feat : bloque les caractères spéciaux dans les champs texte des 4 répertoires (ERP-193)

frontend/modules/transport/components/CarrierAddressBlock.vue

@@ -91,6 +91,7 @@
 <script setup lang="ts">
 import { useAddressAutocomplete, type AddressSuggestion } from '~/shared/composables/useAddressAutocomplete'
 import type { CarrierAddressFormDraft } from '~/modules/transport/types/carrierForm'
+import { sanitizeAddress } from '~/shared/utils/textSanitize'
 
 interface RefOption {
     value: string
@@ -150,9 +151,21 @@ const addressLoading = ref(false)
 // Conserve les suggestions d'adresse pour retrouver ville/CP au moment du select.
 let lastAddressSuggestions: AddressSuggestion[] = []
 
-/** Emet un nouveau brouillon avec le champ modifie (immutabilite). */
+// Filtres de saisie par champ (ERP-193) : voie / complement / ville = profil
+// adresse. Le code postal (masque numerique) n'est pas filtre ici.
+const FIELD_SANITIZERS: Partial<Record<keyof CarrierAddressFormDraft, (v: string) => string>> = {
+    street: sanitizeAddress,
+    streetComplement: sanitizeAddress,
+    city: sanitizeAddress,
+}
+
+/** Emet un nouveau brouillon avec le champ modifie (immutabilite), sanitise si besoin. */
 function update<K extends keyof CarrierAddressFormDraft>(field: K, value: CarrierAddressFormDraft[K]): void {
-    emit('update:modelValue', { ...props.modelValue, [field]: value })
+    const sanitizer = FIELD_SANITIZERS[field]
+    const next = (sanitizer && typeof value === 'string')
+        ? (sanitizer(value) as CarrierAddressFormDraft[K])
+        : value
+    emit('update:modelValue', { ...props.modelValue, [field]: next })
 }
 
 /** Previent le parent (toast unique) que l'autocompletion est indisponible. */

frontend/modules/transport/components/CarrierContactBlock.vue

@@ -71,6 +71,7 @@
 
 <script setup lang="ts">
 import type { CarrierContactFormDraft } from '~/modules/transport/types/carrierForm'
+import { sanitizeEmail, sanitizeFreeText, sanitizePersonName } from '~/shared/utils/textSanitize'
 
 // Masque téléphone FR : 5 groupes de 2 chiffres (la normalisation finale reste serveur).
 const PHONE_MASK = '## ## ## ## ##'
@@ -96,9 +97,22 @@ const { t } = useI18n()
 // Alias local pour la lisibilité du template.
 const model = computed(() => props.modelValue)
 
-/** Émet un nouveau brouillon avec le champ modifié (immutabilité). */
+// Filtres de saisie par champ (ERP-193) : on retire les caractères parasites à la
+// frappe. Noms = profil personne, fonction = texte libre, email = profil email.
+const FIELD_SANITIZERS: Partial<Record<keyof CarrierContactFormDraft, (v: string) => string>> = {
+    lastName: sanitizePersonName,
+    firstName: sanitizePersonName,
+    jobTitle: sanitizeFreeText,
+    email: sanitizeEmail,
+}
+
+/** Émet un nouveau brouillon avec le champ modifié (immutabilité), sanitisé si besoin. */
 function update<K extends keyof CarrierContactFormDraft>(field: K, value: CarrierContactFormDraft[K]): void {
-    emit('update:modelValue', { ...props.modelValue, [field]: value })
+    const sanitizer = FIELD_SANITIZERS[field]
+    const next = (sanitizer && typeof value === 'string')
+        ? (sanitizer(value) as CarrierContactFormDraft[K])
+        : value
+    emit('update:modelValue', { ...props.modelValue, [field]: next })
 }
 
 /** Révèle le 2e numéro (max 1 secondaire, le « + » disparaît). */