 100644
index 0000000..50cb126
--- /dev/null
+++ b/Semaine_15/Jour_04/atelier-web/starter/README.md
@@ -0,0 +1,26 @@
+# Bloc&Co — squelette de l'atelier
+
+## Démarrer
+
+    py -m venv .venv
+    .venv\Scripts\activate
+    pip install -r ..\requirements.txt
+    python app.py
+
+Sur macOS ou Linux, remplacez les deux premières lignes par :
+`python3 -m venv .venv` puis `source .venv/bin/activate`
+
+Puis ouvrir http://127.0.0.1:5000
+
+## Ce qui est fourni
+
+- `schema.sql` — la table `adherents`, à ne pas modifier
+- `templates/` — tout le HTML, déjà écrit
+- `static/style.css` — la feuille de style
+- `app.py` — la plomberie de la base de données, et des fonctions à compléter
+- `verif_poste.py` — vérifie que votre poste est prêt (à lancer en premier)
+
+## Ce que vous écrivez
+
+Tout ce qui est marqué `# À FAIRE`. Suivez les exercices dans l'ordre :
+l'application ne fonctionnera entièrement qu'à la fin de l'exercice 10.
diff --git a/Semaine_15/Jour_04/atelier-web/starter/app.py b/Semaine_15/Jour_04/atelier-web/starter/app.py
new file mode 100644
index 0000000..4fa72be
--- /dev/null
+++ b/Semaine_15/Jour_04/atelier-web/starter/app.py
@@ -0,0 +1,221 @@
+"""Bloc&Co — gestion des adhérents d'une salle d'escalade.
+
+Squelette de l'atelier. Complétez tout ce qui est marqué « À FAIRE ».
+Lancement :  python app.py     puis  http://127.0.0.1:5000
+"""
+
+import sqlite3
+from datetime import date
+from functools import wraps
+from pathlib import Path
+
+from flask import Flask, flash, g, redirect, render_template, request, session, url_for
+from werkzeug.security import check_password_hash, generate_password_hash
+
+BASE = Path(__file__).parent
+DB = BASE / "blocandco.db"
+
+app = Flask(__name__)
+app.secret_key = "cle-de-developpement-a-changer"
+
+levelX = ["debutant", "intermediaire", "confirme"]
+
+
+# ==========================================================================
+# FOURNI — plomberie de la base de données. Ne rien modifier ici.
+# ==========================================================================
+
+def get_db():
+    """Une connexion par requête, rangée dans g et fermée automatiquement."""
+    if "db" not in g:
+        g.db = sqlite3.connect(DB)
+        g.db.row_factory = sqlite3.Row
+    return g.db
+
+
+@app.teardown_appcontext
+def close_db(exception):
+    db = g.pop("db", None)
+    if db is not None:
+        db.close()
+
+
+def init_db():
+    """Crée la base au premier lancement et sème un compte administrateur."""
+    if DB.exists():
+        return
+    con = sqlite3.connect(DB)
+    con.executescript((BASE / "schema.sql").read_text(encoding="utf-8"))
+    con.execute(
+        "INSERT INTO adherents (lastname, firstname, email, password, level, role,"
+        " sub_date) VALUES (?, ?, ?, ?, ?, ?, ?)",
+        ("Martin", "Claire", "admin@blocandco.fr",
+         generate_password_hash("Admin2026!"), "confirme", "admin",
+         date.today().isoformat()),
+    )
+    con.commit()
+    con.close()
+    print("Base créée. Compte admin : admin@blocandco.fr / Admin2026!")
+
+
+@app.context_processor
+def injecter_utilisateur():
+    """Rend la variable `utilisateur` disponible dans tous les templates."""
+    return {"utilisateur": utilisateur_courant()}
+
+
+# ==========================================================================
+# EXERCICE 6 — qui est connecté ?
+# ==========================================================================
+
+def utilisateur_courant():
+    """Renvoie la ligne de l'adhérent connecté, ou None si personne.
+
+    À FAIRE :
+      - si "user_id" n'est pas dans `session`, renvoyer None
+      - sinon, aller chercher la ligne correspondante dans la base
+    """
+    return None
+
+
+# ==========================================================================
+# EXERCICE 7 — protéger une page
+# ==========================================================================
+
+def login_requis(vue):
+    """Interdit l'accès à la vue si personne n'est connecté.
+
+    À FAIRE : si `utilisateur_courant()` vaut None, afficher un message
+    et rediriger vers la page de connexion. Sinon, appeler la vue.
+    """
+    @wraps(vue)
+    def wrapper(*args, **kwargs):
+        return vue(*args, **kwargs)
+    return wrapper
+
+
+# ==========================================================================
+# EXERCICE 9 — réserver une page aux administrateurs
+# ==========================================================================
+
+def admin_requis(vue):
+    """Interdit l'accès à la vue si l'utilisateur n'est pas administrateur.
+
+    À FAIRE : refuser les visiteurs non connectés, PUIS refuser ceux dont
+    le rôle n'est pas "admin". Deux messages différents.
+    """
+    @wraps(vue)
+    def wrapper(*args, **kwargs):
+        return vue(*args, **kwargs)
+    return wrapper
+
+
+# ==========================================================================
+# EXERCICE 5 — valider le formulaire d'inscription
+# ==========================================================================
+
+def valider_inscription(lastname, firstname, email, mdp, confirmation):
+    """Renvoie la liste des messages d'erreur. Liste vide = tout est bon.
+
+    À FAIRE, dans cet ordre :
+      - lastname et prélastname non vides
+      - email contenant "@" et un point après le "@"
+      - mot de passe d'au moins 12 caractères
+      - au moins un chiffre, au moins une majuscule
+      - les deux mots de passe identiques
+    """
+    erreurs = []
+    return erreurs
+
+
+# ==========================================================================
+# ROUTES
+# ==========================================================================
+
+@app.route("/")
+def accueil():
+    """EXERCICE 10 — afficher le lastnamebre d'adhérents inscrits.
+
+    À FAIRE : remplacer le 0 par le vrai total, lu dans la base
+    avec un SELECT COUNT(*).
+    """
+    nb = 0
+    return render_template("accueil.html", nb_adherents=nb)
+
+
+@app.route("/inscription", methods=["GET", "POST"])
+def inscription():
+    """EXERCICE 5 — créer un compte.
+
+    À FAIRE :
+      - en POST, récupérer les champs du formulaire
+      - les valider avec valider_inscription()
+      - refuser une adresse e-mail déjà présente dans la base
+      - hacher le mot de passe avec generate_password_hash()
+      - insérer l'adhérent avec le rôle "adherent"
+      - rediriger vers la page de connexion
+    """
+    if request.method == "POST":
+        pass
+    return render_template("inscription.html")
+
+
+@app.route("/connexion", methods=["GET", "POST"])
+def connexion():
+    """EXERCICE 6 — se connecter.
+
+    À FAIRE :
+      - chercher l'adhérent par son e-mail
+      - vérifier le mot de passe avec check_password_hash()
+      - en cas d'échec, afficher LE MÊME message que l'adresse existe ou non
+      - en cas de succès, vider la session puis y stocker l'identifiant
+    """
+    if request.method == "POST":
+        pass
+    return render_template("connexion.html")
+
+
+@app.route("/deconnexion")
+def deconnexion():
+    """EXERCICE 7 — se déconnecter.
+
+    À FAIRE : vider la session et rediriger vers l'accueil.
+    """
+    return redirect(url_for("accueil"))
+
+
+@app.route("/profil", methods=["GET", "POST"])
+@login_requis
+def profil():
+    """EXERCICE 8 — consulter et modifier son profil.
+
+    À FAIRE :
+      - en POST, mettre à jour lastname, prélastname et level de l'utilisateur CONNECTÉ
+      - refuser un level qui n'est pas dans levelX
+    """
+    if request.method == "POST":
+        pass
+    return render_template("profil.html", levelx=levelX)
+
+
+@app.route("/admin")
+@admin_requis
+def admin():
+    """EXERCICE 9 — lister les adhérents.
+
+    À FAIRE : lire tous les adhérents, les plus récents d'abord.
+    """
+    adherents = []
+    return render_template("admin.html", adherents=adherents)
+
+
+@app.route("/admin/promouvoir/<int:adherent_id>", methods=["POST"])
+@admin_requis
+def promouvoir(adherent_id):
+    """EXERCICE 9 (suite) — promouvoir un adhérent administrateur."""
+    return redirect(url_for("admin"))
+
+
+if __name__ == "__main__":
+    init_db()
+    app.run(debug=True)
diff --git a/Semaine_15/Jour_04/atelier-web/starter/blocandco.db b/Semaine_15/Jour_04/atelier-web/starter/blocandco.db
new file mode 100644
index 0000000..d9e815d
Binary files /dev/null and b/Semaine_15/Jour_04/atelier-web/starter/blocandco.db differ
diff --git a/Semaine_15/Jour_04/atelier-web/starter/pyproject.toml b/Semaine_15/Jour_04/atelier-web/starter/pyproject.toml
new file mode 100644
index 0000000..fd3f721
--- /dev/null
+++ b/Semaine_15/Jour_04/atelier-web/starter/pyproject.toml
@@ -0,0 +1,10 @@
+[project]
+name = "starter"
+version = "0.1.0"
+description = "Add your description here"
+readme = "README.md"
+requires-python = ">=3.14"
+dependencies = [
+    "flask>=3.1.3",
+    "pytest>=9.1.1",
+]
diff --git a/Semaine_15/Jour_04/atelier-web/starter/schema.sql b/Semaine_15/Jour_04/atelier-web/starter/schema.sql
new file mode 100644
index 0000000..dc6fde8
--- /dev/null
+++ b/Semaine_15/Jour_04/atelier-web/starter/schema.sql
@@ -0,0 +1,15 @@
+-- Schéma de la base « Bloc&Co »
+-- Exécuté une seule fois, au premier démarrage de l'application.
+
+DROP TABLE IF EXISTS adherents;
+
+CREATE TABLE adherents (
+    id              INTEGER PRIMARY KEY AUTOINCREMENT,
+    lastname        TEXT    NOT NULL,
+    firstname       TEXT    NOT NULL,
+    email           TEXT    NOT NULL UNIQUE,
+    password        TEXT    NOT NULL,          -- empreinte, jamais le mot de passe
+    level           TEXT    NOT NULL DEFAULT 'debutant',
+    role            TEXT    NOT NULL DEFAULT 'adherent',
+    sub_date        TEXT    NOT NULL
+);
diff --git a/Semaine_15/Jour_04/atelier-web/starter/static/style.css b/Semaine_15/Jour_04/atelier-web/starter/static/style.css
new file mode 100644
index 0000000..2c98700
--- /dev/null
+++ b/Semaine_15/Jour_04/atelier-web/starter/static/style.css
@@ -0,0 +1,74 @@
+:root {
+  --bleu: #0b6e9e;
+  --bleu-fonce: #084f71;
+  --gris: #5c6672;
+  --bord: #dde3e9;
+  --fond: #f6f8fa;
+  --rouge: #a8341f;
+  --vert: #1f6b45;
+}
+* { box-sizing: border-box; }
+body {
+  margin: 0;
+  font-family: "Segoe UI", system-ui, sans-serif;
+  color: #1a1f26;
+  background: var(--fond);
+  line-height: 1.55;
+}
+header {
+  display: flex; align-items: center; gap: 1.5rem;
+  padding: 0.9rem 1.5rem; background: #fff;
+  border-bottom: 1px solid var(--bord);
+}
+.logo { font-weight: 700; font-size: 1.15rem; color: var(--bleu); text-decoration: none; }
+nav { margin-left: auto; display: flex; gap: 1.1rem; align-items: center; }
+nav a { color: var(--gris); text-decoration: none; font-size: 0.92rem; }
+nav a:hover { color: var(--bleu); }
+main { max-width: 780px; margin: 0 auto; padding: 2rem 1.5rem 4rem; }
+h1 { font-size: 1.7rem; margin: 0 0 0.4rem; }
+h2 { font-size: 1.15rem; margin: 2rem 0 0.6rem; }
+.chapeau { color: var(--gris); margin-top: 0; }
+
+.carte {
+  background: #fff; border: 1px solid var(--bord); border-radius: 8px;
+  padding: 1.25rem; display: flex; flex-direction: column; gap: 0.85rem;
+  max-width: 420px;
+}
+label { display: flex; flex-direction: column; gap: 0.25rem; font-size: 0.88rem; color: var(--gris); }
+input, select {
+  padding: 0.5rem 0.65rem; border: 1px solid var(--bord); border-radius: 5px;
+  font-size: 0.95rem; font-family: inherit; color: #1a1f26; background: #fff;
+}
+input:focus, select:focus { outline: 2px solid var(--bleu); outline-offset: 1px; border-color: var(--bleu); }
+.aide { font-size: 0.8rem; color: var(--gris); margin: 0; }
+
+button, .bouton {
+  background: var(--bleu); color: #fff; border: none; border-radius: 5px;
+  padding: 0.55rem 1rem; font-size: 0.95rem; font-family: inherit;
+  cursor: pointer; text-decoration: none; display: inline-block; text-align: center;
+}
+button:hover, .bouton:hover { background: var(--bleu-fonce); }
+button.lien { background: none; color: var(--bleu); padding: 0; text-decoration: underline; }
+button.lien:hover { background: none; color: var(--bleu-fonce); }
+
+.messages { list-style: none; padding: 0; margin: 0 0 1.25rem; display: flex; flex-direction: column; gap: 0.4rem; }
+.messages li { padding: 0.6rem 0.85rem; border-radius: 5px; font-size: 0.9rem; border-left: 3px solid; }
+.messages .erreur { background: #fbecea; border-color: var(--rouge); color: var(--rouge); }
+.messages .succes { background: #e9f3ed; border-color: var(--vert); color: var(--vert); }
+
+.stat {
+  display: flex; align-items: baseline; gap: 0.6rem;
+  background: #fff; border: 1px solid var(--bord); border-radius: 8px;
+  padding: 1.1rem 1.4rem; margin: 1.5rem 0; max-width: 420px;
+}
+.chiffre { font-size: 2.4rem; font-weight: 700; color: var(--bleu); line-height: 1; }
+.libelle { color: var(--gris); }
+
+.infos { display: grid; grid-template-columns: auto 1fr; gap: 0.4rem 1.5rem; }
+.infos dt { color: var(--gris); font-size: 0.88rem; }
+.infos dd { margin: 0; }
+
+table { width: 100%; border-collapse: collapse; background: #fff; border: 1px solid var(--bord); border-radius: 8px; overflow: hidden; font-size: 0.9rem; }
+th, td { text-align: left; padding: 0.6rem 0.8rem; border-bottom: 1px solid var(--bord); }
+th { background: #eef2f6; font-size: 0.78rem; text-transform: uppercase; letter-spacing: 0.05em; color: var(--gris); }
+tr:last-child td { border-bottom: none; }
diff --git a/Semaine_15/Jour_04/atelier-web/starter/templates/accueil.html b/Semaine_15/Jour_04/atelier-web/starter/templates/accueil.html
new file mode 100644
index 0000000..7968ccb
--- /dev/null
+++ b/Semaine_15/Jour_04/atelier-web/starter/templates/accueil.html
@@ -0,0 +1,14 @@
+{% extends "base.html" %}
+{% block contenu %}
+  <h1>Salle d'escalade Bloc&amp;Co</h1>
+  <p class="chapeau">Blocs, voies et cours collectifs, sept jours sur sept.</p>
+
+  <div class="stat">
+    <span class="chiffre">{{ nb_adherents }}</span>
+    <span class="libelle">adhérent{{ 's' if nb_adherents > 1 else '' }} inscrit{{ 's' if nb_adherents > 1 else '' }}</span>
+  </div>
+
+  {% if not utilisateur %}
+    <p><a class="bouton" href="{{ url_for('inscription') }}">Créer mon compte</a></p>
+  {% endif %}
+{% endblock %}
diff --git a/Semaine_15/Jour_04/atelier-web/starter/templates/admin.html b/Semaine_15/Jour_04/atelier-web/starter/templates/admin.html
new file mode 100644
index 0000000..f6c4257
--- /dev/null
+++ b/Semaine_15/Jour_04/atelier-web/starter/templates/admin.html
@@ -0,0 +1,30 @@
+{% extends "base.html" %}
+{% block titre %}Administration — Bloc&Co{% endblock %}
+{% block contenu %}
+  <h1>Administration</h1>
+  <p>{{ adherents|length }} adhérent{{ 's' if adherents|length > 1 else '' }} enregistré{{ 's' if adherents|length > 1 else '' }}.</p>
+
+  <table>
+    <thead>
+      <tr><th>lastname</th><th>E-mail</th><th>level</th><th>Rôle</th><th>Inscription</th><th></th></tr>
+    </thead>
+    <tbody>
+      {% for a in adherents %}
+        <tr>
+          <td>{{ a.firstname }} {{ a.lastname }}</td>
+          <td>{{ a.email }}</td>
+          <td>{{ a.level }}</td>
+          <td>{{ a.role }}</td>
+          <td>{{ a.sub_date }}</td>
+          <td>
+            {% if a.role != 'admin' %}
+              <form method="post" action="{{ url_for('promouvoir', adherent_id=a.id) }}">
+                <button type="submit" class="lien">Promouvoir</button>
+              </form>
+            {% endif %}
+          </td>
+        </tr>
+      {% endfor %}
+    </tbody>
+  </table>
+{% endblock %}
diff --git a/Semaine_15/Jour_04/atelier-web/starter/templates/base.html b/Semaine_15/Jour_04/atelier-web/starter/templates/base.html
new file mode 100644
index 0000000..b4de430
--- /dev/null
+++ b/Semaine_15/Jour_04/atelier-web/starter/templates/base.html
@@ -0,0 +1,40 @@
+<!doctype html>
+<html lang="fr">
+<head>
+  <meta charset="utf-8">
+  <meta name="viewport" content="width=device-width, initial-scale=1">
+  <title>{% block titre %}Bloc&Co{% endblock %}</title>
+  <link rel="stylesheet" href="{{ url_for('static', filename='style.css') }}">
+</head>
+<body>
+  <header>
+    <a class="logo" href="{{ url_for('accueil') }}">Bloc&amp;Co</a>
+    <nav>
+      {% if utilisateur %}
+        <a href="{{ url_for('profil') }}">Mon profil</a>
+        {% if utilisateur.role == 'admin' %}
+          <a href="{{ url_for('admin') }}">Administration</a>
+        {% endif %}
+        <a href="{{ url_for('deconnexion') }}">Déconnexion</a>
+      {% else %}
+        <a href="{{ url_for('connexion') }}">Connexion</a>
+        <a class="bouton" href="{{ url_for('inscription') }}">Inscription</a>
+      {% endif %}
+    </nav>
+  </header>
+
+  <main>
+    {% with messages = get_flashed_messages(with_categories=true) %}
+      {% if messages %}
+        <ul class="messages">
+          {% for categorie, texte in messages %}
+            <li class="{{ categorie }}">{{ texte }}</li>
+          {% endfor %}
+        </ul>
+      {% endif %}
+    {% endwith %}
+
+    {% block contenu %}{% endblock %}
+  </main>
+</body>
+</html>
diff --git a/Semaine_15/Jour_04/atelier-web/starter/templates/connexion.html b/Semaine_15/Jour_04/atelier-web/starter/templates/connexion.html
new file mode 100644
index 0000000..0f3827c
--- /dev/null
+++ b/Semaine_15/Jour_04/atelier-web/starter/templates/connexion.html
@@ -0,0 +1,15 @@
+{% extends "base.html" %}
+{% block titre %}Connexion — Bloc&Co{% endblock %}
+{% block contenu %}
+  <h1>Connexion</h1>
+  <form method="post" class="carte">
+    <label>Adresse e-mail
+      <input type="email" name="email" value="{{ email or '' }}" required>
+    </label>
+    <label>Mot de passe
+      <input type="password" name="password" required>
+    </label>
+    <button type="submit">Se connecter</button>
+  </form>
+  <p>Pas encore de compte ? <a href="{{ url_for('inscription') }}">Inscrivez-vous</a>.</p>
+{% endblock %}
diff --git a/Semaine_15/Jour_04/atelier-web/starter/templates/inscription.html b/Semaine_15/Jour_04/atelier-web/starter/templates/inscription.html
new file mode 100644
index 0000000..5255942
--- /dev/null
+++ b/Semaine_15/Jour_04/atelier-web/starter/templates/inscription.html
@@ -0,0 +1,24 @@
+{% extends "base.html" %}
+{% block titre %}Inscription — Bloc&Co{% endblock %}
+{% block contenu %}
+  <h1>Créer un compte</h1>
+  <form method="post" class="carte">
+    <label>Prélastname
+      <input type="text" name="firstname" value="{{ firstname or '' }}" required>
+    </label>
+    <label>lastname
+      <input type="text" name="lastname" value="{{ lastname or '' }}" required>
+    </label>
+    <label>Adresse e-mail
+      <input type="email" name="email" value="{{ email or '' }}" required>
+    </label>
+    <label>Mot de passe
+      <input type="password" name="password" required>
+    </label>
+    <label>Confirmer le mot de passe
+      <input type="password" name="confirmation" required>
+    </label>
+    <p class="aide">12 caractères minimum, au moins une majuscule et un chiffre.</p>
+    <button type="submit">S'inscrire</button>
+  </form>
+{% endblock %}
diff --git a/Semaine_15/Jour_04/atelier-web/starter/templates/profil.html b/Semaine_15/Jour_04/atelier-web/starter/templates/profil.html
new file mode 100644
index 0000000..4c2130a
--- /dev/null
+++ b/Semaine_15/Jour_04/atelier-web/starter/templates/profil.html
@@ -0,0 +1,29 @@
+{% extends "base.html" %}
+{% block titre %}Mon profil — Bloc&Co{% endblock %}
+{% block contenu %}
+  <h1>Mon profil</h1>
+
+  <dl class="carte infos">
+    <dt>Adresse e-mail</dt><dd>{{ utilisateur.email }}</dd>
+    <dt>Rôle</dt><dd>{{ utilisateur.role }}</dd>
+    <dt>Inscrit depuis le</dt><dd>{{ utilisateur.sub_date }}</dd>
+  </dl>
+
+  <h2>Modifier mes informations</h2>
+  <form method="post" class="carte">
+    <label>Prélastname
+      <input type="text" name="firstname" value="{{ utilisateur.firstname }}" required>
+    </label>
+    <label>lastname
+      <input type="text" name="lastname" value="{{ utilisateur.lastname }}" required>
+    </label>
+    <label>level
+      <select name="level">
+        {% for n in levelx %}
+          <option value="{{ n }}" {{ 'selected' if n == utilisateur.level }}>{{ n }}</option>
+        {% endfor %}
+      </select>
+    </label>
+    <button type="submit">Enregistrer</button>
+  </form>
+{% endblock %}
diff --git a/Semaine_15/Jour_04/atelier-web/starter/test_app.py b/Semaine_15/Jour_04/atelier-web/starter/test_app.py
new file mode 100644
index 0000000..147c4ba
--- /dev/null
+++ b/Semaine_15/Jour_04/atelier-web/starter/test_app.py
@@ -0,0 +1,172 @@
+"""Tests de l'application Bloc&Co.
+
+Lancement :  pytest -v
+
+Ces tests valident le comportement attendu à la fin de l'atelier.
+Donnez-les aux étudiants : un exercice est réussi quand ses tests passent.
+"""
+
+import sqlite3
+
+import app as application
+import pytest
+
+@pytest.fixture()
+def client(tmp_path, monkeypatch):
+    """Une application neuve, avec une base jetable, pour chaque test."""
+    base = tmp_path / "test.db"
+    monkeypatch.setattr(application, "DB", base)
+    application.init_db()
+    application.app.config["TESTING"] = True
+    with application.app.test_client() as c:
+        yield c
+
+def subscribe(client, email="lea@test.fr", mdp="Grimpe2026ABC"):
+    return client.post("/inscription", data={
+        "lastname": "Dupont", "firstname": "Lea", "email": email,
+        "password": mdp, "confirmation": mdp,
+    }, follow_redirects=True)
+
+def connect(client, email="lea@test.fr", mdp="Grimpe2026ABC"):
+    return client.post("/connexion", data={
+        "email": email, "password": mdp,
+    }, follow_redirects=True)
+
+# --- Exercice 10 : la statistique ----------------------------------------
+
+def test_accueil_affiche_le_lastnamebre_d_adherents(client):
+    reponse = client.get("/")
+    assert reponse.status_code == 200
+    assert b">1<" in reponse.data          # le compte admin seul
+
+    subscribe(client)
+    assert b">2<" in client.get("/").data
+
+# --- Exercice 5 : l'inscription ------------------------------------------
+
+def test_inscription_password_trop_court_refuse(client):
+    reponse = subscribe(client, mdp="Court1A")
+    assert b"12 caract" in reponse.data
+
+def test_inscription_password_sans_chiffre_refuse(client):
+    reponse = subscribe(client, mdp="MotDePasseSansChiffre")
+    assert b"chiffre" in reponse.data
+
+def test_inscription_email_en_double_refuse(client):
+    subscribe(client)
+    reponse = subscribe(client)
+    assert "déjà utilis".encode() in reponse.data
+
+def test_inscription_email_insensible_a_la_casse(client):
+    subscribe(client, email="Lea@Test.fr")
+    reponse = subscribe(client, email="lea@test.fr")
+    assert "déjà utilis".encode() in reponse.data
+
+def test_inscription_password_jamais_en_clair(client):
+    subscribe(client)
+    stocke = sqlite3.connect(application.DB).execute(
+        "SELECT password FROM adherents WHERE email = 'lea@test.fr'"
+    ).fetchone()[0]
+    assert stocke != "Grimpe2026ABC"
+    assert len(stocke) > 40
+
+# --- Exercice 6 : la connexion -------------------------------------------
+
+def test_mauvais_password_refuse(client):
+    subscribe(client)
+    reponse = connect(client, mdp="MauvaisMotDePasse")
+    assert b"Identifiants incorrects" in reponse.data
+
+def test_compte_inexistant_donne_le_meme_message(client):
+    """Le message ne doit pas révéler si l'adresse existe dans la base."""
+    subscribe(client)
+    inconnu = connect(client, email="personne@test.fr", mdp="Grimpe2026ABC")
+    mauvais = connect(client, mdp="MauvaisMotDePasse")
+    assert b"Identifiants incorrects" in inconnu.data
+    assert b"Identifiants incorrects" in mauvais.data
+
+def test_connexion_reussie(client):
+    subscribe(client)
+    reponse = connect(client)
+    assert b"Mon profil" in reponse.data
+
+# --- Exercice 7 : les pages protégées ------------------------------------
+
+def test_profil_protege_sans_connexion(client):
+    reponse = client.get("/profil", follow_redirects=True)
+    assert b"Connectez-vous" in reponse.data
+
+def test_profil_protege_apres_deconnexion(client):
+    subscribe(client)
+    connect(client)
+    client.get("/deconnexion")
+    reponse = client.get("/profil", follow_redirects=True)
+    assert b"Connectez-vous" in reponse.data
+
+# --- Exercice 8 : le profil ----------------------------------------------
+
+def test_profil_modifiable(client):
+    subscribe(client)
+    connect(client)
+    reponse = client.post("/profil", data={
+        "lastname": "Dupont", "firstname": "Léa", "level": "confirme",
+    }, follow_redirects=True)
+    assert "mis à jour".encode() in reponse.data
+
+def test_level_invalide_rejete(client):
+    """Le formulaire HTML est modifiable : le serveur doit revalider."""
+    subscribe(client)
+    connect(client)
+    reponse = client.post("/profil", data={
+        "lastname": "Dupont", "firstname": "Lea", "level": "super_admin",
+    }, follow_redirects=True)
+    assert b"level invalide" in reponse.data
+
+# --- Exercice 9 : les rôles ----------------------------------------------
+
+def test_admin_interdit_a_un_adherent(client):
+    subscribe(client)
+    connect(client)
+    reponse = client.get("/admin", follow_redirects=True)
+    assert "réservé aux administrateurs".encode() in reponse.data
+
+def test_admin_accessible_a_l_administrateur(client):
+    subscribe(client)
+    connect(client, email="admin@blocandco.fr", mdp="Admin2026!")
+    reponse = client.get("/admin")
+    assert reponse.status_code == 200
+    assert b"lea@test.fr" in reponse.data
+
+def test_promotion_interdite_a_un_adherent(client):
+    subscribe(client)
+    connect(client)
+    client.post("/admin/promouvoir/1", follow_redirects=True)
+    role = sqlite3.connect(application.DB).execute(
+        "SELECT role FROM adherents WHERE email = 'lea@test.fr'"
+    ).fetchone()[0]
+    assert role == "adherent"
+
+# --- Exercice 11 : injection SQL -----------------------------------------
+
+def test_injection_sql_sur_la_connexion(client):
+    """Avec des requêtes paramétrées, cette charge ne doit rien ouvrir."""
+    subscribe(client)
+    reponse = client.post("/connexion", data={
+        "email": "lea@test.fr' OR '1'='1",
+        "password": "peu importe",
+    }, follow_redirects=True)
+    assert b"Identifiants incorrects" in reponse.data
+    assert b"Mon profil" not in reponse.data
+
+# --- Exercice 12 : XSS ---------------------------------------------------
+
+def test_xss_dans_le_firstname_est_echappe(client):
+    subscribe(client)
+    connect(client)
+    client.post("/profil", data={
+        "lastname": "Dupont", "firstname": "<script>alert(1)</script>",
+        "level": "debutant",
+    }, follow_redirects=True)
+    reponse = client.get("/profil")
+    assert b"<script>alert(1)</script>" not in reponse.data
+    assert b"&lt;script&gt;" in reponse.data
diff --git a/Semaine_15/Jour_04/atelier-web/starter/uv.lock b/Semaine_15/Jour_04/atelier-web/starter/uv.lock
new file mode 100644
index 0000000..16c518c
--- /dev/null
+++ b/Semaine_15/Jour_04/atelier-web/starter/uv.lock
@@ -0,0 +1,225 @@
+version = 1
+revision = 3
+requires-python = ">=3.14"
+
+[[package]]
+name = "blinker"
+version = "1.9.0"
+source = { registry = "https://pypi.org/simple" }
+sdist = { url = "https://files.pythonhosted.org/packages/21/28/9b3f50ce0e048515135495f198351908d99540d69bfdc8c1d15b73dc55ce/blinker-1.9.0.tar.gz", hash = "sha256:b4ce2265a7abece45e7cc896e98dbebe6cead56bcf805a3d23136d145f5445bf", size = 22460, upload-time = "2024-11-08T17:25:47.436Z" }
+wheels = [
+    { url = "https://files.pythonhosted.org/packages/10/cb/f2ad4230dc2eb1a74edf38f1a38b9b52277f75bef262d8908e60d957e13c/blinker-1.9.0-py3-none-any.whl", hash = "sha256:ba0efaa9080b619ff2f3459d1d500c57bddea4a6b424b60a91141db6fd2f08bc", size = 8458, upload-time = "2024-11-08T17:25:46.184Z" },
+]
+
+[[package]]
+name = "click"
+version = "8.5.0"
+source = { registry = "https://pypi.org/simple" }
+sdist = { url = "https://files.pythonhosted.org/packages/c7/0e/7fa0ef50764b67090eca4114772a2abf8b6148198475e54c660b97caeee6/click-8.5.0.tar.gz", hash = "sha256:ba0d2089de75ea0310e2dde03160e6ca10009947fb95a182f9b54021bb272e34", size = 382235, upload-time = "2026-08-26T13:33:14.56Z" }
+wheels = [
+    { url = "https://files.pythonhosted.org/packages/58/50/6c0d534c5f134586a8e1ba4e330569e32f057e33372ae556463212fb4cd3/click-8.5.0-py3-none-any.whl", hash = "sha256:255bc9599cf7748b4b1a446ccc735421bd08a2ae529a8b88597d3de5664ee360", size = 125251, upload-time = "2026-08-26T13:33:12.928Z" },
+]
+
+[[package]]
+name = "colorama"
+version = "0.4.6"
+source = { registry = "https://pypi.org/simple" }
+sdist = { url = "https://files.pythonhosted.org/packages/d8/53/6f443c9a4a8358a93a6792e2acffb9d9d5cb0a5cfd8802644b7b1c9a02e4/colorama-0.4.6.tar.gz", hash = "sha256:08695f5cb7ed6e0531a20572697297273c47b8cae5a63ffc6d6ed5c201be6e44", size = 27697, upload-time = "2022-10-25T02:36:22.414Z" }
+wheels = [
+    { url = "https://files.pythonhosted.org/packages/d1/d6/3965ed04c63042e047cb6a3e6ed1a63a35087b6a609aa3a15ed8ac56c221/colorama-0.4.6-py2.py3-none-any.whl", hash = "sha256:4f1d9991f5acc0ca119f9d443620b77f9d6b33703e51011c16baf57afb285fc6", size = 25335, upload-time = "2022-10-25T02:36:20.889Z" },
+]
+
+[[package]]
+name = "flask"
+version = "3.1.3"
+source = { registry = "https://pypi.org/simple" }
+dependencies = [
+    { name = "blinker" },
+    { name = "click" },
+    { name = "itsdangerous" },
+    { name = "jinja2" },
+    { name = "markupsafe" },
+    { name = "werkzeug" },
+]
+sdist = { url = "https://files.pythonhosted.org/packages/26/00/35d85dcce6c57fdc871f3867d465d780f302a175ea360f62533f12b27e2b/flask-3.1.3.tar.gz", hash = "sha256:0ef0e52b8a9cd932855379197dd8f94047b359ca0a78695144304cb45f87c9eb", size = 759004, upload-time = "2026-02-19T05:00:57.678Z" }
+wheels = [
+    { url = "https://files.pythonhosted.org/packages/7f/9c/34f6962f9b9e9c71f6e5ed806e0d0ff03c9d1b0b2340088a0cf4bce09b18/flask-3.1.3-py3-none-any.whl", hash = "sha256:f4bcbefc124291925f1a26446da31a5178f9483862233b23c0c96a20701f670c", size = 103424, upload-time = "2026-02-19T05:00:56.027Z" },
+]
+
+[[package]]
+name = "iniconfig"
+version = "2.3.1"
+source = { registry = "https://pypi.org/simple" }
+sdist = { url = "https://files.pythonhosted.org/packages/01/e1/2069291243c926a2ff1cd706c7f3eeb9b62144bf60f77c9fb9ff2fb26bd3/iniconfig-2.3.1.tar.gz", hash = "sha256:67f4b9c50da0dedf52af349e7749a80a9057a5031199791b906c3bb3ae878960", size = 21209, upload-time = "2026-10-06T22:48:38.076Z" }
+wheels = [
+    { url = "https://files.pythonhosted.org/packages/56/43/4ca9e49d27a1fcf6bece6f6aec0ea46bb9112489b93d4b688fb415457bdb/iniconfig-2.3.1-py3-none-any.whl", hash = "sha256:9121e2c1fdb355232495be3194c8dfe87ccc2d5dee45947b78e68f499790d7a7", size = 7552, upload-time = "2026-10-06T22:48:36.959Z" },
+]
+
+[[package]]
+name = "itsdangerous"
+version = "2.2.0"
+source = { registry = "https://pypi.org/simple" }
+sdist = { url = "https://files.pythonhosted.org/packages/9c/cb/8ac0172223afbccb63986cc25049b154ecfb5e85932587206f42317be31d/itsdangerous-2.2.0.tar.gz", hash = "sha256:e0050c0b7da1eea53ffaf149c0cfbb5c6e2e2b69c4bef22c81fa6eb73e5f6173", size = 54410, upload-time = "2024-04-16T21:28:15.614Z" }
+wheels = [
+    { url = "https://files.pythonhosted.org/packages/04/96/92447566d16df59b2a776c0fb82dbc4d9e07cd95062562af01e408583fc4/itsdangerous-2.2.0-py3-none-any.whl", hash = "sha256:c6242fc49e35958c8b15141343aa660db5fc54d4f13a1db01a3f5891b98700ef", size = 16234, upload-time = "2024-04-16T21:28:14.499Z" },
+]
+
+[[package]]
+name = "jinja2"
+version = "3.1.6"
+source = { registry = "https://pypi.org/simple" }
+dependencies = [
+    { name = "markupsafe" },
+]
+sdist = { url = "https://files.pythonhosted.org/packages/df/bf/f7da0350254c0ed7c72f3e33cef02e048281fec7ecec5f032d4aac52226b/jinja2-3.1.6.tar.gz", hash = "sha256:0137fb05990d35f1275a587e9aee6d56da821fc83491a0fb838183be43f66d6d", size = 245115, upload-time = "2025-03-05T20:05:02.478Z" }
+wheels = [
+    { url = "https://files.pythonhosted.org/packages/62/a1/3d680cbfd5f4b8f15abc1d571870c5fc3e594bb582bc3b64ea099db13e56/jinja2-3.1.6-py3-none-any.whl", hash = "sha256:85ece4451f492d0c13c5dd7c13a64681a86afae63a5f347908daf103ce6d2f67", size = 134899, upload-time = "2025-03-05T20:05:00.369Z" },
+]
+
+[[package]]
+name = "markupsafe"
+version = "3.0.4"
+source = { registry = "https://pypi.org/simple" }
+sdist = { url = "https://files.pythonhosted.org/packages/38/9b/e422a865e1d5d57d0e509b4e0bf1c1a70a7f6382c29a5aa428df994c8bc8/markupsafe-3.0.4.tar.gz", hash = "sha256:2e9ad7dd851bf45fab9f75cbff4cb493fee9979e8d8c7c9c3ee119022518edd6", size = 153777, upload-time = "2026-10-02T23:07:22.29Z" }
+wheels = [
+    { url = "https://files.pythonhosted.org/packages/5c/c3/a944f3b0df22bd129e96915b9f4e98d2eeca6516687d7618304a966c3c74/markupsafe-3.0.4-cp314-cp314-android_24_arm64_v8a.whl", hash = "sha256:4ed644d75aa94a2baf7ec3a96eaa160ea58c742eb9d27c6506053c5c40fc84ed", size = 12787, upload-time = "2026-10-02T23:05:30.971Z" },
+    { url = "https://files.pythonhosted.org/packages/d4/d6/a44863f69d88b6c7e27889108f70d47aed259edf89d5df3c5fca1eac87d6/markupsafe-3.0.4-cp314-cp314-android_24_x86_64.whl", hash = "sha256:6d2a9efe686f9de00d0d1ea32a4a5a86d558a2277501bd78d964214eab625e59", size = 12525, upload-time = "2026-10-02T23:05:32.263Z" },
+    { url = "https://files.pythonhosted.org/packages/17/8f/168ba80e532dd6a93f96f8f706f1ad41d7990b6e1aeedc1cc0d211a33497/markupsafe-3.0.4-cp314-cp314-ios_13_0_arm64_iphoneos.whl", hash = "sha256:8781a792a070cf2bd1b86d3aa943894115faaba6e88122a7bf32d62072742453", size = 11589, upload-time = "2026-10-02T23:05:33.251Z" },
+    { url = "https://files.pythonhosted.org/packages/32/b3/aa2c95a574d3af39403a469b295886eb9b6d448da568cbebb5a2cbfdc2e5/markupsafe-3.0.4-cp314-cp314-ios_13_0_arm64_iphonesimulator.whl", hash = "sha256:971a3bbb75d97ae4e2e8f7d4834236f86f85f0c85e04ab2e191db1123b04f80b", size = 11801, upload-time = "2026-10-02T23:05:34.315Z" },
+    { url = "https://files.pythonhosted.org/packages/60/d0/34b810107d83840e768bf485de795893ebbae35b26ab061b487adfa0a692/markupsafe-3.0.4-cp314-cp314-ios_13_0_x86_64_iphonesimulator.whl", hash = "sha256:8909c2f1c6dd65e054ac4b573a91c8384d1492281e55d82d159d653f7a13adf6", size = 11447, upload-time = "2026-10-02T23:05:35.302Z" },
+    { url = "https://files.pythonhosted.org/packages/6c/ab/2f8488f0f817a39fca068d2b17daf446bf5cdb3eae28c3720af534d873b4/markupsafe-3.0.4-cp314-cp314-macosx_10_15_x86_64.whl", hash = "sha256:4cf3468d5ec187ffffcaca8e61929a37448f215dafc1386a12c750a72fe53634", size = 11722, upload-time = "2026-10-02T23:05:36.363Z" },
+    { url = "https://files.pythonhosted.org/packages/ad/40/e2d117b048d47282ade906fbfd92814cbee5647afc13fda88a3406039372/markupsafe-3.0.4-cp314-cp314-macosx_11_0_arm64.whl", hash = "sha256:52704c5d36eb6dda8866493decd61111fff86244c9b1ad225ca01b9e91e5970f", size = 12061, upload-time = "2026-10-02T23:05:37.397Z" },
+    { url = "https://files.pythonhosted.org/packages/9a/a8/73a81135e85ba66217f5af7facb03bbb386807e1a729ab64532e4c802652/markupsafe-3.0.4-cp314-cp314-manylinux2014_aarch64.manylinux_2_17_aarch64.manylinux_2_28_aarch64.whl", hash = "sha256:1caa2fa5a6184fb233153b35f654e6687bd555476f6170f29d8ee9be1a8b0af9", size = 24434, upload-time = "2026-10-02T23:05:38.407Z" },
+    { url = "https://files.pythonhosted.org/packages/ac/ca/fa9216dd01efee2dfdacafe7df32b4d0170fbac694b0c258a193d6e53999/markupsafe-3.0.4-cp314-cp314-manylinux2014_armv7l.manylinux_2_17_armv7l.manylinux_2_31_armv7l.whl", hash = "sha256:387d8cd30e69b3f0a72877b9ae717033396404e19095b17fe89753a981fda44f", size = 27183, upload-time = "2026-10-02T23:05:39.581Z" },
+    { url = "https://files.pythonhosted.org/packages/fa/4e/a469509e538d37af51103b17b073126973f2b1cbf197ff32c7ddf025cfe5/markupsafe-3.0.4-cp314-cp314-manylinux2014_ppc64le.manylinux_2_17_ppc64le.manylinux_2_28_ppc64le.whl", hash = "sha256:051417f74bcaaefa316276e0ff723f541616ca51043d070da00249d9bddd3e3c", size = 24813, upload-time = "2026-10-02T23:05:40.671Z" },
+    { url = "https://files.pythonhosted.org/packages/8f/db/d7282caf7ab03af44d5d6fdbaa019b35c7d7f1c90588b839c07cba640d6a/markupsafe-3.0.4-cp314-cp314-manylinux2014_x86_64.manylinux_2_17_x86_64.manylinux_2_28_x86_64.whl", hash = "sha256:a8e9f292fcda89b324f2f5c91d13f1424a153e40fc2756f38ee23b15835ff300", size = 23049, upload-time = "2026-10-02T23:05:41.864Z" },
+    { url = "https://files.pythonhosted.org/packages/30/f3/b6a425206e6964efda6acee544d0eb01d1501784d0b8e2dcc74986f33b17/markupsafe-3.0.4-cp314-cp314-manylinux_2_31_riscv64.manylinux_2_39_riscv64.whl", hash = "sha256:df1ae86ff54725a01fa1a0510b914ca53a161b7050be74f6204e24aded5971d0", size = 22088, upload-time = "2026-10-02T23:05:43.014Z" },
+    { url = "https://files.pythonhosted.org/packages/ea/8a/84d3582fc1f0d5bd466cdf2eebf175e172158a6e70701aacec1de1b35430/markupsafe-3.0.4-cp314-cp314-musllinux_1_2_aarch64.whl", hash = "sha256:8965520ac587c94a4ac48b729be3d8b8de00af39699b17585dfb599babe77977", size = 23846, upload-time = "2026-10-02T23:05:44.098Z" },
+    { url = "https://files.pythonhosted.org/packages/1c/65/db101cce51b7ba4864ac491a9859d297dd1adf0e55b103fee9db9c47c527/markupsafe-3.0.4-cp314-cp314-musllinux_1_2_armv7l.whl", hash = "sha256:340cbb1957ba99929cbf19a75626d36ba1ae21d1730b287d1cf7f824a20c4fc7", size = 22674, upload-time = "2026-10-02T23:05:45.23Z" },
+    { url = "https://files.pythonhosted.org/packages/e0/49/ddee9813d71db0c7a5c9d97c832125e6758a0c844777f1cf076569bb0e22/markupsafe-3.0.4-cp314-cp314-musllinux_1_2_ppc64le.whl", hash = "sha256:3a93d9616ddecfb393727a0041a562cf0b15a244e20f2bd25efc7949be4c4f17", size = 24104, upload-time = "2026-10-02T23:05:46.398Z" },
+    { url = "https://files.pythonhosted.org/packages/aa/0e/7d8518d726726870a2399d69fd30d0fa36c5e57a2132c336b58d7c491073/markupsafe-3.0.4-cp314-cp314-musllinux_1_2_riscv64.whl", hash = "sha256:d2e56fd3b00222722abfb3f5f0759ddbae4b90811b5ad4343c64030ad1bde70c", size = 21637, upload-time = "2026-10-02T23:05:47.48Z" },
+    { url = "https://files.pythonhosted.org/packages/b4/b0/b505e8a361ba557dbf3b3aa7331ea39b00d2022a26e925ff8463b9714bb3/markupsafe-3.0.4-cp314-cp314-musllinux_1_2_x86_64.whl", hash = "sha256:0d9c47709875fdb321452056622e930c52afbc07a7d780762fbb8b4d91ce6fa4", size = 23081, upload-time = "2026-10-02T23:05:48.611Z" },
+    { url = "https://files.pythonhosted.org/packages/1c/ea/9cc3cea873f980c75cbdb6f4277ce30ee955de38be0b3d02f14c108e0698/markupsafe-3.0.4-cp314-cp314-win32.whl", hash = "sha256:38fc55594dab834470b6733dead2ee9e3f657fb0608c769dcafa0ba5ab52f45c", size = 14272, upload-time = "2026-10-02T23:05:49.707Z" },
+    { url = "https://files.pythonhosted.org/packages/80/f0/5792ff768a410f93ee3f84fc19345295ffc352d2c936b424cb37e514714c/markupsafe-3.0.4-cp314-cp314-win_amd64.whl", hash = "sha256:c1bc67752d5f21013cfe430df4062441714eab79f65a6a05e01505957e9c35fe", size = 14501, upload-time = "2026-10-02T23:05:50.788Z" },
+    { url = "https://files.pythonhosted.org/packages/5f/cf/3d074a8edffcc6899355232ff2543ae8d929733239596423b7db79698bc9/markupsafe-3.0.4-cp314-cp314-win_arm64.whl", hash = "sha256:7e1636da3d8dfc220b6dd10264db5f2b165e4888c4518594898fbe381049af8a", size = 14364, upload-time = "2026-10-02T23:05:51.857Z" },
+    { url = "https://files.pythonhosted.org/packages/d9/31/87ce42159aae2163cf3bbbd0c44bc87780510eecab1ea3859099aed95dcb/markupsafe-3.0.4-cp314-cp314t-macosx_10_15_x86_64.whl", hash = "sha256:805c8b84534fa10891890f0e4be39f3a99e94615d93e8836bf9fa1fdca2feeb2", size = 11759, upload-time = "2026-10-02T23:05:52.951Z" },
+    { url = "https://files.pythonhosted.org/packages/5f/53/b047207eeb7752e960aca3eb1df5fb7eefa7dd4c62ac49bb156456c8a702/markupsafe-3.0.4-cp314-cp314t-macosx_11_0_arm64.whl", hash = "sha256:fa95848c929b6a75f6848d3c9793e59db365ee436776e57db835cdbfa79ba977", size = 12096, upload-time = "2026-10-02T23:05:54.066Z" },
+    { url = "https://files.pythonhosted.org/packages/ee/51/4326c88a13c7b755657d44b4bb986f8c3d9843ecba7e22d98661d87f9a57/markupsafe-3.0.4-cp314-cp314t-manylinux2014_aarch64.manylinux_2_17_aarch64.manylinux_2_28_aarch64.whl", hash = "sha256:e916035e3e9930cbdfdd10abf48861340221857f45509565898e012263f7b289", size = 25699, upload-time = "2026-10-02T23:05:55.15Z" },
+    { url = "https://files.pythonhosted.org/packages/f2/bb/990581b7474bfcf2cf34bed6ba5ea23bd87adb9d671213d68e88620e7a6b/markupsafe-3.0.4-cp314-cp314t-manylinux2014_armv7l.manylinux_2_17_armv7l.manylinux_2_31_armv7l.whl", hash = "sha256:b4d12837e0203bbace818ff4a7461afdcd78bcd782351cea148139180d7bcffe", size = 27804, upload-time = "2026-10-02T23:05:56.29Z" },
+    { url = "https://files.pythonhosted.org/packages/6b/89/89491878c28e8291f5aa2fffe2c2d57230d10ae366d55dd810b840513d78/markupsafe-3.0.4-cp314-cp314t-manylinux2014_ppc64le.manylinux_2_17_ppc64le.manylinux_2_28_ppc64le.whl", hash = "sha256:5086f9975abb1ab531ee6afca1761e4b59a19b446f3f6522ed776963228cfe5a", size = 25912, upload-time = "2026-10-02T23:05:57.416Z" },
+    { url = "https://files.pythonhosted.org/packages/30/77/680998b54efdea06fc114565cd739b6d059f826a0279219b218dfa750d29/markupsafe-3.0.4-cp314-cp314t-manylinux2014_x86_64.manylinux_2_17_x86_64.manylinux_2_28_x86_64.whl", hash = "sha256:b4a635a0487774f841cb1fb62e907e7195cc95bc761e053184b8acc3ceb20733", size = 23623, upload-time = "2026-10-02T23:05:58.557Z" },
+    { url = "https://files.pythonhosted.org/packages/ae/75/2709f5ac5de9467b40b10e2bb8f89cc63dfb74582e09aa734b1124a217de/markupsafe-3.0.4-cp314-cp314t-manylinux_2_31_riscv64.manylinux_2_39_riscv64.whl", hash = "sha256:cb96e6e088d6cf71c1ea977510948320234824cf226e32f6f6e044f7a9c82b34", size = 23301, upload-time = "2026-10-02T23:05:59.94Z" },
+    { url = "https://files.pythonhosted.org/packages/a0/c8/39eadc6c5b14c9c7679bfb98f4d4c6a97863b5beb91839aca4d2d6e16e55/markupsafe-3.0.4-cp314-cp314t-musllinux_1_2_aarch64.whl", hash = "sha256:8b5d563170ff8ba3181caa967c99a3c804d1dedb702c7cb93a6a7c32247da978", size = 24950, upload-time = "2026-10-02T23:06:01.289Z" },
+    { url = "https://files.pythonhosted.org/packages/1a/5e/01037f8a43e8ccb0bffb4fbdc5212db05bf080fdd7286cd392332d58128a/markupsafe-3.0.4-cp314-cp314t-musllinux_1_2_armv7l.whl", hash = "sha256:396ec4e65cc889f69786b3b89478b471cee5a3bcf468b9d9bb03e1a30fb291fc", size = 23330, upload-time = "2026-10-02T23:06:02.441Z" },
+    { url = "https://files.pythonhosted.org/packages/d4/f4/23e83ce0596bb0cbe670502d31df8f757bbd01a392aa486fa3b40d1ed399/markupsafe-3.0.4-cp314-cp314t-musllinux_1_2_ppc64le.whl", hash = "sha256:15ba9e28640feef770374b116a6f019c21f52404aeabe516aa7f800587b98cfc", size = 25239, upload-time = "2026-10-02T23:06:03.579Z" },
+    { url = "https://files.pythonhosted.org/packages/88/5b/3708897368073cc683d524750474f41a77d2986152c380dcc55b20fdf340/markupsafe-3.0.4-cp314-cp314t-musllinux_1_2_riscv64.whl", hash = "sha256:d920abdfa61279ba1a2ef9484aab07bf03331f8c08a10120fa332353d06e6932", size = 22767, upload-time = "2026-10-02T23:06:04.699Z" },
+    { url = "https://files.pythonhosted.org/packages/c6/61/ebda1307864b409e6b3115757a3d4a09cca46cfb6cc65191b5de226b424b/markupsafe-3.0.4-cp314-cp314t-musllinux_1_2_x86_64.whl", hash = "sha256:a9f54054101545a9a9cccefddf54316aa6e4491611fcbef9e91b3b6bebec04f6", size = 23668, upload-time = "2026-10-02T23:06:05.9Z" },
+    { url = "https://files.pythonhosted.org/packages/09/15/98075cceac3b5ba0dbb8e4762a847be967d2befc349a2cf2d0ac77f62c9d/markupsafe-3.0.4-cp314-cp314t-win32.whl", hash = "sha256:12a606a492de952afcb43b59a14aaaaad120e708d3663dd0fdf2d738d427a691", size = 14301, upload-time = "2026-10-02T23:06:07.109Z" },
+    { url = "https://files.pythonhosted.org/packages/0b/a3/768b560fcc4156685cb563d922b217810cfa7bc135773367f62f1f9d2078/markupsafe-3.0.4-cp314-cp314t-win_amd64.whl", hash = "sha256:a18f38cafc329bac5e3c2b96c765b4c96d3d103421ed22ab7988c1e3fce27464", size = 14526, upload-time = "2026-10-02T23:06:08.276Z" },
+    { url = "https://files.pythonhosted.org/packages/93/63/da554b4c97a6b0ea3229ca7fe8cbfb620be81613d517f482e85958550537/markupsafe-3.0.4-cp314-cp314t-win_arm64.whl", hash = "sha256:eba154571c16e032112afac0dc2dfe9e63c2ceb7aedd07bb7eecf2ce26d4dd4c", size = 14421, upload-time = "2026-10-02T23:06:09.402Z" },
+    { url = "https://files.pythonhosted.org/packages/a9/30/54d11c8ca027114898cab97421fb39e4ffd9ddf47cdbc44df2ec76722da9/markupsafe-3.0.4-cp315-cp315-android_24_arm64_v8a.whl", hash = "sha256:737c9c3981998eba27f11786f84fddcbabc74068b72a4a1f454ea02094b57b65", size = 12791, upload-time = "2026-10-02T23:06:10.485Z" },
+    { url = "https://files.pythonhosted.org/packages/10/6d/97c913e253a14bd3cd0e15a5c56d13203b823fa7ee32498342896a072dc4/markupsafe-3.0.4-cp315-cp315-android_24_x86_64.whl", hash = "sha256:489505b03f692c3f376394e49194fa7a7f9e8558d6e293a7056a0032b0c38163", size = 12527, upload-time = "2026-10-02T23:06:11.834Z" },
+    { url = "https://files.pythonhosted.org/packages/26/f9/b86d032042a4d597d9e1997f0e5f63a3eedaf11258e0a05760b0a0a826ea/markupsafe-3.0.4-cp315-cp315-ios_13_0_arm64_iphoneos.whl", hash = "sha256:077293e425f28ec737dbcad442a71752e28f8ae27cde3d68acd1fb212091cd92", size = 11602, upload-time = "2026-10-02T23:06:13.122Z" },
+    { url = "https://files.pythonhosted.org/packages/f2/dc/73c14c1eedf0ac5fa3292ba43435e6c49d2c2050f33cebde541f8f4807f1/markupsafe-3.0.4-cp315-cp315-ios_13_0_arm64_iphonesimulator.whl", hash = "sha256:9348cbb300d224fe3b89793262cb093504d4ae927004468463f745188a193e4a", size = 11817, upload-time = "2026-10-02T23:06:14.227Z" },
+    { url = "https://files.pythonhosted.org/packages/8f/69/2c2fcaa5fcee22d72c7819c0d536fd181c74a688e6143845419579cd2863/markupsafe-3.0.4-cp315-cp315-ios_13_0_x86_64_iphonesimulator.whl", hash = "sha256:b807e598953730f82e4eae3bd30f6a122cf6b31c398c6b504c0e04c13c170429", size = 11446, upload-time = "2026-10-02T23:06:15.574Z" },
+    { url = "https://files.pythonhosted.org/packages/88/54/9e5ec76c62e6e2834d5a93623018c943e8b3bb41d663e3fd4c03303b9b85/markupsafe-3.0.4-cp315-cp315-macosx_10_15_x86_64.whl", hash = "sha256:799c39bdf5e2f1292fedd3009f7b3c9e760f10b2420cb9638d56920840ff6db8", size = 11719, upload-time = "2026-10-02T23:06:16.701Z" },
+    { url = "https://files.pythonhosted.org/packages/96/24/3ec292b44064c16229e064d770b2625bd8ea941aa61f44905a9fa44942c0/markupsafe-3.0.4-cp315-cp315-macosx_11_0_arm64.whl", hash = "sha256:ae9dcb8fbe244cb82f8a6458b455b927a03685e383d9bacf1ea5ce180b96dc97", size = 12075, upload-time = "2026-10-02T23:06:17.855Z" },
+    { url = "https://files.pythonhosted.org/packages/aa/85/b64fdb1f304848518742136983c24e96d967bfb59a0ea160e92736901ab0/markupsafe-3.0.4-cp315-cp315-manylinux2014_aarch64.manylinux_2_17_aarch64.manylinux_2_28_aarch64.whl", hash = "sha256:4bced6e2a6dba6a28f7dd3c6ce14df1b2dd495923f16ea484cad03decd463b2b", size = 24656, upload-time = "2026-10-02T23:06:18.963Z" },
+    { url = "https://files.pythonhosted.org/packages/9c/18/23997d4c65b355da6390d61cd56e0ab3befd6ba8dda25cb40c602bd0fa6b/markupsafe-3.0.4-cp315-cp315-manylinux2014_armv7l.manylinux_2_17_armv7l.manylinux_2_31_armv7l.whl", hash = "sha256:3882fb412298575bae3b9c46868251f15cc69307359f87bb1b382e53d6e5a2c9", size = 27737, upload-time = "2026-10-02T23:06:20.117Z" },
+    { url = "https://files.pythonhosted.org/packages/d4/36/35998dead3c6af88c38265a56e58100211f036234ab88eb2283fd4cbce44/markupsafe-3.0.4-cp315-cp315-manylinux2014_ppc64le.manylinux_2_17_ppc64le.manylinux_2_28_ppc64le.whl", hash = "sha256:04e7902ba80ee4bac1d50a549606527a1dcf0476cd81403db41099d3b60ec653", size = 25003, upload-time = "2026-10-02T23:06:21.284Z" },
+    { url = "https://files.pythonhosted.org/packages/82/96/ef49135ce260db4ca4a12b119ed468449cd248db6b1468e2112b546d7a2e/markupsafe-3.0.4-cp315-cp315-manylinux2014_x86_64.manylinux_2_17_x86_64.manylinux_2_28_x86_64.whl", hash = "sha256:925f929d6b59a8b3f8b8c6ac363cd0af7eecc81efb3071770b3c6717c450a369", size = 23111, upload-time = "2026-10-02T23:06:22.524Z" },
+    { url = "https://files.pythonhosted.org/packages/50/7d/83126e338bd88c17a220668235368ad719fd4638e426739858cbb8508f77/markupsafe-3.0.4-cp315-cp315-manylinux_2_31_riscv64.manylinux_2_39_riscv64.whl", hash = "sha256:f68edfc67aabac33708941f26f22a7b8e9f81429bc0cf249fcf7d66b23af8d19", size = 22403, upload-time = "2026-10-02T23:06:23.785Z" },
+    { url = "https://files.pythonhosted.org/packages/83/dd/daf7e420de23c8206c365204e7b85e1251d8e19d34196a56336f316e5ed2/markupsafe-3.0.4-cp315-cp315-musllinux_1_2_aarch64.whl", hash = "sha256:e5c802729725bd07e2bc3ab7b76dc7e0bbfc53129d8f1eb1c002c24cf774717e", size = 24083, upload-time = "2026-10-02T23:06:25.037Z" },
+    { url = "https://files.pythonhosted.org/packages/19/3c/11eecdc06bc44ad5570350085b572ebf049e8f9a38d1ece6d76640b739cd/markupsafe-3.0.4-cp315-cp315-musllinux_1_2_armv7l.whl", hash = "sha256:55ffd6ce583d97dc71dc92e930324c8c0d25aea7e3ade6ae54ef77cedb096811", size = 22931, upload-time = "2026-10-02T23:06:26.328Z" },
+    { url = "https://files.pythonhosted.org/packages/0d/9e/ac0fd77f2a726e56ecc3ca0235d095feace1358d1b822406c2a2ef26a4dc/markupsafe-3.0.4-cp315-cp315-musllinux_1_2_ppc64le.whl", hash = "sha256:2cb3dd71fc6be918ad4264346a8ed69485f9b7ed7bf35495d8e22807cd6b8bea", size = 24299, upload-time = "2026-10-02T23:06:27.742Z" },
+    { url = "https://files.pythonhosted.org/packages/d7/09/c6bd842ad58ff5b3bc76eeed7e9a42a6f11adc5d090ec697b72c9672731e/markupsafe-3.0.4-cp315-cp315-musllinux_1_2_riscv64.whl", hash = "sha256:94f5407f7bc64fa6463906b896f9904beeeb7dd8dc116ee8e9056c8714ff9916", size = 21948, upload-time = "2026-10-02T23:06:29.274Z" },
+    { url = "https://files.pythonhosted.org/packages/a3/46/82f586711fed61e86faa1ee1bc317d68cd45a10c8bdbe3f7d1fdf9026ad8/markupsafe-3.0.4-cp315-cp315-musllinux_1_2_x86_64.whl", hash = "sha256:2dad610540cb2e6272855c178f08ae9a1c7ac258a7fb71660553a5f104b42741", size = 23150, upload-time = "2026-10-02T23:06:30.583Z" },
+    { url = "https://files.pythonhosted.org/packages/19/2d/2dfdce99318abbfa26925195fbc17db188c46a1ec6457be121b6f9cfeb42/markupsafe-3.0.4-cp315-cp315-win32.whl", hash = "sha256:03470d1a8268e692ecf79ecd565593e59d44219377a7ead61f1f1b94c1f7ff6b", size = 14269, upload-time = "2026-10-02T23:06:31.949Z" },
+    { url = "https://files.pythonhosted.org/packages/5b/ec/6000fd82e8791e58fcd0456ec20f098957e2b03d5ed02eb73241a577c0ba/markupsafe-3.0.4-cp315-cp315-win_amd64.whl", hash = "sha256:d882a373d8093c2941e01291b7ced96e9cbe4781da9a7751ca7e6c70385e5214", size = 14496, upload-time = "2026-10-02T23:06:33.258Z" },
+    { url = "https://files.pythonhosted.org/packages/bc/66/e73bd5016421d5d6e2fb6de7dd609f9de020942ac8c626526bd8c6eeaf82/markupsafe-3.0.4-cp315-cp315-win_arm64.whl", hash = "sha256:353bd63081912ab8cfa6a0c7d185934cdf8426f04c618bba6bc4b394f2069b67", size = 14361, upload-time = "2026-10-02T23:06:34.539Z" },
+    { url = "https://files.pythonhosted.org/packages/90/df/cb8c3dc98d313a951df2f8968f44e4cb5643df6d3cab749a530ce2f7d972/markupsafe-3.0.4-cp315-cp315t-macosx_10_15_x86_64.whl", hash = "sha256:c61750fadcd119d0825bcb7d7d675dd264dcc89cc05292aab5be68ebdbb374ad", size = 11760, upload-time = "2026-10-02T23:06:35.807Z" },
+    { url = "https://files.pythonhosted.org/packages/d6/bb/4af9b3ca0753d654ac75f9531d5bd741bb77ca6e696f36807c475ffc099a/markupsafe-3.0.4-cp315-cp315t-macosx_11_0_arm64.whl", hash = "sha256:1c0df495a977d10460a94941799c72d5b5ab03d3858d949b55b5a66c8f371c99", size = 12108, upload-time = "2026-10-02T23:06:37.089Z" },
+    { url = "https://files.pythonhosted.org/packages/3f/d4/b56429313aee5fd59b079c3df5615299959e25e7113eb6d8caadbdd7d38a/markupsafe-3.0.4-cp315-cp315t-manylinux2014_aarch64.manylinux_2_17_aarch64.manylinux_2_28_aarch64.whl", hash = "sha256:02fa4acbc6a3fc5c693c34d4dd8c1130b7fe99cc915181b0ddd6f72aeb296002", size = 25762, upload-time = "2026-10-02T23:06:38.419Z" },
+    { url = "https://files.pythonhosted.org/packages/65/f5/34c181e891aa4f7d59c918584672e0c5eb7fffe76c1387d1246008bf4081/markupsafe-3.0.4-cp315-cp315t-manylinux2014_armv7l.manylinux_2_17_armv7l.manylinux_2_31_armv7l.whl", hash = "sha256:05295589e619b9bed252a86b532b8e27350abc372d18ba89b59375325e91ec1e", size = 28400, upload-time = "2026-10-02T23:06:39.819Z" },
+    { url = "https://files.pythonhosted.org/packages/ce/b5/ad14694fd0ac9a5ce30bc6498f2999378f418583dd1679cca5a1b512957e/markupsafe-3.0.4-cp315-cp315t-manylinux2014_ppc64le.manylinux_2_17_ppc64le.manylinux_2_28_ppc64le.whl", hash = "sha256:be6cb0c799abb0e2ba3e618e6d28ddddf7e485f6c2ce938dfa237daf3905072c", size = 25946, upload-time = "2026-10-02T23:06:41.381Z" },
+    { url = "https://files.pythonhosted.org/packages/d6/a8/26b606445387d0ceb1eb1f21840094b84e4e3c3c3983d80d10b89823b490/markupsafe-3.0.4-cp315-cp315t-manylinux2014_x86_64.manylinux_2_17_x86_64.manylinux_2_28_x86_64.whl", hash = "sha256:26e9867520db70d37f7fb421a7f0d8adb40171011fb84ce869afa1a83370dfa8", size = 23634, upload-time = "2026-10-02T23:06:42.748Z" },
+    { url = "https://files.pythonhosted.org/packages/39/a2/b8814de672f1f0094d498bf646f2fec9d6356b503d28ef500b71c5095377/markupsafe-3.0.4-cp315-cp315t-manylinux_2_31_riscv64.manylinux_2_39_riscv64.whl", hash = "sha256:f03460ff076f70ab595bb45a0205ccea1971443575b6920c52e755dec2b3fbfe", size = 23488, upload-time = "2026-10-02T23:06:44.176Z" },
+    { url = "https://files.pythonhosted.org/packages/db/c7/287223376fb73335a3cc5d6eb22c6ab01358cf33945a9c39c06b9dac3f4b/markupsafe-3.0.4-cp315-cp315t-musllinux_1_2_aarch64.whl", hash = "sha256:436e3ffc6310d3c41878c601db29098102fe5d8a467c49da4a4125254e0980f2", size = 25037, upload-time = "2026-10-02T23:06:45.646Z" },
+    { url = "https://files.pythonhosted.org/packages/f9/29/4df8355e313426d19e62ba33e0253c009ca12a0894ee77d67fa67255361c/markupsafe-3.0.4-cp315-cp315t-musllinux_1_2_armv7l.whl", hash = "sha256:4e2c4809c14559aa7ef426f27fb35afbb38104c349a903bf8f3600456764bb38", size = 23543, upload-time = "2026-10-02T23:06:47.264Z" },
+    { url = "https://files.pythonhosted.org/packages/71/e5/8377731e8495668dcc768f645e717df18318c841edaf023a99395f6da9b4/markupsafe-3.0.4-cp315-cp315t-musllinux_1_2_ppc64le.whl", hash = "sha256:da2af0d7aebfc2074080d72efa6ab8317c62481ef1f896f65d9999c1c01f4494", size = 25282, upload-time = "2026-10-02T23:06:48.795Z" },
+    { url = "https://files.pythonhosted.org/packages/ed/5f/373456e37ceb1478d657d6fe769cbe0a39f0a8dfc1548eeb19c471eefdd9/markupsafe-3.0.4-cp315-cp315t-musllinux_1_2_riscv64.whl", hash = "sha256:aa2c838cc024642cc04c6854232f32b43e5e22833dd11119c1766c7873b8370d", size = 22993, upload-time = "2026-10-02T23:06:50.31Z" },
+    { url = "https://files.pythonhosted.org/packages/d7/93/2cbd5628435afb6f541bbaced4bce0c2edac4b09a142e6e928b8b0da9858/markupsafe-3.0.4-cp315-cp315t-musllinux_1_2_x86_64.whl", hash = "sha256:b91cc9d336957239ff200f30097e6fea2dc6d6fb3c81e853eaa09eac904fd894", size = 23712, upload-time = "2026-10-02T23:06:51.759Z" },
+    { url = "https://files.pythonhosted.org/packages/81/99/157e10966b033b363aeda5263e82596ee232a0b1d082fdbf90aa417ff083/markupsafe-3.0.4-cp315-cp315t-win32.whl", hash = "sha256:e49fb0d1ce92cfa0cb198cc5b1b11cdf9d0638658e2a2db2687e39db7c87fc78", size = 14300, upload-time = "2026-10-02T23:06:53.241Z" },
+    { url = "https://files.pythonhosted.org/packages/33/05/55884815414c9706a23deca150b72c25a62109e65b0b6ce232077802c719/markupsafe-3.0.4-cp315-cp315t-win_amd64.whl", hash = "sha256:4f6e0852a0283b1b1fd776eeb7b766a5f440b3e2bd31ab51af3b400585f3965c", size = 14522, upload-time = "2026-10-02T23:06:54.729Z" },
+    { url = "https://files.pythonhosted.org/packages/92/f9/ecbde7149e95b8a0f18e16d5d747f7dc06049d5da2e4f77f6f5e4a1f46a8/markupsafe-3.0.4-cp315-cp315t-win_arm64.whl", hash = "sha256:39dbacefc411633db5b4378b066a9aca70a3d7e2922c9e578d825f844026eeba", size = 14417, upload-time = "2026-10-02T23:06:56.246Z" },
+]
+
+[[package]]
+name = "packaging"
+version = "26.3"
+source = { registry = "https://pypi.org/simple" }
+sdist = { url = "https://files.pythonhosted.org/packages/7d/fa/3944b40b07da9ce895c0e6303a5ab7d53da063554f534556b134a54d6093/packaging-26.3.tar.gz", hash = "sha256:94edc256424af38762eb31306eed28beb9f0efc50a8837492c9d6fd6004aed79", size = 313412, upload-time = "2026-08-04T18:15:28.737Z" }
+wheels = [
+    { url = "https://files.pythonhosted.org/packages/63/34/ba1c580383c9eada3711951fef0795c80b829a078d72188184bcab9dd527/packaging-26.3-py3-none-any.whl", hash = "sha256:d7193f7c8e4e93f444fde0262bf90af30e16fa0ad0ad44cb553c87339b23cd1c", size = 129956, upload-time = "2026-08-04T18:15:27.159Z" },
+]
+
+[[package]]
+name = "pluggy"
+version = "1.6.0"
+source = { registry = "https://pypi.org/simple" }
+sdist = { url = "https://files.pythonhosted.org/packages/f9/e2/3e91f31a7d2b083fe6ef3fa267035b518369d9511ffab804f839851d2779/pluggy-1.6.0.tar.gz", hash = "sha256:7dcc130b76258d33b90f61b658791dede3486c3e6bfb003ee5c9bfb396dd22f3", size = 69412, upload-time = "2025-05-15T12:30:07.975Z" }
+wheels = [
+    { url = "https://files.pythonhosted.org/packages/54/20/4d324d65cc6d9205fabedc306948156824eb9f0ee1633355a8f7ec5c66bf/pluggy-1.6.0-py3-none-any.whl", hash = "sha256:e920276dd6813095e9377c0bc5566d94c932c33b27a3e3945d8389c374dd4746", size = 20538, upload-time = "2025-05-15T12:30:06.134Z" },
+]
+
+[[package]]
+name = "pygments"
+version = "2.21.0"
+source = { registry = "https://pypi.org/simple" }
+sdist = { url = "https://files.pythonhosted.org/packages/49/2e/ced460408999b33da6b31b0021b0f37d329e202d4169aeb164493778f25b/pygments-2.21.0.tar.gz", hash = "sha256:610ca751c9bc2492b38eb9a38a7fbc93edbbb2d7182edaf34e66ae493dee5c8c", size = 5005329, upload-time = "2026-08-17T08:02:48.824Z" }
+wheels = [
+    { url = "https://files.pythonhosted.org/packages/71/46/17f022dd3e953bf20a04a028a21ec746d942f8d2af30fa0f124fa0e6a684/pygments-2.21.0-py3-none-any.whl", hash = "sha256:2363c69b61c4a97c838da3b130dcd6468f4848992b21a82f2a63ec34377137d9", size = 1250147, upload-time = "2026-08-17T08:02:44.912Z" },
+]
+
+[[package]]
+name = "pytest"
+version = "9.1.1"
+source = { registry = "https://pypi.org/simple" }
+dependencies = [
+    { name = "colorama", marker = "sys_platform == 'win32'" },
+    { name = "iniconfig" },
+    { name = "packaging" },
+    { name = "pluggy" },
+    { name = "pygments" },
+]
+sdist = { url = "https://files.pythonhosted.org/packages/e4/47/b9efed96c114afcfa3c9d3fe98a76a1d14c74a9e266d397cf6eb64be5e01/pytest-9.1.1.tar.gz", hash = "sha256:1088fbde8f2b49d95a549a195707afa7a76a3ce9bcadc26b6d71f0ffda5fe313", size = 1636369, upload-time = "2026-06-19T10:58:32.857Z" }
+wheels = [
+    { url = "https://files.pythonhosted.org/packages/24/25/1de2678b631f5a49215c6c96fff41ba892b0a34df68d6d80292b1b48aa7f/pytest-9.1.1-py3-none-any.whl", hash = "sha256:37a86b45efb9a47a61a36449063e8e18d0cab3161329fc099eb21783169c4f0c", size = 386536, upload-time = "2026-06-19T10:58:31.347Z" },
+]
+
+[[package]]
+name = "starter"
+version = "0.1.0"
+source = { virtual = "." }
+dependencies = [
+    { name = "flask" },
+    { name = "pytest" },
+]
+
+[package.metadata]
+requires-dist = [
+    { name = "flask", specifier = ">=3.1.3" },
+    { name = "pytest", specifier = ">=9.1.1" },
+]
+
+[[package]]
+name = "werkzeug"
+version = "3.1.9"
+source = { registry = "https://pypi.org/simple" }
+dependencies = [
+    { name = "markupsafe" },
+]
+sdist = { url = "https://files.pythonhosted.org/packages/a4/34/4dd12fc8bb7d61c91467ec3efe415ffa7d5456f799954b40c5bbaeae470e/werkzeug-3.1.9.tar.gz", hash = "sha256:55ca7c70a75689be937aa27f8ff4b018f06ff4838fc73045560bf0f5a1291060", size = 940188, upload-time = "2026-09-27T18:33:41.637Z" }
+wheels = [
+    { url = "https://files.pythonhosted.org/packages/a1/38/df03f564f43cec2684823f3cccae1a652ee7face1cbaa76fb223096e64d7/werkzeug-3.1.9-py3-none-any.whl", hash = "sha256:6392e50c78460ba618e5b21f08a71f59c99ce99cdc6cf6e3dd7e6ccca8754fab", size = 228700, upload-time = "2026-09-27T18:33:39.685Z" },
+]
diff --git a/Semaine_15/Jour_04/atelier-web/starter/verif_poste.py b/Semaine_15/Jour_04/atelier-web/starter/verif_poste.py
new file mode 100644
index 0000000..cdd064d
--- /dev/null
+++ b/Semaine_15/Jour_04/atelier-web/starter/verif_poste.py
@@ -0,0 +1,79 @@
+"""Vérification du poste avant l'atelier.
+
+Lancez simplement :   python verif_poste.py
+Puis copiez-collez TOUT le résultat au formateur.
+
+Ce script ne modifie rien et n'installe rien.
+"""
+
+import platform
+import sys
+
+MINIMUM = (3, 9)
+
+
+def version_python():
+    v = sys.version_info
+    actuelle = f"{v.major}.{v.minor}.{v.micro}"
+    if (v.major, v.minor) >= MINIMUM:
+        return True, f"Python {actuelle}"
+    return False, (f"Python {actuelle} — TROP ANCIEN, il faut au moins "
+                   f"{MINIMUM[0]}.{MINIMUM[1]}")
+
+
+def module_present(lastname):
+    try:
+        __import__(lastname)
+    except ImportError:
+        return False, f"{lastname} : ABSENT"
+    try:
+        from importlib.metadata import version
+        return True, f"{lastname} : {version(lastname)}"
+    except Exception:
+        return True, f"{lastname} : présent"
+
+
+def dans_un_venv():
+    actif = sys.prefix != getattr(sys, "base_prefix", sys.prefix)
+    if actif:
+        return True, "environnement virtuel : actif"
+    return True, "environnement virtuel : aucun (ce n'est pas bloquant)"
+
+
+def main():
+    print("=" * 56)
+    print("  VERIFICATION DU POSTE - ATELIER PYTHON WEB")
+    print("=" * 56)
+    print(f"  Systeme : {platform.system()} {platform.release()}")
+    print(f"  Executable : {sys.executable}")
+    print("-" * 56)
+
+    resultats = [version_python(), dans_un_venv()]
+    for lastname in ("flask", "pytest"):
+        resultats.append(module_present(lastname))
+
+    for ok, message in resultats:
+        print(("  [ OK ]  " if ok else "  [ KO ]  ") + message)
+
+    print("-" * 56)
+
+    bloquant = not resultats[0][0]
+    modules = zip(("flask", "pytest"), resultats[2:], strict=False)
+    manquants = [lastname for lastname, (ok, _) in modules if not ok]
+
+    if bloquant:
+        print("  ACTION : installez une version recente de Python depuis")
+        print("           python.org, en cochant 'Add python.exe to PATH'.")
+        print("           Prevenez le formateur des ce soir.")
+    elif manquants:
+        print("  ACTION : lancez cette commande, puis relancez ce script :")
+        print()
+        print("           python -m pip install " + " ".join(manquants))
+    else:
+        print("  Tout est pret. Rien a faire.")
+
+    print("=" * 56)
+
+
+if __name__ == "__main__":
+    main()