spb/sorti-ka

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

- Colonnes additives events.start_time (HH:MM locale QC) et events.artists
  (JSON) + migration auto à la connexion ; Event.finalize normalise l'heure
  (parse_time) et déduplique les artistes.
- Heure captée partout où la source la publie : lepointdevente (cartes de
  liste « 17 août 2026, 20h00 » + fiches), evenko (show_time epoch →
  America/Montreal, respect hide_show_time), Laval et Sherbrooke (flux UTC →
  date+heure locales, minuit local = toute la journée), Montréal (JSON-LD des
  fiches pendant l'enrichissement og:image, cache rétro-compatible), atuvu.
- Artistes : headliners evenko (explicite), lineup Bandsintown, attractions
  Ticketmaster, et extraction conservatrice des titres lpdv (patrons sûrs
  « Artiste - Salle » / « X en concert/rodage », liste de mots interdits).
- Nouveau connecteur Ville de Brossard (API REST WordPress city-event +
  bannière/JSON-LD des fiches, cache incrémental) — 251 événements.
- Nouveau connecteur Bandsintown (dates QC des artistes connus de la base,
  rotation 100 artistes/sync, app_id js_www.sorti-ka.com testé accepté) —
  108 concerts géolocalisés avec heure.
- Nouveau connecteur Ticketmaster Discovery API, complet mais « prêt — clé
  requise » (TICKETMASTER_API_KEY absent de .env ; skip propre + .env.example).
- Gatineau, Trois-Rivières, Lévis, Terrebonne : étudiées et documentées
  « abandonnée » dans sources.json (aucun flux exploitable, vérifié 2026-08-18).
- Dédup à l'affichage : rang prix > GPS > image > description ; /api/stats
  expose « sources » (10 actives) pour le hub groupe-ka ; SSR : heure dans le
  JSON-LD (offset québécois) + performer ; frontend : heure sur les cartes et
  fiches, « À l'affiche », libellés des nouvelles sources.
- Tests : 22 → 32 (parse_time, utc_to_local, artistes, migration, TM/BIT/
  Brossard sur structures réelles).

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

sortika/auth.py (patron louka/auth.py) : départ SSO avec state signé,
vérification du jeton HS256 du hub (issuer/audience/exp), upsert membre
(table users, KA ID adopté du hub), session cookie httpOnly HMAC,
/api/me avec profil dicté par le hub (/api/sso/profile). Bouton et puce
membre dans l'en-tête. 3 tests auth (22 au total).

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

8 connecteurs actifs (Le point de vente, SIT Québec, Ville de Montréal,
evenko, La Vitrine, Atuvu, Sherbrooke, Laval), 15 231 événements actifs
dans les 17 régions, fiches SSR /evenement/{uid} avec JSON-LD, dédup
inter-sources, enrichissement d'images og:image, design system Groupe KA
« éditorial sharp », 19 tests sur fixtures réelles.

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>