Audit RGAA niveau A : ce qui est inclus dans votre forfait FolioDesign

 // ============================================================
// WIDGET BLOG COMMENTS — Google Apps Script v4
// CORRECTIONS v4 :
//  - handleReport ne crée JAMAIS de nouvelle ligne
//  - Recherche du commentaire par comment_id (col N)
//    ET par timestamp (col F) en fallback
//  - Email envoyé même si comment_id introuvable
//    (signalement orphelin stocké dans feuille "Signalements")
//  - Logs ultra-détaillés pour diagnostic
// ============================================================

function doPost(e) {
  try {
    // Compatible avec Content-Type: text/plain ET application/json
    // (le widget envoie text/plain pour contourner la restriction no-cors)
    const rawBody = e.postData ? e.postData.contents : '';
    Logger.log('📨 Body brut reçu: ' + rawBody.substring(0, 200));

    if (!rawBody || rawBody.trim() === '') {
      Logger.log('❌ Body vide reçu');
      return jsonResponse({ status: 'error', message: 'Body vide' });
    }

    const data = JSON.parse(rawBody);
    const sheet = SpreadsheetApp.getActiveSpreadsheet().getActiveSheet();

    if (!data || typeof data !== 'object') {
      return jsonResponse({ status: 'error', message: 'Données invalides' });
    }

    Logger.log('✅ Action reçue: ' + (data.action || 'new_comment'));

    if (data.action === 'report') {
      return handleReport(data, sheet);
    }

    return handleNewComment(data, sheet);

  } catch (error) {
    Logger.log('❌ Erreur doPost: ' + error.toString());
    return jsonResponse({ status: 'error', message: error.toString() });
  }
}

// ------------------------------------------------------------
// NOUVEAU COMMENTAIRE
// ------------------------------------------------------------
function handleNewComment(data, sheet) {
  const customFieldsJson = data.custom_fields || '';
  const moderationFlags  = data.moderation_flags || '';
  const commentId        = Utilities.getUuid();

  const row = [
    data.name       || '',
    data.email      || '',
    data.comment    || '',
    data.page_url   || '',
    data.page_title || '',
    data.timestamp  || new Date().toISOString(),
    data.status     || 'pending',
    '',              // Logs
    customFieldsJson,
    moderationFlags,
    0,               // reports_count  (col K)
    '',              // reports_details (col L)
    '',              // reports_last_date (col M)
    commentId        // comment_id      (col N)
  ];

  sheet.appendRow(row);
  Logger.log('✅ Nouveau commentaire ajouté | id=' + commentId);

  if (data.enable_notification && data.admin_email) {
    sendAdminNotification(data, moderationFlags);
  }

  return jsonResponse({
    status: 'success',
    message: 'Commentaire enregistré',
    comment_id: commentId
  });
}

// ------------------------------------------------------------
// SIGNALEMENT — NE CRÉE JAMAIS DE NOUVELLE LIGNE
// ------------------------------------------------------------
function handleReport(data, sheet) {
  Logger.log('════════════════════════════════════════════');
  Logger.log('🚩 handleReport v4 — début');
  Logger.log('📦 Données reçues: ' + JSON.stringify(data));
  Logger.log('════════════════════════════════════════════');

  const reporterName  = data.reporter_name  || 'Anonyme';
  const reporterEmail = data.reporter_email || 'Non fourni';
  const reportReason  = data.report_reason  || 'Non spécifié';
  const reportDetails = data.report_details || 'Aucun détail';
  const reportDate    = new Date().toISOString();
  const commentId     = (data.comment_id || '').toString().trim();
  const adminEmail    = (data.admin_email || '').toString().trim();

  Logger.log('🔑 comment_id reçu: "' + commentId + '"');
  Logger.log('📧 admin_email reçu: "' + adminEmail + '"');

  // ── Chercher la ligne du commentaire ──────────────────────
  const allValues = sheet.getDataRange().getValues();
  let commentRow = -1;

  if (commentId !== '') {
    // Priorité : recherche par comment_id (col N = index 13)
    Logger.log('🔍 Recherche par comment_id dans colonne N (' + allValues.length + ' lignes)...');
    for (let i = 1; i < allValues.length; i++) {
      const cellId = (allValues[i][13] || '').toString().trim();
      Logger.log('  Ligne ' + (i+1) + ': "' + cellId + '"');
      if (cellId === commentId) {
        commentRow = i + 1;
        Logger.log('✅ Trouvé par comment_id à la ligne ' + commentRow);
        break;
      }
    }
  }

  // Fallback : recherche par timestamp (col F = index 5)
  if (commentRow === -1 && data.comment_timestamp) {
    Logger.log('🔍 Fallback: recherche par timestamp...');
    const ts = (data.comment_timestamp || '').toString().trim();
    for (let i = 1; i < allValues.length; i++) {
      if ((allValues[i][5] || '').toString().trim() === ts) {
        commentRow = i + 1;
        Logger.log('✅ Trouvé par timestamp à la ligne ' + commentRow);
        break;
      }
    }
  }

  // ── Mettre à jour la ligne (si trouvée) ───────────────────
  let newCount = 1;
  if (commentRow !== -1) {
    const currentCount   = parseInt(sheet.getRange(commentRow, 11).getValue()) || 0;
    const currentDetails = sheet.getRange(commentRow, 12).getValue() || '';
    newCount = currentCount + 1;

    sheet.getRange(commentRow, 11).setValue(newCount);
    Logger.log('✅ reports_count mis à jour: ' + currentCount + ' → ' + newCount);

    const detailLine = '[' + reportDate + '] Par: ' + reporterName +
      ' (' + reporterEmail + ') | Raison: ' + reportReason +
      ' | Détails: ' + reportDetails;
    const newDetails = currentDetails ? currentDetails + '\n\n' + detailLine : detailLine;
    sheet.getRange(commentRow, 12).setValue(newDetails);
    sheet.getRange(commentRow, 13).setValue(reportDate);
    Logger.log('✅ Détails et date mis à jour');
  } else {
    // Commentaire introuvable — on NE crée PAS de nouvelle ligne
    Logger.log('⚠️ Commentaire introuvable. Enregistrement dans feuille "Signalements".');
    enregistrerSignalementOrphelin(data, reporterName, reporterEmail, reportReason, reportDetails, reportDate);
  }

  // ── Envoyer l'email admin ─────────────────────────────────
  if (adminEmail !== '') {
    Logger.log('📧 Envoi email signalement à: ' + adminEmail);
    try {
      sendReportNotification(data, newCount, reporterName, reporterEmail, reportReason, reportDetails, commentRow);
      Logger.log('✅ Email signalement envoyé');
    } catch (emailError) {
      Logger.log('❌ Erreur envoi email: ' + emailError.toString());
    }
  } else {
    Logger.log('⚠️ Aucun email admin configuré.');
    Logger.log('   → Vérifiez le champ "Email admin pour signalements" dans le content editor du widget.');
    Logger.log('   → Ou remplissez le champ "Email de l\'administrateur" (notifications générales).');
  }

  Logger.log('🚩 handleReport v4 — fin');
  Logger.log('════════════════════════════════════════════');

  return jsonResponse({
    status: 'success',
    message: 'Signalement traité',
    reports_count: newCount,
    row_updated: commentRow
  });
}

// Sauvegarde orpheline si le commentaire est introuvable dans le Sheet
function enregistrerSignalementOrphelin(data, reporterName, reporterEmail, reportReason, reportDetails, reportDate) {
  try {
    const ss = SpreadsheetApp.getActiveSpreadsheet();
    let feuille = ss.getSheetByName('Signalements');
    if (!feuille) {
      feuille = ss.insertSheet('Signalements');
      feuille.appendRow(['date', 'comment_id', 'comment_text', 'reporter_name', 'reporter_email', 'reason', 'details']);
    }
    feuille.appendRow([
      reportDate,
      data.comment_id   || '',
      data.comment_text || '',
      reporterName,
      reporterEmail,
      reportReason,
      reportDetails
    ]);
    Logger.log('✅ Signalement orphelin enregistré dans "Signalements"');
  } catch (err) {
    Logger.log('❌ Erreur enregistrement orphelin: ' + err.toString());
  }
}

// ------------------------------------------------------------
// EMAILS
// ------------------------------------------------------------
function sendAdminNotification(data, moderationFlags) {
  try {
    const subject = '📧 Nouveau commentaire sur "' + data.page_title + '"';
    const body =
      'Un nouveau commentaire a été posté sur votre site :\n\n' +
      '👤 Nom : '    + (data.name        || '') + '\n' +
      '📧 Email : '  + (data.email       || 'Non fourni') + '\n' +
      '📄 Page : '   + (data.page_title  || '') + '\n' +
      '🔗 URL : '    + (data.page_url    || '') + '\n' +
      '📅 Date : '   + (data.timestamp   || '') + '\n' +
      '✅ Statut : ' + (data.status      || '') + '\n\n' +
      '💬 Commentaire :\n' + (data.comment || '') + '\n\n' +
      (moderationFlags ? '🚨 Modération : ' + moderationFlags + '\n\n' : '') +
      '---\nAccédez à votre Google Sheet pour gérer ce commentaire.';
    MailApp.sendEmail(data.admin_email, subject, body);
    Logger.log('✅ Email nouveau commentaire envoyé');
  } catch (error) {
    Logger.log('❌ Erreur envoi email commentaire: ' + error.toString());
  }
}

function sendReportNotification(data, reportsCount, reporterName, reporterEmail, reportReason, reportDetails, rowUpdated) {
  const subject = '🚩 SIGNALEMENT — "' + (data.page_title || 'Page inconnue') + '"';
  const rowInfo = rowUpdated !== -1
    ? 'Ligne mise à jour dans le Sheet : ' + rowUpdated
    : '⚠️ Commentaire introuvable dans le Sheet (voir feuille "Signalements")';

  const body =
    '🚨 ALERTE SIGNALEMENT 🚨\n\n' +
    '━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━\n' +
    '📊 Total signalements : ' + reportsCount + '\n' +
    rowInfo + '\n' +
    '━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━\n\n' +
    '💬 COMMENTAIRE SIGNALÉ\n' +
    '📄 Page : '          + (data.page_title      || 'N/A') + '\n' +
    '🔗 URL : '           + (data.comment_page_url || 'N/A') + '\n' +
    '👤 Auteur : '        + (data.comment_name     || 'N/A') + '\n' +
    '📧 Email auteur : '  + (data.comment_email    || 'Non fourni') + '\n' +
    '🔑 comment_id : '    + (data.comment_id       || 'Non fourni') + '\n\n' +
    '📝 Texte :\n"' + (data.comment_text || '') + '"\n\n' +
    '━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━\n\n' +
    '🚩 SIGNALÉ PAR\n' +
    '👤 Nom : '      + reporterName  + '\n' +
    '📧 Email : '    + reporterEmail + '\n' +
    '🚫 Raison : '   + reportReason  + '\n' +
    '📋 Détails : '  + reportDetails + '\n\n' +
    '━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━\n' +
    '⚠️ Veuillez vérifier ce commentaire dans votre Google Sheet.';

  MailApp.sendEmail(data.admin_email, subject, body);
  Logger.log('✅ Email signalement envoyé à ' + data.admin_email);
}

// ------------------------------------------------------------
// HELPER
// ------------------------------------------------------------
function jsonResponse(obj) {
  return ContentService
    .createTextOutput(JSON.stringify(obj))
    .setMimeType(ContentService.MimeType.JSON);
}