fix(front) : repertoires fournisseur et prestataire affichent le code des categories (MAJUSCULE) comme le client (ERP-193)

formatCategories mappe desormais c.code (slug MAJUSCULE) au lieu de c.name, pour aligner l'affichage des categories sur le repertoire client.
fix(front) : pas d'etoile required sur les champs adresse en consultation (4 modules) (ERP-193)
2026-06-19 16:51:03 +02:00 · 2026-06-19 15:45:49 +02:00 · 2026-06-19 15:39:55 +02:00 · 2026-06-19 15:24:59 +02:00 · 2026-06-19 15:24:38 +02:00 · 2026-06-19 13:08:14 +00:00
92 changed files with 3811 additions and 602 deletions
@@ -1,2 +1,2 @@
 parameters:
-    app.version: '0.1.138'
+    app.version: '0.1.146'
@@ -172,14 +172,16 @@ Pattern Starseed standard (miroir M1→M4) :
 - `WeighingTicket implements TimestampableInterface, BlamableInterface` + `use TimestampableBlamableTrait` (4 colonnes standard).
 - **Libellé i18n** (règle ABSOLUE backend — `AuditableEntitiesHaveI18nLabelTest`) : ajouter `audit.entity.logistique_weighingticket` dans `frontend/i18n/locales/fr.json` (clé = `strtolower(module)` + `_` + `strtolower(Entity)`).

-### 2.12 Impression du ticket / bon de pesée (RG-5.08)
+### 2.12 Bon de pesée — PDF généré côté serveur via template Twig (RG-5.08)

-> **OWNER : Tristan.** La **réalisation du bon d'impression** (gabarit du ticket de pesée, mise en page, déclenchement de l'impression) est **prise en charge par Tristan lui-même** — hors de la découpe back/front standard du M5. Cette spec en pose **le contrat attendu** (déclencheur, contenu, données disponibles) pour qu'il puisse s'y brancher sans rétro-spec.
+> **DÉCISION Matthieu (17/06)** : le **bon de pesée est généré côté back** par un **template Twig → PDF** (et non un gabarit imprimé par le navigateur). **OWNER : Tristan** (ticket back dédié, cf. § 10). Cette spec en pose le contrat (endpoint, contenu, données).

 Contrat attendu :
- **Déclencheur** : à la **validation** (création), l'API renvoie le ticket complet ; le front ouvre une **modal d'impression**. En **modification**, un bouton **« Imprimer »** est disponible (absent à l'ajout — docx / RG-5.08).
- **Contenu minimal du bon** : numéro (`{siteCode}-TP-{NNNN}`), site, contrepartie (Client / Fournisseur / Autre + libellé), immatriculation, **pesée à vide** (date/poids/DSD), **pesée à plein** (date/poids/DSD), **poids net** (= plein − vide), date d'édition.
- **Données** : toutes disponibles dans la réponse `GET /api/weighing_tickets/{id}` (§ 4.0) — aucun champ supplémentaire requis côté API. Si Tristan opte pour un **PDF serveur**, prévoir l'endpoint `GET /api/weighing_tickets/{id}/print.pdf` (HP-M5-04) ; sinon impression navigateur d'un gabarit front.
+- **Endpoint** : `GET /api/weighing_tickets/{id}/print.pdf` (opération API Platform dédiée, **pas de controller** — provider renvoyant un binaire). Sécurité `is_granted('logistique.weighing_tickets.view')`. Réponse `Content-Type: application/pdf` (inline).
+- **Rendu** : un template **Twig** (`templates/logistique/weighing_ticket_print.html.twig`) hydraté avec le ticket → converti en PDF via le générateur PDF du projet (ex. Dompdf / wkhtmltopdf / Gotenberg — s'aligner sur l'existant ; sinon proposer une lib et la cadrer avec Matthieu).
+- **Contenu du bon** : numéro (`{siteCode}-TP-{NNNN}`), site, contrepartie (Client / Fournisseur / Autre + libellé), immatriculation, **pesée à vide** (date/poids/DSD), **pesée à plein** (date/poids/DSD), **poids net** (= plein − vide), date d'édition. (En-tête / logo / mentions = à caler par Tristan.)
+- **Données** : toutes déjà disponibles sur le ticket (mêmes champs que `GET /api/weighing_tickets/{id}` § 4.0) — aucun champ API supplémentaire requis.
+- **Déclencheurs front** (RG-5.08) : à la **validation** (création), le front ouvre l'aperçu/PDF servi par cet endpoint ; en **modification**, le bouton **« Imprimer »** ouvre le même PDF (absent à l'ajout).

 ### 2.13 Pas d'archive ; soft delete préparé non exposé

@@ -504,17 +506,19 @@ class WeighingTicket implements TimestampableInterface, BlamableInterface

 **DÉTAIL — maillons** : scalaires + `emptyDate/emptyWeight/emptyDsd/...` + `full*` ∈ `weighing_ticket:item:read` ; `client`/`supplier`/`site` embarqués (`client:read`/`supplier:read`/`site:read`).

-### 4.0.bis Réponse JSON de référence (DoD — à CAPTURER sur l'API réelle)
+### 4.0.bis Réponse JSON de référence (DoD — CAPTURÉE sur l'API réelle ✅)

-> **Definition of Done** (miroir M2/M3/M4) : avant les écrans front, **capturer la réponse RÉELLE** via un test PHPUnit (`WeighingTicketSerializationContractTest`, ticket complet seedé : contrepartie Client, pesée vide + plein) et la coller ici. Toute donnée affichée par le front DOIT apparaître dans ce JSON.
+> **Definition of Done** (miroir M2/M3/M4) : ✅ **FAIT (ERP-187)**. Le JSON ci-dessous est la réponse **RÉELLE** capturée par le test `WeighingTicketSerializationContractTest::testListAndDetailSerializationContract` (ticket créé via `POST /api/weighing_tickets` — numérotation serveur réelle — contrepartie Client, pesée vide + plein AUTO). Re-capturable : `WEIGHING_TICKET_DOD_DUMP=1` → `/tmp/weighing-ticket-dod-{list,detail}.json`. **Feu vert front.** Toute donnée affichée par le front DOIT apparaître dans ce JSON.
 >
-> **Pièges à re-tester** :
-> 1. `client` / `supplier` doivent sortir en **objet embarqué**, pas en IRI nu → read-groups `client:read`/`supplier:read`.
-> 2. Booléen `plateFreeFormat` : clé présente (piège #3 M1 → getter + `SerializedName` si besoin).
-> 3. `number` présent et formaté `{siteCode}-TP-{NNNN}`.
-> 4. `netWeight` cohérent = `full - empty` (plein − vide, RG-5.05).
+> **Pièges re-testés — tous VERTS** (assertions dans le test) :
+> 1. ✅ `client` sort en **objet embarqué** (`client:read`), pas en IRI nu ; `supplier` **omis car null** (`skip_null_values` — jamais un IRI nu). Sur une contrepartie Fournisseur, `supplier` sortirait symétriquement en objet (`supplier:read`).
+> 2. ✅ Booléen `plateFreeFormat` : **clé présente** (getter `isPlateFreeFormat()` + `SerializedName('plateFreeFormat')`).
+> 3. ✅ `number` présent et formaté `{siteCode}-TP-{NNNN}` (ici `86-TP-0001`).
+> 4. ✅ `netWeight` cohérent = `full - empty` = `14300 - 7150` = **`7150`** (RG-5.05).
+>
+> **Note `skip_null_values`** : les champs null sont **omis** du JSON (ex. `supplier`, `otherLabel`, `emptyManualNumber`, `fullManualNumber` absents quand null). Le front ne doit pas présumer leur présence — lire avec un défaut (`?? null`).

-**`GET /api/weighing_tickets` (LISTE)** — enveloppe Hydra AP4 (`member`/`totalItems`/`view`), filtrée site courant (§ 2.3) :
+**`GET /api/weighing_tickets?search=86-TP-0001` (LISTE)** — enveloppe Hydra AP4 (`member`/`totalItems`/`view`), filtrée site courant (§ 2.3). Capture réelle :

 ```jsonc
 {
@@ -524,41 +528,94 @@ class WeighingTicket implements TimestampableInterface, BlamableInterface
  "totalItems": 1,
  "member": [
    {
-      "@id": "/api/weighing_tickets/1",
+      "@id": "/api/weighing_tickets/9",
      "@type": "WeighingTicket",
-      "id": 1,
+      "id": 9,
      "number": "86-TP-0001",
      "counterpartyType": "CLIENT",
-      "client": { "@id": "/api/clients/117", "@type": "Client", "id": 117, "companyName": "NÉGOCE MÉTAUX ATLANTIQUE" },
-      "supplier": null,
-      "otherLabel": null,
-      "displayDate": "2026-06-17T09:12:00+02:00",
-      "netWeight": 12340,
+      "client": {
+        "@id": "/api/clients/629",
+        "@type": "Client",
+        "id": 629,
+        "companyName": "NÉGOCE MÉTAUX ATLANTIQUE",
+        "triageService": false,
+        "categories": [],
+        "createdAt": "2026-06-18T11:50:47+02:00",
+        "updatedAt": "2026-06-18T11:50:47+02:00",
+        "createdBy": "/api/me",
+        "updatedBy": "/api/me",
+        "sites": [],
+        "isArchived": false
+      },
      "plateFreeFormat": false,
-      "createdAt": "2026-06-17T09:12:00+02:00",
-      "updatedAt": "2026-06-17T09:12:00+02:00"
+      "netWeight": 7150,
+      "createdAt": "2026-06-18T11:50:48+02:00",
+      "updatedAt": "2026-06-18T11:50:48+02:00",
+      "createdBy": "/api/me",
+      "updatedBy": "/api/me",
+      "displayDate": "2026-06-17T09:12:00+02:00"
+      // supplier / otherLabel omis (null → skip_null_values)
    }
  ],
-  "view": { "@id": "/api/weighing_tickets", "@type": "PartialCollectionView" }
+  "view": { "@id": "/api/weighing_tickets?search=86-TP-0001", "@type": "PartialCollectionView" }
 }
 ```

-**`GET /api/weighing_tickets/{id}` (DÉTAIL)** — ajoute les pesées :
+**`GET /api/weighing_tickets/9` (DÉTAIL)** — ajoute le site embarqué (avec `code`), l'immatriculation et les deux pesées. Capture réelle :

 ```jsonc
 {
-  "@id": "/api/weighing_tickets/1",
+  "@context": "/api/contexts/WeighingTicket",
+  "@id": "/api/weighing_tickets/9",
  "@type": "WeighingTicket",
-  "id": 1,
+  "id": 9,
  "number": "86-TP-0001",
-  "site": { "@id": "/api/sites/1", "@type": "Site", "id": 1, "name": "Châtellerault", "code": "86" },
+  "site": {
+    "@id": "/api/sites/1",
+    "@type": "Site",
+    "id": 1,
+    "name": "Chatellerault",
+    "code": "86",
+    "street": "14 All. d'Argenson",
+    "postalCode": "86100",
+    "city": "Châtellerault",
+    "color": "#056CF2",
+    "createdAt": "2026-06-17T17:07:47+02:00",
+    "updatedAt": "2026-06-17T17:07:47+02:00",
+    "fullAddress": "14 All. d'Argenson\n86100 Châtellerault"
+  },
  "counterpartyType": "CLIENT",
-  "client": { "@id": "/api/clients/117", "@type": "Client", "id": 117, "companyName": "NÉGOCE MÉTAUX ATLANTIQUE" },
+  "client": {
+    "@id": "/api/clients/629",
+    "@type": "Client",
+    "id": 629,
+    "companyName": "NÉGOCE MÉTAUX ATLANTIQUE",
+    "triageService": false,
+    "categories": [],
+    "createdAt": "2026-06-18T11:50:47+02:00",
+    "updatedAt": "2026-06-18T11:50:47+02:00",
+    "createdBy": "/api/me",
+    "updatedBy": "/api/me",
+    "sites": [],
+    "isArchived": false
+  },
  "immatriculation": "AB-123-CD",
  "plateFreeFormat": false,
-  "emptyDate": "2026-06-17T09:00:00+02:00", "emptyWeight": 14660, "emptyDsd": 41, "emptyMode": "AUTO", "emptyManualNumber": null,
-  "fullDate":  "2026-06-17T09:12:00+02:00", "fullWeight":  27000, "fullDsd":  42, "fullMode":  "AUTO", "fullManualNumber": null,
-  "netWeight": 12340
+  "emptyDate": "2026-06-17T09:00:00+02:00",
+  "emptyWeight": 7150,
+  "emptyDsd": 1,
+  "emptyMode": "AUTO",
+  "fullDate": "2026-06-17T09:12:00+02:00",
+  "fullWeight": 14300,
+  "fullDsd": 2,
+  "fullMode": "AUTO",
+  "netWeight": 7150,
+  "createdAt": "2026-06-18T11:50:48+02:00",
+  "updatedAt": "2026-06-18T11:50:48+02:00",
+  "createdBy": "/api/me",
+  "updatedBy": "/api/me",
+  "displayDate": "2026-06-17T09:12:00+02:00"
+  // emptyManualNumber / fullManualNumber omis (null → skip_null_values)
 }
 ```

@@ -609,6 +666,12 @@ Action **autonome** (le ticket n'est pas encore créé quand on déclenche la pe
 - Colonnes : Numéro, Contrepartie (Client/Fournisseur/Autre + nom), Date, Immatriculation, Poids vide, Poids plein, **Poids net**, DSD vide/plein.
 - Génération via le helper XLSX standard projet (skill `xlsx`). Endpoint : provider dédié renvoyant un binaire (`Content-Type` xlsx) — whitelisté pagination (`EXCLUDED`) car export complet.

+### 4.6 Impression — `GET /api/weighing_tickets/{id}/print.pdf` (bon de pesée, OWNER Tristan)
+
+- Opération API Platform dédiée (provider renvoyant un binaire PDF, **pas de controller**). Sécurité `is_granted('logistique.weighing_tickets.view')`.
+- Rendu d'un **template Twig** (`templates/logistique/weighing_ticket_print.html.twig`) → PDF (cf. § 2.12). `Content-Type: application/pdf`, inline.
+- Contenu : cf. § 2.12. Données déjà portées par le ticket — aucun champ API supplémentaire.
+
 ## 5. RBAC, module & sidebar

 ### 5.1 `LogistiqueModule::permissions()`
@@ -681,7 +744,7 @@ final class WeighingTicketFieldNormalizer
 | **RG-5.05** | back | Poids net = `poids plein − poids vide`, calculé serveur, exposé en liste/détail (§ 2.8 — confirmé Matthieu 17/06). |
 | **RG-5.06** | docx+back | Pesée bascule indisponible → erreur explicite + bascule en pesée manuelle. Au M5, le pont est un **stub** (poids aléatoire ∈ [10000,50000] kg, § 2.6). |
 | **RG-5.07** | docx | Formulaire à vide : `Date` = date du jour par défaut ; `Poids` et `DSD` **readonly** (remplis par la pesée, pas saisis). |
-| **RG-5.08** | docx | « Valider » (création) → enregistre + ouvre la modal d'impression. En modification : bouton « Valider » → « Enregistrer », bouton d'impression disponible (absent à l'ajout). Le bouton « Enregistré » du bloc pesée à vide disparaît en modification. **Le bon d'impression est réalisé par Tristan** (§ 2.12). |
+| **RG-5.08** | docx | « Valider » (création) → enregistre + ouvre le **bon de pesée (PDF servi par le back)**. En modification : bouton « Valider » → « Enregistrer », bouton « Imprimer » disponible (absent à l'ajout) → ouvre le même PDF. Le bouton « Enregistré » du bloc pesée à vide disparaît en modification. **Bon de pesée = PDF généré back via template Twig, OWNER Tristan** (§ 2.12 / § 4.6). |
 | **RG-5.09** | back | Site & numéro immuables après création ; liste cloisonnée par site courant (§ 2.3, à confirmer). |
 | **RG-5.10** | back | Normalisation immatriculation (trim/UPPER/format) côté serveur (§ 6). |

@@ -706,7 +769,7 @@ Cohérence inter-champs (RG-5.03, RG-5.01) implémentée via `#[Assert\Callback]
 | HP-M5-01 | Vue multi-sites des tickets (retirer le cloisonnement + filtre `?siteId=`) si demandé (§ 2.3). |
 | HP-M5-02 | Driver matériel réel du pont bascule (protocole série/TCP, parsing trame, reconnexion) derrière `WeighbridgeReaderInterface` (§ 2.6). |
 | HP-M5-03 | Sens réception-expédition explicite + contrôle de signe du net (le net reste `plein − vide`, § 2.8). |
-| HP-M5-04 | Génération PDF serveur du ticket (`/print.pdf`) si l'impression navigateur ne suffit pas (§ 2.12). |
+| ~~HP-M5-04~~ | **Passé en périmètre** : bon de pesée = PDF serveur via template Twig → ticket back dédié (OWNER Tristan, § 2.12 / § 4.6). |
 | HP-M5-05 | Archivage fonctionnel des tickets (non prévu au docx — § 2.13). |

 ## 10. Tickets Lesstime (à découper — back en tête)
@@ -720,8 +783,8 @@ Cohérence inter-champs (RG-5.03, RG-5.01) implémentée via `#[Assert\Callback]
 | 4 | `WeighingTicketProvider` + `WeighingTicketProcessor` (numérotation, RG-5.03/5.05, normalisation) | Backend |
 | 5 | Export XLSX | Backend |
 | 6 | Tests PHPUnit RG-5.01→5.10 + capture contrat JSON | Backend |
+| 6.bis (ERP-192) | **Bon de pesée — PDF via template Twig** (`/print.pdf`, § 2.12 / § 4.6) | **Backend (OWNER Tristan)** |
 | 7 | Page liste `/weighing-tickets` (usePaginatedList) + export | Frontend |
-| 8 | Écran Ajouter (formulaires vide + plein, pesée bascule/manuelle, masque immat) | Frontend |
-| 9 | Écran Modification (la **modal/bon d'impression** = **Tristan**, § 2.12) | Frontend |
+| 8 | Écran Ajouter (formulaires vide + plein, pesée bascule/manuelle, masque immat) + ouverture PDF à la validation | Frontend |
+| 9 | Écran Modification + bouton « Imprimer » (ouvre le PDF back) | Frontend |
 | 10 | i18n + libellé audit + branchement site courant | Frontend |
-| — | **Bon d'impression du ticket de pesée** | **Tristan (hors découpe M5)** |
@@ -71,7 +71,7 @@
                "companyName": "Nom",
                "categories": "Catégories",
                "sites": "Site",
-                "lastActivity": "Dernière activité"
+                "lastActivity": "Dernière modification"
            },
            "filters": {
                "title": "Filtres",
@@ -215,7 +215,7 @@
                "companyName": "Nom",
                "categories": "Catégories",
                "sites": "Site",
-                "lastActivity": "Dernière activité"
+                "lastActivity": "Dernière modification"
            },
            "filters": {
                "title": "Filtres",
@@ -385,7 +385,7 @@
                "companyName": "Nom",
                "categories": "Catégories",
                "sites": "Site",
-                "lastActivity": "Dernière activité"
+                "lastActivity": "Dernière modification"
            },
            "filters": {
                "title": "Filtres",
@@ -509,7 +509,7 @@
                "name": "Nom",
                "certification": "Certification",
                "validityDate": "Date de validité",
-                "lastActivity": "Dernière activité"
+                "lastActivity": "Dernière modification"
            },
            "certification": {
                "QUALIMAT": "QUALIMAT",
@@ -558,8 +558,8 @@
                    "message": "Ce transporteur réapparaîtra dans le répertoire actif. Confirmer la restauration ?"
                },
                "price": {
-                    "group": "Type de transport",
-                    "carrier": "Transporteurs",
+                    "group": "Transport",
+                    "carrier": "Fournisseurs / Clients",
                    "aproOrSite": "Adresse sites",
                    "delivery": "Adresse livraisons",
                    "forfait": "Forfait (€)",
@@ -790,7 +790,8 @@
        "auth": {
            "logout": "Deconnexion reussie"
        },
-        "title": "Succès"
+        "title": "Succès",
+        "deleted": "Suppression effectuée"
    },
    "admin": {
        "roles": {
@@ -2,7 +2,7 @@
    <div class="relative grid grid-cols-4 gap-x-[44px] gap-y-4 bg-white py-4 pl-[28px] pr-[60px] shadow-[0_4px_4px_0_rgba(0,0,0,0.25)]">
        <!-- ariaLabel via v-bind objet (prop camelCase ; aria-* serait un attribut HTML). -->
        <MalioButtonIcon
-            v-if="removable && !readonly"
+            v-if="removable && !readonly && !disabled"
            icon="mdi:delete-outline"
            variant="ghost"
            button-class="absolute top-3 right-3"
@@ -21,7 +21,8 @@
            :options="addressTypeOptions"
            :label="t('commercial.clients.form.address.addressType')"
            :readonly="readonly"
-            :required="true"
+            :disabled="disabled"
+            :required="!readonly && !disabled"
            :error="errors?.isProspect"
            @update:model-value="onAddressTypeChange"
        />
@@ -33,7 +34,8 @@
            :label="t('commercial.clients.form.address.sites')"
            :display-tag="true"
            :readonly="readonly"
-            :required="true"
+            :disabled="disabled"
+            :required="!readonly && !disabled"
            :error="errors?.sites"
            @update:model-value="(v: (string | number)[]) => update('siteIris', v.map(String))"
        />
@@ -44,6 +46,7 @@
            :label="t('commercial.clients.form.address.contacts')"
            :display-tag="true"
            :readonly="readonly"
+            :disabled="disabled"
            @update:model-value="(v: (string | number)[]) => update('contactIris', v.map(String))"
        />

@@ -55,8 +58,9 @@
            v-if="isBillingEmailRequired(model)"
            :model-value="model.billingEmail"
            :label="t('commercial.clients.form.address.billingEmail')"
-            :required="true"
+            :required="!readonly && !disabled"
            :readonly="readonly"
+            :disabled="disabled"
            :lowercase="true"
            :error="errors?.billingEmail"
            :addable="!model.hasSecondaryBillingEmail && !readonly"
@@ -71,6 +75,7 @@
            :model-value="model.billingEmailSecondary"
            :label="t('commercial.clients.form.address.billingEmailSecondary')"
            :readonly="readonly"
+            :disabled="disabled"
            :lowercase="true"
            :error="errors?.billingEmailSecondary"
            @update:model-value="(v: string) => update('billingEmailSecondary', v)"
@@ -82,7 +87,8 @@
            :label="t('commercial.clients.form.address.categories')"
            :display-tag="true"
            :readonly="readonly"
-            :required="true"
+            :disabled="disabled"
+            :required="!readonly && !disabled"
            :error="errors?.categories"
            @update:model-value="(v: (string | number)[]) => update('categoryIris', v.map(String))"
        />
@@ -92,7 +98,8 @@
            :options="countryOptions"
            :label="t('commercial.clients.form.address.country')"
            :readonly="readonly"
-            :required="true"
+            :disabled="disabled"
+            :required="!readonly && !disabled"
            @update:model-value="(v: string | number | null) => update('country', String(v ?? 'France'))"
        />

@@ -101,7 +108,8 @@
            :label="t('commercial.clients.form.address.postalCode')"
            :mask="POSTAL_CODE_MASK"
            :readonly="readonly"
-            :required="true"
+            :disabled="disabled"
+            :required="!readonly && !disabled"
            :error="errors?.postalCode"
            @update:model-value="onPostalCodeChange"
        />
@@ -115,8 +123,9 @@
            :options="cityOptions"
            :label="t('commercial.clients.form.address.city')"
            :readonly="readonly"
+            :disabled="disabled"
            empty-option-label=""
-            :required="true"
+            :required="!readonly && !disabled"
            :error="errors?.city"
            @update:model-value="(v: string | number | null) => update('city', v === null ? null : String(v))"
        />
@@ -124,8 +133,10 @@
            v-else
            :model-value="model.city"
            :label="t('commercial.clients.form.address.city')"
+            :mask="ADDRESS_MASK"
            :readonly="readonly"
-            :required="true"
+            :disabled="disabled"
+            :required="!readonly && !disabled"
            :error="errors?.city"
            @update:model-value="(v: string) => update('city', v)"
        />
@@ -142,14 +153,15 @@
                 blur/Entree (saisie manuelle) — sinon il serait efface. La ville reste
                 pilotee par le code postal ; choisir une suggestion remplit rue+ville+CP. -->
            <MalioInputAutocomplete
-                v-if="!readonly"
+                v-if="!readonly && !disabled"
                :model-value="model.street"
                :options="addressOptions"
                :loading="addressLoading"
                :min-search-length="3"
                :label="t('commercial.clients.form.address.street')"
                :readonly="readonly"
-                :required="true"
+                :disabled="disabled"
+                :required="!readonly && !disabled"
                :error="errors?.street"
                :allow-create="true"
                :no-results-text="t('commercial.clients.form.address.streetNotFound')"
@@ -162,7 +174,8 @@
                :model-value="model.street"
                :label="t('commercial.clients.form.address.street')"
                :readonly="readonly"
-                :required="true"
+                :disabled="disabled"
+                :required="!readonly && !disabled"
                :error="errors?.street"
                @update:model-value="(v: string) => update('street', v)"
            />
@@ -172,7 +185,9 @@
            <MalioInputText
                :model-value="model.streetComplement"
                :label="t('commercial.clients.form.address.streetComplement')"
+                :mask="ADDRESS_MASK"
                :readonly="readonly"
+                :disabled="disabled"
                :error="errors?.streetComplement"
                @update:model-value="(v: string) => update('streetComplement', v)"
            />
@@ -191,6 +206,7 @@ import {
 import { useAddressAutocomplete, type AddressSuggestion } from '~/shared/composables/useAddressAutocomplete'
 import type { CategoryOption, RefOption } from '~/modules/commercial/composables/useClientReferentials'
 import type { AddressFormDraft } from '~/modules/commercial/types/clientForm'
+import { ADDRESS_MASK } from '~/shared/utils/textSanitize'

 // Masque code postal FR : 5 chiffres.
 const POSTAL_CODE_MASK = '#####'
@@ -209,6 +225,8 @@ const props = defineProps<{
    countryOptions: RefOption[]
    removable?: boolean
    readonly?: boolean
+    /** Bloc desactive (champs grises, consultation — distinct de readonly). */
+    disabled?: boolean
    /** Erreurs serveur 422 de cette ligne, indexees par champ (ERP-101). */
    errors?: Record<string, string>
 }>()
@@ -284,6 +302,11 @@ const addressLoading = ref(false)
 // Conserve les suggestions d'adresse pour retrouver ville/CP au moment du select.
 let lastAddressSuggestions: AddressSuggestion[] = []

+// Filtrage des caracteres parasites : porte par le mask ADDRESS_MASK (maska) sur
+// les champs texte editables (complement, ville en mode degrade). La voie en
+// autocomplete (BAN) et la ville en select ne sont pas masquees (le back valide
+// via Assert\Regex) ; les emails de facturation valident leur format (Assert\Email).
+
 /** Emet un nouveau brouillon avec le champ modifie (immutabilite). */
 function update<K extends keyof AddressFormDraft>(field: K, value: AddressFormDraft[K]): void {
    emit('update:modelValue', { ...props.modelValue, [field]: value })
@@ -4,7 +4,7 @@
             non supprimable (1er bloc obligatoire RG-1.14) ou en lecture seule.
             ariaLabel via v-bind objet (prop camelCase ; aria-* serait un attribut HTML). -->
        <MalioButtonIcon
-            v-if="removable && !readonly"
+            v-if="removable && !readonly && !disabled"
            icon="mdi:delete-outline"
            variant="ghost"
            button-class="absolute top-3 right-3"
@@ -15,14 +15,18 @@
        <MalioInputText
            :model-value="model.lastName"
            :label="t('commercial.clients.form.contact.lastName')"
+            :mask="PERSON_NAME_MASK"
            :readonly="readonly"
+            :disabled="disabled"
            :error="errors?.lastName"
            @update:model-value="(v: string) => update('lastName', v)"
        />
        <MalioInputText
            :model-value="model.firstName"
            :label="t('commercial.clients.form.contact.firstName')"
+            :mask="PERSON_NAME_MASK"
            :readonly="readonly"
+            :disabled="disabled"
            :error="errors?.firstName"
            @update:model-value="(v: string) => update('firstName', v)"
        />
@@ -33,7 +37,9 @@
            <MalioInputText
                :model-value="model.jobTitle"
                :label="t('commercial.clients.form.contact.jobTitle')"
+                :mask="FREE_TEXT_MASK"
                :readonly="readonly"
+                :disabled="disabled"
                :error="errors?.jobTitle"
                @update:model-value="(v: string) => update('jobTitle', v)"
            />
@@ -42,6 +48,7 @@
            :model-value="model.email"
            :label="t('commercial.clients.form.contact.email')"
            :readonly="readonly"
+            :disabled="disabled"
            :lowercase="true"
            :error="errors?.email"
            @update:model-value="(v: string) => update('email', v)"
@@ -51,6 +58,7 @@
            :label="t('commercial.clients.form.contact.phonePrimary')"
            :mask="PHONE_MASK"
            :readonly="readonly"
+            :disabled="disabled"
            :error="errors?.phonePrimary"
            :addable="!model.hasSecondaryPhone && !readonly"
            :add-button-label="t('commercial.clients.form.contact.addPhone')"
@@ -63,6 +71,7 @@
            :label="t('commercial.clients.form.contact.phoneSecondary')"
            :mask="PHONE_MASK"
            :readonly="readonly"
+            :disabled="disabled"
            :error="errors?.phoneSecondary"
            @update:model-value="(v: string) => update('phoneSecondary', v)"
        />
@@ -71,6 +80,7 @@

 <script setup lang="ts">
 import type { ContactFormDraft } from '~/modules/commercial/types/clientForm'
+import { FREE_TEXT_MASK, PERSON_NAME_MASK } from '~/shared/utils/textSanitize'

 // Masque telephone FR : 5 groupes de 2 chiffres (la normalisation finale reste
 // serveur, cf. formatPhoneFR re-applique a la valeur renvoyee).
@@ -85,6 +95,8 @@ const props = defineProps<{
    removable?: boolean
    /** Bloc en lecture seule (onglet valide). */
    readonly?: boolean
+    /** Bloc desactive (champs grises, consultation — distinct de readonly). */
+    disabled?: boolean
    /** Erreurs serveur 422 de cette ligne, indexees par champ (ERP-101). */
    errors?: Record<string, string>
 }>()
@@ -99,6 +111,10 @@ const { t } = useI18n()
 // Alias local pour la lisibilite du template.
 const model = computed(() => props.modelValue)

+// Filtrage des caracteres parasites : porte par les masks maska sur les champs
+// (PERSON_NAME_MASK / FREE_TEXT_MASK), filtrage natif au focus/curseur. L'email n'a
+// pas de mask (ERP-101 : validation de format via Assert\Email + erreur inline).
+
 /** Emet un nouveau brouillon avec le champ modifie (immutabilite). */
 function update<K extends keyof ContactFormDraft>(field: K, value: ContactFormDraft[K]): void {
    emit('update:modelValue', { ...props.modelValue, [field]: value })
@@ -2,7 +2,7 @@
    <div class="relative grid grid-cols-4 gap-x-[44px] gap-y-4 bg-white py-4 pl-[28px] pr-[60px] shadow-[0_4px_4px_0_rgba(0,0,0,0.25)]">
        <!-- Suppression : modal de confirmation cote parent. -->
        <MalioButtonIcon
-            v-if="removable && !readonly"
+            v-if="removable && !readonly && !disabled"
            icon="mdi:delete-outline"
            variant="ghost"
            button-class="absolute top-3 right-3"
@@ -18,8 +18,9 @@
            :options="addressTypeOptions"
            :label="t('commercial.suppliers.form.address.addressType')"
            :readonly="readonly"
+            :disabled="disabled"
            empty-option-label=""
-            :required="true"
+            :required="!readonly && !disabled"
            :error="errors?.addressType"
            @update:model-value="(v: string | number | null) => update('addressType', v === null ? null : (v as SupplierAddressType))"
        />
@@ -31,7 +32,8 @@
            :label="t('commercial.suppliers.form.address.sites')"
            :display-tag="true"
            :readonly="readonly"
-            :required="true"
+            :disabled="disabled"
+            :required="!readonly && !disabled"
            :error="errors?.sites"
            @update:model-value="(v: (string | number)[]) => update('siteIris', v.map(String))"
        />
@@ -43,6 +45,7 @@
            :label="t('commercial.suppliers.form.address.contacts')"
            :display-tag="true"
            :readonly="readonly"
+            :disabled="disabled"
            @update:model-value="(v: (string | number)[]) => update('contactIris', v.map(String))"
        />

@@ -57,7 +60,8 @@
            :label="t('commercial.suppliers.form.address.categories')"
            :display-tag="true"
            :readonly="readonly"
-            :required="true"
+            :disabled="disabled"
+            :required="!readonly && !disabled"
            :error="errors?.categories"
            @update:model-value="(v: (string | number)[]) => update('categoryIris', v.map(String))"
        />
@@ -67,7 +71,8 @@
            :options="countryOptions"
            :label="t('commercial.suppliers.form.address.country')"
            :readonly="readonly"
-            :required="true"
+            :disabled="disabled"
+            :required="!readonly && !disabled"
            @update:model-value="(v: string | number | null) => update('country', String(v ?? 'France'))"
        />

@@ -76,7 +81,8 @@
            :label="t('commercial.suppliers.form.address.postalCode')"
            :mask="POSTAL_CODE_MASK"
            :readonly="readonly"
-            :required="true"
+            :disabled="disabled"
+            :required="!readonly && !disabled"
            :error="errors?.postalCode"
            @update:model-value="onPostalCodeChange"
        />
@@ -88,8 +94,9 @@
            :options="cityOptions"
            :label="t('commercial.suppliers.form.address.city')"
            :readonly="readonly"
+            :disabled="disabled"
            empty-option-label=""
-            :required="true"
+            :required="!readonly && !disabled"
            :error="errors?.city"
            @update:model-value="(v: string | number | null) => update('city', v === null ? null : String(v))"
        />
@@ -97,8 +104,10 @@
            v-else
            :model-value="model.city"
            :label="t('commercial.suppliers.form.address.city')"
+            :mask="ADDRESS_MASK"
            :readonly="readonly"
-            :required="true"
+            :disabled="disabled"
+            :required="!readonly && !disabled"
            :error="errors?.city"
            @update:model-value="(v: string) => update('city', v)"
        />
@@ -107,14 +116,15 @@
             texte saisi est conserve si la BAN ne propose rien (saisie manuelle). -->
        <div class="col-span-2">
            <MalioInputAutocomplete
-                v-if="!readonly"
+                v-if="!readonly && !disabled"
                :model-value="model.street"
                :options="addressOptions"
                :loading="addressLoading"
                :min-search-length="3"
                :label="t('commercial.suppliers.form.address.street')"
                :readonly="readonly"
-                :required="true"
+                :disabled="disabled"
+                :required="!readonly && !disabled"
                :error="errors?.street"
                :allow-create="true"
                :no-results-text="t('commercial.suppliers.form.address.streetNotFound')"
@@ -126,8 +136,10 @@
                v-else
                :model-value="model.street"
                :label="t('commercial.suppliers.form.address.street')"
+                :mask="ADDRESS_MASK"
                :readonly="readonly"
-                :required="true"
+                :disabled="disabled"
+                :required="!readonly && !disabled"
                :error="errors?.street"
                @update:model-value="(v: string) => update('street', v)"
            />
@@ -137,7 +149,9 @@
            <MalioInputText
                :model-value="model.streetComplement"
                :label="t('commercial.suppliers.form.address.streetComplement')"
+                :mask="ADDRESS_MASK"
                :readonly="readonly"
+                :disabled="disabled"
                :error="errors?.streetComplement"
                @update:model-value="(v: string) => update('streetComplement', v)"
            />
@@ -149,6 +163,7 @@
            :label="t('commercial.suppliers.form.address.bennes')"
            :min="0"
            :readonly="readonly"
+            :disabled="disabled"
            :error="errors?.bennes"
            @update:model-value="(v: string) => update('bennes', v)"
        />
@@ -160,6 +175,7 @@
            :model-value="model.triageProvider"
            group-class="self-center"
            :readonly="readonly"
+            :disabled="disabled"
            @update:model-value="(v: boolean) => update('triageProvider', v)"
        />
    </div>
@@ -169,6 +185,7 @@
 import { useAddressAutocomplete, type AddressSuggestion } from '~/shared/composables/useAddressAutocomplete'
 import type { CategoryOption, RefOption } from '~/modules/commercial/composables/useSupplierReferentials'
 import type { SupplierAddressFormDraft, SupplierAddressType } from '~/modules/commercial/types/supplierForm'
+import { ADDRESS_MASK } from '~/shared/utils/textSanitize'

 // Masque code postal FR : 5 chiffres.
 const POSTAL_CODE_MASK = '#####'
@@ -187,6 +204,8 @@ const props = defineProps<{
    countryOptions: RefOption[]
    removable?: boolean
    readonly?: boolean
+    /** Bloc desactive (champs grises, consultation — distinct de readonly). */
+    disabled?: boolean
    /** Erreurs serveur 422 de cette ligne, indexees par champ (ERP-101). */
    errors?: Record<string, string>
 }>()
@@ -238,6 +257,11 @@ const addressLoading = ref(false)
 // Conserve les suggestions d'adresse pour retrouver ville/CP au moment du select.
 let lastAddressSuggestions: AddressSuggestion[] = []

+// Filtrage des caracteres parasites : porte par le mask ADDRESS_MASK (maska) sur
+// les champs texte editables (complement, ville en mode degrade, voie en repli). La
+// voie en autocomplete (BAN) et la ville en select ne sont pas masquees (le back
+// valide via Assert\Regex).
+
 /** Emet un nouveau brouillon avec le champ modifie (immutabilite). */
 function update<K extends keyof SupplierAddressFormDraft>(field: K, value: SupplierAddressFormDraft[K]): void {
    emit('update:modelValue', { ...props.modelValue, [field]: value })
@@ -3,7 +3,7 @@
        <!-- Suppression : ouvre une modal de confirmation cote parent. Masquee si
             non supprimable (1er bloc, RG-2.13) ou en lecture seule. -->
        <MalioButtonIcon
-            v-if="removable && !readonly"
+            v-if="removable && !readonly && !disabled"
            icon="mdi:delete-outline"
            variant="ghost"
            button-class="absolute top-3 right-3"
@@ -14,14 +14,18 @@
        <MalioInputText
            :model-value="model.lastName"
            :label="t('commercial.suppliers.form.contact.lastName')"
+            :mask="PERSON_NAME_MASK"
            :readonly="readonly"
+            :disabled="disabled"
            :error="errors?.lastName"
            @update:model-value="(v: string) => update('lastName', v)"
        />
        <MalioInputText
            :model-value="model.firstName"
            :label="t('commercial.suppliers.form.contact.firstName')"
+            :mask="PERSON_NAME_MASK"
            :readonly="readonly"
+            :disabled="disabled"
            :error="errors?.firstName"
            @update:model-value="(v: string) => update('firstName', v)"
        />
@@ -32,7 +36,9 @@
            <MalioInputText
                :model-value="model.jobTitle"
                :label="t('commercial.suppliers.form.contact.jobTitle')"
+                :mask="FREE_TEXT_MASK"
                :readonly="readonly"
+                :disabled="disabled"
                :error="errors?.jobTitle"
                @update:model-value="(v: string) => update('jobTitle', v)"
            />
@@ -41,6 +47,7 @@
            :model-value="model.email"
            :label="t('commercial.suppliers.form.contact.email')"
            :readonly="readonly"
+            :disabled="disabled"
            :lowercase="true"
            :error="errors?.email"
            @update:model-value="(v: string) => update('email', v)"
@@ -50,6 +57,7 @@
            :label="t('commercial.suppliers.form.contact.phonePrimary')"
            :mask="PHONE_MASK"
            :readonly="readonly"
+            :disabled="disabled"
            :error="errors?.phonePrimary"
            :addable="!model.hasSecondaryPhone && !readonly"
            :add-button-label="t('commercial.suppliers.form.contact.addPhone')"
@@ -62,6 +70,7 @@
            :label="t('commercial.suppliers.form.contact.phoneSecondary')"
            :mask="PHONE_MASK"
            :readonly="readonly"
+            :disabled="disabled"
            :error="errors?.phoneSecondary"
            @update:model-value="(v: string) => update('phoneSecondary', v)"
        />
@@ -70,6 +79,7 @@

 <script setup lang="ts">
 import type { SupplierContactFormDraft } from '~/modules/commercial/types/supplierForm'
+import { FREE_TEXT_MASK, PERSON_NAME_MASK } from '~/shared/utils/textSanitize'

 // Masque telephone FR : 5 groupes de 2 chiffres (la normalisation finale reste serveur).
 const PHONE_MASK = '## ## ## ## ##'
@@ -83,6 +93,8 @@ const props = defineProps<{
    removable?: boolean
    /** Bloc en lecture seule (onglet valide). */
    readonly?: boolean
+    /** Bloc desactive (champs grises, consultation — distinct de readonly). */
+    disabled?: boolean
    /** Erreurs serveur 422 de cette ligne, indexees par champ (ERP-101). */
    errors?: Record<string, string>
 }>()
@@ -97,6 +109,10 @@ const { t } = useI18n()
 // Alias local pour la lisibilite du template.
 const model = computed(() => props.modelValue)

+// Filtrage des caracteres parasites : porte par les masks maska sur les champs
+// (PERSON_NAME_MASK / FREE_TEXT_MASK), filtrage natif au focus/curseur. L'email n'a
+// pas de mask (ERP-101 : validation de format via Assert\Email + erreur inline).
+
 /** Emet un nouveau brouillon avec le champ modifie (immutabilite). */
 function update<K extends keyof SupplierContactFormDraft>(field: K, value: SupplierContactFormDraft[K]): void {
    emit('update:modelValue', { ...props.modelValue, [field]: value })
@@ -25,8 +25,8 @@ function makeHydra(total: number): HydraCollection<Client> {
 describe('useClientsRepository', () => {
    beforeEach(() => {
        mockGet.mockReset()
-        // 25 items → 3 pages a 10/page : permet de tester la navigation page 2.
-        mockGet.mockResolvedValue(makeHydra(25))
+        // 60 items → 3 pages a 25/page : permet de tester la navigation page 2.
+        mockGet.mockResolvedValue(makeHydra(60))
    })

    it('cible la ressource /clients en page 1 par defaut', async () => {
@@ -35,7 +35,7 @@ describe('useClientsRepository', () => {

        expect(mockGet).toHaveBeenLastCalledWith(
            '/clients',
-            { page: 1, itemsPerPage: 10 },
+            { page: 1, itemsPerPage: 25 },
            expect.objectContaining({ toast: false }),
        )
    })
@@ -65,7 +65,7 @@ describe('useClientsRepository', () => {
                'siteId[]': ['1', '2'],
                archivedOnly: true,
                page: 1,
-                itemsPerPage: 10,
+                itemsPerPage: 25,
            },
            expect.objectContaining({ toast: false }),
        )
@@ -78,7 +78,7 @@ describe('useClientsRepository', () => {

        expect(mockGet).toHaveBeenLastCalledWith(
            '/clients',
-            { page: 1, itemsPerPage: 10 },
+            { page: 1, itemsPerPage: 25 },
            expect.objectContaining({ toast: false }),
        )
    })
@@ -25,8 +25,8 @@ function makeHydra(total: number): HydraCollection<Supplier> {
 describe('useSuppliersRepository', () => {
    beforeEach(() => {
        mockGet.mockReset()
-        // 25 items → 3 pages a 10/page : permet de tester la navigation page 2.
-        mockGet.mockResolvedValue(makeHydra(25))
+        // 60 items → 3 pages a 25/page : permet de tester la navigation page 2.
+        mockGet.mockResolvedValue(makeHydra(60))
    })

    it('cible la ressource /suppliers en page 1 par defaut', async () => {
@@ -35,7 +35,7 @@ describe('useSuppliersRepository', () => {

        expect(mockGet).toHaveBeenLastCalledWith(
            '/suppliers',
-            { page: 1, itemsPerPage: 10 },
+            { page: 1, itemsPerPage: 25 },
            expect.objectContaining({ toast: false }),
        )
    })
@@ -65,7 +65,7 @@ describe('useSuppliersRepository', () => {
                'siteId[]': ['86', '17'],
                archivedOnly: true,
                page: 1,
-                itemsPerPage: 10,
+                itemsPerPage: 25,
            },
            expect.objectContaining({ toast: false }),
        )
@@ -78,7 +78,7 @@ describe('useSuppliersRepository', () => {

        expect(mockGet).toHaveBeenLastCalledWith(
            '/suppliers',
-            { page: 1, itemsPerPage: 10 },
+            { page: 1, itemsPerPage: 25 },
            expect.objectContaining({ toast: false }),
        )
    })
@@ -49,5 +49,6 @@ export interface Client {
 * gerer.
 */
 export function useClientsRepository() {
-    return usePaginatedList<Client>({ url: '/clients' })
+    // Pagination par defaut a 25 sur le repertoire (retour metier ERP-193).
+    return usePaginatedList<Client>({ url: '/clients', defaultItemsPerPage: 25 })
 }
@@ -51,5 +51,6 @@ export interface Supplier {
 * `usePaginatedList`. Aucun reset au logout a gerer.
 */
 export function useSuppliersRepository() {
-    return usePaginatedList<Supplier>({ url: '/suppliers' })
+    // Pagination par defaut a 25 sur le repertoire (retour metier ERP-193).
+    return usePaginatedList<Supplier>({ url: '/suppliers', defaultItemsPerPage: 25 })
 }
@@ -25,9 +25,10 @@
            <div class="mt-[48px] grid grid-cols-3 xl:grid-cols-4 gap-x-[44px] gap-y-4">
                <MalioInputText
                    v-model="main.companyName"
+                    :mask="FREE_TEXT_MASK"
                    :label="t('commercial.clients.form.main.companyName')"
                    :required="true"
-                    :readonly="businessReadonly"
+                    :disabled="businessReadonly"
                    :error="mainErrors.errors.companyName"
                />
                <MalioSelectCheckbox
@@ -35,7 +36,7 @@
                    :options="mainCategoryOptions"
                    :label="t('commercial.clients.form.main.categories')"
                    :display-tag="true"
-                    :readonly="businessReadonly"
+                    :disabled="businessReadonly"
                    :required="true"
                    :error="mainErrors.errors.categories"
                    @update:model-value="(v: (string | number)[]) => main.categoryIris = v.map(String)"
@@ -46,7 +47,7 @@
                    :options="relationOptions"
                    :label="t('commercial.clients.form.main.relation')"
                    :empty-option-label="t('commercial.clients.form.main.relationNone')"
-                    :readonly="businessReadonly"
+                    :disabled="businessReadonly"
                    @update:model-value="onRelationChange"
                />
                <MalioSelect
@@ -54,7 +55,7 @@
                    :model-value="main.brokerIri"
                    :options="brokerOptions"
                    :label="t('commercial.clients.form.main.brokerName')"
-                    :readonly="businessReadonly"
+                    :disabled="businessReadonly"
                    :required="true"
                    :error="mainErrors.errors.broker"
                    @update:model-value="(v: string | number | null) => main.brokerIri = v === null ? null : String(v)"
@@ -64,7 +65,7 @@
                    :model-value="main.distributorIri"
                    :options="distributorOptions"
                    :label="t('commercial.clients.form.main.distributorName')"
-                    :readonly="businessReadonly"
+                    :disabled="businessReadonly"
                    :required="true"
                    :error="mainErrors.errors.distributor"
                    @update:model-value="(v: string | number | null) => main.distributorIri = v === null ? null : String(v)"
@@ -74,7 +75,7 @@
                    v-model="main.triageService"
                    :label="t('commercial.clients.form.main.triageService')"
                    group-class="self-center"
-                    :readonly="businessReadonly"
+                    :disabled="businessReadonly"
                />
            </div>

@@ -101,20 +102,24 @@
                            resize="none"
                            group-class="row-span-2 pt-1 pb-1"
                            text-input="h-full text-lg"
-                            :readonly="businessReadonly"
+                            :disabled="businessReadonly"
                            :error="informationErrors.errors.description"
                        />
                        <MalioInputText
                            v-model="information.competitors"
+                            :mask="FREE_TEXT_MASK"
                            :label="t('commercial.clients.form.information.competitors')"
-                            :readonly="businessReadonly"
+                            :disabled="businessReadonly"
                            :error="informationErrors.errors.competitors"
                        />
+                        <!-- Date de creation jamais dans le futur (ERP-193) : :max plafonne
+                             le calendrier a aujourd'hui et invalide une saisie future. -->
                        <MalioDate
                            v-model="information.foundedAt"
                            :label="t('commercial.clients.form.information.foundedAt')"
-                            :readonly="businessReadonly"
+                            :disabled="businessReadonly"
                            :editable="true"
+                            :max="maxFoundedAt"
                            :error="informationErrors.errors.foundedAt"
                            @update:raw-value="(v: string) => information.foundedAtRaw = v"
                        />
@@ -122,25 +127,30 @@
                            v-model="information.employeesCount"
                            :label="t('commercial.clients.form.information.employeesCount')"
                            :mask="EMPLOYEES_MASK"
-                            :readonly="businessReadonly"
+                            :disabled="businessReadonly"
                            :error="informationErrors.errors.employeesCount"
                        />
+                        <!-- CA plafonne a 999 999 999 999,99 (ERP-193) : clamp a la saisie,
+                             :key force le re-affichage quand on plafonne (modelValue inchange). -->
                        <MalioInputAmount
-                            v-model="information.revenueAmount"
+                            :key="revenueAmountKey"
+                            :model-value="information.revenueAmount"
                            :label="t('commercial.clients.form.information.revenueAmount')"
-                            :readonly="businessReadonly"
+                            :disabled="businessReadonly"
                            :error="informationErrors.errors.revenueAmount"
+                            @update:model-value="onRevenueAmountInput"
                        />
                        <MalioInputText
                            v-model="information.directorName"
+                            :mask="PERSON_NAME_MASK"
                            :label="t('commercial.clients.form.information.directorName')"
-                            :readonly="businessReadonly"
+                            :disabled="businessReadonly"
                            :error="informationErrors.errors.directorName"
                        />
                        <MalioInputAmount
                            v-model="information.profitAmount"
                            :label="t('commercial.clients.form.information.profitAmount')"
-                            :readonly="businessReadonly"
+                            :disabled="businessReadonly"
                            :error="informationErrors.errors.profitAmount"
                        />
                    </div>
@@ -167,7 +177,7 @@
                            :model-value="contact"
                            :title="t('commercial.clients.form.contact.title', { n: index + 1 })"
                            :removable="isRowRemovable(contacts, index)"
-                            :readonly="businessReadonly"
+                            :disabled="businessReadonly"
                            :errors="contactErrors[index]"
                            @update:model-value="(v) => contacts[index] = v"
                            @remove="askRemoveContact(index)"
@@ -204,7 +214,7 @@
                            :contact-options="contactOptions"
                            :country-options="countryOptions"
                            :removable="isRowRemovable(addresses, index)"
-                            :readonly="businessReadonly"
+                            :disabled="businessReadonly"
                            :errors="addressErrors[index]"
                            @update:model-value="(v) => addresses[index] = v"
                            @remove="askRemoveAddress(index)"
@@ -239,14 +249,15 @@
                                    v-model="accounting.siren"
                                    :label="t('commercial.clients.form.accounting.siren')"
                                    :mask="SIREN_MASK"
-                                    :readonly="accountingReadonly"
+                                    :disabled="accountingReadonly"
                                    :required="true"
                                    :error="accountingErrors.errors.siren"
                                />
                                <MalioInputText
                                    v-model="accounting.accountNumber"
+                                    :mask="CODE_ALNUM_MASK"
                                    :label="t('commercial.clients.form.accounting.accountNumber')"
-                                    :readonly="accountingReadonly"
+                                    :disabled="accountingReadonly"
                                    :required="true"
                                    :error="accountingErrors.errors.accountNumber"
                                />
@@ -254,7 +265,7 @@
                                    :model-value="accounting.tvaModeIri"
                                    :options="tvaModeOptions"
                                    :label="t('commercial.clients.form.accounting.tvaMode')"
-                                    :readonly="accountingReadonly"
+                                    :disabled="accountingReadonly"
                                    empty-option-label=""
                                    :required="true"
                                    :error="accountingErrors.errors.tvaMode"
@@ -262,8 +273,9 @@
                                />
                                <MalioInputText
                                    v-model="accounting.nTva"
+                                    :mask="CODE_ALNUM_MASK"
                                    :label="t('commercial.clients.form.accounting.nTva')"
-                                    :readonly="accountingReadonly"
+                                    :disabled="accountingReadonly"
                                    :required="true"
                                    :error="accountingErrors.errors.nTva"
                                />
@@ -271,7 +283,7 @@
                                    :model-value="accounting.paymentDelayIri"
                                    :options="paymentDelayOptions"
                                    :label="t('commercial.clients.form.accounting.paymentDelay')"
-                                    :readonly="accountingReadonly"
+                                    :disabled="accountingReadonly"
                                    empty-option-label=""
                                    :required="true"
                                    :error="accountingErrors.errors.paymentDelay"
@@ -281,7 +293,7 @@
                                    :model-value="accounting.paymentTypeIri"
                                    :options="paymentTypeOptions"
                                    :label="t('commercial.clients.form.accounting.paymentType')"
-                                    :readonly="accountingReadonly"
+                                    :disabled="accountingReadonly"
                                    empty-option-label=""
                                    :required="true"
                                    :error="accountingErrors.errors.paymentType"
@@ -292,7 +304,7 @@
                                    :model-value="accounting.bankIri"
                                    :options="bankOptions"
                                    :label="t('commercial.clients.form.accounting.bank')"
-                                    :readonly="accountingReadonly"
+                                    :disabled="accountingReadonly"
                                    empty-option-label=""
                                    :required="true"
                                    :error="accountingErrors.errors.bank"
@@ -319,21 +331,23 @@
                                <MalioInputText
                                    v-model="rib.label"
                                    :label="t('commercial.clients.form.accounting.ribLabel')"
-                                    :readonly="accountingReadonly"
+                                    :disabled="accountingReadonly"
                                    :required="isRibRequired"
                                    :error="ribErrors[index]?.label"
                                />
                                <MalioInputText
                                    v-model="rib.bic"
+                                    :mask="CODE_ALNUM_MASK"
                                    :label="t('commercial.clients.form.accounting.ribBic')"
-                                    :readonly="accountingReadonly"
+                                    :disabled="accountingReadonly"
                                    :required="isRibRequired"
                                    :error="ribErrors[index]?.bic"
                                />
                                <MalioInputText
                                    v-model="rib.iban"
+                                    :mask="CODE_ALNUM_MASK"
                                    :label="t('commercial.clients.form.accounting.ribIban')"
-                                    :readonly="accountingReadonly"
+                                    :disabled="accountingReadonly"
                                    :required="isRibRequired"
                                    :error="ribErrors[index]?.iban"
                                />
@@ -423,6 +437,9 @@ import {
    type InformationFormDraft,
    type MainFormDraft,
 } from '~/modules/commercial/utils/forms/clientEdit'
+import { clampRevenueAmount } from '~/modules/commercial/utils/forms/amountInput'
+import { todayIso } from '~/shared/utils/date'
+import { CODE_ALNUM_MASK, FREE_TEXT_MASK, PERSON_NAME_MASK } from '~/shared/utils/textSanitize'
 import {
    buildClientFormTabKeys,
    isAddressValid,
@@ -491,6 +508,22 @@ const headerTitle = computed(() => client.value?.companyName ?? t('commercial.cl
 const main = reactive<MainFormDraft>(mapMainDraft({} as ClientDetail))
 const information = reactive<InformationFormDraft>(mapInformationDraft({} as ClientDetail))
 const accounting = reactive<AccountingFormDraft>(mapAccountingFormDraft({} as ClientDetail))
+
+// Borne haute de la date de creation : aujourd'hui (ERP-193, pas de date future).
+const maxFoundedAt = todayIso()
+
+// CA plafonne a 999 999 999 999,99 (ERP-193). La :key force le re-affichage du
+// champ controle quand le plafonnement laisse le modelValue inchange.
+const revenueAmountKey = ref(0)
+
+/** Saisie du CA : plafonne au maximum metier et re-synchronise le champ si plafonne. */
+function onRevenueAmountInput(value: string | null): void {
+    const clamped = clampRevenueAmount(value)
+    information.revenueAmount = clamped ?? null
+    if (clamped !== value) {
+        revenueAmountKey.value += 1
+    }
+}
 const contacts = ref<ContactFormDraft[]>([])
 const addresses = ref<AddressFormDraft[]>([])
 const ribs = ref<RibFormDraft[]>([])
@@ -668,6 +701,11 @@ function showError(e: unknown, opts: { duplicateCompany?: boolean } = {}): void
    })
 }

+/** Toast de succès après suppression serveur confirmée d'un bloc (contact / adresse / RIB). */
+function notifyRemovalSuccess(): void {
+    toast.success({ title: t('success.title'), message: t('success.deleted') })
+}
+
 // ── Erreurs de validation par champ (ERP-101) ───────────────────────────────
 // Etat d'erreurs factorise avec l'ecran de creation (cf. useClientFormErrors) :
 // un `useFormErrors` par groupe scalaire + un tableau d'erreurs par ligne pour
@@ -767,6 +805,7 @@ function askRemoveContact(index: number): void {
        deleteRow: url => api.delete(url, {}, { toast: false }),
        makeEmpty: emptyContact,
        onError: showError,
+        onSuccess: notifyRemovalSuccess,
    }))
 }

@@ -844,6 +883,7 @@ function askRemoveAddress(index: number): void {
        deleteRow: url => api.delete(url, {}, { toast: false }),
        makeEmpty: emptyAddress,
        onError: showError,
+        onSuccess: notifyRemovalSuccess,
    }))
 }

@@ -944,6 +984,7 @@ function askRemoveRib(index: number): void {
        deleteRow: url => api.delete(url, {}, { toast: false }),
        makeEmpty: emptyRib,
        onError: showError,
+        onSuccess: notifyRemovalSuccess,
    }))
 }

@@ -23,7 +23,7 @@
                />
                <MalioButton
                    v-if="showArchive"
-                    variant="secondary"
+                    variant="danger"
                    icon-name="mdi:archive-arrow-down-outline"
                    icon-position="left"
                    :label="t('commercial.clients.action.archive')"
@@ -50,14 +50,14 @@
                <MalioInputText
                    :model-value="client.companyName"
                    :label="t('commercial.clients.form.main.companyName')"
-                    readonly
+                    disabled
                />
                <MalioSelectCheckbox
                    :model-value="categoryIris"
                    :options="mainCategoryOptions"
                    :label="t('commercial.clients.form.main.categories')"
                    :display-tag="true"
-                    readonly
+                    disabled
                />
                <!-- Relation toujours affichee (vide = « Aucun »), comme en edition. -->
                <MalioSelect
@@ -65,7 +65,7 @@
                    :options="relationOptions"
                    :label="t('commercial.clients.form.main.relation')"
                    :empty-option-label="t('commercial.clients.form.main.relationNone')"
-                    readonly
+                    disabled
                />
                <!-- Nom du distributeur/courtier : conditionnel (libelle type-dependant,
                     aucune valeur sans relation — meme comportement qu'en edition). -->
@@ -73,18 +73,20 @@
                    v-if="relation.type"
                    :model-value="relation.name"
                    :label="relation.type === 'distributeur' ? t('commercial.clients.form.main.distributorName') : t('commercial.clients.form.main.brokerName')"
-                    readonly
+                    disabled
                />
                <MalioCheckbox
                    :model-value="client.triageService === true"
                    :label="t('commercial.clients.form.main.triageService')"
                    group-class="self-center"
-                    readonly
+                    disabled
                />
            </div>

            <!-- ── Onglets (navigation libre, tout en lecture seule) ─────────── -->
-            <MalioTabList v-model="activeTab" :tabs="tabs" :max-visible-tabs="5" :max-width="1100" class="mt-[60px]">
+            <!-- ERP-193 : on n'affiche la barre que s'il reste au moins un onglet
+                 non vide (sinon seul le bloc principal est visible). -->
+            <MalioTabList v-if="visibleTabKeys.length" v-model="activeTab" :tabs="tabs" :max-visible-tabs="5" :max-width="1100" class="mt-[60px]">
                <!-- Onglet Information -->
                <template #information>
                    <div class="mt-12 grid grid-cols-4 gap-x-[44px] gap-y-4 bg-white py-4 pl-[28px] pr-[60px] shadow-[0_4px_4px_0_rgba(0,0,0,0.25)]">
@@ -97,37 +99,37 @@
                            resize="none"
                            group-class="row-span-2 pt-1 pb-1"
                            text-input="h-full text-lg"
-                            readonly
+                            disabled
                        />
                        <MalioInputText
                            :model-value="information.competitors"
                            :label="t('commercial.clients.form.information.competitors')"
-                            readonly
+                            disabled
                        />
                        <MalioDate
                            :model-value="information.foundedAt"
                            :label="t('commercial.clients.form.information.foundedAt')"
-                            readonly
+                            disabled
                        />
                        <MalioInputText
                            :model-value="information.employeesCount"
                            :label="t('commercial.clients.form.information.employeesCount')"
-                            readonly
+                            disabled
                        />
                        <MalioInputAmount
                            :model-value="information.revenueAmount"
                            :label="t('commercial.clients.form.information.revenueAmount')"
-                            readonly
+                            disabled
                        />
                        <MalioInputText
                            :model-value="information.directorName"
                            :label="t('commercial.clients.form.information.directorName')"
-                            readonly
+                            disabled
                        />
                        <MalioInputAmount
                            :model-value="information.profitAmount"
                            :label="t('commercial.clients.form.information.profitAmount')"
-                            readonly
+                            disabled
                        />
                    </div>
                </template>
@@ -140,7 +142,7 @@
                            :key="contact.id ?? index"
                            :model-value="contact"
                            :title="t('commercial.clients.form.contact.title', { n: index + 1 })"
-                            readonly
+                            disabled
                        />
                    </div>
                </template>
@@ -157,7 +159,7 @@
                            :site-options="allSiteOptions"
                            :contact-options="contactOptions"
                            :country-options="countryOptions"
-                            readonly
+                            disabled
                        />
                    </div>
                </template>
@@ -171,38 +173,38 @@
                                    :model-value="accounting.siren"
                                    :label="t('commercial.clients.form.accounting.siren')"
                                    :mask="SIREN_MASK"
-                                    readonly
+                                    disabled
                                />
                                <MalioInputText
                                    :model-value="accounting.accountNumber"
                                    :label="t('commercial.clients.form.accounting.accountNumber')"
-                                    readonly
+                                    disabled
                                />
                                <MalioSelect
                                    :model-value="accounting.tvaModeIri"
                                    :options="tvaModeOptions"
                                    :label="t('commercial.clients.form.accounting.tvaMode')"
                                    empty-option-label=""
-                                    readonly
+                                    disabled
                                />
                                <MalioInputText
                                    :model-value="accounting.nTva"
                                    :label="t('commercial.clients.form.accounting.nTva')"
-                                    readonly
+                                    disabled
                                />
                                <MalioSelect
                                    :model-value="accounting.paymentDelayIri"
                                    :options="paymentDelayOptions"
                                    :label="t('commercial.clients.form.accounting.paymentDelay')"
                                    empty-option-label=""
-                                    readonly
+                                    disabled
                                />
                                <MalioSelect
                                    :model-value="accounting.paymentTypeIri"
                                    :options="paymentTypeOptions"
                                    :label="t('commercial.clients.form.accounting.paymentType')"
                                    empty-option-label=""
-                                    readonly
+                                    disabled
                                />
                                <MalioSelect
                                    v-if="accounting.bankIri"
@@ -210,7 +212,7 @@
                                    :options="bankOptions"
                                    :label="t('commercial.clients.form.accounting.bank')"
                                    empty-option-label=""
-                                    readonly
+                                    disabled
                                />
                            </div>
                        </div>
@@ -225,28 +227,25 @@
                                <MalioInputText
                                    :model-value="rib.label"
                                    :label="t('commercial.clients.form.accounting.ribLabel')"
-                                    readonly
+                                    disabled
                                />
                                <MalioInputText
                                    :model-value="rib.bic"
                                    :label="t('commercial.clients.form.accounting.ribBic')"
-                                    readonly
+                                    disabled
                                />
                                <MalioInputText
                                    :model-value="rib.iban"
                                    :label="t('commercial.clients.form.accounting.ribIban')"
-                                    readonly
+                                    disabled
                                />
                            </div>
                        </div>
                    </div>
                </template>
-
-                <!-- Onglets non encore implementes : frame vide (navigation libre). -->
-                <template #transport><ComingSoonPlaceholder /></template>
-                <template #statistics><ComingSoonPlaceholder /></template>
-                <template #reports><ComingSoonPlaceholder /></template>
-                <template #exchanges><ComingSoonPlaceholder /></template>
+                <!-- ERP-193 : les onglets « a venir » (Transport / Statistiques /
+                     Rapports / Echanges) ne sont plus rendus en consultation
+                     (masquage des onglets vides) — slots supprimes. -->
            </MalioTabList>
        </template>

@@ -278,13 +277,14 @@
 </template>

 <script setup lang="ts">
-import { computed, onMounted, ref } from 'vue'
+import { computed, onMounted, ref, watch } from 'vue'
 import { useClient } from '~/modules/commercial/composables/useClient'
-import { buildClientFormTabKeys, isRibRequiredForPaymentType } from '~/modules/commercial/utils/forms/clientFormRules'
+import { isRibRequiredForPaymentType } from '~/modules/commercial/utils/forms/clientFormRules'
 import { readHistoryTab } from '~/shared/utils/historyTab'
 import {
    canEditClient,
    categoryOptionsOf,
+    clientConsultationVisibleTabs,
    contactOptionsOf,
    mapAccountingDraft,
    mapAddressView,
@@ -412,9 +412,11 @@ const paymentTypeOptions = computed(() => referentialOptionOf(client.value?.paym
 const bankOptions = computed(() => referentialOptionOf(client.value?.bank))

 // ── Onglets : navigation LIBRE (pas de sequence forcee en consultation) ────
-// 4 onglets actifs (Information, Contact, Adresse, + Comptabilite si droit) et
-// 4 coquilles (Transport, Statistiques, Rapports, Echanges).
-const tabKeys = computed(() => buildClientFormTabKeys(canAccountingView.value, { includeEditOnlyTabs: true }))
+// ERP-193 (retour metier) : on masque les coquilles non implementees ET tout
+// onglet de donnees vide. La liste depend donc du payload charge.
+const visibleTabKeys = computed(() => clientConsultationVisibleTabs(client.value, {
+    canAccountingView: canAccountingView.value,
+}))

 const TAB_ICONS: Record<string, string> = {
    information: 'mdi:account-outline',
@@ -427,14 +429,26 @@ const TAB_ICONS: Record<string, string> = {
    exchanges: 'mdi:account-group-outline',
 }

-const tabs = computed(() => tabKeys.value.map(key => ({
+const tabs = computed(() => visibleTabKeys.value.map(key => ({
    key,
    label: t(`commercial.clients.tab.${key}`),
    icon: TAB_ICONS[key],
 })))

-// Onglet initial : repris de l'edition au retour (history.state), sinon Information.
-const activeTab = ref(readHistoryTab(tabKeys.value) ?? 'information')
+// Onglet initial : vide tant que le client n'est pas charge. Des que la liste
+// des onglets visibles est connue, on cale sur l'onglet repris de l'edition
+// (history.state) s'il est encore visible, sinon le premier onglet visible.
+// Un watcher recale aussi si l'onglet courant disparait (ex: changement de droit).
+const activeTab = ref('')
+watch(visibleTabKeys, (keys) => {
+    if (keys.length === 0) {
+        activeTab.value = ''
+        return
+    }
+    if (!keys.includes(activeTab.value)) {
+        activeTab.value = readHistoryTab(keys) ?? keys[0]
+    }
+}, { immediate: true })

 // ── Navigation ─────────────────────────────────────────────────────────────
 function goBack(): void {
@@ -19,9 +19,10 @@
        <div class="mt-[48px] grid grid-cols-3 xl:grid-cols-4 gap-x-[44px] gap-y-4">
            <MalioInputText
                v-model="main.companyName"
+                :mask="FREE_TEXT_MASK"
                :label="t('commercial.clients.form.main.companyName')"
                :required="true"
-                :readonly="mainLocked"
+                :disabled="mainLocked"
                :error="mainErrors.errors.companyName"
            />
            <MalioSelectCheckbox
@@ -29,7 +30,7 @@
                :options="referentials.categories.value"
                :label="t('commercial.clients.form.main.categories')"
                :display-tag="true"
-                :readonly="mainLocked"
+                :disabled="mainLocked"
                :required="true"
                :error="mainErrors.errors.categories"
                @update:model-value="(v: (string | number)[]) => main.categoryIris = v.map(String)"
@@ -40,7 +41,7 @@
                :options="relationOptions"
                :label="t('commercial.clients.form.main.relation')"
                :empty-option-label="t('commercial.clients.form.main.relationNone')"
-                :readonly="mainLocked"
+                :disabled="mainLocked"
                @update:model-value="onRelationChange"
            />
            <MalioSelect
@@ -48,7 +49,7 @@
                :model-value="main.brokerIri"
                :options="referentials.brokers.value"
                :label="t('commercial.clients.form.main.brokerName')"
-                :readonly="mainLocked"
+                :disabled="mainLocked"
                :required="true"
                :error="mainErrors.errors.broker"
                @update:model-value="(v: string | number | null) => main.brokerIri = v === null ? null : String(v)"
@@ -58,7 +59,7 @@
                :model-value="main.distributorIri"
                :options="referentials.distributors.value"
                :label="t('commercial.clients.form.main.distributorName')"
-                :readonly="mainLocked"
+                :disabled="mainLocked"
                :required="true"
                :error="mainErrors.errors.distributor"
                @update:model-value="(v: string | number | null) => main.distributorIri = v === null ? null : String(v)"
@@ -68,7 +69,7 @@
                v-model="main.triageService"
                :label="t('commercial.clients.form.main.triageService')"
                group-class="self-center"
-                :readonly="mainLocked"
+                :disabled="mainLocked"
            />
        </div>

@@ -96,20 +97,24 @@
                        resize="none"
                        group-class="row-span-2 pt-1 pb-1"
                        text-input="h-full text-lg"
-                        :readonly="isValidated('information')"
+                        :disabled="isValidated('information')"
                        :error="informationErrors.errors.description"
                    />
                    <MalioInputText
                        v-model="information.competitors"
+                        :mask="FREE_TEXT_MASK"
                        :label="t('commercial.clients.form.information.competitors')"
-                        :readonly="isValidated('information')"
+                        :disabled="isValidated('information')"
                        :error="informationErrors.errors.competitors"
                    />
+                    <!-- Date de creation jamais dans le futur (ERP-193) : :max plafonne
+                         le calendrier a aujourd'hui et invalide une saisie future. -->
                    <MalioDate
                        v-model="information.foundedAt"
                        :label="t('commercial.clients.form.information.foundedAt')"
-                        :readonly="isValidated('information')"
+                        :disabled="isValidated('information')"
                        :editable="true"
+                        :max="maxFoundedAt"
                        :error="informationErrors.errors.foundedAt"
                        @update:raw-value="(v: string) => information.foundedAtRaw = v"
                    />
@@ -117,37 +122,42 @@
                        v-model="information.employeesCount"
                        :label="t('commercial.clients.form.information.employeesCount')"
                        :mask="EMPLOYEES_MASK"
-                        :readonly="isValidated('information')"
+                        :disabled="isValidated('information')"
                        :error="informationErrors.errors.employeesCount"
                    />
+                    <!-- CA plafonne a 999 999 999 999,99 (ERP-193) : clamp a la saisie,
+                         :key force le re-affichage quand on plafonne (modelValue inchange). -->
                    <MalioInputAmount
-                        v-model="information.revenueAmount"
+                        :key="revenueAmountKey"
+                        :model-value="information.revenueAmount"
                        :label="t('commercial.clients.form.information.revenueAmount')"
-                        :readonly="isValidated('information')"
+                        :disabled="isValidated('information')"
                        :error="informationErrors.errors.revenueAmount"
+                        @update:model-value="onRevenueAmountInput"
                    />
                    <MalioInputText
                        v-model="information.directorName"
+                        :mask="PERSON_NAME_MASK"
                        :label="t('commercial.clients.form.information.directorName')"
-                        :readonly="isValidated('information')"
+                        :disabled="isValidated('information')"
                        :error="informationErrors.errors.directorName"
                    />
                    <MalioInputAmount
                        v-model="information.profitAmount"
                        :label="t('commercial.clients.form.information.profitAmount')"
-                        :readonly="isValidated('information')"
+                        :disabled="isValidated('information')"
                        :error="informationErrors.errors.profitAmount"
                    />
                </div>
-                <div v-if="!isValidated('information')" class="mt-12 flex justify-center">
-                    <!-- Desactive tant que le client n'est pas cree (evite un PATCH
-                         avant le POST si clic trop tot, Information etant l'onglet
-                         actif par defaut). Onglet facultatif : un enregistrement a
-                         vide reste possible, c'est le back qui valide. -->
+                <!-- Masque tant que le client n'est pas cree : Information etant
+                     l'onglet actif par defaut, son Valider ne doit pas apparaitre a
+                     cote de celui du formulaire principal (ERP-193). Onglet facultatif :
+                     un enregistrement a vide reste possible, c'est le back qui valide. -->
+                <div v-if="!isValidated('information') && clientId !== null" class="mt-12 flex justify-center">
                    <MalioButton
                        variant="primary"
                        :label="t('commercial.clients.form.submit')"
-                        :disabled="tabSubmitting || clientId === null"
+                        :disabled="tabSubmitting"
                        @click="submitInformation"
                    />
                </div>
@@ -166,7 +176,7 @@
                        :model-value="contact"
                        :title="t('commercial.clients.form.contact.title', { n: index + 1 })"
                        :removable="isRowRemovable(contacts, index)"
-                        :readonly="isValidated('contact')"
+                        :disabled="isValidated('contact')"
                        :errors="contactErrors[index]"
                        @update:model-value="(v) => contacts[index] = v"
                        @remove="askRemoveContact(index)"
@@ -203,7 +213,7 @@
                        :contact-options="contactOptions"
                        :country-options="countryOptions"
                        :removable="isRowRemovable(addresses, index)"
-                        :readonly="isValidated('address')"
+                        :disabled="isValidated('address')"
                        :errors="addressErrors[index]"
                        @update:model-value="(v) => addresses[index] = v"
                        @remove="askRemoveAddress(index)"
@@ -237,14 +247,15 @@
                                v-model="accounting.siren"
                                :label="t('commercial.clients.form.accounting.siren')"
                                :mask="SIREN_MASK"
-                                :readonly="accountingReadonly"
+                                :disabled="accountingReadonly"
                                :required="true"
                                :error="accountingErrors.errors.siren"
                            />
                            <MalioInputText
                                v-model="accounting.accountNumber"
+                                :mask="CODE_ALNUM_MASK"
                                :label="t('commercial.clients.form.accounting.accountNumber')"
-                                :readonly="accountingReadonly"
+                                :disabled="accountingReadonly"
                                :required="true"
                                :error="accountingErrors.errors.accountNumber"
                            />
@@ -252,7 +263,7 @@
                                :model-value="accounting.tvaModeIri"
                                :options="referentials.tvaModes.value"
                                :label="t('commercial.clients.form.accounting.tvaMode')"
-                                :readonly="accountingReadonly"
+                                :disabled="accountingReadonly"
                                empty-option-label=""
                                :required="true"
                                :error="accountingErrors.errors.tvaMode"
@@ -260,8 +271,9 @@
                            />
                            <MalioInputText
                                v-model="accounting.nTva"
+                                :mask="CODE_ALNUM_MASK"
                                :label="t('commercial.clients.form.accounting.nTva')"
-                                :readonly="accountingReadonly"
+                                :disabled="accountingReadonly"
                                :required="true"
                                :error="accountingErrors.errors.nTva"
                            />
@@ -269,7 +281,7 @@
                                :model-value="accounting.paymentDelayIri"
                                :options="referentials.paymentDelays.value"
                                :label="t('commercial.clients.form.accounting.paymentDelay')"
-                                :readonly="accountingReadonly"
+                                :disabled="accountingReadonly"
                                empty-option-label=""
                                :required="true"
                                :error="accountingErrors.errors.paymentDelay"
@@ -279,7 +291,7 @@
                                :model-value="accounting.paymentTypeIri"
                                :options="referentials.paymentTypes.value"
                                :label="t('commercial.clients.form.accounting.paymentType')"
-                                :readonly="accountingReadonly"
+                                :disabled="accountingReadonly"
                                empty-option-label=""
                                :required="true"
                                :error="accountingErrors.errors.paymentType"
@@ -290,7 +302,7 @@
                                :model-value="accounting.bankIri"
                                :options="referentials.banks.value"
                                :label="t('commercial.clients.form.accounting.bank')"
-                                :readonly="accountingReadonly"
+                                :disabled="accountingReadonly"
                                empty-option-label=""
                                :required="true"
                                :error="accountingErrors.errors.bank"
@@ -318,21 +330,23 @@
                            <MalioInputText
                                v-model="rib.label"
                                :label="t('commercial.clients.form.accounting.ribLabel')"
-                                :readonly="accountingReadonly"
+                                :disabled="accountingReadonly"
                                :required="isRibRequired"
                                :error="ribErrors[index]?.label"
                            />
                            <MalioInputText
                                v-model="rib.bic"
+                                :mask="CODE_ALNUM_MASK"
                                :label="t('commercial.clients.form.accounting.ribBic')"
-                                :readonly="accountingReadonly"
+                                :disabled="accountingReadonly"
                                :required="isRibRequired"
                                :error="ribErrors[index]?.bic"
                            />
                            <MalioInputText
                                v-model="rib.iban"
+                                :mask="CODE_ALNUM_MASK"
                                :label="t('commercial.clients.form.accounting.ribIban')"
-                                :readonly="accountingReadonly"
+                                :disabled="accountingReadonly"
                                :required="isRibRequired"
                                :error="ribErrors[index]?.iban"
                            />
@@ -407,6 +421,9 @@ import {
    lastFillableTabKey,
    showsRelationAndTriageFields,
 } from '~/modules/commercial/utils/forms/clientFormRules'
+import { clampRevenueAmount } from '~/modules/commercial/utils/forms/amountInput'
+import { todayIso } from '~/shared/utils/date'
+import { CODE_ALNUM_MASK, FREE_TEXT_MASK, PERSON_NAME_MASK } from '~/shared/utils/textSanitize'
 import {
    buildAddressPayload,
    buildMainPayload,
@@ -665,6 +682,22 @@ const information = reactive({
    directorName: null as string | null,
 })

+// Borne haute de la date de creation : aujourd'hui (ERP-193, pas de date future).
+const maxFoundedAt = todayIso()
+
+// CA plafonne a 999 999 999 999,99 (ERP-193). La :key force le re-affichage du
+// champ controle quand le plafonnement laisse le modelValue inchange.
+const revenueAmountKey = ref(0)
+
+/** Saisie du CA : plafonne au maximum metier et re-synchronise le champ si plafonne. */
+function onRevenueAmountInput(value: string | null): void {
+    const clamped = clampRevenueAmount(value)
+    information.revenueAmount = clamped ?? null
+    if (clamped !== value) {
+        revenueAmountKey.value += 1
+    }
+}
+
 /** PATCH /clients/{id} — mode strict : uniquement les champs du groupe information. */
 async function submitInformation(): Promise<void> {
    if (clientId.value === null || tabSubmitting.value) return
@@ -26,15 +26,16 @@
                    v-model="main.companyName"
                    :label="t('commercial.suppliers.form.main.companyName')"
                    :required="true"
-                    :readonly="businessReadonly"
+                    :disabled="businessReadonly"
                    :error="mainErrors.errors.companyName"
+                    :mask="FREE_TEXT_MASK"
                />
                <MalioSelectCheckbox
                    :model-value="main.categoryIris"
                    :options="mainCategoryOptions"
                    :label="t('commercial.suppliers.form.main.categories')"
                    :display-tag="true"
-                    :readonly="businessReadonly"
+                    :disabled="businessReadonly"
                    :required="true"
                    :error="mainErrors.errors.categories"
                    @update:model-value="(v: (string | number)[]) => main.categoryIris = v.map(String)"
@@ -62,20 +63,24 @@
                            resize="none"
                            group-class="row-span-2 pt-1 pb-1"
                            text-input="h-full text-lg"
-                            :readonly="businessReadonly"
+                            :disabled="businessReadonly"
                            :error="informationErrors.errors.description"
                        />
                        <MalioInputText
                            v-model="information.competitors"
                            :label="t('commercial.suppliers.form.information.competitors')"
-                            :readonly="businessReadonly"
+                            :disabled="businessReadonly"
                            :error="informationErrors.errors.competitors"
+                            :mask="FREE_TEXT_MASK"
                        />
+                        <!-- Date de creation jamais dans le futur (ERP-193) : :max plafonne
+                             le calendrier a aujourd'hui et invalide une saisie future. -->
                        <MalioDate
                            v-model="information.foundedAt"
                            :label="t('commercial.suppliers.form.information.foundedAt')"
-                            :readonly="businessReadonly"
+                            :disabled="businessReadonly"
                            :editable="true"
+                            :max="maxFoundedAt"
                            :error="informationErrors.errors.foundedAt"
                            @update:raw-value="(v: string) => information.foundedAtRaw = v"
                        />
@@ -83,25 +88,30 @@
                            v-model="information.employeesCount"
                            :label="t('commercial.suppliers.form.information.employeesCount')"
                            :mask="EMPLOYEES_MASK"
-                            :readonly="businessReadonly"
+                            :disabled="businessReadonly"
                            :error="informationErrors.errors.employeesCount"
                        />
+                        <!-- CA plafonne a 999 999 999 999,99 (ERP-193) : clamp a la saisie,
+                             :key force le re-affichage quand on plafonne (modelValue inchange). -->
                        <MalioInputAmount
-                            v-model="information.revenueAmount"
+                            :key="revenueAmountKey"
+                            :model-value="information.revenueAmount"
                            :label="t('commercial.suppliers.form.information.revenueAmount')"
-                            :readonly="businessReadonly"
+                            :disabled="businessReadonly"
                            :error="informationErrors.errors.revenueAmount"
+                            @update:model-value="onRevenueAmountInput"
                        />
                        <MalioInputText
                            v-model="information.directorName"
                            :label="t('commercial.suppliers.form.information.directorName')"
-                            :readonly="businessReadonly"
+                            :disabled="businessReadonly"
                            :error="informationErrors.errors.directorName"
+                            :mask="PERSON_NAME_MASK"
                        />
                        <MalioInputAmount
                            v-model="information.profitAmount"
                            :label="t('commercial.suppliers.form.information.profitAmount')"
-                            :readonly="businessReadonly"
+                            :disabled="businessReadonly"
                            :error="informationErrors.errors.profitAmount"
                        />
                        <!-- Volume previsionnel : specifique fournisseur (entier). -->
@@ -109,7 +119,7 @@
                            v-model="information.volumeForecast"
                            :label="t('commercial.suppliers.form.information.volumeForecast')"
                            :mask="VOLUME_FORECAST_MASK"
-                            :readonly="businessReadonly"
+                            :disabled="businessReadonly"
                            :error="informationErrors.errors.volumeForecast"
                        />
                    </div>
@@ -136,7 +146,7 @@
                            :model-value="contact"
                            :title="t('commercial.suppliers.form.contact.title', { n: index + 1 })"
                            :removable="isRowRemovable(contacts, index)"
-                            :readonly="businessReadonly"
+                            :disabled="businessReadonly"
                            :errors="contactErrors[index]"
                            @update:model-value="(v) => contacts[index] = v"
                            @remove="askRemoveContact(index)"
@@ -173,7 +183,7 @@
                            :contact-options="contactOptions"
                            :country-options="countryOptions"
                            :removable="isRowRemovable(addresses, index)"
-                            :readonly="businessReadonly"
+                            :disabled="businessReadonly"
                            :errors="addressErrors[index]"
                            @update:model-value="(v) => addresses[index] = v"
                            @remove="askRemoveAddress(index)"
@@ -208,22 +218,23 @@
                                    v-model="accounting.siren"
                                    :label="t('commercial.suppliers.form.accounting.siren')"
                                    :mask="SIREN_MASK"
-                                    :readonly="accountingReadonly"
+                                    :disabled="accountingReadonly"
                                    :required="true"
                                    :error="accountingErrors.errors.siren"
                                />
                                <MalioInputText
                                    v-model="accounting.accountNumber"
                                    :label="t('commercial.suppliers.form.accounting.accountNumber')"
-                                    :readonly="accountingReadonly"
+                                    :disabled="accountingReadonly"
                                    :required="true"
                                    :error="accountingErrors.errors.accountNumber"
+                                    :mask="CODE_ALNUM_MASK"
                                />
                                <MalioSelect
                                    :model-value="accounting.tvaModeIri"
                                    :options="tvaModeOptions"
                                    :label="t('commercial.suppliers.form.accounting.tvaMode')"
-                                    :readonly="accountingReadonly"
+                                    :disabled="accountingReadonly"
                                    empty-option-label=""
                                    :required="true"
                                    :error="accountingErrors.errors.tvaMode"
@@ -232,15 +243,16 @@
                                <MalioInputText
                                    v-model="accounting.nTva"
                                    :label="t('commercial.suppliers.form.accounting.nTva')"
-                                    :readonly="accountingReadonly"
+                                    :disabled="accountingReadonly"
                                    :required="true"
                                    :error="accountingErrors.errors.nTva"
+                                    :mask="CODE_ALNUM_MASK"
                                />
                                <MalioSelect
                                    :model-value="accounting.paymentDelayIri"
                                    :options="paymentDelayOptions"
                                    :label="t('commercial.suppliers.form.accounting.paymentDelay')"
-                                    :readonly="accountingReadonly"
+                                    :disabled="accountingReadonly"
                                    empty-option-label=""
                                    :required="true"
                                    :error="accountingErrors.errors.paymentDelay"
@@ -250,7 +262,7 @@
                                    :model-value="accounting.paymentTypeIri"
                                    :options="paymentTypeOptions"
                                    :label="t('commercial.suppliers.form.accounting.paymentType')"
-                                    :readonly="accountingReadonly"
+                                    :disabled="accountingReadonly"
                                    empty-option-label=""
                                    :required="true"
                                    :error="accountingErrors.errors.paymentType"
@@ -261,7 +273,7 @@
                                    :model-value="accounting.bankIri"
                                    :options="bankOptions"
                                    :label="t('commercial.suppliers.form.accounting.bank')"
-                                    :readonly="accountingReadonly"
+                                    :disabled="accountingReadonly"
                                    empty-option-label=""
                                    :required="true"
                                    :error="accountingErrors.errors.bank"
@@ -288,23 +300,25 @@
                                <MalioInputText
                                    v-model="rib.label"
                                    :label="t('commercial.suppliers.form.accounting.ribLabel')"
-                                    :readonly="accountingReadonly"
+                                    :disabled="accountingReadonly"
                                    :required="isRibRequired"
                                    :error="ribErrors[index]?.label"
                                />
                                <MalioInputText
                                    v-model="rib.bic"
                                    :label="t('commercial.suppliers.form.accounting.ribBic')"
-                                    :readonly="accountingReadonly"
+                                    :disabled="accountingReadonly"
                                    :required="isRibRequired"
                                    :error="ribErrors[index]?.bic"
+                                    :mask="CODE_ALNUM_MASK"
                                />
                                <MalioInputText
                                    v-model="rib.iban"
                                    :label="t('commercial.suppliers.form.accounting.ribIban')"
-                                    :readonly="accountingReadonly"
+                                    :disabled="accountingReadonly"
                                    :required="isRibRequired"
                                    :error="ribErrors[index]?.iban"
+                                    :mask="CODE_ALNUM_MASK"
                                />
                            </div>
                        </div>
@@ -392,6 +406,8 @@ import {
    type MainFormDraft,
    type SupplierEditAbilities,
 } from '~/modules/commercial/utils/forms/supplierEdit'
+import { clampRevenueAmount } from '~/modules/commercial/utils/forms/amountInput'
+import { todayIso } from '~/shared/utils/date'
 import {
    buildSupplierFormTabKeys,
    isAddressValid,
@@ -412,6 +428,7 @@ import {
 } from '~/modules/commercial/types/supplierForm'
 import { extractApiErrorMessage } from '~/shared/utils/api'
 import { isRowRemovable, removeCollectionRow } from '~/shared/utils/collectionRow'
+import { CODE_ALNUM_MASK, FREE_TEXT_MASK, PERSON_NAME_MASK } from '~/shared/utils/textSanitize'
 import { readHistoryTab } from '~/shared/utils/historyTab'

 // Masques de saisie (la normalisation finale reste serveur).
@@ -457,6 +474,22 @@ const headerTitle = computed(() => supplier.value?.companyName ?? t('commercial.
 const main = reactive<MainFormDraft>(mapMainDraft({} as SupplierDetail))
 const information = reactive<InformationFormDraft>(mapInformationDraft({} as SupplierDetail))
 const accounting = reactive<AccountingFormDraft>(mapAccountingFormDraft({} as SupplierDetail))
+
+// Borne haute de la date de creation : aujourd'hui (ERP-193, pas de date future).
+const maxFoundedAt = todayIso()
+
+// CA plafonne a 999 999 999 999,99 (ERP-193). La :key force le re-affichage du
+// champ controle quand le plafonnement laisse le modelValue inchange.
+const revenueAmountKey = ref(0)
+
+/** Saisie du CA : plafonne au maximum metier et re-synchronise le champ si plafonne. */
+function onRevenueAmountInput(value: string | null): void {
+    const clamped = clampRevenueAmount(value)
+    information.revenueAmount = clamped ?? null
+    if (clamped !== value) {
+        revenueAmountKey.value += 1
+    }
+}
 const contacts = ref<SupplierContactFormDraft[]>([])
 const addresses = ref<SupplierAddressFormDraft[]>([])
 const ribs = ref<SupplierRibFormDraft[]>([])
@@ -583,6 +616,11 @@ function showError(e: unknown): void {
    toast.error({ title: t('commercial.suppliers.toast.error'), message: apiErrorMessage(e) })
 }

+/** Toast de succès après suppression serveur confirmée d'un bloc (contact / adresse / RIB). */
+function notifyRemovalSuccess(): void {
+    toast.success({ title: t('success.title'), message: t('success.deleted') })
+}
+
 // ── Erreurs de validation par champ (ERP-101) ───────────────────────────────
 const {
    mainErrors,
@@ -666,6 +704,7 @@ function askRemoveContact(index: number): void {
        deleteRow: url => api.delete(url, {}, { toast: false }),
        makeEmpty: emptyContact,
        onError: showError,
+        onSuccess: notifyRemovalSuccess,
    }))
 }

@@ -734,6 +773,7 @@ function askRemoveAddress(index: number): void {
        deleteRow: url => api.delete(url, {}, { toast: false }),
        makeEmpty: emptyAddress,
        onError: showError,
+        onSuccess: notifyRemovalSuccess,
    }))
 }

@@ -833,6 +873,7 @@ function askRemoveRib(index: number): void {
        deleteRow: url => api.delete(url, {}, { toast: false }),
        makeEmpty: emptyRib,
        onError: showError,
+        onSuccess: notifyRemovalSuccess,
    }))
 }

@@ -23,7 +23,7 @@
                />
                <MalioButton
                    v-if="showArchive"
-                    variant="secondary"
+                    variant="danger"
                    icon-name="mdi:archive-arrow-down-outline"
                    icon-position="left"
                    :label="t('commercial.suppliers.action.archive')"
@@ -50,19 +50,22 @@
                <MalioInputText
                    :model-value="supplier.companyName"
                    :label="t('commercial.suppliers.form.main.companyName')"
-                    readonly
+                    disabled
                />
                <MalioSelectCheckbox
                    :model-value="categoryIris"
                    :options="mainCategoryOptions"
                    :label="t('commercial.suppliers.form.main.categories')"
                    :display-tag="true"
-                    readonly
+                    disabled
                />
            </div>

            <!-- ── Onglets (navigation libre, tout en lecture seule) ─────────── -->
-            <MalioTabList v-model="activeTab" :tabs="tabs" :max-visible-tabs="5" :max-width="1100" class="mt-[60px]">
+            <!-- Masque la barre d'onglets (et sa bordure) quand aucun onglet n'est
+                 visible : seul le formulaire principal est rempli (aligné sur le
+                 client). -->
+            <MalioTabList v-if="visibleTabKeys.length" v-model="activeTab" :tabs="tabs" :max-visible-tabs="5" :max-width="1100" class="mt-[60px]">
                <!-- Onglet Information -->
                <template #information>
                    <div class="mt-12 grid grid-cols-4 gap-x-[44px] gap-y-4 bg-white py-4 pl-[28px] pr-[60px] shadow-[0_4px_4px_0_rgba(0,0,0,0.25)]">
@@ -74,43 +77,43 @@
                            resize="none"
                            group-class="row-span-2 pt-1 pb-1"
                            text-input="h-full text-lg"
-                            readonly
+                            disabled
                        />
                        <MalioInputText
                            :model-value="information.competitors"
                            :label="t('commercial.suppliers.form.information.competitors')"
-                            readonly
+                            disabled
                        />
                        <MalioDate
                            :model-value="information.foundedAt"
                            :label="t('commercial.suppliers.form.information.foundedAt')"
-                            readonly
+                            disabled
                        />
                        <MalioInputText
                            :model-value="information.employeesCount"
                            :label="t('commercial.suppliers.form.information.employeesCount')"
-                            readonly
+                            disabled
                        />
                        <MalioInputAmount
                            :model-value="information.revenueAmount"
                            :label="t('commercial.suppliers.form.information.revenueAmount')"
-                            readonly
+                            disabled
                        />
                        <MalioInputText
                            :model-value="information.directorName"
                            :label="t('commercial.suppliers.form.information.directorName')"
-                            readonly
+                            disabled
                        />
                        <MalioInputAmount
                            :model-value="information.profitAmount"
                            :label="t('commercial.suppliers.form.information.profitAmount')"
-                            readonly
+                            disabled
                        />
                        <!-- Volume previsionnel : specifique fournisseur (entier). -->
                        <MalioInputText
                            :model-value="information.volumeForecast"
                            :label="t('commercial.suppliers.form.information.volumeForecast')"
-                            readonly
+                            disabled
                        />
                    </div>
                </template>
@@ -123,7 +126,7 @@
                            :key="contact.id ?? index"
                            :model-value="contact"
                            :title="t('commercial.suppliers.form.contact.title', { n: index + 1 })"
-                            readonly
+                            disabled
                        />
                    </div>
                </template>
@@ -140,7 +143,7 @@
                            :site-options="allSiteOptions"
                            :contact-options="contactOptions"
                            :country-options="countryOptions"
-                            readonly
+                            disabled
                        />
                    </div>
                </template>
@@ -154,38 +157,38 @@
                                    :model-value="accounting.siren"
                                    :label="t('commercial.suppliers.form.accounting.siren')"
                                    :mask="SIREN_MASK"
-                                    readonly
+                                    disabled
                                />
                                <MalioInputText
                                    :model-value="accounting.accountNumber"
                                    :label="t('commercial.suppliers.form.accounting.accountNumber')"
-                                    readonly
+                                    disabled
                                />
                                <MalioSelect
                                    :model-value="accounting.tvaModeIri"
                                    :options="tvaModeOptions"
                                    :label="t('commercial.suppliers.form.accounting.tvaMode')"
                                    empty-option-label=""
-                                    readonly
+                                    disabled
                                />
                                <MalioInputText
                                    :model-value="accounting.nTva"
                                    :label="t('commercial.suppliers.form.accounting.nTva')"
-                                    readonly
+                                    disabled
                                />
                                <MalioSelect
                                    :model-value="accounting.paymentDelayIri"
                                    :options="paymentDelayOptions"
                                    :label="t('commercial.suppliers.form.accounting.paymentDelay')"
                                    empty-option-label=""
-                                    readonly
+                                    disabled
                                />
                                <MalioSelect
                                    :model-value="accounting.paymentTypeIri"
                                    :options="paymentTypeOptions"
                                    :label="t('commercial.suppliers.form.accounting.paymentType')"
                                    empty-option-label=""
-                                    readonly
+                                    disabled
                                />
                                <MalioSelect
                                    v-if="accounting.bankIri"
@@ -193,7 +196,7 @@
                                    :options="bankOptions"
                                    :label="t('commercial.suppliers.form.accounting.bank')"
                                    empty-option-label=""
-                                    readonly
+                                    disabled
                                />
                            </div>
                        </div>
@@ -208,28 +211,25 @@
                                <MalioInputText
                                    :model-value="rib.label"
                                    :label="t('commercial.suppliers.form.accounting.ribLabel')"
-                                    readonly
+                                    disabled
                                />
                                <MalioInputText
                                    :model-value="rib.bic"
                                    :label="t('commercial.suppliers.form.accounting.ribBic')"
-                                    readonly
+                                    disabled
                                />
                                <MalioInputText
                                    :model-value="rib.iban"
                                    :label="t('commercial.suppliers.form.accounting.ribIban')"
-                                    readonly
+                                    disabled
                                />
                            </div>
                        </div>
                    </div>
                </template>
-
-                <!-- Onglets non encore implementes : frame vide (navigation libre). -->
-                <template #transport><ComingSoonPlaceholder /></template>
-                <template #statistics><ComingSoonPlaceholder /></template>
-                <template #reports><ComingSoonPlaceholder /></template>
-                <template #exchanges><ComingSoonPlaceholder /></template>
+                <!-- ERP-193 : les onglets « a venir » (Transport / Statistiques /
+                     Rapports / Echanges) ne sont plus rendus en consultation
+                     (masquage des onglets vides) — slots supprimes. -->
            </MalioTabList>
        </template>

@@ -261,9 +261,9 @@
 </template>

 <script setup lang="ts">
-import { computed, onMounted, ref } from 'vue'
+import { computed, onMounted, ref, watch } from 'vue'
 import { useSupplier } from '~/modules/commercial/composables/useSupplier'
-import { buildSupplierFormTabKeys, isRibRequiredForPaymentType } from '~/modules/commercial/utils/forms/supplierFormRules'
+import { isRibRequiredForPaymentType } from '~/modules/commercial/utils/forms/supplierFormRules'
 import { readHistoryTab } from '~/shared/utils/historyTab'
 import {
    canEditSupplier,
@@ -278,6 +278,7 @@ import {
    referentialOptionOf,
    showArchiveAction,
    showRestoreAction,
+    supplierConsultationVisibleTabs,
    type SelectOption,
    type SupplierDetail,
 } from '~/modules/commercial/utils/forms/supplierConsultation'
@@ -387,9 +388,11 @@ const paymentTypeOptions = computed(() => referentialOptionOf(supplier.value?.pa
 const bankOptions = computed(() => referentialOptionOf(supplier.value?.bank))

 // ── Onglets : navigation LIBRE (pas de sequence forcee en consultation) ────
-// 3 onglets actifs (Information, Contacts, Adresses, + Comptabilite si droit) et
-// 4 coquilles (Transport, Statistiques, Rapports, Echanges).
-const tabKeys = computed(() => buildSupplierFormTabKeys(canAccountingView.value, { includeEditOnlyTabs: true }))
+// ERP-193 (retour metier) : on masque les coquilles non implementees ET tout
+// onglet de donnees vide. La liste depend donc du payload charge.
+const visibleTabKeys = computed(() => supplierConsultationVisibleTabs(supplier.value, {
+    canAccountingView: canAccountingView.value,
+}))

 const TAB_ICONS: Record<string, string> = {
    information: 'mdi:account-outline',
@@ -402,14 +405,25 @@ const TAB_ICONS: Record<string, string> = {
    exchanges: 'mdi:account-group-outline',
 }

-const tabs = computed(() => tabKeys.value.map(key => ({
+const tabs = computed(() => visibleTabKeys.value.map(key => ({
    key,
    label: t(`commercial.suppliers.tab.${key}`),
    icon: TAB_ICONS[key],
 })))

-// Onglet initial : repris de l'edition au retour (history.state), sinon Information.
-const activeTab = ref(readHistoryTab(tabKeys.value) ?? 'information')
+// Onglet initial : vide tant que le fournisseur n'est pas charge. Des que la
+// liste des onglets visibles est connue, on cale sur l'onglet repris de
+// l'edition (history.state) s'il est encore visible, sinon le premier visible.
+const activeTab = ref('')
+watch(visibleTabKeys, (keys) => {
+    if (keys.length === 0) {
+        activeTab.value = ''
+        return
+    }
+    if (!keys.includes(activeTab.value)) {
+        activeTab.value = readHistoryTab(keys) ?? keys[0]
+    }
+}, { immediate: true })

 // ── Navigation ─────────────────────────────────────────────────────────────
 function goBack(): void {
@@ -43,7 +43,7 @@
            @update:page="goToPage"
            @update:per-page="setItemsPerPage"
        >
-            <!-- Categories : libelles (name) separes par une virgule (spec M2). -->
+            <!-- Categories : codes stables (MAJUSCULE) separes par une virgule, aligne sur le client (ERP-193). -->
            <template #cell-categories="{ item }">
                {{ formatCategories(item) }}
            </template>
@@ -209,10 +209,10 @@ const columns = [
    { key: 'lastActivity', label: t('commercial.suppliers.column.lastActivity') },
 ]

-/** Libelles des categories du fournisseur, separes par une virgule (spec M2 : name). */
+/** Codes (MAJUSCULE) des categories du fournisseur, separes par une virgule (aligne sur le client, ERP-193). */
 function formatCategories(item: Record<string, unknown>): string {
    const categories = (item.categories as Supplier['categories']) ?? []
-    return categories.map(c => c.name).join(', ')
+    return categories.map(c => c.code).join(', ')
 }

 /**
@@ -21,15 +21,16 @@
                v-model="main.companyName"
                :label="t('commercial.suppliers.form.main.companyName')"
                :required="true"
-                :readonly="mainLocked"
+                :disabled="mainLocked"
                :error="mainErrors.errors.companyName"
+                :mask="FREE_TEXT_MASK"
            />
            <MalioSelectCheckbox
                :model-value="main.categoryIris"
                :options="referentials.categories.value"
                :label="t('commercial.suppliers.form.main.categories')"
                :display-tag="true"
-                :readonly="mainLocked"
+                :disabled="mainLocked"
                :required="true"
                :error="mainErrors.errors.categories"
                @update:model-value="(v: (string | number)[]) => main.categoryIris = v.map(String)"
@@ -56,20 +57,24 @@
                        resize="none"
                        group-class="row-span-2 pt-1 pb-1"
                        text-input="h-full text-lg"
-                        :readonly="isValidated('information')"
+                        :disabled="isValidated('information')"
                        :error="informationErrors.errors.description"
                    />
                    <MalioInputText
                        v-model="information.competitors"
                        :label="t('commercial.suppliers.form.information.competitors')"
-                        :readonly="isValidated('information')"
+                        :disabled="isValidated('information')"
                        :error="informationErrors.errors.competitors"
+                        :mask="FREE_TEXT_MASK"
                    />
+                    <!-- Date de creation jamais dans le futur (ERP-193) : :max plafonne
+                         le calendrier a aujourd'hui et invalide une saisie future. -->
                    <MalioDate
                        v-model="information.foundedAt"
                        :label="t('commercial.suppliers.form.information.foundedAt')"
-                        :readonly="isValidated('information')"
+                        :disabled="isValidated('information')"
                        :editable="true"
+                        :max="maxFoundedAt"
                        :error="informationErrors.errors.foundedAt"
                        @update:raw-value="(v: string) => information.foundedAtRaw = v"
                    />
@@ -77,25 +82,30 @@
                        v-model="information.employeesCount"
                        :label="t('commercial.suppliers.form.information.employeesCount')"
                        :mask="EMPLOYEES_MASK"
-                        :readonly="isValidated('information')"
+                        :disabled="isValidated('information')"
                        :error="informationErrors.errors.employeesCount"
                    />
+                    <!-- CA plafonne a 999 999 999 999,99 (ERP-193) : clamp a la saisie,
+                         :key force le re-affichage quand on plafonne (modelValue inchange). -->
                    <MalioInputAmount
-                        v-model="information.revenueAmount"
+                        :key="revenueAmountKey"
+                        :model-value="information.revenueAmount"
                        :label="t('commercial.suppliers.form.information.revenueAmount')"
-                        :readonly="isValidated('information')"
+                        :disabled="isValidated('information')"
                        :error="informationErrors.errors.revenueAmount"
+                        @update:model-value="onRevenueAmountInput"
                    />
                    <MalioInputText
                        v-model="information.directorName"
                        :label="t('commercial.suppliers.form.information.directorName')"
-                        :readonly="isValidated('information')"
+                        :disabled="isValidated('information')"
                        :error="informationErrors.errors.directorName"
+                        :mask="PERSON_NAME_MASK"
                    />
                    <MalioInputAmount
                        v-model="information.profitAmount"
                        :label="t('commercial.suppliers.form.information.profitAmount')"
-                        :readonly="isValidated('information')"
+                        :disabled="isValidated('information')"
                        :error="informationErrors.errors.profitAmount"
                    />
                    <!-- Volume previsionnel : specifique fournisseur. Champ texte
@@ -104,15 +114,18 @@
                        v-model="information.volumeForecast"
                        :label="t('commercial.suppliers.form.information.volumeForecast')"
                        :mask="VOLUME_FORECAST_MASK"
-                        :readonly="isValidated('information')"
+                        :disabled="isValidated('information')"
                        :error="informationErrors.errors.volumeForecast"
                    />
                </div>
-                <div v-if="!isValidated('information')" class="mt-12 flex justify-center">
+                <!-- Masque tant que le fournisseur n'est pas cree : Information etant
+                     l'onglet actif par defaut, son Valider ne doit pas apparaitre a cote
+                     de celui du formulaire principal (ERP-193). -->
+                <div v-if="!isValidated('information') && supplierId !== null" class="mt-12 flex justify-center">
                    <MalioButton
                        variant="primary"
                        :label="t('commercial.suppliers.form.submit')"
-                        :disabled="tabSubmitting || supplierId === null"
+                        :disabled="tabSubmitting"
                        @click="submitInformation"
                    />
                </div>
@@ -131,7 +144,7 @@
                        :model-value="contact"
                        :title="t('commercial.suppliers.form.contact.title', { n: index + 1 })"
                        :removable="isRowRemovable(contacts, index)"
-                        :readonly="isValidated('contacts')"
+                        :disabled="isValidated('contacts')"
                        :errors="contactErrors[index]"
                        @update:model-value="(v) => contacts[index] = v"
                        @remove="askRemoveContact(index)"
@@ -168,7 +181,7 @@
                        :contact-options="contactOptions"
                        :country-options="countryOptions"
                        :removable="isRowRemovable(addresses, index)"
-                        :readonly="isValidated('addresses')"
+                        :disabled="isValidated('addresses')"
                        :errors="addressErrors[index]"
                        @update:model-value="(v) => addresses[index] = v"
                        @remove="askRemoveAddress(index)"
@@ -202,22 +215,23 @@
                                v-model="accounting.siren"
                                :label="t('commercial.suppliers.form.accounting.siren')"
                                :mask="SIREN_MASK"
-                                :readonly="accountingReadonly"
+                                :disabled="accountingReadonly"
                                :required="true"
                                :error="accountingErrors.errors.siren"
                            />
                            <MalioInputText
                                v-model="accounting.accountNumber"
                                :label="t('commercial.suppliers.form.accounting.accountNumber')"
-                                :readonly="accountingReadonly"
+                                :disabled="accountingReadonly"
                                :required="true"
                                :error="accountingErrors.errors.accountNumber"
+                                :mask="CODE_ALNUM_MASK"
                            />
                            <MalioSelect
                                :model-value="accounting.tvaModeIri"
                                :options="referentials.tvaModes.value"
                                :label="t('commercial.suppliers.form.accounting.tvaMode')"
-                                :readonly="accountingReadonly"
+                                :disabled="accountingReadonly"
                                empty-option-label=""
                                :required="true"
                                :error="accountingErrors.errors.tvaMode"
@@ -226,15 +240,16 @@
                            <MalioInputText
                                v-model="accounting.nTva"
                                :label="t('commercial.suppliers.form.accounting.nTva')"
-                                :readonly="accountingReadonly"
+                                :disabled="accountingReadonly"
                                :required="true"
                                :error="accountingErrors.errors.nTva"
+                                :mask="CODE_ALNUM_MASK"
                            />
                            <MalioSelect
                                :model-value="accounting.paymentDelayIri"
                                :options="referentials.paymentDelays.value"
                                :label="t('commercial.suppliers.form.accounting.paymentDelay')"
-                                :readonly="accountingReadonly"
+                                :disabled="accountingReadonly"
                                empty-option-label=""
                                :required="true"
                                :error="accountingErrors.errors.paymentDelay"
@@ -244,7 +259,7 @@
                                :model-value="accounting.paymentTypeIri"
                                :options="referentials.paymentTypes.value"
                                :label="t('commercial.suppliers.form.accounting.paymentType')"
-                                :readonly="accountingReadonly"
+                                :disabled="accountingReadonly"
                                empty-option-label=""
                                :required="true"
                                :error="accountingErrors.errors.paymentType"
@@ -255,7 +270,7 @@
                                :model-value="accounting.bankIri"
                                :options="referentials.banks.value"
                                :label="t('commercial.suppliers.form.accounting.bank')"
-                                :readonly="accountingReadonly"
+                                :disabled="accountingReadonly"
                                empty-option-label=""
                                :required="true"
                                :error="accountingErrors.errors.bank"
@@ -282,23 +297,25 @@
                            <MalioInputText
                                v-model="rib.label"
                                :label="t('commercial.suppliers.form.accounting.ribLabel')"
-                                :readonly="accountingReadonly"
+                                :disabled="accountingReadonly"
                                :required="isRibRequired"
                                :error="ribErrors[index]?.label"
                            />
                            <MalioInputText
                                v-model="rib.bic"
                                :label="t('commercial.suppliers.form.accounting.ribBic')"
-                                :readonly="accountingReadonly"
+                                :disabled="accountingReadonly"
                                :required="isRibRequired"
                                :error="ribErrors[index]?.bic"
+                                :mask="CODE_ALNUM_MASK"
                            />
                            <MalioInputText
                                v-model="rib.iban"
                                :label="t('commercial.suppliers.form.accounting.ribIban')"
-                                :readonly="accountingReadonly"
+                                :disabled="accountingReadonly"
                                :required="isRibRequired"
                                :error="ribErrors[index]?.iban"
+                                :mask="CODE_ALNUM_MASK"
                            />
                        </div>
                    </div>
@@ -375,6 +392,8 @@ import {
    buildMainPayload,
    buildRibPayload,
 } from '~/modules/commercial/utils/forms/supplierEdit'
+import { clampRevenueAmount } from '~/modules/commercial/utils/forms/amountInput'
+import { todayIso } from '~/shared/utils/date'
 import {
    emptyAddress,
    emptyContact,
@@ -385,6 +404,7 @@ import {
 } from '~/modules/commercial/types/supplierForm'
 import { extractApiErrorMessage } from '~/shared/utils/api'
 import { isRowRemovable } from '~/shared/utils/collectionRow'
+import { CODE_ALNUM_MASK, FREE_TEXT_MASK, PERSON_NAME_MASK } from '~/shared/utils/textSanitize'

 // Masques de saisie (la normalisation finale reste serveur).
 const SIREN_MASK = '#########'
@@ -564,6 +584,22 @@ const information = reactive({
    volumeForecast: null as string | null,
 })

+// Borne haute de la date de creation : aujourd'hui (ERP-193, pas de date future).
+const maxFoundedAt = todayIso()
+
+// CA plafonne a 999 999 999 999,99 (ERP-193). La :key force le re-affichage du
+// champ controle quand le plafonnement laisse le modelValue inchange.
+const revenueAmountKey = ref(0)
+
+/** Saisie du CA : plafonne au maximum metier et re-synchronise le champ si plafonne. */
+function onRevenueAmountInput(value: string | null): void {
+    const clamped = clampRevenueAmount(value)
+    information.revenueAmount = clamped ?? null
+    if (clamped !== value) {
+        revenueAmountKey.value += 1
+    }
+}
+
 /** PATCH /suppliers/{id} — mode strict : uniquement les champs du groupe information. */
 async function submitInformation(): Promise<void> {
    if (supplierId.value === null || tabSubmitting.value) return
@@ -0,0 +1,33 @@
+import { describe, expect, it } from 'vitest'
+import { clampRevenueAmount, REVENUE_AMOUNT_MAX } from '../amountInput'
+
+describe('clampRevenueAmount', () => {
+    it('laisse les valeurs vides / nulles telles quelles', () => {
+        expect(clampRevenueAmount(null)).toBeNull()
+        expect(clampRevenueAmount(undefined)).toBeUndefined()
+        expect(clampRevenueAmount('')).toBe('')
+    })
+
+    it('laisse une valeur sous le plafond inchangee', () => {
+        expect(clampRevenueAmount('1000.50')).toBe('1000.50')
+        expect(clampRevenueAmount('999999999999.99')).toBe('999999999999.99')
+    })
+
+    it('plafonne une valeur au-dessus du maximum', () => {
+        expect(clampRevenueAmount('1000000000000')).toBe('999999999999.99')
+        expect(clampRevenueAmount('999999999999999.99')).toBe('999999999999.99')
+    })
+
+    it('tolere une saisie a virgule / avec espaces (securite)', () => {
+        expect(clampRevenueAmount('1 000 000 000 000,00')).toBe('999999999999.99')
+        expect(clampRevenueAmount('12,5')).toBe('12,5')
+    })
+
+    it('ne touche pas une saisie non numerique', () => {
+        expect(clampRevenueAmount('abc')).toBe('abc')
+    })
+
+    it('expose le plafond metier', () => {
+        expect(REVENUE_AMOUNT_MAX).toBe(999_999_999_999.99)
+    })
+})
@@ -2,7 +2,10 @@ import { describe, expect, it } from 'vitest'
 import {
    canEditClient,
    categoryOptionsOf,
+    clientConsultationVisibleTabs,
    contactOptionsOf,
+    hasAccountingData,
+    hasInformationData,
    iriOf,
    mapAccountingDraft,
    mapAddressToDraft,
@@ -248,3 +251,73 @@ describe('paymentTypeCodeOf (ERP-121 : RIB masques hors-LCR en consultation)', (
        expect(paymentTypeCodeOf(undefined)).toBeNull()
    })
 })
+
+describe('hasInformationData', () => {
+    it('faux si tous les champs Information sont vides/absents', () => {
+        expect(hasInformationData({ '@id': '/api/clients/1', id: 1 })).toBe(false)
+        expect(hasInformationData({ '@id': '/api/clients/1', id: 1, description: '   ' })).toBe(false)
+    })
+
+    it('vrai des qu\'un champ Information porte une donnee', () => {
+        expect(hasInformationData({ '@id': '/api/clients/1', id: 1, directorName: 'Dupont' })).toBe(true)
+        expect(hasInformationData({ '@id': '/api/clients/1', id: 1, employeesCount: 0 })).toBe(true)
+    })
+})
+
+describe('hasAccountingData', () => {
+    it('faux sans champ comptable ni RIB', () => {
+        expect(hasAccountingData({ '@id': '/api/clients/1', id: 1 })).toBe(false)
+    })
+
+    it('vrai avec un champ comptable scalaire', () => {
+        expect(hasAccountingData({ '@id': '/api/clients/1', id: 1, siren: '123456789' })).toBe(true)
+    })
+
+    it('vrai avec une relation comptable embarquee (paymentType)', () => {
+        expect(hasAccountingData({
+            '@id': '/api/clients/1', id: 1,
+            paymentType: { '@id': '/api/payment_types/1', code: 'LCR' },
+        })).toBe(true)
+    })
+
+    it('vrai avec au moins un RIB', () => {
+        expect(hasAccountingData({
+            '@id': '/api/clients/1', id: 1,
+            ribs: [{ '@id': '/api/ribs/1', id: 1, iban: 'FR76...' }],
+        })).toBe(true)
+    })
+})
+
+describe('clientConsultationVisibleTabs', () => {
+    it('retourne [] tant que le client n\'est pas charge', () => {
+        expect(clientConsultationVisibleTabs(null, { canAccountingView: true })).toEqual([])
+        expect(clientConsultationVisibleTabs(undefined, { canAccountingView: true })).toEqual([])
+    })
+
+    it('masque les coquilles et les onglets vides (client minimal)', () => {
+        const client: ClientDetail = { '@id': '/api/clients/1', id: 1, companyName: 'ACME' }
+        expect(clientConsultationVisibleTabs(client, { canAccountingView: true })).toEqual([])
+    })
+
+    it('affiche les onglets non vides dans l\'ordre information/contact/address/accounting', () => {
+        const client: ClientDetail = {
+            '@id': '/api/clients/1', id: 1,
+            directorName: 'Dupont',
+            contacts: [{ '@id': '/api/client_contacts/1', id: 1 }],
+            addresses: [{ '@id': '/api/client_addresses/1', id: 1 }],
+            siren: '123456789',
+        }
+        expect(clientConsultationVisibleTabs(client, { canAccountingView: true }))
+            .toEqual(['information', 'contact', 'address', 'accounting'])
+    })
+
+    it('masque Comptabilite sans le droit accounting.view meme si des donnees existent', () => {
+        const client: ClientDetail = {
+            '@id': '/api/clients/1', id: 1,
+            contacts: [{ '@id': '/api/client_contacts/1', id: 1 }],
+            siren: '123456789',
+        }
+        expect(clientConsultationVisibleTabs(client, { canAccountingView: false }))
+            .toEqual(['contact'])
+    })
+})
@@ -3,6 +3,8 @@ import {
    canEditSupplier,
    categoryOptionsOf,
    contactOptionsOf,
+    hasAccountingData,
+    hasInformationData,
    iriOf,
    mapAccountingDraft,
    mapAddressToDraft,
@@ -14,6 +16,7 @@ import {
    showArchiveAction,
    showRestoreAction,
    siteOptionsOf,
+    supplierConsultationVisibleTabs,
    type SupplierDetail,
 } from '../supplierConsultation'

@@ -237,3 +240,60 @@ describe('paymentTypeCodeOf (ERP-121 : RIB masques hors-LCR en consultation)', (
        expect(paymentTypeCodeOf(undefined)).toBeNull()
    })
 })
+
+describe('hasInformationData (fournisseur)', () => {
+    it('faux si tous les champs Information (volume previsionnel inclus) sont vides', () => {
+        expect(hasInformationData({ '@id': '/api/suppliers/1', id: 1 })).toBe(false)
+    })
+
+    it('vrai des qu\'un champ Information porte une donnee', () => {
+        expect(hasInformationData({ '@id': '/api/suppliers/1', id: 1, directorName: 'Martin' })).toBe(true)
+        expect(hasInformationData({ '@id': '/api/suppliers/1', id: 1, volumeForecast: 1200 })).toBe(true)
+    })
+})
+
+describe('hasAccountingData (fournisseur)', () => {
+    it('faux sans champ comptable ni RIB', () => {
+        expect(hasAccountingData({ '@id': '/api/suppliers/1', id: 1 })).toBe(false)
+    })
+
+    it('vrai avec un champ comptable ou un RIB', () => {
+        expect(hasAccountingData({ '@id': '/api/suppliers/1', id: 1, siren: '123456789' })).toBe(true)
+        expect(hasAccountingData({
+            '@id': '/api/suppliers/1', id: 1,
+            ribs: [{ '@id': '/api/supplier_ribs/1', id: 1, iban: 'FR76...' }],
+        })).toBe(true)
+    })
+})
+
+describe('supplierConsultationVisibleTabs', () => {
+    it('retourne [] tant que le fournisseur n\'est pas charge', () => {
+        expect(supplierConsultationVisibleTabs(null, { canAccountingView: true })).toEqual([])
+    })
+
+    it('masque les coquilles et les onglets vides (fournisseur minimal)', () => {
+        expect(supplierConsultationVisibleTabs(
+            { '@id': '/api/suppliers/1', id: 1, companyName: 'ACME' },
+            { canAccountingView: true },
+        )).toEqual([])
+    })
+
+    it('affiche information/contacts/addresses/accounting (cles plurielles) dans l\'ordre', () => {
+        const supplier: SupplierDetail = {
+            '@id': '/api/suppliers/1', id: 1,
+            volumeForecast: 1000,
+            contacts: [{ '@id': '/api/supplier_contacts/1', id: 1 }],
+            addresses: [{ '@id': '/api/supplier_addresses/1', id: 1 }],
+            siren: '123456789',
+        }
+        expect(supplierConsultationVisibleTabs(supplier, { canAccountingView: true }))
+            .toEqual(['information', 'contacts', 'addresses', 'accounting'])
+    })
+
+    it('masque Comptabilite sans le droit accounting.view', () => {
+        expect(supplierConsultationVisibleTabs(
+            { '@id': '/api/suppliers/1', id: 1, siren: '123456789' },
+            { canAccountingView: false },
+        )).toEqual([])
+    })
+})
@@ -0,0 +1,29 @@
+/**
+ * Helpers de saisie des montants des formulaires Client / Fournisseur (commercial).
+ * Purs / testables. Pendant FRONT de la contrainte back `LessThanOrEqual` posee sur
+ * `revenueAmount` (Client/Supplier) — retour metier ERP-193 : le chiffre d'affaires
+ * est plafonne a 999 999 999 999,99.
+ */
+
+/** Plafond metier du chiffre d'affaires (CA) : 999 999 999 999,99. */
+export const REVENUE_AMOUNT_MAX = 999_999_999_999.99
+
+/** Valeur « modele » (decimale a point, sans separateur) renvoyee quand on plafonne. */
+const REVENUE_AMOUNT_MAX_MODEL = '999999999999.99'
+
+/**
+ * Plafonne le CA au maximum metier. Recoit le modele emis par `MalioInputAmount`
+ * (chaine propre a decimale `.`, sans espaces) ; tolere malgre tout une virgule /
+ * des espaces par securite. Renvoie la valeur telle quelle si elle est vide, non
+ * numerique ou sous le plafond ; sinon la valeur plafonnee.
+ */
+export function clampRevenueAmount(value: string | null | undefined): string | null | undefined {
+    if (value === null || value === undefined || value === '') {
+        return value
+    }
+    const n = Number(String(value).replace(/\s/g, '').replace(',', '.'))
+    if (Number.isNaN(n)) {
+        return value
+    }
+    return n > REVENUE_AMOUNT_MAX ? REVENUE_AMOUNT_MAX_MODEL : value
+}
@@ -317,6 +317,77 @@ export function mapAddressView(address: AddressRead): AddressView {
    }
 }

+/**
+ * Vrai si une valeur scalaire porte une donnee affichable (non null/undefined,
+ * et non chaine vide apres trim). Sert aux predicats « onglet vide » ci-dessous.
+ */
+function hasValue(value: unknown): boolean {
+    if (value === null || value === undefined) {
+        return false
+    }
+    if (typeof value === 'string') {
+        return value.trim() !== ''
+    }
+    return true
+}
+
+/**
+ * Vrai si l'onglet Information porte au moins une donnee. ERP-193 : en
+ * consultation on masque les onglets vides ; Information n'echappe pas a la
+ * regle malgre son statut d'onglet d'atterrissage par defaut.
+ */
+export function hasInformationData(client: ClientDetail): boolean {
+    return [
+        client.description,
+        client.competitors,
+        client.foundedAt,
+        client.employeesCount,
+        client.revenueAmount,
+        client.profitAmount,
+        client.directorName,
+    ].some(hasValue)
+}
+
+/**
+ * Vrai si l'onglet Comptabilite porte au moins un champ comptable OU un RIB.
+ * (Le gating permission `accounting.view` reste applique en amont par l'appelant.)
+ */
+export function hasAccountingData(client: ClientDetail): boolean {
+    const draft = mapAccountingDraft(client)
+    const hasField = Object.values(draft).some(hasValue)
+    const hasRib = (client.ribs ?? []).length > 0
+    return hasField || hasRib
+}
+
+/**
+ * Onglets visibles en consultation (ERP-193, retour metier) : on masque les
+ * coquilles non implementees (Transport / Statistiques / Rapports / Echanges)
+ * ET tout onglet de donnees vide. L'ordre reproduit `buildClientFormTabKeys`.
+ * Retourne `[]` tant que le client n'est pas charge.
+ */
+export function clientConsultationVisibleTabs(
+    client: ClientDetail | null | undefined,
+    options: { canAccountingView: boolean },
+): string[] {
+    if (!client) {
+        return []
+    }
+    const visible: string[] = []
+    if (hasInformationData(client)) {
+        visible.push('information')
+    }
+    if ((client.contacts ?? []).length > 0) {
+        visible.push('contact')
+    }
+    if ((client.addresses ?? []).length > 0) {
+        visible.push('address')
+    }
+    if (options.canAccountingView && hasAccountingData(client)) {
+        visible.push('accounting')
+    }
+    return visible
+}
+
 /**
 * Bouton « Modifier » : visible si l'utilisateur peut editer au moins un onglet
 * — `manage` (formulaire/onglets metier) OU `accounting.manage` (le role Compta
@@ -292,6 +292,78 @@ export function mapAddressView(address: AddressRead): AddressView {
    }
 }

+/**
+ * Vrai si une valeur scalaire porte une donnee affichable (non null/undefined,
+ * et non chaine vide apres trim). Sert aux predicats « onglet vide » ci-dessous.
+ */
+function hasValue(value: unknown): boolean {
+    if (value === null || value === undefined) {
+        return false
+    }
+    if (typeof value === 'string') {
+        return value.trim() !== ''
+    }
+    return true
+}
+
+/**
+ * Vrai si l'onglet Information porte au moins une donnee (volume previsionnel
+ * inclus, specifique fournisseur). ERP-193 : en consultation on masque les
+ * onglets vides, Information comprise.
+ */
+export function hasInformationData(supplier: SupplierDetail): boolean {
+    return [
+        supplier.description,
+        supplier.competitors,
+        supplier.foundedAt,
+        supplier.employeesCount,
+        supplier.revenueAmount,
+        supplier.profitAmount,
+        supplier.directorName,
+        supplier.volumeForecast,
+    ].some(hasValue)
+}
+
+/**
+ * Vrai si l'onglet Comptabilite porte au moins un champ comptable OU un RIB.
+ * (Le gating permission `accounting.view` reste applique en amont par l'appelant.)
+ */
+export function hasAccountingData(supplier: SupplierDetail): boolean {
+    const draft = mapAccountingDraft(supplier)
+    const hasField = Object.values(draft).some(hasValue)
+    const hasRib = (supplier.ribs ?? []).length > 0
+    return hasField || hasRib
+}
+
+/**
+ * Onglets visibles en consultation (ERP-193, retour metier) : on masque les
+ * coquilles non implementees (Transport / Statistiques / Rapports / Echanges)
+ * ET tout onglet de donnees vide. L'ordre reproduit `buildSupplierFormTabKeys`.
+ * Retourne `[]` tant que le fournisseur n'est pas charge.
+ */
+export function supplierConsultationVisibleTabs(
+    supplier: SupplierDetail | null | undefined,
+    options: { canAccountingView: boolean },
+): string[] {
+    if (!supplier) {
+        return []
+    }
+    const visible: string[] = []
+    if (hasInformationData(supplier)) {
+        visible.push('information')
+    }
+    if ((supplier.contacts ?? []).length > 0) {
+        visible.push('contacts')
+    }
+    if ((supplier.addresses ?? []).length > 0) {
+        visible.push('addresses')
+    }
+    if (options.canAccountingView && hasAccountingData(supplier)) {
+        visible.push('accounting')
+    }
+    return visible
+}
+
 /**
 * Bouton « Modifier » : visible si l'utilisateur peut editer au moins un onglet
 * — `manage` (formulaire/onglets metier) OU `accounting.manage` (le role Compta
@@ -2,7 +2,7 @@
    <div class="relative grid grid-cols-4 gap-x-[44px] gap-y-4 bg-white py-4 pl-[28px] pr-[60px] shadow-[0_4px_4px_0_rgba(0,0,0,0.25)]">
        <!-- Suppression : modal de confirmation cote parent. -->
        <MalioButtonIcon
-            v-if="removable && !readonly"
+            v-if="removable && !readonly && !disabled"
            icon="mdi:delete-outline"
            variant="ghost"
            button-class="absolute top-3 right-3"
@@ -17,7 +17,8 @@
            :label="t('technique.providers.form.address.sites')"
            :display-tag="true"
            :readonly="readonly"
-            :required="true"
+            :disabled="disabled"
+            :required="!readonly && !disabled"
            :error="errors?.sites"
            @update:model-value="(v: (string | number)[]) => update('siteIris', v.map(String))"
        />
@@ -29,7 +30,8 @@
            :label="t('technique.providers.form.address.categories')"
            :display-tag="true"
            :readonly="readonly"
-            :required="true"
+            :disabled="disabled"
+            :required="!readonly && !disabled"
            :error="errors?.categories"
            @update:model-value="(v: (string | number)[]) => update('categoryIris', v.map(String))"
        />
@@ -41,6 +43,7 @@
            :label="t('technique.providers.form.address.contacts')"
            :display-tag="true"
            :readonly="readonly"
+            :disabled="disabled"
            @update:model-value="(v: (string | number)[]) => update('contactIris', v.map(String))"
        />

@@ -49,7 +52,8 @@
            :options="countryOptions"
            :label="t('technique.providers.form.address.country')"
            :readonly="readonly"
-            :required="true"
+            :disabled="disabled"
+            :required="!readonly && !disabled"
            @update:model-value="(v: string | number | null) => update('country', String(v ?? 'France'))"
        />

@@ -58,7 +62,8 @@
            :label="t('technique.providers.form.address.postalCode')"
            :mask="POSTAL_CODE_MASK"
            :readonly="readonly"
-            :required="true"
+            :disabled="disabled"
+            :required="!readonly && !disabled"
            :error="errors?.postalCode"
            @update:model-value="onPostalCodeChange"
        />
@@ -70,8 +75,9 @@
            :options="cityOptions"
            :label="t('technique.providers.form.address.city')"
            :readonly="readonly"
+            :disabled="disabled"
            empty-option-label=""
-            :required="true"
+            :required="!readonly && !disabled"
            :error="errors?.city"
            @update:model-value="(v: string | number | null) => update('city', v === null ? null : String(v))"
        />
@@ -79,8 +85,10 @@
            v-else
            :model-value="model.city"
            :label="t('technique.providers.form.address.city')"
+            :mask="ADDRESS_MASK"
            :readonly="readonly"
-            :required="true"
+            :disabled="disabled"
+            :required="!readonly && !disabled"
            :error="errors?.city"
            @update:model-value="(v: string) => update('city', v)"
        />
@@ -89,14 +97,15 @@
             texte saisi est conserve si la BAN ne propose rien (saisie manuelle). -->
        <div class="col-span-2">
            <MalioInputAutocomplete
-                v-if="!readonly"
+                v-if="!readonly && !disabled"
                :model-value="model.street"
                :options="addressOptions"
                :loading="addressLoading"
                :min-search-length="3"
                :label="t('technique.providers.form.address.street')"
                :readonly="readonly"
-                :required="true"
+                :disabled="disabled"
+                :required="!readonly && !disabled"
                :error="errors?.street"
                :allow-create="true"
                :no-results-text="t('technique.providers.form.address.streetNotFound')"
@@ -109,7 +118,8 @@
                :model-value="model.street"
                :label="t('technique.providers.form.address.street')"
                :readonly="readonly"
-                :required="true"
+                :disabled="disabled"
+                :required="!readonly && !disabled"
                :error="errors?.street"
                @update:model-value="(v: string) => update('street', v)"
            />
@@ -119,7 +129,9 @@
            <MalioInputText
                :model-value="model.streetComplement"
                :label="t('technique.providers.form.address.streetComplement')"
+                :mask="ADDRESS_MASK"
                :readonly="readonly"
+                :disabled="disabled"
                :error="errors?.streetComplement"
                @update:model-value="(v: string) => update('streetComplement', v)"
            />
@@ -131,6 +143,7 @@
 import { useAddressAutocomplete, type AddressSuggestion } from '~/shared/composables/useAddressAutocomplete'
 import type { RefOption } from '~/modules/technique/composables/useProviderReferentials'
 import type { ProviderAddressFormDraft } from '~/modules/technique/types/providerForm'
+import { ADDRESS_MASK } from '~/shared/utils/textSanitize'

 // Masque code postal FR : 5 chiffres.
 const POSTAL_CODE_MASK = '#####'
@@ -148,6 +161,8 @@ const props = defineProps<{
    countryOptions: RefOption[]
    removable?: boolean
    readonly?: boolean
+    /** Bloc desactive (champs grises, consultation — distinct de readonly). */
+    disabled?: boolean
    /** Erreurs serveur 422 de cette ligne, indexees par champ (ERP-101). */
    errors?: Record<string, string>
 }>()
@@ -193,6 +208,11 @@ const addressLoading = ref(false)
 // Conserve les suggestions d'adresse pour retrouver ville/CP au moment du select.
 let lastAddressSuggestions: AddressSuggestion[] = []

+// Filtrage des caracteres parasites : porte par le mask ADDRESS_MASK (maska) sur
+// les champs texte editables (complement, ville en mode degrade). La voie en
+// autocomplete (BAN) et la ville en select ne sont pas masquees (le back valide
+// via Assert\Regex).
+
 /** Emet un nouveau brouillon avec le champ modifie (immutabilite). */
 function update<K extends keyof ProviderAddressFormDraft>(field: K, value: ProviderAddressFormDraft[K]): void {
    emit('update:modelValue', { ...props.modelValue, [field]: value })
@@ -3,7 +3,7 @@
        <!-- Suppression : ouvre une modal de confirmation cote parent. Masquee si
             non supprimable (1er bloc) ou en lecture seule. -->
        <MalioButtonIcon
-            v-if="removable && !readonly"
+            v-if="removable && !readonly && !disabled"
            icon="mdi:delete-outline"
            variant="ghost"
            button-class="absolute top-3 right-3"
@@ -14,14 +14,18 @@
        <MalioInputText
            :model-value="model.lastName"
            :label="t('technique.providers.form.contact.lastName')"
+            :mask="PERSON_NAME_MASK"
            :readonly="readonly"
+            :disabled="disabled"
            :error="errors?.lastName"
            @update:model-value="(v: string) => update('lastName', v)"
        />
        <MalioInputText
            :model-value="model.firstName"
            :label="t('technique.providers.form.contact.firstName')"
+            :mask="PERSON_NAME_MASK"
            :readonly="readonly"
+            :disabled="disabled"
            :error="errors?.firstName"
            @update:model-value="(v: string) => update('firstName', v)"
        />
@@ -32,7 +36,9 @@
            <MalioInputText
                :model-value="model.jobTitle"
                :label="t('technique.providers.form.contact.jobTitle')"
+                :mask="FREE_TEXT_MASK"
                :readonly="readonly"
+                :disabled="disabled"
                :error="errors?.jobTitle"
                @update:model-value="(v: string) => update('jobTitle', v)"
            />
@@ -41,6 +47,7 @@
            :model-value="model.email"
            :label="t('technique.providers.form.contact.email')"
            :readonly="readonly"
+            :disabled="disabled"
            :lowercase="true"
            :error="errors?.email"
            @update:model-value="(v: string) => update('email', v)"
@@ -50,6 +57,7 @@
            :label="t('technique.providers.form.contact.phonePrimary')"
            :mask="PHONE_MASK"
            :readonly="readonly"
+            :disabled="disabled"
            :error="errors?.phonePrimary"
            :addable="!model.hasSecondaryPhone && !readonly"
            :add-button-label="t('technique.providers.form.contact.addPhone')"
@@ -63,6 +71,7 @@
            :label="t('technique.providers.form.contact.phoneSecondary')"
            :mask="PHONE_MASK"
            :readonly="readonly"
+            :disabled="disabled"
            :error="errors?.phoneSecondary"
            @update:model-value="(v: string) => update('phoneSecondary', v)"
        />
@@ -71,6 +80,7 @@

 <script setup lang="ts">
 import type { ProviderContactFormDraft } from '~/modules/technique/types/providerForm'
+import { FREE_TEXT_MASK, PERSON_NAME_MASK } from '~/shared/utils/textSanitize'

 // Masque telephone FR : 5 groupes de 2 chiffres (la normalisation finale reste serveur).
 const PHONE_MASK = '## ## ## ## ##'
@@ -82,6 +92,8 @@ const props = defineProps<{
    removable?: boolean
    /** Bloc en lecture seule (onglet valide). */
    readonly?: boolean
+    /** Bloc desactive (champs grises, consultation — distinct de readonly). */
+    disabled?: boolean
    /** Erreurs serveur 422 de cette ligne, indexees par champ (ERP-101). */
    errors?: Record<string, string>
 }>()
@@ -96,6 +108,10 @@ const { t } = useI18n()
 // Alias local pour la lisibilite du template.
 const model = computed(() => props.modelValue)

+// Filtrage des caracteres parasites : porte par les masks maska sur les champs
+// (PERSON_NAME_MASK / FREE_TEXT_MASK), filtrage natif au focus/curseur. L'email n'a
+// pas de mask (ERP-101 : validation de format via Assert\Email + erreur inline).
+
 /** Emet un nouveau brouillon avec le champ modifie (immutabilite). */
 function update<K extends keyof ProviderContactFormDraft>(field: K, value: ProviderContactFormDraft[K]): void {
    emit('update:modelValue', { ...props.modelValue, [field]: value })
@@ -44,7 +44,7 @@ describe('useProvidersRepository', () => {
        expect(mockApiGet).toHaveBeenCalledTimes(1)
        const [url, query, opts] = mockApiGet.mock.calls[0]
        expect(url).toBe('/providers')
-        expect(query).toMatchObject({ page: 1, itemsPerPage: 10 })
+        expect(query).toMatchObject({ page: 1, itemsPerPage: 25 })
        expect(opts).toMatchObject({
            toast: false,
            headers: { Accept: 'application/ld+json' },
@@ -84,6 +84,11 @@ export function useProviderForm() {
        })
    }

+    /** Toast de succès après suppression serveur confirmée d'une sous-ressource. */
+    function notifyRemovalSuccess(): void {
+        toast.success({ title: t('success.title'), message: t('success.deleted') })
+    }
+
    // ── Etat du prestataire cree ────────────────────────────────────────────
    const providerId = ref<number | null>(null)
    const mainLocked = ref(false)
@@ -339,6 +344,7 @@ export function useProviderForm() {
            deleteRow: url => api.delete(url, {}, { toast: false }),
            makeEmpty: emptyProviderContact,
            onError: notifyRemovalError,
+            onSuccess: notifyRemovalSuccess,
        })
    }

@@ -417,6 +423,7 @@ export function useProviderForm() {
            deleteRow: url => api.delete(url, {}, { toast: false }),
            makeEmpty: emptyProviderAddress,
            onError: notifyRemovalError,
+            onSuccess: notifyRemovalSuccess,
        })
    }

@@ -518,6 +525,7 @@ export function useProviderForm() {
            deleteRow: url => api.delete(url, {}, { toast: false }),
            makeEmpty: emptyProviderRib,
            onError: notifyRemovalError,
+            onSuccess: notifyRemovalSuccess,
        })
    }

@@ -59,5 +59,6 @@ export interface Provider {
 * `usePaginatedList`. Aucun reset au logout a gerer.
 */
 export function useProvidersRepository() {
-    return usePaginatedList<Provider>({ url: '/providers' })
+    // Pagination par defaut a 25 sur le repertoire (retour metier ERP-193).
+    return usePaginatedList<Provider>({ url: '/providers', defaultItemsPerPage: 25 })
 }
@@ -22,8 +22,9 @@
                <MalioInputText
                    v-model="main.companyName"
                    :label="t('technique.providers.form.main.companyName')"
+                    :mask="FREE_TEXT_MASK"
                    :required="true"
-                    :readonly="businessReadonly"
+                    :disabled="businessReadonly"
                    :error="mainErrors.errors.companyName"
                />
                <MalioSelectCheckbox
@@ -31,7 +32,7 @@
                    :options="referentials.categories.value"
                    :label="t('technique.providers.form.main.categories')"
                    :display-tag="true"
-                    :readonly="businessReadonly"
+                    :disabled="businessReadonly"
                    :required="true"
                    :error="mainErrors.errors.categories"
                    @update:model-value="(v: (string | number)[]) => main.categoryIris = v.map(String)"
@@ -41,7 +42,7 @@
                    :options="referentials.sites.value"
                    :label="t('technique.providers.form.main.sites')"
                    :display-tag="true"
-                    :readonly="businessReadonly"
+                    :disabled="businessReadonly"
                    :required="true"
                    :error="mainErrors.errors.sites"
                    @update:model-value="(v: (string | number)[]) => main.siteIris = v.map(String)"
@@ -71,7 +72,7 @@
                            :key="index"
                            :model-value="contact"
                            :removable="isRowRemovable(contacts, index)"
-                            :readonly="businessReadonly"
+                            :disabled="businessReadonly"
                            :errors="contactErrors[index]"
                            @update:model-value="(v) => contacts[index] = v"
                            @remove="askRemoveContact(index)"
@@ -107,7 +108,7 @@
                            :contact-options="contactOptions"
                            :country-options="countryOptions"
                            :removable="isRowRemovable(addresses, index)"
-                            :readonly="businessReadonly"
+                            :disabled="businessReadonly"
                            :errors="addressErrors[index]"
                            @update:model-value="(v) => addresses[index] = v"
                            @remove="askRemoveAddress(index)"
@@ -141,14 +142,15 @@
                                    v-model="accounting.siren"
                                    :label="t('technique.providers.form.accounting.siren')"
                                    :mask="SIREN_MASK"
-                                    :readonly="accountingReadonly"
+                                    :disabled="accountingReadonly"
                                    :required="true"
                                    :error="accountingErrors.errors.siren"
                                />
                                <MalioInputText
                                    v-model="accounting.accountNumber"
                                    :label="t('technique.providers.form.accounting.accountNumber')"
-                                    :readonly="accountingReadonly"
+                                    :mask="CODE_ALNUM_MASK"
+                                    :disabled="accountingReadonly"
                                    :required="true"
                                    :error="accountingErrors.errors.accountNumber"
                                />
@@ -156,7 +158,7 @@
                                    :model-value="accounting.tvaModeIri"
                                    :options="referentials.tvaModes.value"
                                    :label="t('technique.providers.form.accounting.tvaMode')"
-                                    :readonly="accountingReadonly"
+                                    :disabled="accountingReadonly"
                                    empty-option-label=""
                                    :required="true"
                                    :error="accountingErrors.errors.tvaMode"
@@ -165,7 +167,8 @@
                                <MalioInputText
                                    v-model="accounting.nTva"
                                    :label="t('technique.providers.form.accounting.nTva')"
-                                    :readonly="accountingReadonly"
+                                    :mask="CODE_ALNUM_MASK"
+                                    :disabled="accountingReadonly"
                                    :required="true"
                                    :error="accountingErrors.errors.nTva"
                                />
@@ -173,7 +176,7 @@
                                    :model-value="accounting.paymentDelayIri"
                                    :options="referentials.paymentDelays.value"
                                    :label="t('technique.providers.form.accounting.paymentDelay')"
-                                    :readonly="accountingReadonly"
+                                    :disabled="accountingReadonly"
                                    empty-option-label=""
                                    :required="true"
                                    :error="accountingErrors.errors.paymentDelay"
@@ -183,7 +186,7 @@
                                    :model-value="accounting.paymentTypeIri"
                                    :options="referentials.paymentTypes.value"
                                    :label="t('technique.providers.form.accounting.paymentType')"
-                                    :readonly="accountingReadonly"
+                                    :disabled="accountingReadonly"
                                    empty-option-label=""
                                    :required="true"
                                    :error="accountingErrors.errors.paymentType"
@@ -194,7 +197,7 @@
                                    :model-value="accounting.bankIri"
                                    :options="referentials.banks.value"
                                    :label="t('technique.providers.form.accounting.bank')"
-                                    :readonly="accountingReadonly"
+                                    :disabled="accountingReadonly"
                                    empty-option-label=""
                                    :required="true"
                                    :error="accountingErrors.errors.bank"
@@ -221,21 +224,23 @@
                                <MalioInputText
                                    v-model="rib.label"
                                    :label="t('technique.providers.form.accounting.ribLabel')"
-                                    :readonly="accountingReadonly"
+                                    :disabled="accountingReadonly"
                                    :required="true"
                                    :error="ribErrors[index]?.label"
                                />
                                <MalioInputText
                                    v-model="rib.bic"
                                    :label="t('technique.providers.form.accounting.ribBic')"
-                                    :readonly="accountingReadonly"
+                                    :mask="CODE_ALNUM_MASK"
+                                    :disabled="accountingReadonly"
                                    :required="true"
                                    :error="ribErrors[index]?.bic"
                                />
                                <MalioInputText
                                    v-model="rib.iban"
                                    :label="t('technique.providers.form.accounting.ribIban')"
-                                    :readonly="accountingReadonly"
+                                    :mask="CODE_ALNUM_MASK"
+                                    :disabled="accountingReadonly"
                                    :required="true"
                                    :error="ribErrors[index]?.iban"
                                />
@@ -313,6 +318,7 @@ import {
 } from '~/modules/technique/types/providerForm'
 import { extractApiErrorMessage } from '~/shared/utils/api'
 import { isRowRemovable } from '~/shared/utils/collectionRow'
+import { CODE_ALNUM_MASK, FREE_TEXT_MASK } from '~/shared/utils/textSanitize'

 // Masque SIREN : 9 chiffres (la normalisation finale reste serveur).
 const SIREN_MASK = '#########'
@@ -22,7 +22,7 @@
                />
                <MalioButton
                    v-if="showArchive"
-                    variant="secondary"
+                    variant="danger"
                    icon-name="mdi:archive-arrow-down-outline"
                    icon-position="left"
                    :label="t('technique.providers.action.archive')"
@@ -49,26 +49,27 @@
                <MalioInputText
                    :model-value="provider.companyName"
                    :label="t('technique.providers.form.main.companyName')"
-                    readonly
+                    disabled
                />
                <MalioSelectCheckbox
                    :model-value="mainCategoryIris"
                    :options="mainCategoryOptions"
                    :label="t('technique.providers.form.main.categories')"
                    :display-tag="true"
-                    readonly
+                    disabled
                />
                <MalioSelectCheckbox
                    :model-value="mainSiteIris"
                    :options="mainSiteOptions"
                    :label="t('technique.providers.form.main.sites')"
                    :display-tag="true"
-                    readonly
+                    disabled
                />
            </div>

            <!-- ── Onglets (navigation libre, tout en lecture seule) ──────────── -->
-            <MalioTabList v-model="activeTab" :tabs="tabs" :max-visible-tabs="5" :max-width="1100" class="mt-[60px]">
+            <!-- ERP-193 : barre masquee s'il ne reste aucun onglet non vide. -->
+            <MalioTabList v-if="visibleTabKeys.length" v-model="activeTab" :tabs="tabs" :max-visible-tabs="5" :max-width="1100" class="mt-[60px]">
                <!-- Onglet Contacts -->
                <template #contacts>
                    <div class="mt-12 flex flex-col gap-6">
@@ -76,7 +77,7 @@
                            v-for="(contact, index) in contacts"
                            :key="index"
                            :model-value="contact"
-                            readonly
+                            disabled
                        />
                    </div>
                </template>
@@ -92,27 +93,25 @@
                            :site-options="view.siteOptions"
                            :contact-options="contactOptions"
                            :country-options="countryOptionsFor(view.draft.country)"
-                            readonly
+                            disabled
                        />
                    </div>
                </template>
-
-                <!-- Onglets placeholder « A venir » (comme les autres modules). -->
-                <template #reports><ComingSoonPlaceholder /></template>
-                <template #exchanges><ComingSoonPlaceholder /></template>
+                <!-- ERP-193 : les onglets « a venir » (Rapports / Echanges) ne sont
+                     plus rendus en consultation (masquage des onglets vides). -->

                <!-- Onglet Comptabilite (present uniquement si accounting.view). -->
                <template v-if="canAccountingView" #accounting>
                    <div class="mt-12 flex flex-col gap-6">
                        <div class="bg-white py-4 pl-[28px] pr-[60px] shadow-[0_4px_4px_0_rgba(0,0,0,0.25)]">
                            <div class="grid grid-cols-4 gap-x-[44px] gap-y-4">
-                                <MalioInputText :model-value="accounting.siren" :label="t('technique.providers.form.accounting.siren')" readonly />
-                                <MalioInputText :model-value="accounting.accountNumber" :label="t('technique.providers.form.accounting.accountNumber')" readonly />
-                                <MalioSelect :model-value="accounting.tvaModeIri" :options="tvaModeOptions" :label="t('technique.providers.form.accounting.tvaMode')" readonly empty-option-label="" />
-                                <MalioInputText :model-value="accounting.nTva" :label="t('technique.providers.form.accounting.nTva')" readonly />
-                                <MalioSelect :model-value="accounting.paymentDelayIri" :options="paymentDelayOptions" :label="t('technique.providers.form.accounting.paymentDelay')" readonly empty-option-label="" />
-                                <MalioSelect :model-value="accounting.paymentTypeIri" :options="paymentTypeOptions" :label="t('technique.providers.form.accounting.paymentType')" readonly empty-option-label="" />
-                                <MalioSelect v-if="isBankRequired" :model-value="accounting.bankIri" :options="bankOptions" :label="t('technique.providers.form.accounting.bank')" readonly empty-option-label="" />
+                                <MalioInputText :model-value="accounting.siren" :label="t('technique.providers.form.accounting.siren')" disabled />
+                                <MalioInputText :model-value="accounting.accountNumber" :label="t('technique.providers.form.accounting.accountNumber')" disabled />
+                                <MalioSelect :model-value="accounting.tvaModeIri" :options="tvaModeOptions" :label="t('technique.providers.form.accounting.tvaMode')" disabled empty-option-label="" />
+                                <MalioInputText :model-value="accounting.nTva" :label="t('technique.providers.form.accounting.nTva')" disabled />
+                                <MalioSelect :model-value="accounting.paymentDelayIri" :options="paymentDelayOptions" :label="t('technique.providers.form.accounting.paymentDelay')" disabled empty-option-label="" />
+                                <MalioSelect :model-value="accounting.paymentTypeIri" :options="paymentTypeOptions" :label="t('technique.providers.form.accounting.paymentType')" disabled empty-option-label="" />
+                                <MalioSelect v-if="isBankRequired" :model-value="accounting.bankIri" :options="bankOptions" :label="t('technique.providers.form.accounting.bank')" disabled empty-option-label="" />
                            </div>
                        </div>

@@ -123,9 +122,9 @@
                            class="bg-white py-4 pl-[28px] pr-[60px] shadow-[0_4px_4px_0_rgba(0,0,0,0.25)]"
                        >
                            <div class="grid grid-cols-4 gap-x-[44px] gap-y-4">
-                                <MalioInputText :model-value="rib.label" :label="t('technique.providers.form.accounting.ribLabel')" readonly />
-                                <MalioInputText :model-value="rib.bic" :label="t('technique.providers.form.accounting.ribBic')" readonly />
-                                <MalioInputText :model-value="rib.iban" :label="t('technique.providers.form.accounting.ribIban')" readonly />
+                                <MalioInputText :model-value="rib.label" :label="t('technique.providers.form.accounting.ribLabel')" disabled />
+                                <MalioInputText :model-value="rib.bic" :label="t('technique.providers.form.accounting.ribBic')" disabled />
+                                <MalioInputText :model-value="rib.iban" :label="t('technique.providers.form.accounting.ribIban')" disabled />
                            </div>
                        </div>
                    </div>
@@ -158,7 +157,7 @@
 </template>

 <script setup lang="ts">
-import { computed, onMounted, reactive, ref } from 'vue'
+import { computed, onMounted, reactive, ref, watch } from 'vue'
 import { useProvider } from '~/modules/technique/composables/useProvider'
 import {
    canEditProvider,
@@ -170,6 +169,7 @@ import {
    mapContactToDraft,
    mapRibToDraft,
    paymentTypeCodeOf,
+    providerConsultationVisibleTabs,
    referentialOptionOf,
    showArchiveAction,
    showRestoreAction,
@@ -197,7 +197,6 @@ const headerTitle = computed(() => provider.value?.companyName || t('technique.p
 useHead({ title: t('technique.providers.consultation.title') })

 // ── Onglets (ordre spec : Contacts · Adresse · Rapports · Échanges · Comptabilité) ──
-const activeTab = ref('contacts')
 const TAB_ICONS: Record<string, string> = {
    contacts: 'mdi:account-box-plus-outline',
    address: 'mdi:map-marker-outline',
@@ -205,11 +204,27 @@ const TAB_ICONS: Record<string, string> = {
    exchanges: 'mdi:swap-horizontal',
    accounting: 'mdi:bank-circle-outline',
 }
-const tabs = computed(() => {
-    const keys = ['contacts', 'address', 'reports', 'exchanges']
-    if (canAccountingView.value) keys.push('accounting')
-    return keys.map(key => ({ key, label: t(`technique.providers.tab.${key}`), icon: TAB_ICONS[key] }))
-})
+// ERP-193 (retour metier) : on masque les coquilles (Rapports / Echanges) ET
+// tout onglet de donnees vide. La liste depend donc du payload charge.
+const visibleTabKeys = computed(() => providerConsultationVisibleTabs(provider.value, {
+    canAccountingView: canAccountingView.value,
+}))
+const tabs = computed(() => visibleTabKeys.value.map(
+    key => ({ key, label: t(`technique.providers.tab.${key}`), icon: TAB_ICONS[key] }),
+))
+
+// Onglet initial : vide tant que le prestataire n'est pas charge, puis premier
+// onglet visible. Un watcher recale si l'onglet courant disparait.
+const activeTab = ref('')
+watch(visibleTabKeys, (keys) => {
+    if (keys.length === 0) {
+        activeTab.value = ''
+        return
+    }
+    if (!keys.includes(activeTab.value)) {
+        activeTab.value = keys[0]
+    }
+}, { immediate: true })

 // ── Donnees mappees depuis la SEULE reponse detail ─────────────────────────────
 const mainCategoryIris = computed(() => irisOf(provider.value?.categories))
@@ -44,7 +44,7 @@
            @update:page="goToPage"
            @update:per-page="setItemsPerPage"
        >
-            <!-- Categories : libelles (name) separes par une virgule. -->
+            <!-- Categories : codes stables (MAJUSCULE) separes par une virgule, aligne sur le client (ERP-193). -->
            <template #cell-categories="{ item }">
                {{ formatCategories(item) }}
            </template>
@@ -210,10 +210,10 @@ const columns = [
    { key: 'lastActivity', label: t('technique.providers.column.lastActivity') },
 ]

-/** Libelles des categories du prestataire, separes par une virgule (name). */
+/** Codes (MAJUSCULE) des categories du prestataire, separes par une virgule (aligne sur le client, ERP-193). */
 function formatCategories(item: Record<string, unknown>): string {
    const categories = (item.categories as Provider['categories']) ?? []
-    return categories.map(c => c.name).join(', ')
+    return categories.map(c => c.code).join(', ')
 }

 /**
@@ -21,8 +21,9 @@
            <MalioInputText
                v-model="main.companyName"
                :label="t('technique.providers.form.main.companyName')"
+                :mask="FREE_TEXT_MASK"
                :required="true"
-                :readonly="mainLocked"
+                :disabled="mainLocked"
                :error="mainErrors.errors.companyName"
            />
            <MalioSelectCheckbox
@@ -30,7 +31,7 @@
                :options="referentials.categories.value"
                :label="t('technique.providers.form.main.categories')"
                :display-tag="true"
-                :readonly="mainLocked"
+                :disabled="mainLocked"
                :required="true"
                :error="mainErrors.errors.categories"
                @update:model-value="(v: (string | number)[]) => main.categoryIris = v.map(String)"
@@ -40,7 +41,7 @@
                :options="referentials.sites.value"
                :label="t('technique.providers.form.main.sites')"
                :display-tag="true"
-                :readonly="mainLocked"
+                :disabled="mainLocked"
                :required="true"
                :error="mainErrors.errors.sites"
                @update:model-value="(v: (string | number)[]) => main.siteIris = v.map(String)"
@@ -72,12 +73,16 @@
                        :key="index"
                        :model-value="contact"
                        :removable="isRowRemovable(contacts, index)"
-                        :readonly="isValidated('contact')"
+                        :disabled="isValidated('contact')"
                        :errors="contactErrors[index]"
                        @update:model-value="(v) => contacts[index] = v"
                        @remove="askRemoveContact(index)"
                    />
-                    <div v-if="!isValidated('contact')" class="flex justify-center gap-6">
+                    <!-- Masque tant que le prestataire n'est pas cree : Contact etant
+                         l'onglet actif par defaut, ses actions (Ajouter / Valider) ne
+                         doivent pas apparaitre a cote du Valider du formulaire principal
+                         (ERP-193). -->
+                    <div v-if="!isValidated('contact') && providerId !== null" class="flex justify-center gap-6">
                        <MalioButton
                            variant="secondary"
                            icon-name="mdi:add-bold"
@@ -89,7 +94,7 @@
                        <MalioButton
                            variant="primary"
                            :label="t('technique.providers.form.submit')"
-                            :disabled="tabSubmitting || providerId === null"
+                            :disabled="tabSubmitting"
                            @click="onSubmitContacts"
                        />
                    </div>
@@ -107,7 +112,7 @@
                        :contact-options="contactOptions"
                        :country-options="countryOptions"
                        :removable="isRowRemovable(addresses, index)"
-                        :readonly="isValidated('address')"
+                        :disabled="isValidated('address')"
                        :errors="addressErrors[index]"
                        @update:model-value="(v) => addresses[index] = v"
                        @remove="askRemoveAddress(index)"
@@ -140,14 +145,15 @@
                                v-model="accounting.siren"
                                :label="t('technique.providers.form.accounting.siren')"
                                :mask="SIREN_MASK"
-                                :readonly="accountingReadonly"
+                                :disabled="accountingReadonly"
                                :required="true"
                                :error="accountingErrors.errors.siren"
                            />
                            <MalioInputText
                                v-model="accounting.accountNumber"
                                :label="t('technique.providers.form.accounting.accountNumber')"
-                                :readonly="accountingReadonly"
+                                :mask="CODE_ALNUM_MASK"
+                                :disabled="accountingReadonly"
                                :required="true"
                                :error="accountingErrors.errors.accountNumber"
                            />
@@ -155,7 +161,7 @@
                                :model-value="accounting.tvaModeIri"
                                :options="referentials.tvaModes.value"
                                :label="t('technique.providers.form.accounting.tvaMode')"
-                                :readonly="accountingReadonly"
+                                :disabled="accountingReadonly"
                                empty-option-label=""
                                :required="true"
                                :error="accountingErrors.errors.tvaMode"
@@ -164,7 +170,8 @@
                            <MalioInputText
                                v-model="accounting.nTva"
                                :label="t('technique.providers.form.accounting.nTva')"
-                                :readonly="accountingReadonly"
+                                :mask="CODE_ALNUM_MASK"
+                                :disabled="accountingReadonly"
                                :required="true"
                                :error="accountingErrors.errors.nTva"
                            />
@@ -172,7 +179,7 @@
                                :model-value="accounting.paymentDelayIri"
                                :options="referentials.paymentDelays.value"
                                :label="t('technique.providers.form.accounting.paymentDelay')"
-                                :readonly="accountingReadonly"
+                                :disabled="accountingReadonly"
                                empty-option-label=""
                                :required="true"
                                :error="accountingErrors.errors.paymentDelay"
@@ -182,7 +189,7 @@
                                :model-value="accounting.paymentTypeIri"
                                :options="referentials.paymentTypes.value"
                                :label="t('technique.providers.form.accounting.paymentType')"
-                                :readonly="accountingReadonly"
+                                :disabled="accountingReadonly"
                                empty-option-label=""
                                :required="true"
                                :error="accountingErrors.errors.paymentType"
@@ -194,7 +201,7 @@
                                :model-value="accounting.bankIri"
                                :options="referentials.banks.value"
                                :label="t('technique.providers.form.accounting.bank')"
-                                :readonly="accountingReadonly"
+                                :disabled="accountingReadonly"
                                empty-option-label=""
                                :required="true"
                                :error="accountingErrors.errors.bank"
@@ -221,21 +228,23 @@
                            <MalioInputText
                                v-model="rib.label"
                                :label="t('technique.providers.form.accounting.ribLabel')"
-                                :readonly="accountingReadonly"
+                                :disabled="accountingReadonly"
                                :required="true"
                                :error="ribErrors[index]?.label"
                            />
                            <MalioInputText
                                v-model="rib.bic"
                                :label="t('technique.providers.form.accounting.ribBic')"
-                                :readonly="accountingReadonly"
+                                :mask="CODE_ALNUM_MASK"
+                                :disabled="accountingReadonly"
                                :required="true"
                                :error="ribErrors[index]?.bic"
                            />
                            <MalioInputText
                                v-model="rib.iban"
                                :label="t('technique.providers.form.accounting.ribIban')"
-                                :readonly="accountingReadonly"
+                                :mask="CODE_ALNUM_MASK"
+                                :disabled="accountingReadonly"
                                :required="true"
                                :error="ribErrors[index]?.iban"
                            />
@@ -297,6 +306,7 @@ import {
 } from '~/modules/technique/utils/forms/providerAccounting'
 import { extractApiErrorMessage } from '~/shared/utils/api'
 import { isRowRemovable } from '~/shared/utils/collectionRow'
+import { CODE_ALNUM_MASK, FREE_TEXT_MASK } from '~/shared/utils/textSanitize'

 // Masque SIREN : 9 chiffres (la normalisation finale reste serveur).
 const SIREN_MASK = '#########'
@@ -10,6 +10,7 @@ const {
    canEditProvider,
    categoryOptionsOf,
    contactOptionsOf,
+    hasAccountingData,
    iriOf,
    irisOf,
    mapAccountingDraft,
@@ -17,6 +18,7 @@ const {
    mapContactToDraft,
    mapRibToDraft,
    paymentTypeCodeOf,
+    providerConsultationVisibleTabs,
    referentialOptionOf,
    showArchiveAction,
    showRestoreAction,
@@ -165,3 +167,48 @@ describe('providerDetail helpers', () => {
        })
    })
 })
+
+describe('hasAccountingData (prestataire)', () => {
+    it('faux sans champ comptable ni RIB', () => {
+        expect(hasAccountingData({ '@id': '/api/providers/1', id: 1 })).toBe(false)
+    })
+
+    it('vrai avec un champ comptable ou un RIB', () => {
+        expect(hasAccountingData({ '@id': '/api/providers/1', id: 1, siren: '123456789' })).toBe(true)
+        expect(hasAccountingData({
+            '@id': '/api/providers/1', id: 1,
+            ribs: [{ '@id': '/api/provider_ribs/1', id: 1, iban: 'FR76...' }],
+        })).toBe(true)
+    })
+})
+
+describe('providerConsultationVisibleTabs', () => {
+    it('retourne [] tant que le prestataire n\'est pas charge', () => {
+        expect(providerConsultationVisibleTabs(null, { canAccountingView: true })).toEqual([])
+    })
+
+    it('masque les coquilles (reports/exchanges) et les onglets vides', () => {
+        expect(providerConsultationVisibleTabs(
+            { '@id': '/api/providers/1', id: 1, companyName: 'ACME' },
+            { canAccountingView: true },
+        )).toEqual([])
+    })
+
+    it('affiche contacts/address/accounting dans l\'ordre (pas d\'onglet information)', () => {
+        const provider = {
+            '@id': '/api/providers/1', id: 1,
+            contacts: [{ '@id': '/api/provider_contacts/1', id: 1 }],
+            addresses: [{ '@id': '/api/provider_addresses/1', id: 1 }],
+            siren: '123456789',
+        }
+        expect(providerConsultationVisibleTabs(provider, { canAccountingView: true }))
+            .toEqual(['contacts', 'address', 'accounting'])
+    })
+
+    it('masque Comptabilite sans le droit accounting.view', () => {
+        expect(providerConsultationVisibleTabs(
+            { '@id': '/api/providers/1', id: 1, siren: '123456789' },
+            { canAccountingView: false },
+        )).toEqual([])
+    })
+})
@@ -224,6 +224,58 @@ export function paymentTypeCodeOf(relation: Relation): string | null {
    return (relation.code as string | undefined) ?? null
 }

+/**
+ * Vrai si une valeur scalaire porte une donnee affichable (non null/undefined,
+ * et non chaine vide apres trim). Sert au predicat « onglet vide » ci-dessous.
+ */
+function hasValue(value: unknown): boolean {
+    if (value === null || value === undefined) {
+        return false
+    }
+    if (typeof value === 'string') {
+        return value.trim() !== ''
+    }
+    return true
+}
+
+/**
+ * Vrai si l'onglet Comptabilite porte au moins un champ comptable OU un RIB.
+ * (Le gating permission `accounting.view` reste applique en amont par l'appelant.)
+ */
+export function hasAccountingData(provider: ProviderDetail): boolean {
+    const draft = mapAccountingDraft(provider)
+    const hasField = Object.values(draft).some(hasValue)
+    const hasRib = (provider.ribs ?? []).length > 0
+    return hasField || hasRib
+}
+
+/**
+ * Onglets visibles en consultation (ERP-193, retour metier) : on masque les
+ * coquilles non implementees (Rapports / Echanges) ET tout onglet de donnees
+ * vide. Le prestataire n'a pas d'onglet Information (bloc principal au-dessus
+ * des onglets). Ordre : Contacts · Adresse · Comptabilite. Retourne `[]` tant
+ * que le prestataire n'est pas charge.
+ */
+export function providerConsultationVisibleTabs(
+    provider: ProviderDetail | null | undefined,
+    options: { canAccountingView: boolean },
+): string[] {
+    if (!provider) {
+        return []
+    }
+    const visible: string[] = []
+    if ((provider.contacts ?? []).length > 0) {
+        visible.push('contacts')
+    }
+    if ((provider.addresses ?? []).length > 0) {
+        visible.push('address')
+    }
+    if (options.canAccountingView && hasAccountingData(provider)) {
+        visible.push('accounting')
+    }
+    return visible
+}
+
 /**
 * Bouton « Modifier » : visible si l'utilisateur peut editer au moins un onglet —
 * `manage` (onglets metier) OU `accounting.manage` (le role Compta doit pouvoir
@@ -7,7 +7,8 @@
            :options="countryOptions"
            :label="t('transport.carriers.form.address.country')"
            :readonly="readonly"
-            :required="true"
+            :disabled="disabled"
+            :required="!readonly && !disabled"
            :error="errors?.country"
            @update:model-value="(v: string | number | null) => update('country', String(v ?? 'France'))"
        />
@@ -18,7 +19,8 @@
            :label="t('transport.carriers.form.address.postalCode')"
            :mask="POSTAL_CODE_MASK"
            :readonly="readonly"
-            :required="true"
+            :disabled="disabled"
+            :required="!readonly && !disabled"
            :error="errors?.postalCode"
            @update:model-value="onPostalCodeChange"
        />
@@ -30,8 +32,9 @@
            :options="cityOptions"
            :label="t('transport.carriers.form.address.city')"
            :readonly="readonly"
+            :disabled="disabled"
            empty-option-label=""
-            :required="true"
+            :required="!readonly && !disabled"
            :error="errors?.city"
            @update:model-value="(v: string | number | null) => update('city', v === null ? null : String(v))"
        />
@@ -39,8 +42,10 @@
            v-else
            :model-value="model.city"
            :label="t('transport.carriers.form.address.city')"
+            :mask="ADDRESS_MASK"
            :readonly="readonly"
-            :required="true"
+            :disabled="disabled"
+            :required="!readonly && !disabled"
            :error="errors?.city"
            @update:model-value="(v: string) => update('city', v)"
        />
@@ -52,14 +57,15 @@
             texte saisi est conserve si la BAN ne propose rien (saisie manuelle). -->
        <div class="col-span-2">
            <MalioInputAutocomplete
-                v-if="!readonly"
+                v-if="!readonly && !disabled"
                :model-value="model.street"
                :options="addressOptions"
                :loading="addressLoading"
                :min-search-length="3"
                :label="t('transport.carriers.form.address.street')"
                :readonly="readonly"
-                :required="true"
+                :disabled="disabled"
+                :required="!readonly && !disabled"
                :error="errors?.street"
                :allow-create="true"
                :no-results-text="t('transport.carriers.form.address.streetNotFound')"
@@ -72,7 +78,8 @@
                :model-value="model.street"
                :label="t('transport.carriers.form.address.street')"
                :readonly="readonly"
-                :required="true"
+                :disabled="disabled"
+                :required="!readonly && !disabled"
                :error="errors?.street"
                @update:model-value="(v: string) => update('street', v)"
            />
@@ -81,7 +88,9 @@
        <MalioInputText
            :model-value="model.streetComplement"
            :label="t('transport.carriers.form.address.streetComplement')"
+            :mask="ADDRESS_MASK"
            :readonly="readonly"
+            :disabled="disabled"
            :error="errors?.streetComplement"
            @update:model-value="(v: string) => update('streetComplement', v)"
        />
@@ -91,6 +100,7 @@
 <script setup lang="ts">
 import { useAddressAutocomplete, type AddressSuggestion } from '~/shared/composables/useAddressAutocomplete'
 import type { CarrierAddressFormDraft } from '~/modules/transport/types/carrierForm'
+import { ADDRESS_MASK } from '~/shared/utils/textSanitize'

 interface RefOption {
    value: string
@@ -106,6 +116,8 @@ const props = defineProps<{
    /** Pays disponibles (France par defaut). */
    countryOptions: RefOption[]
    readonly?: boolean
+    /** Bloc desactive (champs grises, consultation — distinct de readonly). */
+    disabled?: boolean
    /** Erreurs serveur 422 de cette ligne, indexees par champ (ERP-101). */
    errors?: Record<string, string>
 }>()
@@ -150,6 +162,10 @@ const addressLoading = ref(false)
 // Conserve les suggestions d'adresse pour retrouver ville/CP au moment du select.
 let lastAddressSuggestions: AddressSuggestion[] = []

+// Filtrage des caracteres parasites : porte par le mask ADDRESS_MASK (maska) sur les
+// champs texte editables (complement, ville en mode degrade). La voie en autocomplete
+// (BAN) et la ville en select ne sont pas masquees (le back valide via Assert\Regex).
+
 /** Emet un nouveau brouillon avec le champ modifie (immutabilite). */
 function update<K extends keyof CarrierAddressFormDraft>(field: K, value: CarrierAddressFormDraft[K]): void {
    emit('update:modelValue', { ...props.modelValue, [field]: value })
@@ -3,7 +3,7 @@
        <!-- Suppression : ouvre une modal de confirmation côté parent. Masquée si
             non supprimable (1er bloc) ou en lecture seule. -->
        <MalioButtonIcon
-            v-if="removable && !readonly"
+            v-if="removable && !readonly && !disabled"
            icon="mdi:delete-outline"
            variant="ghost"
            button-class="absolute top-3 right-3"
@@ -14,14 +14,18 @@
        <MalioInputText
            :model-value="model.lastName"
            :label="t('transport.carriers.form.contact.lastName')"
+            :mask="PERSON_NAME_MASK"
            :readonly="readonly"
+            :disabled="disabled"
            :error="errors?.lastName"
            @update:model-value="(v: string) => update('lastName', v)"
        />
        <MalioInputText
            :model-value="model.firstName"
            :label="t('transport.carriers.form.contact.firstName')"
+            :mask="PERSON_NAME_MASK"
            :readonly="readonly"
+            :disabled="disabled"
            :error="errors?.firstName"
            @update:model-value="(v: string) => update('firstName', v)"
        />
@@ -31,7 +35,9 @@
            <MalioInputText
                :model-value="model.jobTitle"
                :label="t('transport.carriers.form.contact.jobTitle')"
+                :mask="FREE_TEXT_MASK"
                :readonly="readonly"
+                :disabled="disabled"
                :error="errors?.jobTitle"
                @update:model-value="(v: string) => update('jobTitle', v)"
            />
@@ -40,6 +46,7 @@
            :model-value="model.email"
            :label="t('transport.carriers.form.contact.email')"
            :readonly="readonly"
+            :disabled="disabled"
            :lowercase="true"
            :error="errors?.email"
            @update:model-value="(v: string) => update('email', v)"
@@ -50,6 +57,7 @@
            :label="t('transport.carriers.form.contact.phonePrimary')"
            :mask="PHONE_MASK"
            :readonly="readonly"
+            :disabled="disabled"
            :error="errors?.phonePrimary"
            :addable="!model.hasSecondaryPhone && !readonly"
            :add-button-label="t('transport.carriers.form.contact.addPhone')"
@@ -63,6 +71,7 @@
            :label="t('transport.carriers.form.contact.phoneSecondary')"
            :mask="PHONE_MASK"
            :readonly="readonly"
+            :disabled="disabled"
            :error="errors?.phoneSecondary"
            @update:model-value="(v: string) => update('phoneSecondary', v)"
        />
@@ -71,6 +80,7 @@

 <script setup lang="ts">
 import type { CarrierContactFormDraft } from '~/modules/transport/types/carrierForm'
+import { FREE_TEXT_MASK, PERSON_NAME_MASK } from '~/shared/utils/textSanitize'

 // Masque téléphone FR : 5 groupes de 2 chiffres (la normalisation finale reste serveur).
 const PHONE_MASK = '## ## ## ## ##'
@@ -82,6 +92,8 @@ const props = defineProps<{
    removable?: boolean
    /** Bloc en lecture seule (onglet validé). */
    readonly?: boolean
+    /** Bloc desactive (champs grises, consultation — distinct de readonly). */
+    disabled?: boolean
    /** Erreurs serveur 422 de cette ligne, indexées par champ (ERP-101). */
    errors?: Record<string, string>
 }>()
@@ -96,6 +108,10 @@ const { t } = useI18n()
 // Alias local pour la lisibilité du template.
 const model = computed(() => props.modelValue)

+// Filtrage des caractères parasites : porté par les masks maska sur les champs
+// (PERSON_NAME_MASK / FREE_TEXT_MASK), filtrage natif au focus/curseur. L'email n'a
+// pas de mask (ERP-101 : validation de format via Assert\Email + erreur inline).
+
 /** Émet un nouveau brouillon avec le champ modifié (immutabilité). */
 function update<K extends keyof CarrierContactFormDraft>(field: K, value: CarrierContactFormDraft[K]): void {
    emit('update:modelValue', { ...props.modelValue, [field]: value })
@@ -2,7 +2,7 @@
    <div class="relative grid grid-cols-4 gap-x-[44px] gap-y-4 bg-white py-4 pl-[28px] pr-[60px] shadow-[0_4px_4px_0_rgba(0,0,0,0.25)]">
        <!-- Suppression : modal de confirmation côté parent. -->
        <MalioButtonIcon
-            v-if="removable && !readonly"
+            v-if="removable && !readonly && !disabled"
            icon="mdi:delete-outline"
            variant="ghost"
            button-class="absolute top-3 right-3"
@@ -20,7 +20,7 @@
                    :name="`price-direction-${uid}`"
                    value="CLIENT"
                    :label="t('transport.carriers.form.price.directionClient')"
-                    :disabled="readonly"
+                    :disabled="readonly || disabled"
                    group-class="mt-0"
                    @update:model-value="onDirectionChange"
                />
@@ -29,7 +29,7 @@
                    :name="`price-direction-${uid}`"
                    value="FOURNISSEUR"
                    :label="t('transport.carriers.form.price.directionSupplier')"
-                    :disabled="readonly"
+                    :disabled="readonly || disabled"
                    group-class="mt-0"
                    @update:model-value="onDirectionChange"
                />
@@ -46,6 +46,7 @@
                empty-option-label=""
                :required="true"
                :readonly="readonly"
+                :disabled="disabled"
                :error="errors?.client"
                @update:model-value="onClientChange"
            />
@@ -56,6 +57,7 @@
                empty-option-label=""
                :required="true"
                :readonly="readonly"
+                :disabled="disabled"
                :error="errors?.clientDeliveryAddress"
                @update:model-value="(v: string | number | null) => update('clientDeliveryAddressIri', v === null ? null : String(v))"
            />
@@ -66,6 +68,7 @@
                empty-option-label=""
                :required="true"
                :readonly="readonly"
+                :disabled="disabled"
                :error="errors?.departureSite"
                @update:model-value="(v: string | number | null) => update('departureSiteIri', v === null ? null : String(v))"
            />
@@ -80,6 +83,7 @@
                empty-option-label=""
                :required="true"
                :readonly="readonly"
+                :disabled="disabled"
                :error="errors?.supplier"
                @update:model-value="onSupplierChange"
            />
@@ -90,6 +94,7 @@
                empty-option-label=""
                :required="true"
                :readonly="readonly"
+                :disabled="disabled"
                :error="errors?.supplierSupplyAddress"
                @update:model-value="(v: string | number | null) => update('supplierSupplyAddressIri', v === null ? null : String(v))"
            />
@@ -100,6 +105,7 @@
                empty-option-label=""
                :required="true"
                :readonly="readonly"
+                :disabled="disabled"
                :error="errors?.deliverySite"
                @update:model-value="(v: string | number | null) => update('deliverySiteIri', v === null ? null : String(v))"
            />
@@ -115,7 +121,7 @@
                        :name="`price-container-${uid}`"
                        value="BENNE"
                        :label="t('transport.carriers.containerType.BENNE')"
-                        :disabled="readonly"
+                        :disabled="readonly || disabled"
                        group-class="mt-0"
                        @update:model-value="(v: string | number | boolean | null) => update('containerType', v === null ? null : String(v))"
                    />
@@ -124,7 +130,7 @@
                        :name="`price-container-${uid}`"
                        value="FOND_MOUVANT"
                        :label="t('transport.carriers.containerType.FOND_MOUVANT')"
-                        :disabled="readonly"
+                        :disabled="readonly || disabled"
                        group-class="mt-0"
                        @update:model-value="(v: string | number | boolean | null) => update('containerType', v === null ? null : String(v))"
                    />
@@ -140,7 +146,7 @@
                        :name="`price-unit-${uid}`"
                        value="FORFAIT"
                        :label="t('transport.carriers.form.price.pricingForfait')"
-                        :disabled="readonly"
+                        :disabled="readonly || disabled"
                        group-class="mt-0"
                        @update:model-value="(v: string | number | boolean | null) => update('pricingUnit', v === null ? null : String(v))"
                    />
@@ -149,7 +155,7 @@
                        :name="`price-unit-${uid}`"
                        value="TONNE"
                        :label="t('transport.carriers.form.price.pricingTonne')"
-                        :disabled="readonly"
+                        :disabled="readonly || disabled"
                        group-class="mt-0"
                        @update:model-value="(v: string | number | boolean | null) => update('pricingUnit', v === null ? null : String(v))"
                    />
@@ -162,6 +168,7 @@
                :label="t('transport.carriers.form.price.price')"
                :required="true"
                :readonly="readonly"
+                :disabled="disabled"
                :error="errors?.price"
                @update:model-value="(v: string) => update('price', v)"
            />
@@ -173,6 +180,7 @@
                empty-option-label=""
                :required="true"
                :readonly="readonly"
+                :disabled="disabled"
                :error="errors?.priceState"
                @update:model-value="(v: string | number | null) => update('priceState', v === null ? null : String(v))"
            />
@@ -200,6 +208,8 @@ const props = defineProps<{
    siteOptions: SelectOption[]
    removable?: boolean
    readonly?: boolean
+    /** Bloc desactive (champs grises, consultation — distinct de readonly). */
+    disabled?: boolean
    /** Erreurs serveur 422 de cette ligne, indexées par champ (ERP-101). */
    errors?: Record<string, string>
 }>()
@@ -37,7 +37,7 @@ vi.stubGlobal('useToast', () => ({
 }))

 const { useCarrierForm, CARRIER_TAB_KEYS } = await import('../useCarrierForm')
-const { buildCarrierContactPayload, isCarrierContactBlank, isCarrierContactNamed } = await import('../../utils/forms/carrierContact')
+const { buildCarrierContactPayload, isCarrierContactBlank } = await import('../../utils/forms/carrierContact')
 const { buildCarrierPricePayload, isCarrierPriceValid } = await import('../../utils/forms/carrierPrice')
 const { emptyCarrierContact, emptyCarrierPrice } = await import('../../types/carrierForm')

@@ -545,6 +545,9 @@ describe('useCarrierForm — onglet Adresse (ERP-167 / ERP-172 : adresse unique)
        expect(opts).toMatchObject({ toast: false, headers: { Accept: 'application/ld+json' } })
        expect(form.address.value.id).toBe(88)
        expect(form.isValidated('addresses')).toBe(true)
+        // ERP-193 : Contact optionnel → valider Adresses déverrouille jusqu'à Prix
+        // (dernier onglet), sans étape bloquante par Contacts.
+        expect(form.unlockedIndex.value).toBe(CARRIER_TAB_KEYS.length - 1)
    })

    it('submitAddress : PATCH de l\'adresse existante sur /carrier_addresses/{id}', async () => {
@@ -577,7 +580,7 @@ describe('useCarrierForm — onglet Adresse (ERP-167 / ERP-172 : adresse unique)
    })
 })

-describe('carrierContact (util) — validité alignée M1/M2/M3 + max 2 téléphones', () => {
+describe('carrierContact (util) — bloc optionnel (ERP-193) + max 2 téléphones', () => {
    it('isCarrierContactBlank : vrai si vide, faux dès un champ comptant rempli (phoneSecondary exclu)', () => {
        expect(isCarrierContactBlank(emptyCarrierContact())).toBe(true)
        expect(isCarrierContactBlank({ ...emptyCarrierContact(), jobTitle: 'Acheteur' })).toBe(false)
@@ -586,15 +589,6 @@ describe('carrierContact (util) — validité alignée M1/M2/M3 + max 2 téléph
        expect(isCarrierContactBlank({ ...emptyCarrierContact(), phoneSecondary: '0605040302', hasSecondaryPhone: true })).toBe(true)
    })

-    it('isCarrierContactNamed : nommé seulement avec un prénom OU un nom', () => {
-        expect(isCarrierContactNamed(emptyCarrierContact())).toBe(false)
-        expect(isCarrierContactNamed({ ...emptyCarrierContact(), firstName: 'Jean' })).toBe(true)
-        expect(isCarrierContactNamed({ ...emptyCarrierContact(), lastName: 'Doe' })).toBe(true)
-        // Fonction / téléphone / email seuls ne « nomment » pas (≠ RG-4.08 large).
-        expect(isCarrierContactNamed({ ...emptyCarrierContact(), jobTitle: 'Acheteur' })).toBe(false)
-        expect(isCarrierContactNamed({ ...emptyCarrierContact(), email: 'a@b.fr' })).toBe(false)
-    })
-
    it('buildCarrierContactPayload : phones = 1 numéro sans secondaire', () => {
        const body = buildCarrierContactPayload({ ...emptyCarrierContact(), phonePrimary: '0102030405' })
        expect(body.phones).toEqual(['0102030405'])
@@ -635,23 +629,18 @@ describe('useCarrierForm — onglet Contacts (ERP-168)', () => {
        return form
    }

-    it('« + Nouveau contact » désactivé tant que le bloc n\'est pas nommé (prénom OU nom, aligné M1/M2/M3)', () => {
+    it('ERP-193 : « + Nouveau contact » désactivé tant que le bloc est VIDE (plus de règle prénom/nom)', () => {
        const form = createdForm()
        expect(form.canAddContact.value).toBe(false)

-        // addContact est un no-op tant que le bloc n'est pas nommé.
+        // addContact est un no-op tant que le bloc est totalement vide.
        form.addContact()
        expect(form.contacts.value).toHaveLength(1)

-        // Fonction seule ne suffit PAS à ajouter un nouveau bloc (≠ RG-4.08 large).
+        // ERP-193 : un seul champ rempli (ici la fonction, sans prénom ni nom) suffit
+        // désormais à débloquer l'ajout — la règle « prénom OU nom » est retirée.
        const first = form.contacts.value[0]
        if (first) first.jobTitle = 'Acheteur'
-        expect(form.canAddContact.value).toBe(false)
-        form.addContact()
-        expect(form.contacts.value).toHaveLength(1)
-
-        // Un nom (ou prénom) débloque l'ajout.
-        if (first) first.lastName = 'Doe'
        expect(form.canAddContact.value).toBe(true)
        form.addContact()
        expect(form.contacts.value).toHaveLength(2)
@@ -686,21 +675,15 @@ describe('useCarrierForm — onglet Contacts (ERP-168)', () => {
        expect(mockPatch).toHaveBeenCalledWith('/carrier_contacts/55', expect.objectContaining({ lastName: 'Doe' }), { toast: false })
    })

-    it('RG-4.08 : onglet vide → soumet l\'amorce pour déclencher la 422 inline', async () => {
-        mockPost.mockRejectedValueOnce({
-            response: {
-                status: 422,
-                _data: { violations: [{ propertyPath: 'firstName', message: 'Au moins un champ du contact est obligatoire.' }] },
-            },
-        })
+    it('ERP-193 : onglet Contact vide → aucun POST, onglet finalisé (bloc optionnel)', async () => {
        const form = createdForm()

+        // Bloc vide → rien n'est soumis, l'onglet se finalise et déverrouille Prix.
        const ok = await form.submitContacts(vi.fn())

-        expect(ok).toBe(false)
-        expect(mockPost).toHaveBeenCalledTimes(1)
-        expect(form.contactErrors.value[0]?.firstName).toBe('Au moins un champ du contact est obligatoire.')
-        expect(form.isValidated('contacts')).toBe(false)
+        expect(ok).toBe(true)
+        expect(mockPost).not.toHaveBeenCalled()
+        expect(form.isValidated('contacts')).toBe(true)
    })

    it('removeContact : DELETE /carrier_contacts/{id} puis retrait du bloc', async () => {
@@ -50,7 +50,7 @@ describe('useCarriersRepository', () => {
        expect(mockApiGet).toHaveBeenCalledTimes(1)
        const [url, query, opts] = mockApiGet.mock.calls[0]
        expect(url).toBe('/carriers')
-        expect(query).toMatchObject({ page: 1, itemsPerPage: 10 })
+        expect(query).toMatchObject({ page: 1, itemsPerPage: 25 })
        expect(opts).toMatchObject({
            toast: false,
            headers: { Accept: 'application/ld+json' },
@@ -17,7 +17,7 @@ import {
    type CarrierPriceFormDraft,
 } from '~/modules/transport/types/carrierForm'
 import { buildCarrierAddressPayload } from '~/modules/transport/utils/forms/carrierAddress'
-import { buildCarrierContactPayload, isCarrierContactBlank, isCarrierContactNamed } from '~/modules/transport/utils/forms/carrierContact'
+import { buildCarrierContactPayload, isCarrierContactBlank } from '~/modules/transport/utils/forms/carrierContact'
 import { buildCarrierPricePayload, isCarrierPriceValid } from '~/modules/transport/utils/forms/carrierPrice'
 import {
    mapAddressToDraft,
@@ -416,6 +416,11 @@ export function useCarrierForm() {
        })
    }

+    /** Toast de succès après suppression serveur confirmée d'une sous-ressource. */
+    function notifyRemovalSuccess(): void {
+        toast.success({ title: t('success.title'), message: t('success.deleted') })
+    }
+
    /**
     * Soumet TOUS les blocs d'une collection en collectant les erreurs PAR INDEX :
     * on n'arrête pas au premier bloc en échec (décision ERP-101). Réinitialise la
@@ -488,6 +493,10 @@ export function useCarrierForm() {
                await api.patch(`/carrier_addresses/${address.value.id}`, body, { toast: false })
            }
            completeTab('addresses')
+            // ERP-193 : l'onglet Contact est OPTIONNEL — il ne doit pas verrouiller
+            // l'accès à Prix. Dès les Adresses validées, on déverrouille jusqu'à Prix
+            // (Contacts reste accessible mais n'est plus une étape bloquante).
+            unlockedIndex.value = tabKeys.value.length - 1
            return true
        }
        catch (error) {
@@ -511,12 +520,13 @@ export function useCarrierForm() {
    // Erreurs 422 par ligne (alignées sur l'index du v-for), peuplées par submitRows.
    const contactErrors = ref<Record<string, string>[]>([])

-    // « + Nouveau contact » désactivé tant que le DERNIER bloc n'est pas « nommé »
-    // (prénom OU nom) — aligné sur M1/M2/M3 (fonction / téléphone / email seuls ne
-    // suffisent pas à ajouter un nouveau bloc).
+    // « + Nouveau contact » désactivé tant que le DERNIER bloc est VIDE. ERP-193 :
+    // l'onglet Contact n'est plus obligatoire — on ne réclame plus prénom OU nom,
+    // un seul champ rempli (fonction / téléphone / email) suffit pour empiler un
+    // bloc suivant (et évite d'accumuler des blocs totalement vides).
    const canAddContact = computed(() => {
        const last = contacts.value[contacts.value.length - 1]
-        return last !== undefined && isCarrierContactNamed(last)
+        return last !== undefined && !isCarrierContactBlank(last)
    })

    function addContact(): void {
@@ -535,16 +545,18 @@ export function useCarrierForm() {
            deleteRow: url => api.delete(url, {}, { toast: false }),
            makeEmpty: emptyCarrierContact,
            onError: notifyRemovalError,
+            onSuccess: notifyRemovalSuccess,
        })
    }

    /**
     * Valide l'onglet Contacts : POST des nouveaux contacts sur
     * /carriers/{id}/contacts, PATCH des existants sur /carrier_contacts/{id}
-     * (groupe carrier:write:contacts). RG-4.08 (≥ 1 champ rempli, max 2 téléphones)
-     * re-validée back → 422 par ligne. Si l'onglet ne contient QUE des amorces
-     * vides, on soumet la 1re pour déclencher la 422 RG-4.08 inline plutôt que de
-     * finaliser un onglet vide. Retourne true si l'onglet a été validé.
+     * (groupe carrier:write:contacts). Max 2 téléphones re-validé back → 422 par
+     * ligne. ERP-193 : l'onglet Contact est OPTIONNEL — les amorces vides neuves
+     * sont systématiquement ignorées (pas de contact vide créé) et un onglet sans
+     * aucun bloc rempli est simplement finalisé, déverrouillant l'onglet Prix.
+     * Retourne true si l'onglet a été validé.
     */
    async function submitContacts(onError: (error: unknown) => void): Promise<boolean> {
        if (carrierId.value === null || tabSubmitting.value) {
@@ -552,7 +564,6 @@ export function useCarrierForm() {
        }
        tabSubmitting.value = true
        try {
-            const hasSubmittable = contacts.value.some(c => c.id !== null || !isCarrierContactBlank(c))
            const hasError = await submitRows(
                contacts.value,
                contactErrors,
@@ -571,9 +582,9 @@ export function useCarrierForm() {
                    }
                },
                onError,
-                // Amorce vide neuve ignorée s'il reste un autre bloc soumettable ;
-                // sinon on la soumet pour déclencher la 422 RG-4.08 (sur firstName).
-                contact => hasSubmittable && contact.id === null && isCarrierContactBlank(contact),
+                // Amorce vide neuve toujours ignorée (bloc Contact optionnel, ERP-193) :
+                // un onglet sans aucun bloc rempli se finalise sans rien créer.
+                contact => contact.id === null && isCarrierContactBlank(contact),
            )
            if (hasError) {
                return false
@@ -648,6 +659,7 @@ export function useCarrierForm() {
            deleteRow: url => api.delete(url, {}, { toast: false }),
            makeEmpty: emptyCarrierPrice,
            onError: notifyRemovalError,
+            onSuccess: notifyRemovalSuccess,
        })
    }

@@ -66,5 +66,6 @@ export interface CarrierFilters {
 * `usePaginatedList`. Aucun reset au logout a gerer.
 */
 export function useCarriersRepository() {
-    return usePaginatedList<Carrier, CarrierFilters>({ url: '/carriers' })
+    // Pagination par defaut a 25 sur le repertoire (retour metier ERP-193).
+    return usePaginatedList<Carrier, CarrierFilters>({ url: '/carriers', defaultItemsPerPage: 25 })
 }
@@ -20,18 +20,24 @@
            <div class="mt-[48px] grid grid-cols-3 xl:grid-cols-4 gap-x-[44px] gap-y-4">
                <MalioInputText
                    v-model="main.name"
+                    :mask="FREE_TEXT_MASK"
                    :label="t('transport.carriers.form.main.name')"
                    :required="true"
                    :error="mainErrors.errors.name"
                />
-                <MalioInputText
-                    v-if="isLiot"
-                    v-model="main.liotPlates"
-                    :label="t('transport.carriers.form.main.liotPlates')"
-                    :hint="t('transport.carriers.form.main.liotPlatesHint')"
-                    :required="true"
-                    :error="mainErrors.errors.liotPlates"
-                />
+                <!-- Cas LIOT : le champ immatriculations occupe les colonnes restantes
+                     de la ligne (3 en xl, 2 sinon). Wrapper pour le col-span car
+                     MalioInputText (inheritAttrs:false) renvoie `class` sur l'input. -->
+                <div v-if="isLiot" class="col-span-2 xl:col-span-3">
+                    <MalioInputText
+                        v-model="main.liotPlates"
+                        :mask="LIOT_PLATES_MASK"
+                        :label="t('transport.carriers.form.main.liotPlates')"
+                        :hint="t('transport.carriers.form.main.liotPlatesHint')"
+                        :required="true"
+                        :error="mainErrors.errors.liotPlates"
+                    />
+                </div>
                <template v-if="!isLiot">
                    <MalioSelect
                        :model-value="main.certificationType"
@@ -39,7 +45,7 @@
                        :label="t('transport.carriers.form.main.certificationType')"
                        empty-option-label=""
                        :required="true"
-                        :readonly="certificationReadonly"
+                        :disabled="certificationReadonly"
                        :error="mainErrors.errors.certificationType"
                        @update:model-value="(v: string | number | null) => setCertification(v === null ? null : String(v))"
                    />
@@ -49,7 +55,7 @@
                        :label="t('transport.carriers.form.main.discharge')"
                        accept="application/pdf,image/*"
                        :required="true"
-                        :readonly="dischargeUploading"
+                        :disabled="dischargeUploading"
                        :clearable="true"
                        :error="mainErrors.errors.dischargeDocument"
                        @update:model-value="(v: string) => dischargeFileName = v"
@@ -213,7 +219,8 @@ import CarrierQualimatTab from '~/modules/transport/components/CarrierQualimatTa
 import { useCarrierForm } from '~/modules/transport/composables/useCarrierForm'
 import { useCarrier } from '~/modules/transport/composables/useCarrier'
 import type { QualimatCarrierRow } from '~/modules/transport/composables/useQualimatSearch'
-import { clampPercent, sanitizeDecimal } from '~/modules/transport/utils/forms/numberInput'
+import { clampPercent, LIOT_PLATES_MASK, sanitizeDecimal } from '~/modules/transport/utils/forms/numberInput'
+import { FREE_TEXT_MASK } from '~/shared/utils/textSanitize'

 interface SelectOption {
    value: string
@@ -284,9 +291,13 @@ const TAB_ICONS: Record<string, string> = {
    contacts: 'mdi:account-box-plus-outline',
    prices: 'mdi:payment',
 }
-const activeTab = ref('addresses')
 // Onglet Qualimat disponible en modif (ERP-172) : « actualiser » nom + certification.
-const tabs = computed(() => ['qualimat', 'addresses', 'contacts', 'prices'].map(key => ({
+const TAB_KEYS = ['qualimat', 'addresses', 'contacts', 'prices']
+// ERP-193 : on honore l'onglet demande via `?tab=` (navigation depuis la
+// consultation) pour retomber sur le meme onglet ; defaut « addresses ».
+const requestedTab = typeof route.query.tab === 'string' ? route.query.tab : ''
+const activeTab = ref(TAB_KEYS.includes(requestedTab) ? requestedTab : 'addresses')
+const tabs = computed(() => TAB_KEYS.map(key => ({
    key,
    label: t(`transport.carriers.tab.${key}`),
    icon: TAB_ICONS[key],
@@ -364,7 +375,8 @@ function onIndexationInput(value: string): void {
 }

 function goBack(): void {
-    router.push(`/carriers/${carrierId}`)
+    // ERP-193 : on transmet l'onglet courant pour retomber dessus en consultation.
+    router.push({ path: `/carriers/${carrierId}`, query: { tab: activeTab.value } })
 }

 /** PATCH du formulaire principal (pas de re-POST). */
@@ -22,7 +22,7 @@
                />
                <MalioButton
                    v-if="showArchive"
-                    variant="secondary"
+                    variant="danger"
                    icon-name="mdi:archive-arrow-down-outline"
                    icon-position="left"
                    :label="t('transport.carriers.action.archive')"
@@ -45,22 +45,24 @@
        <template v-else-if="carrier">
            <!-- ── Bloc principal (lecture seule) — même disposition que l'ajout ── -->
            <div class="mt-[48px] grid grid-cols-3 xl:grid-cols-4 gap-x-[44px] gap-y-4">
-                <MalioInputText :model-value="main.name" :label="t('transport.carriers.form.main.name')" readonly />
+                <MalioInputText :model-value="main.name" :label="t('transport.carriers.form.main.name')" disabled />

-                <!-- Cas LIOT : seul le champ immatriculations. -->
-                <MalioInputText
-                    v-if="isLiot"
-                    :model-value="main.liotPlates"
-                    :label="t('transport.carriers.form.main.liotPlates')"
-                    readonly
-                />
+                <!-- Cas LIOT : le champ immatriculations occupe les colonnes restantes
+                     de la ligne (3 en xl, 2 sinon), comme à l'ajout / la modification. -->
+                <div v-if="isLiot" class="col-span-2 xl:col-span-3">
+                    <MalioInputText
+                        :model-value="main.liotPlates"
+                        :label="t('transport.carriers.form.main.liotPlates')"
+                        disabled
+                    />
+                </div>

                <!-- Cas standard : certification + décharge (col 3 réservée) + affrètement (col 4). -->
                <template v-if="!isLiot">
                    <MalioInputText
                        :model-value="certificationLabel"
                        :label="t('transport.carriers.form.main.certificationType')"
-                        readonly
+                        disabled
                    />

                    <!-- Colonne 3 réservée à la décharge (si AUTRE), sinon vide (xl). -->
@@ -68,7 +70,7 @@
                        v-if="main.certificationType === 'AUTRE'"
                        :model-value="dischargeLabel"
                        :label="t('transport.carriers.form.main.discharge')"
-                        readonly
+                        disabled
                    />
                    <div v-else class="hidden xl:block"></div>

@@ -78,14 +80,14 @@
                            id="carrier-view-chartered"
                            :label="t('transport.carriers.form.main.isChartered')"
                            :model-value="main.isChartered"
-                            readonly
+                            disabled
                            :reserve-message-space="false"
                        />
                    </div>

                    <!-- Champs d'affrètement (ligne 2) si affrété. -->
                    <template v-if="main.isChartered">
-                        <MalioInputText :model-value="indexationDisplay" :label="t('transport.carriers.form.main.indexationRate')" readonly />
+                        <MalioInputText :model-value="indexationDisplay" :label="t('transport.carriers.form.main.indexationRate')" disabled />
                        <!-- Contenant : radios désactivés (lecture seule), aligné sur l'ajout / la modif. -->
                        <div>
                            <div class="flex h-12 items-center gap-4">
@@ -94,7 +96,7 @@
                                    name="carrier-view-container"
                                    value="BENNE"
                                    :label="t('transport.carriers.containerType.BENNE')"
-                                    readonly
+                                    disabled
                                    group-class="mt-0"
                                />
                                <MalioRadioButton
@@ -102,25 +104,26 @@
                                    name="carrier-view-container"
                                    value="FOND_MOUVANT"
                                    :label="t('transport.carriers.containerType.FOND_MOUVANT')"
-                                    readonly
+                                    disabled
                                    group-class="mt-0"
                                />
                            </div>
                        </div>
-                        <MalioInputText :model-value="main.volumeM3" :label="t('transport.carriers.form.main.volumeM3')" readonly />
+                        <MalioInputText :model-value="main.volumeM3" :label="t('transport.carriers.form.main.volumeM3')" disabled />
                    </template>
                </template>
            </div>

            <!-- ── Onglets (Adresses · Contacts · Prix) — ouvre sur Adresses ──── -->
-            <MalioTabList v-model="activeTab" :tabs="tabs" class="mt-[60px]">
+            <!-- ERP-193 : barre masquee s'il ne reste aucun onglet non vide. -->
+            <MalioTabList v-if="visibleTabKeys.length" v-model="activeTab" :tabs="tabs" class="mt-[60px]">
                <template #addresses>
                    <div class="mt-12 flex flex-col gap-6">
                        <!-- Adresse UNIQUE (ERP-172). -->
                        <CarrierAddressBlock
                            :model-value="address"
                            :country-options="countryOptionsFor(address.country)"
-                            readonly
+                            disabled
                        />
                    </div>
                </template>
@@ -131,7 +134,7 @@
                            v-for="(contact, index) in contacts"
                            :key="index"
                            :model-value="contact"
-                            readonly
+                            disabled
                        />
                    </div>
                </template>
@@ -144,14 +147,15 @@
                             groupe (Fond Mouvant / Benne) fusionné en rowspan ; séparateur
                             épais entre les deux groupes. -->
                        <table class="w-full table-fixed border-separate border-spacing-0 overflow-hidden rounded-malio border border-black text-left text-black">
-                            <!-- Répartition (table-fixed) : « Type de transport » un peu plus
-                                 large ; Transporteurs et Adresse livraisons larges ; Forfait /
-                                 Tonne / Indexation / État réduits. -->
+                            <!-- Répartition (table-fixed) : « Transport » étroit (libellé
+                                 court Benne / Fond mouvant) ; Fournisseurs/Clients et
+                                 Adresse livraisons larges ; Forfait / Tonne / Indexation
+                                 / État réduits. -->
                            <colgroup>
-                                <col class="w-[170px]" />
+                                <col class="w-[120px]" />
                                <col class="w-[20%]" />
-                                <col class="w-[11%]" />
                                <col class="w-[24%]" />
+                                <col class="w-[11%]" />
                                <col class="w-[9%]" />
                                <col class="w-[9%]" />
                                <col class="w-[9%]" />
@@ -162,8 +166,8 @@
                                    <!-- En-tête centré pour matcher les cellules fusionnées Benne / Fond mouvant. -->
                                    <th class="border-b border-r border-black bg-m-surface px-3 py-3 text-center align-middle text-[16px] font-semibold">{{ t('transport.carriers.consultation.price.group') }}</th>
                                    <th class="border-b border-black bg-m-surface px-3 py-3 align-middle text-[16px] font-semibold">{{ t('transport.carriers.consultation.price.carrier') }}</th>
-                                    <th class="border-b border-black bg-m-surface px-3 py-3 align-middle text-[16px] font-semibold">{{ t('transport.carriers.consultation.price.aproOrSite') }}</th>
                                    <th class="border-b border-black bg-m-surface px-3 py-3 align-middle text-[16px] font-semibold">{{ t('transport.carriers.consultation.price.delivery') }}</th>
+                                    <th class="border-b border-black bg-m-surface px-3 py-3 align-middle text-[16px] font-semibold">{{ t('transport.carriers.consultation.price.aproOrSite') }}</th>
                                    <th class="border-b border-black bg-m-surface px-3 py-3 align-middle text-[16px] font-semibold">{{ t('transport.carriers.consultation.price.forfait') }}</th>
                                    <th class="border-b border-black bg-m-surface px-3 py-3 align-middle text-[16px] font-semibold">{{ t('transport.carriers.consultation.price.tonne') }}</th>
                                    <th class="border-b border-black bg-m-surface px-3 py-3 align-middle text-[16px] font-semibold">{{ t('transport.carriers.consultation.price.indexation') }}</th>
@@ -171,28 +175,21 @@
                                </tr>
                            </thead>
                            <tbody>
-                                <template v-for="(group, gi) in priceGroups" :key="group.label">
+                                <template v-for="(group, gi) in priceGroups" :key="gi">
                                    <tr
                                        v-for="(row, i) in group.rows"
                                        :key="`${gi}-${i}`"
                                    >
-                                        <!-- Cellule de groupe fusionnée (rowspan), centrée verticalement ;
-                                             séparateur épais en bas entre les groupes (sauf dernier). -->
-                                        <td
-                                            v-if="i === 0"
-                                            :rowspan="group.rows.length"
-                                            class="border-r border-black px-3 text-center align-middle text-[14px] font-medium"
-                                            :class="groupBorder(gi)"
-                                        >
-                                            {{ group.label }}
-                                        </td>
-                                        <td class="px-3 py-4 text-[14px]" :class="dataBorder(group, i, gi)">{{ headerTitle }}</td>
-                                        <td class="px-3 py-4 text-[14px]" :class="dataBorder(group, i, gi)">{{ row.apro }}</td>
-                                        <td class="px-3 py-4 text-[14px]" :class="dataBorder(group, i, gi)">{{ row.delivery }}</td>
-                                        <td class="px-3 py-4 text-[14px]" :class="dataBorder(group, i, gi)">{{ row.forfait }}</td>
-                                        <td class="px-3 py-4 text-[14px]" :class="dataBorder(group, i, gi)">{{ row.tonne }}</td>
-                                        <td class="px-3 py-4 text-[14px]" :class="dataBorder(group, i, gi)">{{ row.indexation }}</td>
-                                        <td class="px-3 py-4 text-[14px]" :class="dataBorder(group, i, gi)">{{ row.state }}</td>
+                                        <!-- Contenant par ligne (plus de cellule fusionnée) ; séparateur
+                                             à droite, comme l'ancienne colonne de groupe. -->
+                                        <td class="border-r border-black px-3 py-4 text-center align-middle text-[14px] font-medium" :class="dataBorder(gi, i)">{{ row.transport }}</td>
+                                        <td class="px-3 py-4 text-[14px]" :class="dataBorder(gi, i)">{{ row.party }}</td>
+                                        <td class="px-3 py-4 text-[14px]" :class="dataBorder(gi, i)">{{ row.delivery }}</td>
+                                        <td class="px-3 py-4 text-[14px]" :class="dataBorder(gi, i)">{{ row.apro }}</td>
+                                        <td class="px-3 py-4 text-[14px]" :class="dataBorder(gi, i)">{{ row.forfait }}</td>
+                                        <td class="px-3 py-4 text-[14px]" :class="dataBorder(gi, i)">{{ row.tonne }}</td>
+                                        <td class="px-3 py-4 text-[14px]" :class="dataBorder(gi, i)">{{ row.indexation }}</td>
+                                        <td class="px-3 py-4 text-[14px]" :class="dataBorder(gi, i)">{{ row.state }}</td>
                                    </tr>
                                </template>
                                <tr v-if="!hasPrices">
@@ -241,12 +238,13 @@
 </template>

 <script setup lang="ts">
-import { computed, onMounted, reactive, ref } from 'vue'
+import { computed, onMounted, reactive, ref, watch } from 'vue'
 import CarrierAddressBlock from '~/modules/transport/components/CarrierAddressBlock.vue'
 import CarrierContactBlock from '~/modules/transport/components/CarrierContactBlock.vue'
 import { useCarrier } from '~/modules/transport/composables/useCarrier'
 import {
    canEditCarrier,
+    carrierConsultationVisibleTabs,
    labelOfRelation,
    mapAddressToDraft,
    mapContactToDraft,
@@ -300,18 +298,36 @@ const dischargeLabel = computed(() => {
 })

 // ── Onglets : Adresses · Contacts · Prix (ouvre sur Adresses, pas de Qualimat) ──
-const activeTab = ref('addresses')
+// ERP-193 (retour metier) : on masque tout onglet de donnees vide.
 const TAB_ICONS: Record<string, string> = {
    addresses: 'mdi:map-marker-outline',
    contacts: 'mdi:account-box-plus-outline',
    prices: 'mdi:payment',
 }
-const tabs = computed(() => ['addresses', 'contacts', 'prices'].map(key => ({
+const visibleTabKeys = computed(() => carrierConsultationVisibleTabs(carrier.value))
+const tabs = computed(() => visibleTabKeys.value.map(key => ({
    key,
    label: t(`transport.carriers.tab.${key}`),
    icon: TAB_ICONS[key],
 })))

+// Onglet initial : vide tant que le transporteur n'est pas charge, puis premier
+// onglet visible. Un watcher recale si l'onglet courant disparait. ERP-193 : on
+// honore l'onglet demande via `?tab=` (navigation depuis l'edition) s'il est
+// visible, pour retomber sur le meme onglet en passant edition <-> consultation.
+const activeTab = ref('')
+let requestedTab = typeof route.query.tab === 'string' ? route.query.tab : ''
+watch(visibleTabKeys, (keys) => {
+    if (keys.length === 0) {
+        activeTab.value = ''
+        return
+    }
+    if (!keys.includes(activeTab.value)) {
+        activeTab.value = requestedTab && keys.includes(requestedTab) ? requestedTab : keys[0]
+        requestedTab = ''
+    }
+}, { immediate: true })
+
 // Adresse UNIQUE (ERP-172) : un seul bloc en lecture seule (vide si pas d'adresse).
 const address = computed(() => carrier.value?.address
    ? mapAddressToDraft(carrier.value.address)
@@ -326,10 +342,17 @@ function countryOptionsFor(country: string): SelectOption[] {
    return country ? [{ value: country, label: country }] : []
 }

-// ── Tableau Prix consultation (regroupé par contenant Fond Mouvant / Benne) ───
-const PRICE_GROUP_ORDER = ['FOND_MOUVANT', 'BENNE'] as const
+// ── Tableau Prix consultation (regroupé par ADRESSE DE LIVRAISON) ─────────────
+// Rang d'affichage des contenants au sein d'une même adresse (Fond mouvant puis Benne).
+const CONTAINER_RANK: Record<string, number> = { FOND_MOUVANT: 0, BENNE: 1 }

 interface PriceRowView {
+    /** Contenant (libellé affiché : Fond mouvant / Benne). */
+    transport: string
+    /** Contenant brut (FOND_MOUVANT / BENNE) — tri interne du groupe. */
+    transportType: string
+    /** Fournisseur ou client lié au prix (raison sociale). */
+    party: string
    apro: string
    delivery: string
    forfait: string
@@ -338,9 +361,8 @@ interface PriceRowView {
    state: string
 }

-/** Groupe de prix d'un même contenant (Fond Mouvant / Benne) — cellule fusionnée. */
+/** Groupe de prix d'une même adresse de livraison (lignes consécutives). */
 interface PriceGroupView {
-    label: string
    rows: PriceRowView[]
 }

@@ -367,13 +389,19 @@ function siteCode(relation: Relation): string {

 /**
 * Construit une ligne d'affichage depuis un prix embarqué (maquette Prix) :
+ *  - « Transport » = le contenant (Fond mouvant / Benne) ;
+ *  - « Fournisseurs / Clients » = le fournisseur OU le client lié (raison sociale) ;
 *  - « Adresse sites » = le CODE du site (département, ex: 86 / 17 / 82) ;
 *  - « Adresse livraisons » = l'adresse (voie) du client/fournisseur ;
 *  - le prix tombe dans Forfait € OU Tonne € selon `pricingUnit`.
 */
 function toPriceRow(price: CarrierPriceRead): PriceRowView {
    const isClient = price.direction === 'CLIENT'
+    const containerType = price.containerType ?? ''
    return {
+        transportType: containerType,
+        transport: containerType ? t(`transport.carriers.containerType.${containerType}`) : '',
+        party: labelOfRelation(isClient ? price.client : price.supplier),
        apro: isClient ? siteCode(price.departureSite) : siteCode(price.deliverySite),
        delivery: isClient ? labelOfRelation(price.clientDeliveryAddress) : labelOfRelation(price.supplierSupplyAddress),
        forfait: price.pricingUnit === 'FORFAIT' ? formatAmount(price.price) : '',
@@ -392,39 +420,48 @@ function stateSuffix(state: string): string {
    return map[state] ?? ''
 }

-// Prix regroupés par contenant (Fond Mouvant puis Benne) — une cellule fusionnée
-// par groupe (rowspan) à gauche, conformément à la maquette.
+// Prix regroupés par ADRESSE DE LIVRAISON : les lignes d'une même adresse sont
+// consécutives (triées par contenant Fond mouvant → Benne), les groupes triés
+// alphabétiquement par adresse. Un séparateur épais sépare deux adresses.
 const priceGroups = computed<PriceGroupView[]>(() => {
-    const list = carrier.value?.prices ?? []
-    return PRICE_GROUP_ORDER
-        .map(container => ({
-            label: t(`transport.carriers.containerType.${container}`),
-            rows: list.filter(p => p.containerType === container).map(toPriceRow),
+    const rows = (carrier.value?.prices ?? []).map(toPriceRow)
+    const byDelivery = new Map<string, PriceRowView[]>()
+    for (const row of rows) {
+        const list = byDelivery.get(row.delivery)
+        if (list) {
+            list.push(row)
+        } else {
+            byDelivery.set(row.delivery, [row])
+        }
+    }
+    return [...byDelivery.entries()]
+        .sort(([a], [b]) => a.localeCompare(b, 'fr'))
+        .map(([, groupRows]) => ({
+            rows: groupRows
+                .slice()
+                .sort((x, y) => (CONTAINER_RANK[x.transportType] ?? 99) - (CONTAINER_RANK[y.transportType] ?? 99)),
        }))
-        .filter(group => group.rows.length > 0)
 })

 const hasPrices = computed(() => priceGroups.value.length > 0)

 /**
 * Bordure basse d'une cellule de données :
- *  - ligne interne d'un groupe → fine grise ;
- *  - dernière ligne d'un groupe NON final → épaisse noire (séparateur de groupe) ;
+ *  - ligne interne d'un groupe d'adresse (même adresse de livraison) → fine grise ;
+ *  - dernière ligne d'un groupe NON final → épaisse noire (sépare deux adresses) ;
 *  - dernière ligne du DERNIER groupe → aucune (le cadre du tableau s'en charge,
 *    évite la double bordure tout en bas).
 */
-function dataBorder(group: PriceGroupView, i: number, gi: number): string {
+function dataBorder(gi: number, i: number): string {
+    const group = priceGroups.value[gi]
    const isLastRow = i === group.rows.length - 1
    const isLastGroup = gi === priceGroups.value.length - 1
+    // Couleur de bordure SIDE-SPECIFIC (border-b-*) : un `border-{color}` global
+    // ecraserait la couleur du bord droit noir de la colonne Transport.
    if (!isLastRow) {
-        return 'border-b border-m-muted/30'
+        return 'border-b border-b-m-muted/30'
    }
-    return isLastGroup ? '' : 'border-b-2 border-black'
-}
-
-/** Bordure basse de la cellule de groupe fusionnée (séparateur épais sauf dernier groupe). */
-function groupBorder(gi: number): string {
-    return gi === priceGroups.value.length - 1 ? '' : 'border-b-2 border-black'
+    return isLastGroup ? '' : 'border-b-2 border-b-black'
 }

 // ── Export XLSX des prix ─────────────────────────────────────────────────────
@@ -465,7 +502,8 @@ function goBack(): void {
 }

 function goEdit(): void {
-    router.push(`/carriers/${carrierId}/edit`)
+    // ERP-193 : on transmet l'onglet courant pour retomber dessus en edition.
+    router.push({ path: `/carriers/${carrierId}/edit`, query: activeTab.value ? { tab: activeTab.value } : {} })
 }

 const confirmArchive = reactive({ open: false, title: '', message: '', confirmLabel: '' })
@@ -20,22 +20,28 @@
        <div class="mt-[48px] grid grid-cols-3 xl:grid-cols-4 gap-x-[44px] gap-y-4">
            <MalioInputText
                v-model="main.name"
+                :mask="FREE_TEXT_MASK"
                :label="t('transport.carriers.form.main.name')"
                :required="true"
-                :readonly="mainLocked"
+                :disabled="mainLocked"
                :error="mainErrors.errors.name"
            />

-            <!-- Cas LIOT : seul le champ immatriculations est pertinent. -->
-            <MalioInputText
-                v-if="isLiot"
-                v-model="main.liotPlates"
-                :label="t('transport.carriers.form.main.liotPlates')"
-                :hint="t('transport.carriers.form.main.liotPlatesHint')"
-                :required="true"
-                :readonly="mainLocked"
-                :error="mainErrors.errors.liotPlates"
-            />
+            <!-- Cas LIOT : seul le champ immatriculations est pertinent. Il occupe
+                 les colonnes restantes de la ligne (3 en xl, 2 sinon) — le wrapper
+                 porte le col-span car MalioInputText (inheritAttrs:false) renvoie
+                 `class` sur l'input interne, pas sur la cellule de grille. -->
+            <div v-if="isLiot" class="col-span-2 xl:col-span-3">
+                <MalioInputText
+                    v-model="main.liotPlates"
+                    :mask="LIOT_PLATES_MASK"
+                    :label="t('transport.carriers.form.main.liotPlates')"
+                    :hint="t('transport.carriers.form.main.liotPlatesHint')"
+                    :required="true"
+                    :disabled="mainLocked"
+                    :error="mainErrors.errors.liotPlates"
+                />
+            </div>

            <!-- Cas standard : certification + affretement + champs conditionnels. -->
            <template v-if="!isLiot">
@@ -45,7 +51,7 @@
                    :label="t('transport.carriers.form.main.certificationType')"
                    empty-option-label=""
                    :required="true"
-                    :readonly="certificationReadonly"
+                    :disabled="certificationReadonly"
                    :error="mainErrors.errors.certificationType"
                    @update:model-value="(v: string | number | null) => main.certificationType = v === null ? null : String(v)"
                />
@@ -61,7 +67,7 @@
                    :label="t('transport.carriers.form.main.discharge')"
                    accept="application/pdf,image/*"
                    :required="true"
-                    :readonly="mainLocked || dischargeUploading"
+                    :disabled="mainLocked || dischargeUploading"
                    :clearable="true"
                    :error="mainErrors.errors.dischargeDocument"
                    @update:model-value="(v: string) => dischargeFileName = v"
@@ -78,7 +84,7 @@
                        id="carrier-is-chartered"
                        :label="t('transport.carriers.form.main.isChartered')"
                        :model-value="main.isChartered"
-                        :readonly="mainLocked"
+                        :disabled="mainLocked"
                        :reserve-message-space="false"
                        @update:model-value="(val: boolean) => main.isChartered = val"
                    />
@@ -98,7 +104,7 @@
                        icon-name="mdi:percent"
                        icon-position="right"
                        :required="true"
-                        :readonly="mainLocked"
+                        :disabled="mainLocked"
                        :error="mainErrors.errors.indexationRate"
                        @update:model-value="onIndexationInput"
                    />
@@ -134,7 +140,7 @@
                        :model-value="main.volumeM3"
                        :label="t('transport.carriers.form.main.volumeM3')"
                        :required="true"
-                        :readonly="mainLocked"
+                        :disabled="mainLocked"
                        :error="mainErrors.errors.volumeM3"
                        @update:model-value="(v: string) => main.volumeM3 = sanitizeDecimal(v)"
                    />
@@ -174,7 +180,7 @@
                    <CarrierAddressBlock
                        :model-value="address"
                        :country-options="countryOptions"
-                        :readonly="isQualimat || isValidated('addresses')"
+                        :disabled="isQualimat || isValidated('addresses')"
                        :errors="addressErrors"
                        @update:model-value="(v) => address = v"
                        @degraded="onAddressDegraded"
@@ -192,8 +198,8 @@
                </div>
            </template>

-            <!-- Onglet Contacts (ERP-168) : un bloc par contact (RG-4.08 ≥ 1 champ,
-                 max 2 téléphones). Erreurs 422 par ligne. -->
+            <!-- Onglet Contacts (ERP-168) : un bloc par contact (bloc optionnel,
+                 ERP-193 ; max 2 téléphones). Erreurs 422 par ligne. -->
            <template #contacts>
                <div class="mt-12 flex flex-col gap-6">
                    <CarrierContactBlock
@@ -201,7 +207,7 @@
                        :key="index"
                        :model-value="contact"
                        :removable="isRowRemovable(contacts, index)"
-                        :readonly="isValidated('contacts')"
+                        :disabled="isValidated('contacts')"
                        :errors="contactErrors[index]"
                        @update:model-value="(v) => contacts[index] = v"
                        @remove="askRemoveContact(index)"
@@ -237,7 +243,7 @@
                        :supplier-options="supplierOptions"
                        :site-options="siteOptions"
                        :removable="!isValidated('prices')"
-                        :readonly="isValidated('prices')"
+                        :disabled="isValidated('prices')"
                        :errors="priceErrors[index]"
                        @update:model-value="(v) => prices[index] = v"
                        @remove="askRemovePrice(index)"
@@ -307,7 +313,8 @@ import CarrierPriceBlock from '~/modules/transport/components/CarrierPriceBlock.
 import CarrierQualimatTab from '~/modules/transport/components/CarrierQualimatTab.vue'
 import { useCarrierForm } from '~/modules/transport/composables/useCarrierForm'
 import type { QualimatCarrierRow } from '~/modules/transport/composables/useQualimatSearch'
-import { clampPercent, sanitizeDecimal } from '~/modules/transport/utils/forms/numberInput'
+import { clampPercent, LIOT_PLATES_MASK, sanitizeDecimal } from '~/modules/transport/utils/forms/numberInput'
+import { FREE_TEXT_MASK } from '~/shared/utils/textSanitize'

 interface SelectOption {
    value: string
@@ -1,6 +1,8 @@
 import { describe, it, expect } from 'vitest'
 import {
    canEditCarrier,
+    carrierConsultationVisibleTabs,
+    hasAddressData,
    iriOf,
    labelOfRelation,
    mapAddressToDraft,
@@ -25,6 +27,10 @@ describe('carrierMappers', () => {
        expect(iriOf(undefined)).toBeNull()
    })

+    it('labelOfRelation : companyName (client/fournisseur) prioritaire sur name/adresse', () => {
+        expect(labelOfRelation({ '@id': '/api/suppliers/8', companyName: 'AAAAAAA', name: 'X' })).toBe('AAAAAAA')
+    })
+
    it('labelOfRelation : name (site) à défaut adresse condensée', () => {
        expect(labelOfRelation({ '@id': '/api/sites/1', name: 'Châtellerault' })).toBe('Châtellerault')
        expect(labelOfRelation({ '@id': '/api/client_addresses/8', street: '1 rue X', postalCode: '86000', city: 'Poitiers' })).toBe('1 rue X · 86000 · Poitiers')
@@ -118,3 +124,47 @@ describe('carrierMappers', () => {
        expect(showRestoreAction(noArchive, true)).toBe(false)
    })
 })
+
+describe('hasAddressData', () => {
+    it('faux pour une adresse absente ou entièrement vide', () => {
+        expect(hasAddressData(null)).toBe(false)
+        expect(hasAddressData(undefined)).toBe(false)
+        expect(hasAddressData({ '@id': '/api/carrier_addresses/1', id: 1 })).toBe(false)
+    })
+
+    it('vrai dès qu\'un champ adresse est rempli', () => {
+        expect(hasAddressData({ '@id': '/api/carrier_addresses/1', id: 1, city: 'Poitiers' })).toBe(true)
+        expect(hasAddressData({ '@id': '/api/carrier_addresses/1', id: 1, country: 'France' })).toBe(true)
+    })
+})
+
+describe('carrierConsultationVisibleTabs', () => {
+    it('retourne [] tant que le transporteur n\'est pas chargé', () => {
+        expect(carrierConsultationVisibleTabs(null)).toEqual([])
+        expect(carrierConsultationVisibleTabs(undefined)).toEqual([])
+    })
+
+    it('masque les onglets vides (transporteur minimal)', () => {
+        expect(carrierConsultationVisibleTabs({ '@id': '/api/carriers/1', id: 1, name: 'LIOT' })).toEqual([])
+    })
+
+    it('affiche addresses/contacts/prices dans l\'ordre quand renseignés', () => {
+        const carrier: CarrierDetail = {
+            '@id': '/api/carriers/1', id: 1,
+            address: { '@id': '/api/carrier_addresses/1', id: 1, city: 'Poitiers' },
+            contacts: [{ '@id': '/api/carrier_contacts/1', id: 1 }],
+            prices: [{ '@id': '/api/carrier_prices/1', id: 1 }],
+        }
+        expect(carrierConsultationVisibleTabs(carrier)).toEqual(['addresses', 'contacts', 'prices'])
+    })
+
+    it('ne garde que les onglets non vides (contacts seulement)', () => {
+        const carrier: CarrierDetail = {
+            '@id': '/api/carriers/1', id: 1,
+            address: { '@id': '/api/carrier_addresses/1', id: 1 },
+            contacts: [{ '@id': '/api/carrier_contacts/1', id: 1 }],
+            prices: [],
+        }
+        expect(carrierConsultationVisibleTabs(carrier)).toEqual(['contacts'])
+    })
+})
@@ -1,5 +1,6 @@
 import { describe, expect, it } from 'vitest'
-import { clampPercent, sanitizeDecimal } from '../numberInput'
+import { Mask } from 'maska'
+import { clampPercent, LIOT_PLATES_MASK, sanitizeDecimal } from '../numberInput'

 describe('numberInput — saisie volume / indexation (ERP-170)', () => {
    it('sanitizeDecimal : ne garde que chiffres + un seul point', () => {
@@ -19,4 +20,14 @@ describe('numberInput — saisie volume / indexation (ERP-170)', () => {
        expect(clampPercent('12,5')).toBe('12,5') // ≤ 100 → inchangé
        expect(clampPercent('')).toBe('')
    })
+
+    it('LIOT_PLATES_MASK : garde lettres/chiffres/tiret/point-virgule, bloque espaces et reste', () => {
+        // Reproduit ce que fait maska au runtime (MaskInput) : preProcess puis masked.
+        const masked = (v: string) => new Mask(LIOT_PLATES_MASK).masked(LIOT_PLATES_MASK.preProcess!(v))
+        expect(masked('AB-123-CD;EF-456-GH')).toBe('AB-123-CD;EF-456-GH')
+        expect(masked('ab-123-cd ; ef-456-gh')).toBe('ab-123-cd;ef-456-gh') // espaces retirés
+        expect(masked('AB 123 CD')).toBe('AB123CD') // espaces retirés
+        expect(masked('AB.123/CD#42&²²')).toBe('AB123CD42') // . / # & ² retirés
+        expect(masked('')).toBe('')
+    })
 })
@@ -1,10 +1,10 @@
 /**
- * Helpers purs de l'onglet Contact transporteur (M4 Transport, ERP-168) — ALIGNÉ
- * sur `providerContact.ts` (M3) / les autres modules : mêmes règles de validité et
- * de gating « + Nouveau contact » (un contact est « nommé » dès qu'il porte un
- * prénom OU un nom). Seule spécificité M4 conservée : les téléphones partent au back
- * dans le tableau virtuel `phones` (max 2), mappés par le CarrierContactProcessor.
- * Testables sans Vue ni API.
+ * Helpers purs de l'onglet Contact transporteur (M4 Transport, ERP-168). ERP-193
+ * (retour métier) : l'onglet Contact n'est plus obligatoire — la règle « prénom OU
+ * nom » est retirée. Le gating « + Nouveau contact » repose désormais sur « le
+ * dernier bloc n'est pas vide » (et non plus « nommé »). Spécificité M4 conservée :
+ * les téléphones partent au back dans le tableau virtuel `phones` (max 2), mappés
+ * par le CarrierContactProcessor. Testables sans Vue ni API.
 */

 import type { CarrierContactFormDraft } from '~/modules/transport/types/carrierForm'
@@ -30,15 +30,6 @@ export function isCarrierContactBlank(contact: CarrierContactFormDraft): boolean
    ].some(isFilled)
 }

-/**
- * Un contact est « nommé » (valide) dès qu'il porte un prénom OU un nom — aligné
- * sur M1/M2/M3. Pilote le gating « + Nouveau contact » : la fonction / le téléphone
- * / l'email seuls ne suffisent pas pour ajouter un nouveau bloc.
- */
-export function isCarrierContactNamed(contact: CarrierContactFormDraft): boolean {
-    return isFilled(contact.firstName) || isFilled(contact.lastName)
-}
-
 /**
 * Payload de la sous-ressource contacts (groupe `carrier:write:contacts`). Les
 * chaînes vides partent à null (le serveur normalise/trim). Les téléphones sont
@@ -97,13 +97,18 @@ export function iriOf(relation: Relation): string | null {
 }

 /**
- * Libellé d'affichage d'une relation embarquée : `name` (site) à défaut une adresse
- * condensée (voie · CP · ville). Chaîne vide si la relation est un IRI nu / absente.
+ * Libellé d'affichage d'une relation embarquée : `companyName` (client/fournisseur)
+ * à défaut `name` (site), à défaut une adresse condensée (voie · CP · ville). Chaîne
+ * vide si la relation est un IRI nu / absente.
 */
 export function labelOfRelation(relation: Relation): string {
    if (!relation || typeof relation === 'string') {
        return ''
    }
+    const companyName = relation.companyName as string | undefined
+    if (companyName) {
+        return companyName
+    }
    const name = relation.name as string | undefined
    if (name) {
        return name
@@ -175,6 +180,62 @@ export function mapPriceToDraft(price: CarrierPriceRead): CarrierPriceFormDraft
    }
 }

+/**
+ * Vrai si une valeur scalaire porte une donnée affichable (non null/undefined,
+ * et non chaîne vide après trim). Sert aux prédicats « onglet vide » ci-dessous.
+ */
+function hasValue(value: unknown): boolean {
+    if (value === null || value === undefined) {
+        return false
+    }
+    if (typeof value === 'string') {
+        return value.trim() !== ''
+    }
+    return true
+}
+
+/**
+ * Vrai si l'adresse unique (OneToOne, ERP-172) porte au moins un champ rempli.
+ * Un objet adresse vide (toutes clés nulles) est considéré comme « pas d'adresse ».
+ */
+export function hasAddressData(address: CarrierAddressRead | null | undefined): boolean {
+    if (!address) {
+        return false
+    }
+    return [
+        address.postalCode,
+        address.city,
+        address.street,
+        address.streetComplement,
+        address.country,
+    ].some(hasValue)
+}
+
+/**
+ * Onglets visibles en consultation (ERP-193, retour métier) : on masque tout
+ * onglet de données vide. Le transporteur n'a pas de coquille « à venir ».
+ * Ordre : Adresses · Contacts · Prix. Retourne `[]` tant que le transporteur
+ * n'est pas chargé.
+ */
+export function carrierConsultationVisibleTabs(
+    carrier: CarrierDetail | null | undefined,
+): string[] {
+    if (!carrier) {
+        return []
+    }
+    const visible: string[] = []
+    if (hasAddressData(carrier.address)) {
+        visible.push('addresses')
+    }
+    if ((carrier.contacts ?? []).length > 0) {
+        visible.push('contacts')
+    }
+    if ((carrier.prices ?? []).length > 0) {
+        visible.push('prices')
+    }
+    return visible
+}
+
 /** Bouton « Modifier » : visible avec la permission `manage` (Admin / Bureau). */
 export function canEditCarrier(can: (code: string) => boolean): boolean {
    return can('transport.carriers.manage')
@@ -1,7 +1,9 @@
 /**
- * Helpers de saisie numérique du formulaire principal transporteur (ERP-170).
- * Champs texte restreints (volume m³ décimal, indexation plafonnée). Purs / testables.
+ * Helpers de saisie du formulaire principal transporteur (ERP-170).
+ * Champs texte restreints (volume m³ décimal, indexation plafonnée, immatriculations
+ * LIOT via mask maska). Purs / testables.
 */
+import type { MaskInputOptions } from 'maska'

 /**
 * Restreint une saisie à un nombre décimal : chiffres + UN seul point (RG volume m³,
@@ -26,3 +28,20 @@ export function clampPercent(value: string): string {
    const n = Number(String(value ?? '').replace(',', '.').replace(/\s/g, ''))
    return (!Number.isNaN(n) && n > 100) ? '100' : value
 }
+
+/**
+ * Mask maska des immatriculations LIOT : n'autorise que lettres, chiffres, tiret et
+ * point-virgule (séparateur de plaques), longueur libre. Filtrage NATIF (maska gère
+ * le focus et le curseur, contrairement à un nettoyage manuel). Espaces et tout autre
+ * caractère sont bloqués à la frappe / au collage. La normalisation finale (majuscules
+ * + « ; » espacé) reste au back (RG-4.13).
+ *
+ * `preProcess` retire d'abord tout caractère interdit (espaces, &, ², …) OÙ QU'IL
+ * SOIT (le masque positionnel seul s'arrêterait au 1er caractère invalide) ; le
+ * token `P` en `multiple: true` laisse ensuite passer le reste (longueur libre).
+ */
+export const LIOT_PLATES_MASK: MaskInputOptions = {
+    mask: 'P',
+    tokens: { P: { pattern: /[A-Za-z0-9;-]/, multiple: true } },
+    preProcess: (value: string) => value.replace(/[^A-Za-z0-9;-]/g, ''),
+}
@@ -7,7 +7,7 @@
      "name": "starseed-frontend",
      "hasInstallScript": true,
      "dependencies": {
-        "@malio/layer-ui": "^1.7.12",
+        "@malio/layer-ui": "^1.7.13",
        "@nuxt/icon": "^2.2.1",
        "@nuxtjs/i18n": "^10.2.3",
        "@nuxtjs/tailwindcss": "^6.14.0",
@@ -1866,9 +1866,9 @@
      "license": "MIT"
    },
    "node_modules/@malio/layer-ui": {
-      "version": "1.7.12",
-      "resolved": "https://gitea.malio.fr/api/packages/MALIO-DEV/npm/%40malio%2Flayer-ui/-/1.7.12/layer-ui-1.7.12.tgz",
-      "integrity": "sha512-ezQLqi19K2ogI3XwSMsUyluU9x5C4W0tu1muxFbL3foKjibRYRg/FdvySivEhEsalAAt1E88V6Sv/06xPqyYTw==",
+      "version": "1.7.13",
+      "resolved": "https://gitea.malio.fr/api/packages/MALIO-DEV/npm/%40malio%2Flayer-ui/-/1.7.13/layer-ui-1.7.13.tgz",
+      "integrity": "sha512-/l3wAYKSeJSZslaom81/ugXrY/vVElrg6Mc6U16v7Pm2RruzLJQlX/90aIe+nYzl0xShRZPmdaD+eozFWmes/A==",
      "dependencies": {
        "@nuxt/icon": "^2.2.1",
        "@nuxtjs/tailwindcss": "^6.14.0",
@@ -17,7 +17,7 @@
    "test:e2e:ui": "playwright test --ui"
  },
  "dependencies": {
-    "@malio/layer-ui": "^1.7.12",
+    "@malio/layer-ui": "^1.7.13",
    "@nuxt/icon": "^2.2.1",
    "@nuxtjs/i18n": "^10.2.3",
    "@nuxtjs/tailwindcss": "^6.14.0",
@@ -22,11 +22,12 @@ describe('removeCollectionRow', () => {
        const errors: Record<string, string>[] = [{}, {}]
        const deleteRow = vi.fn().mockResolvedValue(undefined)
        const onError = vi.fn()
+        const onSuccess = vi.fn()

        const removed = await removeCollectionRow({
            rows, errors, index: 0,
            endpoint: '/client_contacts',
-            deleteRow, makeEmpty, onError,
+            deleteRow, makeEmpty, onError, onSuccess,
        })

        expect(deleteRow).toHaveBeenCalledOnce()
@@ -35,6 +36,8 @@ describe('removeCollectionRow', () => {
        expect(rows).toEqual([{ id: 11, label: 'B' }])
        expect(errors).toHaveLength(1)
        expect(onError).not.toHaveBeenCalled()
+        // Toast de succes uniquement sur suppression serveur confirmee.
+        expect(onSuccess).toHaveBeenCalledOnce()
    })

    it('ne fait AUCUN appel reseau pour un bloc jamais persiste (id null) — retrait local', async () => {
@@ -42,16 +45,19 @@ describe('removeCollectionRow', () => {
        const errors: Record<string, string>[] = [{}, {}]
        const deleteRow = vi.fn().mockResolvedValue(undefined)
        const onError = vi.fn()
+        const onSuccess = vi.fn()

        const removed = await removeCollectionRow({
            rows, errors, index: 1,
            endpoint: '/client_contacts',
-            deleteRow, makeEmpty, onError,
+            deleteRow, makeEmpty, onError, onSuccess,
        })

        expect(deleteRow).not.toHaveBeenCalled()
        expect(removed).toBe(true)
        expect(rows).toEqual([{ id: 10, label: 'A' }])
+        // Retrait d'un simple brouillon local : pas de toast « supprime ».
+        expect(onSuccess).not.toHaveBeenCalled()
    })

    it('conserve le bloc et remonte l\'erreur si le DELETE serveur echoue (ex. 409 dernier RIB LCR)', async () => {
@@ -0,0 +1,19 @@
+import { describe, expect, it } from 'vitest'
+import { todayIso } from '../date'
+
+describe('todayIso', () => {
+    it('formate la date locale en YYYY-MM-DD (zero-pad mois/jour)', () => {
+        // 7 mars 2026 (heure locale) -> '2026-03-07'.
+        expect(todayIso(new Date(2026, 2, 7, 10, 30))).toBe('2026-03-07')
+    })
+
+    it('utilise les composantes LOCALES, pas UTC (pas de decalage de minuit)', () => {
+        // 18 juin 2026 23:30 heure locale : la date locale reste le 18 meme si
+        // toISOString() (UTC) basculerait au 19 selon le fuseau.
+        expect(todayIso(new Date(2026, 5, 18, 23, 30))).toBe('2026-06-18')
+    })
+
+    it('gere le dernier jour de l\'annee', () => {
+        expect(todayIso(new Date(2026, 11, 31, 12, 0))).toBe('2026-12-31')
+    })
+})
@@ -0,0 +1,65 @@
+import { describe, expect, it } from 'vitest'
+import { Mask, type MaskInputOptions } from 'maska'
+import {
+    ADDRESS_MASK,
+    CODE_ALNUM_MASK,
+    FREE_TEXT_MASK,
+    PERSON_NAME_MASK,
+} from '../textSanitize'
+
+/** Reproduit le traitement maska au runtime (MaskInput) : preProcess puis masked. */
+function apply(mask: MaskInputOptions, value: string): string {
+    const pre = mask.preProcess ? mask.preProcess(value) : value
+    return new Mask(mask).masked(pre)
+}
+
+describe('PERSON_NAME_MASK', () => {
+    it('garde lettres accentuees, espace, apostrophe, tiret, point', () => {
+        expect(apply(PERSON_NAME_MASK, 'Jean-Pierre')).toBe('Jean-Pierre')
+        expect(apply(PERSON_NAME_MASK, 'O’Brien')).toBe('O’Brien')
+        expect(apply(PERSON_NAME_MASK, "D'Angelo")).toBe("D'Angelo")
+        expect(apply(PERSON_NAME_MASK, 'Saint-Étienne J.')).toBe('Saint-Étienne J.')
+    })
+
+    it('retire chiffres et caracteres parasites (ou qu\'ils soient)', () => {
+        expect(apply(PERSON_NAME_MASK, 'Dupont²³')).toBe('Dupont')
+        expect(apply(PERSON_NAME_MASK, 'Jean§&#~|')).toBe('Jean')
+        expect(apply(PERSON_NAME_MASK, 'Ma§rie123')).toBe('Marie') // parasite AU MILIEU
+    })
+})
+
+describe('FREE_TEXT_MASK', () => {
+    it('garde &, /, parentheses, degre, chiffres', () => {
+        expect(apply(FREE_TEXT_MASK, 'Dupont & Fils')).toBe('Dupont & Fils')
+        expect(apply(FREE_TEXT_MASK, 'Resp. Achats/Ventes')).toBe('Resp. Achats/Ventes')
+        expect(apply(FREE_TEXT_MASK, 'SARL Léon (Pôle n°2)')).toBe('SARL Léon (Pôle n°2)')
+    })
+
+    it('retire les parasites ²³§~#|', () => {
+        expect(apply(FREE_TEXT_MASK, 'ACME²³§')).toBe('ACME')
+        expect(apply(FREE_TEXT_MASK, 'Te~#|st<>{}')).toBe('Test')
+    })
+})
+
+describe('ADDRESS_MASK', () => {
+    it('garde chiffres, virgule, point, apostrophe, slash, degre, tiret', () => {
+        expect(apply(ADDRESS_MASK, '12 bis, rue de l’Église')).toBe('12 bis, rue de l’Église')
+        expect(apply(ADDRESS_MASK, 'Bât. n°3 - Zone A/B')).toBe('Bât. n°3 - Zone A/B')
+    })
+
+    it('retire les parasites', () => {
+        expect(apply(ADDRESS_MASK, '5 rue X²³§&')).toBe('5 rue X')
+    })
+})
+
+describe('CODE_ALNUM_MASK', () => {
+    it('force la majuscule et ne garde que A-Z 0-9', () => {
+        expect(apply(CODE_ALNUM_MASK, '411dupont')).toBe('411DUPONT')
+        expect(apply(CODE_ALNUM_MASK, 'FR 12 345')).toBe('FR12345')
+        expect(apply(CODE_ALNUM_MASK, '4-11.000§')).toBe('411000')
+    })
+
+    it('chaine vide reste vide', () => {
+        expect(apply(CODE_ALNUM_MASK, '')).toBe('')
+    })
+})
@@ -33,6 +33,12 @@ export interface RemoveCollectionRowOptions<T extends DeletableRow> {
    makeEmpty: () => T
    /** Remontee d'erreur 409/422 mappee proprement (message back, pas de toast fourre-tout). */
    onError: (error: unknown) => void
+    /**
+     * Callback de succes (toast) appele UNIQUEMENT apres une suppression serveur
+     * confirmee d'un bloc persiste (`id` non null). Pas appele sur le simple retrait
+     * d'un brouillon local non enregistre (aucune suppression reelle).
+     */
+    onSuccess?: () => void
 }

 /**
@@ -55,8 +61,9 @@ export interface RemoveCollectionRowOptions<T extends DeletableRow> {
 export async function removeCollectionRow<T extends DeletableRow>(
    options: RemoveCollectionRowOptions<T>,
 ): Promise<boolean> {
-    const { rows, errors, index, endpoint, deleteRow, makeEmpty, onError } = options
+    const { rows, errors, index, endpoint, deleteRow, makeEmpty, onError, onSuccess } = options
    const removed = rows[index]
+    let serverDeleted = false

    // Bloc existant : suppression serveur d'abord, retrait local seulement si OK.
    if (removed?.id != null) {
@@ -67,6 +74,7 @@ export async function removeCollectionRow<T extends DeletableRow>(
            onError(error)
            return false
        }
+        serverDeleted = true
    }

    rows.splice(index, 1)
@@ -75,5 +83,9 @@ export async function removeCollectionRow<T extends DeletableRow>(
    if (rows.length === 0) {
        rows.push(makeEmpty())
    }
+    // Toast de succes uniquement quand le serveur a confirme une vraie suppression.
+    if (serverDeleted) {
+        onSuccess?.()
+    }
    return true
 }
@@ -0,0 +1,17 @@
+/**
+ * Helpers de date purs / testables (partages inter-modules).
+ */
+
+/**
+ * Date du jour au format ISO `YYYY-MM-DD` en heure LOCALE.
+ *
+ * On NE passe PAS par `toISOString()` (UTC) : pres de minuit, le decalage de
+ * fuseau (FR = UTC+1/+2) renverrait la veille ou le lendemain. On lit donc les
+ * composantes locales. Parametre `now` injectable pour les tests.
+ */
+export function todayIso(now: Date = new Date()): string {
+    const year = now.getFullYear()
+    const month = String(now.getMonth() + 1).padStart(2, '0')
+    const day = String(now.getDate()).padStart(2, '0')
+    return `${year}-${month}-${day}`
+}
@@ -0,0 +1,47 @@
+/**
+ * Masks de saisie texte (retour metier ERP-193) : filtrage NATIF (maska) des
+ * caracteres parasites (« ²³§~#| … ») dans les champs texte libres. maska gere le
+ * focus et le curseur (contrairement a un nettoyage manuel sur @update qui laissait
+ * le caractere affiche jusqu'a la frappe suivante).
+ *
+ * Miroir FRONT des patterns back `App\Shared\Domain\Validation\TextInputPattern`
+ * (allow-list par famille de champ). Le back reste l'autorite (Assert\Regex →
+ * 422 inline via useFormErrors) ; ces masks ne font que le confort de saisie.
+ *
+ * IMPORTANT : garder les classes de caracteres STRICTEMENT alignees sur le back.
+ *
+ * L'EMAIL n'a PAS de mask (decision ERP-101 : un email n'a pas de structure fixe,
+ * on valide le FORMAT via Assert\Email + erreur inline, jamais via un masque).
+ */
+import type { MaskInputOptions } from 'maska'
+
+/**
+ * Construit un mask maska « jeu de caracteres autorise, longueur libre » :
+ *  - `preProcess` retire d'abord TOUT caractere hors charset, OU QU'IL SOIT (un
+ *    masque positionnel seul s'arreterait au 1er caractere invalide car le token
+ *    `multiple` est glouton) ;
+ *  - le token `P` (`multiple`) laisse ensuite passer le reste, sans limite de longueur.
+ *
+ * @param pattern classe des caracteres AUTORISES (1 caractere, sans flag global)
+ * @param strip   negation de `pattern`, flag global (retire les interdits)
+ * @param upper   force la majuscule (codes : n° compte / TVA / IBAN / BIC)
+ */
+function charsetMask(pattern: RegExp, strip: RegExp, upper = false): MaskInputOptions {
+    return {
+        mask: 'P',
+        tokens: { P: { pattern, multiple: true } },
+        preProcess: (v: string) => (upper ? v.toUpperCase() : v).replace(strip, ''),
+    }
+}
+
+/** Noms de personnes (Nom, Prenom, Dirigeant) : lettres (accents), espace, apostrophe, tiret, point. */
+export const PERSON_NAME_MASK = charsetMask(/[\p{L}\p{M} '’.-]/u, /[^\p{L}\p{M} '’.-]/gu)
+
+/** Texte societe / libre (Raison sociale, Concurrents, Fonction) : + chiffres, virgule, &, /, parentheses, degre. */
+export const FREE_TEXT_MASK = charsetMask(/[\p{L}\p{M}0-9 '’.,&/()°-]/u, /[^\p{L}\p{M}0-9 '’.,&/()°-]/gu)
+
+/** Adresse (voie, complement, ville) : lettres, chiffres, espace, apostrophe, point, virgule, slash, degre, tiret. */
+export const ADDRESS_MASK = charsetMask(/[\p{L}\p{M}0-9 '’.,/°-]/u, /[^\p{L}\p{M}0-9 '’.,/°-]/gu)
+
+/** Codes alphanumeriques majuscules (N° de compte, N° de TVA, IBAN, BIC) : A-Z et 0-9, majuscule forcee. */
+export const CODE_ALNUM_MASK = charsetMask(/[A-Z0-9]/, /[^A-Z0-9]/g, true)
@@ -75,7 +75,7 @@ COPY infra/prod/maintenance.html /var/www/html/public/maintenance.html
 RUN echo "APP_ENV=prod" > /var/www/html/.env

 # Permissions
-RUN mkdir -p /var/www/html/var /var/www/html/config/jwt \
+RUN mkdir -p /var/www/html/var /var/www/html/var/log /var/www/html/config/jwt \
    && chown -R www-data:www-data /var/www/html/var

 WORKDIR /var/www/html
@@ -0,0 +1,47 @@
+<?php
+
+declare(strict_types=1);
+
+namespace DoctrineMigrations;
+
+use Doctrine\DBAL\Schema\Schema;
+use Doctrine\Migrations\AbstractMigration;
+
+/**
+ * ERP-193 (retour metier) — l'onglet Contact d'un transporteur n'est plus
+ * obligatoire : suppression de la garde « prenom OU nom » (ex RG-4.08). Drop du
+ * CHECK chk_carrier_contact_name et mise a jour des commentaires de colonnes. La
+ * garde applicative (CarrierContactProcessor::validateName) est retiree dans le
+ * meme commit ; le catalogue ColumnCommentsCatalog aussi.
+ *
+ * Placee au namespace racine DoctrineMigrations (et non en modulaire Transport) :
+ * elle ALTERE une table creee par une migration racine (Version20260615150000),
+ * comme la migration qui avait introduit le CHECK (Version20260617120000) ; le tri
+ * par version au sein du meme namespace garantit qu'elle joue APRES (cf. CLAUDE.md
+ * regle 11 — le tri cross-namespace casserait l'ordre sur base vide).
+ */
+final class Version20260619120000 extends AbstractMigration
+{
+    public function getDescription(): string
+    {
+        return 'ERP-193 : onglet Contact transporteur non obligatoire — drop du CHECK chk_carrier_contact_name.';
+    }
+
+    public function up(Schema $schema): void
+    {
+        $this->addSql('ALTER TABLE carrier_contact DROP CONSTRAINT chk_carrier_contact_name');
+
+        $this->addSql('COMMENT ON TABLE carrier_contact IS $_$Contacts d un transporteur (1:n) — onglet Contact (M4). Bloc optionnel (ERP-193) ; max 2 telephones.$_$');
+        $this->addSql('COMMENT ON COLUMN carrier_contact.first_name IS $_$Prenom du contact (capitalise serveur). Optionnel (ERP-193).$_$');
+        $this->addSql('COMMENT ON COLUMN carrier_contact.last_name IS $_$Nom du contact (capitalise serveur). Optionnel (ERP-193).$_$');
+    }
+
+    public function down(Schema $schema): void
+    {
+        $this->addSql('ALTER TABLE carrier_contact ADD CONSTRAINT chk_carrier_contact_name CHECK (first_name IS NOT NULL OR last_name IS NOT NULL)');
+
+        $this->addSql('COMMENT ON TABLE carrier_contact IS $_$Contacts d un transporteur (1:n) — onglet Contact (M4). Au moins le prenom OU le nom rempli (RG-4.08, chk_carrier_contact_name), max 2 telephones.$_$');
+        $this->addSql('COMMENT ON COLUMN carrier_contact.first_name IS $_$Prenom du contact (capitalise serveur). Prenom OU nom obligatoire (RG-4.08, chk_carrier_contact_name).$_$');
+        $this->addSql('COMMENT ON COLUMN carrier_contact.last_name IS $_$Nom du contact (capitalise serveur). Prenom OU nom obligatoire (RG-4.08, chk_carrier_contact_name).$_$');
+    }
+}
@@ -19,6 +19,7 @@ use App\Shared\Domain\Contract\ClientInterface;
 use App\Shared\Domain\Contract\SiteInterface;
 use App\Shared\Domain\Contract\TimestampableInterface;
 use App\Shared\Domain\Trait\TimestampableBlamableTrait;
+use App\Shared\Domain\Validation\TextInputPattern;
 use DateTimeImmutable;
 use Doctrine\Common\Collections\ArrayCollection;
 use Doctrine\Common\Collections\Collection;
@@ -162,6 +163,7 @@ class Client implements TimestampableInterface, BlamableInterface, ClientInterfa
    #[ORM\Column(length: 180)]
    #[Assert\NotBlank(message: 'Le nom de l\'entreprise est obligatoire.', normalizer: 'trim')]
    #[Assert\Length(min: 2, max: 180, minMessage: 'Le nom de l\'entreprise doit comporter au moins {{ limit }} caractères.', maxMessage: 'Le nom de l\'entreprise ne peut dépasser {{ limit }} caractères.', normalizer: 'trim')]
+    #[Assert\Regex(pattern: TextInputPattern::FREE_TEXT, message: TextInputPattern::FREE_TEXT_MESSAGE)]
    #[Groups(['client:read', 'client:write:main'])]
    private ?string $companyName = null;

@@ -214,11 +216,14 @@ class Client implements TimestampableInterface, BlamableInterface, ClientInterfa

    #[ORM\Column(length: 255, nullable: true)]
    #[Assert\Length(max: 255, maxMessage: 'La liste des concurrents ne peut dépasser {{ limit }} caractères.', normalizer: 'trim')]
+    #[Assert\Regex(pattern: TextInputPattern::FREE_TEXT, message: TextInputPattern::FREE_TEXT_MESSAGE)]
    #[Groups(['client:read', 'client:write:information'])]
    private ?string $competitors = null;

    #[ORM\Column(type: 'date_immutable', nullable: true)]
    #[Groups(['client:read', 'client:write:information'])]
+    // Date de creation jamais dans le futur (retour metier ERP-193) : <= aujourd'hui.
+    #[Assert\LessThanOrEqual(value: 'today', message: 'La date de création ne peut pas être dans le futur.')]
    // Format d'ENTREE strict ISO `Y-m-d` (le `!` remet l'heure a 00:00:00). Sans
    // ce format, PHP DateTime accepte des formes ambigues : « 12/25/2026 » (que
    // le front MalioDate juge invalide en JJ/MM/AAAA) serait sinon interprete en
@@ -233,12 +238,16 @@ class Client implements TimestampableInterface, BlamableInterface, ClientInterfa
    #[Groups(['client:read', 'client:write:information'])]
    private ?int $employeesCount = null;

+    // Chiffre d'affaires plafonne a 999 999 999 999,99 (12 chiffres, retour metier
+    // ERP-193). La colonne (decimal 15,2) tolere plus, mais le metier borne la saisie.
    #[ORM\Column(type: 'decimal', precision: 15, scale: 2, nullable: true)]
+    #[Assert\LessThanOrEqual(value: 999_999_999_999.99, message: 'Le chiffre d\'affaires ne peut pas dépasser 999 999 999 999,99.')]
    #[Groups(['client:read', 'client:write:information'])]
    private ?string $revenueAmount = null;

    #[ORM\Column(length: 120, nullable: true)]
    #[Assert\Length(max: 120, maxMessage: 'Le nom du dirigeant ne peut dépasser {{ limit }} caractères.', normalizer: 'trim')]
+    #[Assert\Regex(pattern: TextInputPattern::PERSON_NAME, message: TextInputPattern::PERSON_NAME_MESSAGE)]
    #[Groups(['client:read', 'client:write:information'])]
    private ?string $directorName = null;

@@ -257,6 +266,7 @@ class Client implements TimestampableInterface, BlamableInterface, ClientInterfa

    #[ORM\Column(length: 40, nullable: true)]
    #[Assert\Length(max: 40, maxMessage: 'Le numéro de compte ne peut dépasser {{ limit }} caractères.', normalizer: 'trim')]
+    #[Assert\Regex(pattern: TextInputPattern::CODE_ALNUM, message: TextInputPattern::CODE_ALNUM_MESSAGE)]
    #[Groups(['client:read:accounting', 'client:write:accounting'])]
    private ?string $accountNumber = null;

@@ -267,6 +277,7 @@ class Client implements TimestampableInterface, BlamableInterface, ClientInterfa

    #[ORM\Column(length: 40, nullable: true)]
    #[Assert\Length(max: 40, maxMessage: 'Le numéro de TVA ne peut dépasser {{ limit }} caractères.', normalizer: 'trim')]
+    #[Assert\Regex(pattern: TextInputPattern::CODE_ALNUM, message: TextInputPattern::CODE_ALNUM_MESSAGE)]
    #[Groups(['client:read:accounting', 'client:write:accounting'])]
    private ?string $nTva = null;

@@ -19,6 +19,7 @@ use App\Shared\Domain\Contract\ClientAddressInterface;
 use App\Shared\Domain\Contract\SiteInterface;
 use App\Shared\Domain\Contract\TimestampableInterface;
 use App\Shared\Domain\Trait\TimestampableBlamableTrait;
+use App\Shared\Domain\Validation\TextInputPattern;
 use Doctrine\Common\Collections\ArrayCollection;
 use Doctrine\Common\Collections\Collection;
 use Doctrine\ORM\Mapping as ORM;
@@ -158,17 +159,20 @@ class ClientAddress implements TimestampableInterface, BlamableInterface, Client
    #[ORM\Column(length: 120)]
    #[Assert\NotBlank(message: 'La ville est obligatoire.', normalizer: 'trim')]
    #[Assert\Length(max: 120, maxMessage: 'La ville ne peut dépasser {{ limit }} caractères.', normalizer: 'trim')]
+    #[Assert\Regex(pattern: TextInputPattern::ADDRESS, message: TextInputPattern::ADDRESS_MESSAGE)]
    #[Groups(['client_address:read', 'client_address:write'])]
    private ?string $city = null;

    #[ORM\Column(length: 255)]
    #[Assert\NotBlank(message: 'La rue est obligatoire.', normalizer: 'trim')]
    #[Assert\Length(max: 255, maxMessage: 'La rue ne peut dépasser {{ limit }} caractères.', normalizer: 'trim')]
+    #[Assert\Regex(pattern: TextInputPattern::ADDRESS, message: TextInputPattern::ADDRESS_MESSAGE)]
    #[Groups(['client_address:read', 'client_address:write'])]
    private ?string $street = null;

    #[ORM\Column(length: 255, nullable: true)]
    #[Assert\Length(max: 255, maxMessage: 'Le complément d\'adresse ne peut dépasser {{ limit }} caractères.', normalizer: 'trim')]
+    #[Assert\Regex(pattern: TextInputPattern::ADDRESS, message: TextInputPattern::ADDRESS_MESSAGE)]
    #[Groups(['client_address:read', 'client_address:write'])]
    private ?string $streetComplement = null;

@@ -16,6 +16,7 @@ use App\Shared\Domain\Attribute\Auditable;
 use App\Shared\Domain\Contract\BlamableInterface;
 use App\Shared\Domain\Contract\TimestampableInterface;
 use App\Shared\Domain\Trait\TimestampableBlamableTrait;
+use App\Shared\Domain\Validation\TextInputPattern;
 use Doctrine\ORM\Mapping as ORM;
 use Symfony\Component\Serializer\Attribute\Groups;
 use Symfony\Component\Validator\Constraints as Assert;
@@ -94,16 +95,19 @@ class ClientContact implements TimestampableInterface, BlamableInterface
    // deux restent nullable au niveau ORM.
    #[ORM\Column(length: 120, nullable: true)]
    #[Assert\Length(max: 120, maxMessage: 'Le prénom ne peut dépasser {{ limit }} caractères.', normalizer: 'trim')]
+    #[Assert\Regex(pattern: TextInputPattern::PERSON_NAME, message: TextInputPattern::PERSON_NAME_MESSAGE)]
    #[Groups(['client_contact:read', 'client_contact:write'])]
    private ?string $firstName = null;

    #[ORM\Column(length: 120, nullable: true)]
    #[Assert\Length(max: 120, maxMessage: 'Le nom ne peut dépasser {{ limit }} caractères.', normalizer: 'trim')]
+    #[Assert\Regex(pattern: TextInputPattern::PERSON_NAME, message: TextInputPattern::PERSON_NAME_MESSAGE)]
    #[Groups(['client_contact:read', 'client_contact:write'])]
    private ?string $lastName = null;

    #[ORM\Column(length: 120, nullable: true)]
    #[Assert\Length(max: 120, maxMessage: 'La fonction ne peut dépasser {{ limit }} caractères.', normalizer: 'trim')]
+    #[Assert\Regex(pattern: TextInputPattern::FREE_TEXT, message: TextInputPattern::FREE_TEXT_MESSAGE)]
    #[Groups(['client_contact:read', 'client_contact:write'])]
    private ?string $jobTitle = null;

@@ -19,6 +19,7 @@ use App\Shared\Domain\Contract\SiteInterface;
 use App\Shared\Domain\Contract\SupplierInterface;
 use App\Shared\Domain\Contract\TimestampableInterface;
 use App\Shared\Domain\Trait\TimestampableBlamableTrait;
+use App\Shared\Domain\Validation\TextInputPattern;
 use DateTimeImmutable;
 use Doctrine\Common\Collections\ArrayCollection;
 use Doctrine\Common\Collections\Collection;
@@ -171,6 +172,7 @@ class Supplier implements TimestampableInterface, BlamableInterface, SupplierInt
    #[ORM\Column(length: 180)]
    #[Assert\NotBlank(message: 'Le nom du fournisseur est obligatoire.', normalizer: 'trim')]
    #[Assert\Length(min: 2, max: 180, minMessage: 'Le nom du fournisseur doit comporter au moins {{ limit }} caractères.', maxMessage: 'Le nom du fournisseur ne peut dépasser {{ limit }} caractères.', normalizer: 'trim')]
+    #[Assert\Regex(pattern: TextInputPattern::FREE_TEXT, message: TextInputPattern::FREE_TEXT_MESSAGE)]
    #[Groups(['supplier:read', 'supplier:write:main'])]
    private ?string $companyName = null;

@@ -195,11 +197,14 @@ class Supplier implements TimestampableInterface, BlamableInterface, SupplierInt

    #[ORM\Column(length: 255, nullable: true)]
    #[Assert\Length(max: 255, maxMessage: 'La liste des concurrents ne peut dépasser {{ limit }} caractères.', normalizer: 'trim')]
+    #[Assert\Regex(pattern: TextInputPattern::FREE_TEXT, message: TextInputPattern::FREE_TEXT_MESSAGE)]
    #[Groups(['supplier:read', 'supplier:write:information'])]
    private ?string $competitors = null;

    #[ORM\Column(type: 'date_immutable', nullable: true)]
    #[Groups(['supplier:read', 'supplier:write:information'])]
+    // Date de creation jamais dans le futur (retour metier ERP-193) : <= aujourd'hui.
+    #[Assert\LessThanOrEqual(value: 'today', message: 'La date de création ne peut pas être dans le futur.')]
    // Format d'ENTREE strict ISO `Y-m-d` : sans lui, PHP DateTime accepte des
    // formes ambigues (« 12/25/2026 », jugee invalide par MalioDate en JJ/MM/AAAA,
    // serait lue en M/J -> 25 decembre et acceptee a tort). Avec le format, toute
@@ -212,12 +217,16 @@ class Supplier implements TimestampableInterface, BlamableInterface, SupplierInt
    #[Groups(['supplier:read', 'supplier:write:information'])]
    private ?int $employeesCount = null;

+    // Chiffre d'affaires plafonne a 999 999 999 999,99 (12 chiffres, retour metier
+    // ERP-193). La colonne (decimal 15,2) tolere plus, mais le metier borne la saisie.
    #[ORM\Column(type: 'decimal', precision: 15, scale: 2, nullable: true)]
+    #[Assert\LessThanOrEqual(value: 999_999_999_999.99, message: 'Le chiffre d\'affaires ne peut pas dépasser 999 999 999 999,99.')]
    #[Groups(['supplier:read', 'supplier:write:information'])]
    private ?string $revenueAmount = null;

    #[ORM\Column(length: 120, nullable: true)]
    #[Assert\Length(max: 120, maxMessage: 'Le nom du dirigeant ne peut dépasser {{ limit }} caractères.', normalizer: 'trim')]
+    #[Assert\Regex(pattern: TextInputPattern::PERSON_NAME, message: TextInputPattern::PERSON_NAME_MESSAGE)]
    #[Groups(['supplier:read', 'supplier:write:information'])]
    private ?string $directorName = null;

@@ -243,6 +252,7 @@ class Supplier implements TimestampableInterface, BlamableInterface, SupplierInt

    #[ORM\Column(length: 40, nullable: true)]
    #[Assert\Length(max: 40, maxMessage: 'Le numéro de compte ne peut dépasser {{ limit }} caractères.', normalizer: 'trim')]
+    #[Assert\Regex(pattern: TextInputPattern::CODE_ALNUM, message: TextInputPattern::CODE_ALNUM_MESSAGE)]
    #[Groups(['supplier:read:accounting', 'supplier:write:accounting'])]
    private ?string $accountNumber = null;

@@ -253,6 +263,7 @@ class Supplier implements TimestampableInterface, BlamableInterface, SupplierInt

    #[ORM\Column(length: 40, nullable: true)]
    #[Assert\Length(max: 40, maxMessage: 'Le numéro de TVA ne peut dépasser {{ limit }} caractères.', normalizer: 'trim')]
+    #[Assert\Regex(pattern: TextInputPattern::CODE_ALNUM, message: TextInputPattern::CODE_ALNUM_MESSAGE)]
    #[Groups(['supplier:read:accounting', 'supplier:write:accounting'])]
    private ?string $nTva = null;

@@ -19,6 +19,7 @@ use App\Shared\Domain\Contract\SiteInterface;
 use App\Shared\Domain\Contract\SupplierAddressInterface;
 use App\Shared\Domain\Contract\TimestampableInterface;
 use App\Shared\Domain\Trait\TimestampableBlamableTrait;
+use App\Shared\Domain\Validation\TextInputPattern;
 use Doctrine\Common\Collections\ArrayCollection;
 use Doctrine\Common\Collections\Collection;
 use Doctrine\ORM\Mapping as ORM;
@@ -154,17 +155,20 @@ class SupplierAddress implements TimestampableInterface, BlamableInterface, Supp
    #[ORM\Column(length: 120)]
    #[Assert\NotBlank(message: 'La ville est obligatoire.', normalizer: 'trim')]
    #[Assert\Length(max: 120, maxMessage: 'La ville ne peut dépasser {{ limit }} caractères.', normalizer: 'trim')]
+    #[Assert\Regex(pattern: TextInputPattern::ADDRESS, message: TextInputPattern::ADDRESS_MESSAGE)]
    #[Groups(['supplier:item:read', 'supplier:write:addresses', 'supplier_address:read'])]
    private ?string $city = null;

    #[ORM\Column(length: 255)]
    #[Assert\NotBlank(message: 'La rue est obligatoire.', normalizer: 'trim')]
    #[Assert\Length(max: 255, maxMessage: 'La rue ne peut dépasser {{ limit }} caractères.', normalizer: 'trim')]
+    #[Assert\Regex(pattern: TextInputPattern::ADDRESS, message: TextInputPattern::ADDRESS_MESSAGE)]
    #[Groups(['supplier:item:read', 'supplier:write:addresses', 'supplier_address:read'])]
    private ?string $street = null;

    #[ORM\Column(length: 255, nullable: true)]
    #[Assert\Length(max: 255, maxMessage: 'Le complément d\'adresse ne peut dépasser {{ limit }} caractères.', normalizer: 'trim')]
+    #[Assert\Regex(pattern: TextInputPattern::ADDRESS, message: TextInputPattern::ADDRESS_MESSAGE)]
    #[Groups(['supplier:item:read', 'supplier:write:addresses', 'supplier_address:read'])]
    private ?string $streetComplement = null;

@@ -16,6 +16,7 @@ use App\Shared\Domain\Attribute\Auditable;
 use App\Shared\Domain\Contract\BlamableInterface;
 use App\Shared\Domain\Contract\TimestampableInterface;
 use App\Shared\Domain\Trait\TimestampableBlamableTrait;
+use App\Shared\Domain\Validation\TextInputPattern;
 use Doctrine\ORM\Mapping as ORM;
 use Symfony\Component\Serializer\Attribute\Groups;
 use Symfony\Component\Validator\Constraints as Assert;
@@ -99,16 +100,19 @@ class SupplierContact implements TimestampableInterface, BlamableInterface
    // deux restent nullable au niveau ORM.
    #[ORM\Column(length: 120, nullable: true)]
    #[Assert\Length(max: 120, maxMessage: 'Le prénom ne peut dépasser {{ limit }} caractères.', normalizer: 'trim')]
+    #[Assert\Regex(pattern: TextInputPattern::PERSON_NAME, message: TextInputPattern::PERSON_NAME_MESSAGE)]
    #[Groups(['supplier:item:read', 'supplier:write:contacts'])]
    private ?string $firstName = null;

    #[ORM\Column(length: 120, nullable: true)]
    #[Assert\Length(max: 120, maxMessage: 'Le nom ne peut dépasser {{ limit }} caractères.', normalizer: 'trim')]
+    #[Assert\Regex(pattern: TextInputPattern::PERSON_NAME, message: TextInputPattern::PERSON_NAME_MESSAGE)]
    #[Groups(['supplier:item:read', 'supplier:write:contacts'])]
    private ?string $lastName = null;

    #[ORM\Column(length: 120, nullable: true)]
    #[Assert\Length(max: 120, maxMessage: 'La fonction ne peut dépasser {{ limit }} caractères.', normalizer: 'trim')]
+    #[Assert\Regex(pattern: TextInputPattern::FREE_TEXT, message: TextInputPattern::FREE_TEXT_MESSAGE)]
    #[Groups(['supplier:item:read', 'supplier:write:contacts'])]
    private ?string $jobTitle = null;

@@ -88,7 +88,7 @@ final class WeighingTicketProvider implements ProviderInterface
        // Echappatoire ?pagination=false : collection complete sans Paginator
        // (regle n°13 — utile pour alimenter un <select> cote front).
        if (!$this->pagination->isEnabled($operation, $context)) {
-            /** @var list<WeighingTicket> $tickets */
+            // @var list<WeighingTicket> $tickets
            return $qb->getQuery()->getResult();
        }

@@ -0,0 +1,223 @@
+<?php
+
+declare(strict_types=1);
+
+namespace App\Module\Logistique\Infrastructure\Controller;
+
+use App\Module\Logistique\Domain\Entity\WeighingTicket;
+use App\Module\Logistique\Domain\Repository\WeighingTicketRepositoryInterface;
+use App\Module\Logistique\Infrastructure\ApiPlatform\State\Provider\WeighingTicketProvider;
+use App\Module\Sites\Application\Service\CurrentSiteProviderInterface;
+use App\Shared\Domain\Contract\SiteInterface;
+use App\Shared\Domain\Contract\SpreadsheetExporterInterface;
+use DateTimeImmutable;
+use Doctrine\ORM\QueryBuilder;
+use Symfony\Bundle\SecurityBundle\Security;
+use Symfony\Component\DependencyInjection\Attribute\Autowire;
+use Symfony\Component\HttpFoundation\Request;
+use Symfony\Component\HttpFoundation\Response;
+use Symfony\Component\HttpKernel\Attribute\AsController;
+use Symfony\Component\Routing\Attribute\Route;
+use Symfony\Component\Security\Http\Attribute\IsGranted;
+
+/**
+ * Export XLSX de la liste des tickets de pesee (M5, spec-back § 4.5 — bouton
+ * « Exporter » : « Exporte toute la liste des tickets de pesée »). Jumeau des
+ * controllers d'export SupplierExportController (M2) / ProviderExportController
+ * (M3) — references en prose volontairement (un {@see} inter-module violerait la
+ * regle ABSOLUE n°1).
+ *
+ * Controller Symfony custom (et non operation API Platform) car il produit un
+ * binaire de fichier, pas une representation Hydra. `priority: 1` est OBLIGATOIRE
+ * sur la route : sans cela API Platform capterait `/api/weighing_tickets/export.xlsx`
+ * comme l'item `GET /api/weighing_tickets/{id}.{_format}` (id="export",
+ * _format="xlsx") — cf. CLAUDE.md « controller custom sous /api ».
+ *
+ * Separation des responsabilites :
+ *  - le COMMENT (generation du fichier) est delegue au service Shared
+ *    {@see SpreadsheetExporterInterface} — generique, reutilisable, sans metier ;
+ *  - le QUOI vit ICI : selection des tickets (MEMES criteres que la liste
+ *    `GET /api/weighing_tickets`, mais SANS pagination — export complet § 4.5) et
+ *    mapping metier des colonnes.
+ *
+ * Filtrage : on rejoue EXACTEMENT la selection du {@see WeighingTicketProvider}
+ * pour que l'export reflete ce que l'utilisateur voit a l'ecran :
+ *  - recherche fuzzy ?search (number, nom client/fournisseur, other_label, immat) ;
+ *  - tri ?order[displayDate]=asc|desc (defaut number DESC) ;
+ *  - cloisonnement par site courant (§ 2.3 / RG-5.09) : un user sans
+ *    `sites.bypass_scope` possedant un site courant n'exporte que les tickets de
+ *    ce site. La decision est prise ICI (l'user), le filtre DQL sur wt.site est
+ *    pose sur le QueryBuilder. No-op pour bypass_scope ou site courant null.
+ */
+#[AsController]
+final class WeighingTicketExportController
+{
+    public function __construct(
+        #[Autowire(service: 'App\Module\Logistique\Infrastructure\Doctrine\DoctrineWeighingTicketRepository')]
+        private readonly WeighingTicketRepositoryInterface $repository,
+        private readonly SpreadsheetExporterInterface $exporter,
+        private readonly Security $security,
+        private readonly CurrentSiteProviderInterface $currentSiteProvider,
+    ) {}
+
+    #[Route('/api/weighing_tickets/export.xlsx', name: 'logistique_weighing_tickets_export_xlsx', methods: ['GET'], priority: 1)]
+    #[IsGranted('logistique.weighing_tickets.view')]
+    public function __invoke(Request $request): Response
+    {
+        $search = $request->query->getString('search') ?: null;
+
+        $qb = $this->repository->createListQueryBuilder($search);
+
+        $this->applyDisplayDateOrder($qb, $request->query->all());
+        $this->applySiteScope($qb);
+
+        // Export complet : pas de pagination (§ 4.5). On materialise toute la
+        // selection filtree (cloisonnee par site) AVANT le mapping des colonnes.
+        /** @var list<WeighingTicket> $tickets */
+        $tickets = $qb->getQuery()->getResult();
+
+        $binary = $this->exporter->export(
+            'Tickets de pesée',
+            $this->buildHeaders(),
+            $this->buildRows($tickets),
+        );
+
+        return $this->buildResponse($binary);
+    }
+
+    /**
+     * Tri par date du ticket (§ 4.1), miroir de WeighingTicketProvider :
+     * displayDate = COALESCE(full_date, empty_date) (getter calcule, pas une
+     * colonne). Absent du payload -> tri par defaut du repository (number DESC).
+     *
+     * @param array<string, mixed> $query
+     */
+    private function applyDisplayDateOrder(QueryBuilder $qb, array $query): void
+    {
+        $order = $query['order'] ?? null;
+        if (!is_array($order) || !isset($order['displayDate'])) {
+            return;
+        }
+
+        $direction = 'asc' === strtolower((string) $order['displayDate']) ? 'ASC' : 'DESC';
+        $rootAlias = $qb->getRootAliases()[0];
+
+        $qb->orderBy(sprintf('COALESCE(%1$s.fullDate, %1$s.emptyDate)', $rootAlias), $direction);
+    }
+
+    /**
+     * Cloisonnement par site courant (§ 2.3 / RG-5.09), miroir de
+     * WeighingTicketProvider::applySiteScope() : restreint la selection au site
+     * courant si l'user n'a pas le bypass et qu'un site est resolu. No-op sinon.
+     */
+    private function applySiteScope(QueryBuilder $qb): void
+    {
+        $scopeSite = $this->siteScopeOrNull();
+        if (null === $scopeSite) {
+            return;
+        }
+
+        $rootAlias = $qb->getRootAliases()[0];
+        $qb->andWhere(sprintf('%s.site = :scopeSite', $rootAlias))
+            ->setParameter('scopeSite', $scopeSite)
+        ;
+    }
+
+    /**
+     * Site servant a cloisonner, ou null si aucun cloisonnement ne s'applique
+     * (user `sites.bypass_scope`, ou pas de site courant — module Sites off /
+     * user sans currentSite). Miroir de WeighingTicketProvider::currentScopeSite().
+     */
+    private function siteScopeOrNull(): ?SiteInterface
+    {
+        if ($this->security->isGranted('sites.bypass_scope')) {
+            return null;
+        }
+
+        return $this->currentSiteProvider->get();
+    }
+
+    /**
+     * Colonnes de l'export (spec § 4.5).
+     *
+     * @return list<string>
+     */
+    private function buildHeaders(): array
+    {
+        return [
+            'Numéro',
+            'Type contrepartie',
+            'Contrepartie',
+            'Date',
+            'Immatriculation',
+            'Poids vide (kg)',
+            'Poids plein (kg)',
+            'Poids net (kg)',
+            'DSD vide',
+            'DSD plein',
+        ];
+    }
+
+    /**
+     * @param list<WeighingTicket> $tickets
+     *
+     * @return iterable<list<null|scalar>>
+     */
+    private function buildRows(array $tickets): iterable
+    {
+        foreach ($tickets as $ticket) {
+            yield [
+                $ticket->getNumber(),
+                $this->counterpartyTypeLabel($ticket->getCounterpartyType()),
+                $this->counterpartyName($ticket),
+                $ticket->getDisplayDate()?->format('d/m/Y H:i') ?? '',
+                $ticket->getImmatriculation() ?? '',
+                $ticket->getEmptyWeight() ?? '',
+                $ticket->getFullWeight() ?? '',
+                $ticket->getNetWeight() ?? '',
+                $ticket->getEmptyDsd() ?? '',
+                $ticket->getFullDsd() ?? '',
+            ];
+        }
+    }
+
+    /**
+     * Libelle FR du type de contrepartie (RG-5.03). Renvoie la valeur brute pour
+     * une valeur inattendue (garde-fou : ne masque pas une donnee corrompue).
+     */
+    private function counterpartyTypeLabel(?string $type): string
+    {
+        return match ($type) {
+            'CLIENT'      => 'Client',
+            'FOURNISSEUR' => 'Fournisseur',
+            'AUTRE'       => 'Autre',
+            default       => $type ?? '',
+        };
+    }
+
+    /**
+     * Nom de la contrepartie selon le type (RG-5.03) : raison sociale du client,
+     * du fournisseur, ou libelle libre « Autre ». Client / Supplier sont
+     * fetch-joines par le repository (anti N+1, § 4.0).
+     */
+    private function counterpartyName(WeighingTicket $ticket): string
+    {
+        return match ($ticket->getCounterpartyType()) {
+            'CLIENT'      => $ticket->getClient()?->getCompanyName() ?? '',
+            'FOURNISSEUR' => $ticket->getSupplier()?->getCompanyName() ?? '',
+            'AUTRE'       => $ticket->getOtherLabel() ?? '',
+            default       => '',
+        };
+    }
+
+    private function buildResponse(string $binary): Response
+    {
+        $filename = sprintf('tickets-pesee-%s.xlsx', new DateTimeImmutable()->format('Ymd'));
+
+        $response = new Response($binary);
+        $response->headers->set('Content-Type', 'application/vnd.openxmlformats-officedocument.spreadsheetml.sheet');
+        $response->headers->set('Content-Disposition', sprintf('attachment; filename="%s"', $filename));
+
+        return $response;
+    }
+}
@@ -22,6 +22,7 @@ use App\Shared\Domain\Contract\CategoryInterface;
 use App\Shared\Domain\Contract\SiteInterface;
 use App\Shared\Domain\Contract\TimestampableInterface;
 use App\Shared\Domain\Trait\TimestampableBlamableTrait;
+use App\Shared\Domain\Validation\TextInputPattern;
 use DateTimeImmutable;
 use Doctrine\Common\Collections\ArrayCollection;
 use Doctrine\Common\Collections\Collection;
@@ -156,6 +157,7 @@ class Provider implements TimestampableInterface, BlamableInterface
    #[ORM\Column(length: 180)]
    #[Assert\NotBlank(message: 'Le nom du prestataire est obligatoire.', normalizer: 'trim')]
    #[Assert\Length(min: 2, max: 180, minMessage: 'Le nom du prestataire doit comporter au moins {{ limit }} caractères.', maxMessage: 'Le nom du prestataire ne peut dépasser {{ limit }} caractères.', normalizer: 'trim')]
+    #[Assert\Regex(pattern: TextInputPattern::FREE_TEXT, message: TextInputPattern::FREE_TEXT_MESSAGE)]
    #[Groups(['provider:read', 'provider:write:main'])]
    private ?string $companyName = null;

@@ -200,6 +202,7 @@ class Provider implements TimestampableInterface, BlamableInterface

    #[ORM\Column(length: 40, nullable: true)]
    #[Assert\Length(max: 40, maxMessage: 'Le numéro de compte ne peut dépasser {{ limit }} caractères.', normalizer: 'trim')]
+    #[Assert\Regex(pattern: TextInputPattern::CODE_ALNUM, message: TextInputPattern::CODE_ALNUM_MESSAGE)]
    #[Groups(['provider:read:accounting', 'provider:write:accounting'])]
    private ?string $accountNumber = null;

@@ -210,6 +213,7 @@ class Provider implements TimestampableInterface, BlamableInterface

    #[ORM\Column(length: 40, nullable: true)]
    #[Assert\Length(max: 40, maxMessage: 'Le numéro de TVA ne peut dépasser {{ limit }} caractères.', normalizer: 'trim')]
+    #[Assert\Regex(pattern: TextInputPattern::CODE_ALNUM, message: TextInputPattern::CODE_ALNUM_MESSAGE)]
    #[Groups(['provider:read:accounting', 'provider:write:accounting'])]
    private ?string $nTva = null;

@@ -18,6 +18,7 @@ use App\Shared\Domain\Contract\CategoryInterface;
 use App\Shared\Domain\Contract\SiteInterface;
 use App\Shared\Domain\Contract\TimestampableInterface;
 use App\Shared\Domain\Trait\TimestampableBlamableTrait;
+use App\Shared\Domain\Validation\TextInputPattern;
 use Doctrine\Common\Collections\ArrayCollection;
 use Doctrine\Common\Collections\Collection;
 use Doctrine\ORM\Mapping as ORM;
@@ -135,17 +136,20 @@ class ProviderAddress implements TimestampableInterface, BlamableInterface, Prov
    #[ORM\Column(length: 120)]
    #[Assert\NotBlank(message: 'La ville est obligatoire.', normalizer: 'trim')]
    #[Assert\Length(max: 120, maxMessage: 'La ville ne peut dépasser {{ limit }} caractères.', normalizer: 'trim')]
+    #[Assert\Regex(pattern: TextInputPattern::ADDRESS, message: TextInputPattern::ADDRESS_MESSAGE)]
    #[Groups(['provider:item:read', 'provider:write:addresses'])]
    private ?string $city = null;

    #[ORM\Column(length: 255)]
    #[Assert\NotBlank(message: 'La rue est obligatoire.', normalizer: 'trim')]
    #[Assert\Length(max: 255, maxMessage: 'La rue ne peut dépasser {{ limit }} caractères.', normalizer: 'trim')]
+    #[Assert\Regex(pattern: TextInputPattern::ADDRESS, message: TextInputPattern::ADDRESS_MESSAGE)]
    #[Groups(['provider:item:read', 'provider:write:addresses'])]
    private ?string $street = null;

    #[ORM\Column(length: 255, nullable: true)]
    #[Assert\Length(max: 255, maxMessage: 'Le complément d\'adresse ne peut dépasser {{ limit }} caractères.', normalizer: 'trim')]
+    #[Assert\Regex(pattern: TextInputPattern::ADDRESS, message: TextInputPattern::ADDRESS_MESSAGE)]
    #[Groups(['provider:item:read', 'provider:write:addresses'])]
    private ?string $streetComplement = null;

@@ -16,6 +16,7 @@ use App\Shared\Domain\Attribute\Auditable;
 use App\Shared\Domain\Contract\BlamableInterface;
 use App\Shared\Domain\Contract\TimestampableInterface;
 use App\Shared\Domain\Trait\TimestampableBlamableTrait;
+use App\Shared\Domain\Validation\TextInputPattern;
 use Doctrine\ORM\Mapping as ORM;
 use Symfony\Component\Serializer\Attribute\Groups;
 use Symfony\Component\Validator\Constraints as Assert;
@@ -102,16 +103,19 @@ class ProviderContact implements TimestampableInterface, BlamableInterface, Prov
    // champs restent nullable au niveau ORM.
    #[ORM\Column(length: 120, nullable: true)]
    #[Assert\Length(max: 120, maxMessage: 'Le prénom ne peut dépasser {{ limit }} caractères.', normalizer: 'trim')]
+    #[Assert\Regex(pattern: TextInputPattern::PERSON_NAME, message: TextInputPattern::PERSON_NAME_MESSAGE)]
    #[Groups(['provider:item:read', 'provider:write:contacts'])]
    private ?string $firstName = null;

    #[ORM\Column(length: 120, nullable: true)]
    #[Assert\Length(max: 120, maxMessage: 'Le nom ne peut dépasser {{ limit }} caractères.', normalizer: 'trim')]
+    #[Assert\Regex(pattern: TextInputPattern::PERSON_NAME, message: TextInputPattern::PERSON_NAME_MESSAGE)]
    #[Groups(['provider:item:read', 'provider:write:contacts'])]
    private ?string $lastName = null;

    #[ORM\Column(length: 120, nullable: true)]
    #[Assert\Length(max: 120, maxMessage: 'La fonction ne peut dépasser {{ limit }} caractères.', normalizer: 'trim')]
+    #[Assert\Regex(pattern: TextInputPattern::FREE_TEXT, message: TextInputPattern::FREE_TEXT_MESSAGE)]
    #[Groups(['provider:item:read', 'provider:write:contacts'])]
    private ?string $jobTitle = null;

@@ -17,6 +17,7 @@ use App\Shared\Domain\Contract\BlamableInterface;
 use App\Shared\Domain\Contract\TimestampableInterface;
 use App\Shared\Domain\Entity\UploadedDocument;
 use App\Shared\Domain\Trait\TimestampableBlamableTrait;
+use App\Shared\Domain\Validation\TextInputPattern;
 use DateTimeImmutable;
 use Doctrine\Common\Collections\ArrayCollection;
 use Doctrine\Common\Collections\Collection;
@@ -145,6 +146,7 @@ class Carrier implements TimestampableInterface, BlamableInterface
        maxMessage: 'Le nom du transporteur ne peut dépasser {{ limit }} caractères.',
        normalizer: 'trim',
    )]
+    #[Assert\Regex(pattern: TextInputPattern::FREE_TEXT, message: TextInputPattern::FREE_TEXT_MESSAGE)]
    #[Groups(['carrier:read', 'carrier:write:main'])]
    private ?string $name = null;

@@ -15,6 +15,7 @@ use App\Shared\Domain\Attribute\Auditable;
 use App\Shared\Domain\Contract\BlamableInterface;
 use App\Shared\Domain\Contract\TimestampableInterface;
 use App\Shared\Domain\Trait\TimestampableBlamableTrait;
+use App\Shared\Domain\Validation\TextInputPattern;
 use Doctrine\ORM\Mapping as ORM;
 use Symfony\Component\Serializer\Attribute\Groups;
 use Symfony\Component\Validator\Constraints as Assert;
@@ -123,16 +124,19 @@ class CarrierAddress implements TimestampableInterface, BlamableInterface

    #[ORM\Column(length: 120, nullable: true)]
    #[Assert\Length(max: 120, maxMessage: 'La ville ne peut dépasser {{ limit }} caractères.', normalizer: 'trim')]
+    #[Assert\Regex(pattern: TextInputPattern::ADDRESS, message: TextInputPattern::ADDRESS_MESSAGE)]
    #[Groups(['carrier:item:read', 'carrier:write:addresses'])]
    private ?string $city = null;

    #[ORM\Column(length: 255, nullable: true)]
    #[Assert\Length(max: 255, maxMessage: 'L\'adresse ne peut dépasser {{ limit }} caractères.', normalizer: 'trim')]
+    #[Assert\Regex(pattern: TextInputPattern::ADDRESS, message: TextInputPattern::ADDRESS_MESSAGE)]
    #[Groups(['carrier:item:read', 'carrier:write:addresses'])]
    private ?string $street = null;

    #[ORM\Column(name: 'street_complement', length: 255, nullable: true)]
    #[Assert\Length(max: 255, maxMessage: 'Le complément d\'adresse ne peut dépasser {{ limit }} caractères.', normalizer: 'trim')]
+    #[Assert\Regex(pattern: TextInputPattern::ADDRESS, message: TextInputPattern::ADDRESS_MESSAGE)]
    #[Groups(['carrier:item:read', 'carrier:write:addresses'])]
    private ?string $streetComplement = null;

@@ -15,14 +15,15 @@ use App\Shared\Domain\Attribute\Auditable;
 use App\Shared\Domain\Contract\BlamableInterface;
 use App\Shared\Domain\Contract\TimestampableInterface;
 use App\Shared\Domain\Trait\TimestampableBlamableTrait;
+use App\Shared\Domain\Validation\TextInputPattern;
 use Doctrine\ORM\Mapping as ORM;
 use Symfony\Component\Serializer\Attribute\Groups;
 use Symfony\Component\Validator\Constraints as Assert;

 /**
- * Contact d'un transporteur (1:n) — onglet Contact (M4). Jumeau de
- * SupplierContact (M2) : au moins le prenom OU le nom (RG-4.08, garanti par le
- * CHECK chk_carrier_contact_name + le Processor), max 2 telephones.
+ * Contact d'un transporteur (1:n) — onglet Contact (M4). ERP-193 (retour metier) :
+ * le bloc Contact est OPTIONNEL — la garde « prenom OU nom » (ex RG-4.08) est
+ * retiree. Reste applicable : max 2 telephones.
 *
 * Lecture : proprietes en `carrier:item:read` (embarquees au detail du
 * transporteur). Ecriture : groupe `carrier:write:contacts`.
@@ -102,16 +103,19 @@ class CarrierContact implements TimestampableInterface, BlamableInterface
    // Processor + CHECK BDD). Les colonnes restent nullable au niveau ORM.
    #[ORM\Column(name: 'first_name', length: 120, nullable: true)]
    #[Assert\Length(max: 120, maxMessage: 'Le prénom ne peut dépasser {{ limit }} caractères.', normalizer: 'trim')]
+    #[Assert\Regex(pattern: TextInputPattern::PERSON_NAME, message: TextInputPattern::PERSON_NAME_MESSAGE)]
    #[Groups(['carrier:item:read', 'carrier:write:contacts'])]
    private ?string $firstName = null;

    #[ORM\Column(name: 'last_name', length: 120, nullable: true)]
    #[Assert\Length(max: 120, maxMessage: 'Le nom ne peut dépasser {{ limit }} caractères.', normalizer: 'trim')]
+    #[Assert\Regex(pattern: TextInputPattern::PERSON_NAME, message: TextInputPattern::PERSON_NAME_MESSAGE)]
    #[Groups(['carrier:item:read', 'carrier:write:contacts'])]
    private ?string $lastName = null;

    #[ORM\Column(name: 'job_title', length: 120, nullable: true)]
    #[Assert\Length(max: 120, maxMessage: 'La fonction ne peut dépasser {{ limit }} caractères.', normalizer: 'trim')]
+    #[Assert\Regex(pattern: TextInputPattern::FREE_TEXT, message: TextInputPattern::FREE_TEXT_MESSAGE)]
    #[Groups(['carrier:item:read', 'carrier:write:contacts'])]
    private ?string $jobTitle = null;

@@ -23,23 +23,19 @@ use function is_string;
 /**
 * Processor d'ecriture de la sous-ressource Contact d'un transporteur (M4,
 * spec-back § 4.5). Jumeau du SupplierContactProcessor (M2), recentre sur le
- * perimetre ERP-160. RG-4.08 (correctif, alignement M1/M2/M3) : un contact exige
- * au moins le PRENOM OU le NOM (la fonction / le telephone / l'email seuls ne
- * suffisent pas), porte a la fois par le CHECK BDD chk_carrier_contact_name et par
- * ce Processor ; le « max 2 telephones » reste une specificite M4.
+ * perimetre ERP-160. ERP-193 (retour metier) : l'onglet Contact n'est plus
+ * obligatoire — la garde « prenom OU nom » (ex RG-4.08) est retiree, un contact
+ * peut donc etre cree sans nom. Le « max 2 telephones » reste une specificite M4.
 *
 * Sequence :
 *  - POST / PATCH : rattachement au transporteur parent (linkParent),
 *    normalisation serveur RG-4.13 (prenom/nom Title Case, email lowercase),
 *    mapping du tableau d'ecriture `phones` -> phonePrimary/phoneSecondary
- *    (max 2, chiffres uniquement), puis garde « prenom OU nom » avant persistance.
+ *    (max 2, chiffres uniquement) avant persistance.
 *  - DELETE : aucune regle metier specifique (suppression physique directe).
 *
- * La garde « prenom OU nom » vit ICI (double du CHECK BDD) pour transformer une
- * violation SQL (500 generique) en 422 propre rattachee au champ `firstName`
- * (mapping inline ERP-101). Le « max 2 telephones » est rattache au champ `phones` : seul
- * point de saisie des numeros (les colonnes phonePrimary/phoneSecondary sont en
- * lecture seule).
+ * Le « max 2 telephones » est rattache au champ `phones` : seul point de saisie
+ * des numeros (les colonnes phonePrimary/phoneSecondary sont en lecture seule).
 *
 * La security d'operation (transport.carriers.manage) est appliquee par API
 * Platform en amont, de meme que la validation Symfony des contraintes d'attribut
@@ -77,7 +73,6 @@ final class CarrierContactProcessor implements ProcessorInterface
        $this->linkParent($data, $uriVariables);
        $this->normalize($data);
        $this->applyPhones($data);
-        $this->validateName($data);

        return $this->persistProcessor->process($data, $operation, $uriVariables, $context);
    }
@@ -115,9 +110,8 @@ final class CarrierContactProcessor implements ProcessorInterface

    /**
     * Normalisation serveur RG-4.13 des champs texte. Toutes les methodes du
-     * normalizer sont null-safe : une chaine vide apres trim devient null (donc la
-     * garde RG-4.08 detecte bien « champ non rempli »). Les telephones sont
-     * traites a part (applyPhones).
+     * normalizer sont null-safe : une chaine vide apres trim devient null. Les
+     * telephones sont traites a part (applyPhones).
     */
    private function normalize(CarrierContact $contact): void
    {
@@ -186,30 +180,6 @@ final class CarrierContactProcessor implements ProcessorInterface
        $contact->setPhones(null);
    }

-    /**
-     * RG-4.08 (alignement M1/M2/M3) : un bloc Contact exige au moins le PRENOM OU le
-     * NOM — un contact se materialise par son nom ; fonction / telephone / email
-     * seuls ne suffisent pas. Double garde avec le CHECK BDD chk_carrier_contact_name
-     * — leve une 422 propre rattachee a `firstName` plutot qu'une 500 SQL. Joue apres
-     * normalisation + mapping telephones, donc les chaines vides sont deja null.
-     */
-    private function validateName(CarrierContact $contact): void
-    {
-        if (null === $contact->getFirstName() && null === $contact->getLastName()) {
-            $violations = new ConstraintViolationList();
-            $violations->add(new ConstraintViolation(
-                'Le prénom ou le nom du contact est obligatoire.',
-                null,
-                [],
-                $contact,
-                'firstName',
-                null,
-            ));
-
-            throw new ValidationException($violations);
-        }
-    }
-
    /**
     * Trim + chaine vide -> null (la fonction n'est pas normalisee en casse,
     * contrairement aux noms de personne). Evite de persister une chaine vide
@@ -195,7 +195,8 @@ class CarrierFixtures extends Fixture implements DependentFixtureInterface

    /**
     * Ajoute un contact normalise au transporteur (cascade persist via
-     * Carrier.contacts). Prenom OU nom toujours fourni (RG-4.08, chk_carrier_contact_name).
+     * Carrier.contacts). Le bloc Contact est optionnel (ERP-193) ; les fixtures
+     * fournissent neanmoins un nom pour des donnees de demonstration realistes.
     */
    private function addContact(
        Carrier $carrier,
@@ -0,0 +1,51 @@
+<?php
+
+declare(strict_types=1);
+
+namespace App\Shared\Domain\Validation;
+
+/**
+ * Profils de caracteres autorises pour les champs texte libres (retour metier
+ * ERP-193 : bloquer les caracteres parasites « ²³§~#| … » sans casser les saisies
+ * legitimes — accents, apostrophe, tiret, &, etc.).
+ *
+ * Approche allow-list (pas blacklist) : on definit ce qui est AUTORISE par famille
+ * de champ, le reste est rejete. Couche AUTORITAIRE (back) : `#[Assert\Regex]` avec
+ * ces patterns et messages FR ; le front (shared/utils/textSanitize.ts) miroite ces
+ * memes ensembles en filtrant la saisie a la frappe.
+ *
+ * Note : `Assert\Regex` laisse passer null et la chaine vide (champs nullable OK) ;
+ * seules les valeurs non vides sont controlees.
+ */
+final class TextInputPattern
+{
+    /**
+     * Noms de personnes (Nom, Prenom, Dirigeant) : lettres (accents inclus),
+     * espace, apostrophe droite/courbe, tiret, point. Ni chiffres ni symboles.
+     */
+    public const string PERSON_NAME         = '/^[\p{L}\p{M} \'’.\-]+$/u';
+    public const string PERSON_NAME_MESSAGE = 'Ce champ ne peut contenir que des lettres, espaces, apostrophes, tirets et points.';
+
+    /**
+     * Texte societe / libre (Raison sociale, Concurrents, Fonction) : comme un nom
+     * + chiffres, virgule, esperluette, slash, parentheses, degre (n°). Couvre
+     * « Dupont & Fils », « Achats/Ventes », « Pole 2 ».
+     */
+    // 0-9 (et pas \p{N}) : \p{N} engloberait les exposants ² ³ — justement parasites.
+    public const string FREE_TEXT         = '/^[\p{L}\p{M}0-9 \'’.,&\/()°\-]+$/u';
+    public const string FREE_TEXT_MESSAGE = 'Ce champ contient des caractères non autorisés.';
+
+    /**
+     * Adresse (voie, complement, ville) : lettres, chiffres, espace, apostrophe,
+     * point, virgule, slash, degre, tiret. Couvre « 12 bis, rue de l’Église ».
+     */
+    public const string ADDRESS         = '/^[\p{L}\p{M}0-9 \'’.,\/°\-]+$/u';
+    public const string ADDRESS_MESSAGE = 'Cette adresse contient des caractères non autorisés.';
+
+    /**
+     * Codes alphanumeriques majuscules (N° de compte comptable, N° de TVA) :
+     * uniquement A-Z et 0-9. Le front force la majuscule a la frappe.
+     */
+    public const string CODE_ALNUM         = '/^[A-Z0-9]+$/';
+    public const string CODE_ALNUM_MESSAGE = 'Ce champ ne doit contenir que des lettres majuscules et des chiffres.';
+}
@@ -509,11 +509,11 @@ final class ColumnCommentsCatalog
            ] + self::timestampableBlamableComments(),

            'carrier_contact' => [
-                '_table'          => 'Contacts d un transporteur (1:n) — onglet Contact (M4). Au moins le prenom OU le nom rempli (RG-4.08, chk_carrier_contact_name), max 2 telephones.',
+                '_table'          => 'Contacts d un transporteur (1:n) — onglet Contact (M4). Bloc optionnel (ERP-193) ; max 2 telephones.',
                'id'              => 'Identifiant interne auto-incremente.',
                'carrier_id'      => 'FK -> carrier.id, ON DELETE CASCADE — transporteur proprietaire du contact.',
-                'first_name'      => 'Prenom du contact (capitalise serveur). Prenom OU nom obligatoire (RG-4.08, chk_carrier_contact_name).',
-                'last_name'       => 'Nom du contact (capitalise serveur). Prenom OU nom obligatoire (RG-4.08, chk_carrier_contact_name).',
+                'first_name'      => 'Prenom du contact (capitalise serveur). Optionnel (ERP-193).',
+                'last_name'       => 'Nom du contact (capitalise serveur). Optionnel (ERP-193).',
                'job_title'       => 'Fonction / intitule de poste du contact (≤ 120 caracteres).',
                'phone_primary'   => 'Telephone principal — chiffres uniquement (normalisation serveur).',
                'phone_secondary' => 'Telephone secondaire — chiffres uniquement (max 2 telephones, RG-4.08).',
@@ -99,6 +99,7 @@ final class EntityConstraintsHaveFrenchMessageTest extends TestCase
        Assert\Positive::class,
        Assert\NegativeOrZero::class,
        Assert\Negative::class,
+        Assert\LessThanOrEqual::class,
    ];

    public function testEveryConstraintHasAnExplicitFrenchMessage(): void
@@ -306,7 +307,9 @@ final class EntityConstraintsHaveFrenchMessageTest extends TestCase
            Assert\Length::class => new Assert\Length(max: 1),
            Assert\Count::class  => new Assert\Count(min: 1),
            Assert\Regex::class  => new Assert\Regex(pattern: '/^x$/'),
-            default              => new $class(),
+            // AbstractComparison exige value|propertyPath des l'instanciation.
+            Assert\LessThanOrEqual::class => new Assert\LessThanOrEqual(value: 0),
+            default                       => new $class(),
        };

        $value = $bare->{$prop} ?? null;
@@ -0,0 +1,85 @@
+<?php
+
+declare(strict_types=1);
+
+namespace App\Tests\Module\Commercial\Api;
+
+use DateTimeImmutable;
+
+/**
+ * Validation back-autoritative de la date de creation (foundedAt) sur Client ET
+ * Fournisseur — retour metier ERP-193 : une date dans le futur est refusee.
+ *
+ * Le front (MalioDate `:max`) plafonne deja le calendrier a aujourd'hui, mais le
+ * back reste la couche autoritaire : `Assert\LessThanOrEqual('today')` rejette une
+ * date future (ISO valide) avec une 422 portee sur `foundedAt` (mappable inline par
+ * useFormErrors). Une date passee ou egale a aujourd'hui reste acceptee.
+ *
+ * @internal
+ */
+final class FoundedAtFutureTest extends AbstractSupplierApiTestCase
+{
+    /** Client : date de creation future -> 422 portee sur foundedAt. */
+    public function testClientFoundedAtFuturEst422(): void
+    {
+        $client = $this->createAdminClient();
+        $seed   = $this->seedClient('Founded Future SARL');
+
+        $body = $client->request('PATCH', '/api/clients/'.$seed->getId(), [
+            'headers' => ['Content-Type' => self::MERGE],
+            'json'    => ['foundedAt' => $this->futureDate()],
+        ])->toArray(false);
+
+        self::assertResponseStatusCodeSame(422);
+        self::assertArrayHasKey('foundedAt', $this->violationsByPath($body));
+    }
+
+    /** Client : date de creation passee -> acceptee (200). */
+    public function testClientFoundedAtPasseEst200(): void
+    {
+        $client = $this->createAdminClient();
+        $seed   = $this->seedClient('Founded Past SARL');
+
+        $client->request('PATCH', '/api/clients/'.$seed->getId(), [
+            'headers' => ['Content-Type' => self::MERGE],
+            'json'    => ['foundedAt' => '2000-06-15'],
+        ]);
+
+        self::assertResponseStatusCodeSame(200);
+    }
+
+    /** Fournisseur : date de creation future -> 422 portee sur foundedAt. */
+    public function testSupplierFoundedAtFuturEst422(): void
+    {
+        $client = $this->createAdminClient();
+        $seed   = $this->seedSupplier('Founded Future Fournisseur SARL');
+
+        $body = $client->request('PATCH', '/api/suppliers/'.$seed->getId(), [
+            'headers' => ['Content-Type' => self::MERGE],
+            'json'    => ['foundedAt' => $this->futureDate()],
+        ])->toArray(false);
+
+        self::assertResponseStatusCodeSame(422);
+        self::assertArrayHasKey('foundedAt', $this->violationsByPath($body));
+    }
+
+    /** Fournisseur : date de creation passee -> acceptee (200). */
+    public function testSupplierFoundedAtPasseEst200(): void
+    {
+        $client = $this->createAdminClient();
+        $seed   = $this->seedSupplier('Founded Past Fournisseur SARL');
+
+        $client->request('PATCH', '/api/suppliers/'.$seed->getId(), [
+            'headers' => ['Content-Type' => self::MERGE],
+            'json'    => ['foundedAt' => '2000-06-15'],
+        ]);
+
+        self::assertResponseStatusCodeSame(200);
+    }
+
+    /** Date ISO clairement dans le futur. */
+    private function futureDate(): string
+    {
+        return new DateTimeImmutable('+1 year')->format('Y-m-d');
+    }
+}
@@ -0,0 +1,81 @@
+<?php
+
+declare(strict_types=1);
+
+namespace App\Tests\Module\Commercial\Api;
+
+/**
+ * Validation back-autoritative du plafond du chiffre d'affaires (revenueAmount,
+ * onglet Information) sur Client ET Fournisseur — retour metier ERP-193.
+ *
+ * Le CA est plafonne a 999 999 999 999,99 (12 chiffres). La colonne decimal(15,2)
+ * tolererait plus, mais le metier borne la saisie : au-dela, 422 porte sur
+ * `revenueAmount` (mappable inline par useFormErrors). La valeur exactement egale
+ * au plafond reste acceptee. Le front clampe deja la saisie (amountInput.ts), mais
+ * le back reste la couche autoritaire.
+ *
+ * @internal
+ */
+final class RevenueAmountCapTest extends AbstractSupplierApiTestCase
+{
+    /** Plafond metier : 12 chiffres + 2 decimales. */
+    private const string MAX = '999999999999.99';
+
+    /** Client : CA au-dela du plafond -> 422 porte sur revenueAmount. */
+    public function testClientRevenueAmountAuDelaDuPlafondEst422(): void
+    {
+        $client = $this->createAdminClient();
+        $seed   = $this->seedClient('CA Cap Client SARL');
+
+        $body = $client->request('PATCH', '/api/clients/'.$seed->getId(), [
+            'headers' => ['Content-Type' => self::MERGE],
+            'json'    => ['revenueAmount' => '1000000000000.00'],
+        ])->toArray(false);
+
+        self::assertResponseStatusCodeSame(422);
+        self::assertArrayHasKey('revenueAmount', $this->violationsByPath($body));
+    }
+
+    /** Client : CA exactement au plafond -> accepte (200). */
+    public function testClientRevenueAmountAuPlafondEst200(): void
+    {
+        $client = $this->createAdminClient();
+        $seed   = $this->seedClient('CA Max Client SARL');
+
+        $client->request('PATCH', '/api/clients/'.$seed->getId(), [
+            'headers' => ['Content-Type' => self::MERGE],
+            'json'    => ['revenueAmount' => self::MAX],
+        ]);
+
+        self::assertResponseStatusCodeSame(200);
+    }
+
+    /** Fournisseur : CA au-dela du plafond -> 422 porte sur revenueAmount. */
+    public function testSupplierRevenueAmountAuDelaDuPlafondEst422(): void
+    {
+        $client = $this->createAdminClient();
+        $seed   = $this->seedSupplier('CA Cap Fournisseur SARL');
+
+        $body = $client->request('PATCH', '/api/suppliers/'.$seed->getId(), [
+            'headers' => ['Content-Type' => self::MERGE],
+            'json'    => ['revenueAmount' => '1000000000000.00'],
+        ])->toArray(false);
+
+        self::assertResponseStatusCodeSame(422);
+        self::assertArrayHasKey('revenueAmount', $this->violationsByPath($body));
+    }
+
+    /** Fournisseur : CA exactement au plafond -> accepte (200). */
+    public function testSupplierRevenueAmountAuPlafondEst200(): void
+    {
+        $client = $this->createAdminClient();
+        $seed   = $this->seedSupplier('CA Max Fournisseur SARL');
+
+        $client->request('PATCH', '/api/suppliers/'.$seed->getId(), [
+            'headers' => ['Content-Type' => self::MERGE],
+            'json'    => ['revenueAmount' => self::MAX],
+        ]);
+
+        self::assertResponseStatusCodeSame(200);
+    }
+}
@@ -0,0 +1,93 @@
+<?php
+
+declare(strict_types=1);
+
+namespace App\Tests\Module\Commercial\Api;
+
+/**
+ * Validation back-autoritative des caracteres autorises dans les champs texte
+ * (retour metier ERP-193) : on rejette les caracteres parasites « ²³§~#| … » via
+ * une allow-list par profil (App\Shared\Domain\Validation\TextInputPattern). Le
+ * front filtre deja a la frappe, mais le back reste l'autorite : une 422 portee
+ * sur le champ fautif (mappable inline par useFormErrors).
+ *
+ * On couvre les clients (M1) et les fournisseurs (M2) — meme socle de profils.
+ *
+ * @internal
+ */
+final class TextInputSanitizationTest extends AbstractSupplierApiTestCase
+{
+    /** Raison sociale avec exposants ²³ et § -> 422 sur companyName. */
+    public function testClientCompanyNameAvecParasitesEst422(): void
+    {
+        $client = $this->createAdminClient();
+        $seed   = $this->seedClient('Parasite Client SARL');
+
+        $body = $client->request('PATCH', '/api/clients/'.$seed->getId(), [
+            'headers' => ['Content-Type' => self::MERGE],
+            'json'    => ['companyName' => 'ACME²³§'],
+        ])->toArray(false);
+
+        self::assertResponseStatusCodeSame(422);
+        self::assertArrayHasKey('companyName', $this->violationsByPath($body));
+    }
+
+    /** Raison sociale legitime « Dupont & Fils » (esperluette) -> acceptee (200). */
+    public function testClientCompanyNameLegitimeEst200(): void
+    {
+        $client = $this->createAdminClient();
+        $seed   = $this->seedClient('Legit Client SARL');
+
+        $client->request('PATCH', '/api/clients/'.$seed->getId(), [
+            'headers' => ['Content-Type' => self::MERGE],
+            'json'    => ['companyName' => 'Dupont & Fils (Pôle n°2)'],
+        ]);
+
+        self::assertResponseStatusCodeSame(200);
+    }
+
+    /** Dirigeant avec chiffres -> 422 (profil nom de personne, pas de chiffres). */
+    public function testClientDirectorNameAvecChiffresEst422(): void
+    {
+        $client = $this->createAdminClient();
+        $seed   = $this->seedClient('Director Parasite SARL');
+
+        $body = $client->request('PATCH', '/api/clients/'.$seed->getId(), [
+            'headers' => ['Content-Type' => self::MERGE],
+            'json'    => ['directorName' => 'Jean123'],
+        ])->toArray(false);
+
+        self::assertResponseStatusCodeSame(422);
+        self::assertArrayHasKey('directorName', $this->violationsByPath($body));
+    }
+
+    /** N° de compte avec caractere special -> 422 (profil code alphanumerique). */
+    public function testClientAccountNumberAvecParasiteEst422(): void
+    {
+        $client = $this->createAdminClient();
+        $seed   = $this->seedClient('Account Parasite SARL');
+
+        $body = $client->request('PATCH', '/api/clients/'.$seed->getId(), [
+            'headers' => ['Content-Type' => self::MERGE],
+            'json'    => ['accountNumber' => '411#DUP'],
+        ])->toArray(false);
+
+        self::assertResponseStatusCodeSame(422);
+        self::assertArrayHasKey('accountNumber', $this->violationsByPath($body));
+    }
+
+    /** Fournisseur : raison sociale avec parasites -> 422 sur companyName. */
+    public function testSupplierCompanyNameAvecParasitesEst422(): void
+    {
+        $client = $this->createAdminClient();
+        $seed   = $this->seedSupplier('Parasite Fournisseur SARL');
+
+        $body = $client->request('PATCH', '/api/suppliers/'.$seed->getId(), [
+            'headers' => ['Content-Type' => self::MERGE],
+            'json'    => ['companyName' => 'NEGOCE~#|²'],
+        ])->toArray(false);
+
+        self::assertResponseStatusCodeSame(422);
+        self::assertArrayHasKey('companyName', $this->violationsByPath($body));
+    }
+}
@@ -0,0 +1,250 @@
+<?php
+
+declare(strict_types=1);
+
+namespace App\Tests\Module\Logistique\Api;
+
+use ApiPlatform\Symfony\Bundle\Test\Client;
+use App\Module\Commercial\Domain\Entity\Client as ClientEntity;
+use App\Module\Commercial\Domain\Entity\Supplier as SupplierEntity;
+use App\Module\Core\Domain\Entity\Role;
+use App\Module\Core\Domain\Entity\User;
+use App\Module\Sites\Domain\Entity\Site;
+use App\Tests\Module\Core\Api\AbstractApiTestCase;
+use Symfony\Contracts\HttpClient\ResponseInterface;
+
+/**
+ * Base des tests fonctionnels du ticket de pesee (M5). Mutualise le seeding des
+ * dependances (Client cross-module, user manage/view rattache a un site courant),
+ * le payload POST de reference et la purge ciblee (pas de DAMA en local).
+ *
+ * Cloisonnement (§ 2.3) : le POST resout le site depuis le site courant de l'user
+ * (CurrentSiteProvider) ; on positionne donc toujours un site courant avant
+ * d'ecrire. Les Client de test sont prefixes pour une purge sans collision.
+ *
+ * @internal
+ */
+abstract class AbstractWeighingTicketApiTestCase extends AbstractApiTestCase
+{
+    protected const string LD    = 'application/ld+json';
+    protected const string MERGE = 'application/merge-patch+json';
+
+    /** Prefixe companyName des Client seedes par ces tests (purge ciblee). */
+    protected const string TEST_CLIENT_PREFIX = 'ZTESTWTAPI';
+
+    /** Prefixe companyName des Supplier seedes par ces tests (purge ciblee). */
+    protected const string TEST_SUPPLIER_PREFIX = 'ZTESTWTAPISUP';
+
+    protected function tearDown(): void
+    {
+        $em = $this->getEm();
+
+        // Tickets referencant un Client OU un Supplier de test d'abord (FK
+        // client_id / supplier_id RESTRICT) : purge DBAL brute pour liberer la
+        // contrepartie avant de la supprimer. Un ticket FOURNISSEUR a client_id
+        // NULL -> il faut bien purger aussi par supplier_id (sinon ticket orphelin).
+        $em->getConnection()->executeStatement(
+            'DELETE FROM weighing_ticket WHERE client_id IN (SELECT id FROM client WHERE company_name LIKE :p)',
+            ['p' => self::TEST_CLIENT_PREFIX.'%'],
+        );
+        $em->getConnection()->executeStatement(
+            'DELETE FROM weighing_ticket WHERE supplier_id IN (SELECT id FROM supplier WHERE company_name LIKE :p)',
+            ['p' => self::TEST_SUPPLIER_PREFIX.'%'],
+        );
+        $em->createQuery('DELETE FROM '.SupplierEntity::class.' s WHERE s.companyName LIKE :p')
+            ->setParameter('p', self::TEST_SUPPLIER_PREFIX.'%')->execute()
+        ;
+        $em->createQuery('DELETE FROM '.ClientEntity::class.' c WHERE c.companyName LIKE :p')
+            ->setParameter('p', self::TEST_CLIENT_PREFIX.'%')->execute()
+        ;
+        $em->createQuery('DELETE FROM '.User::class.' u WHERE u.username LIKE :p')
+            ->setParameter('p', 'testuser_%')->execute()
+        ;
+        $em->createQuery('DELETE FROM '.Role::class.' r WHERE r.code LIKE :p')
+            ->setParameter('p', 'test_%')->execute()
+        ;
+
+        parent::tearDown();
+    }
+
+    /**
+     * Garde-fou ERP-101 (miroir M4) : une 422 doit porter une violation sur le
+     * `propertyPath` attendu, et pas seulement le bon code HTTP.
+     */
+    protected static function assertViolationOnPath(object $response, string $path): void
+    {
+        /** @var ResponseInterface $response */
+        $paths = array_column($response->toArray(false)['violations'] ?? [], 'propertyPath');
+
+        self::assertContains(
+            $path,
+            $paths,
+            sprintf('Aucune violation sur "%s" (paths: %s).', $path, implode(', ', $paths)),
+        );
+    }
+
+    protected function firstSite(): Site
+    {
+        $site = $this->getEm()->getRepository(Site::class)->findAll()[0] ?? null;
+        self::assertInstanceOf(Site::class, $site, 'Un site fixture est requis (SitesFixtures).');
+
+        return $site;
+    }
+
+    protected function siteByCode(string $code): Site
+    {
+        $site = $this->getEm()->getRepository(Site::class)->findOneBy(['code' => $code]);
+        self::assertInstanceOf(Site::class, $site, sprintf('Le site de code "%s" doit etre seede.', $code));
+
+        return $site;
+    }
+
+    /**
+     * Cree un user non-admin portant view + manage, lui positionne $site comme site
+     * courant (cloisonnement + numerotation) et renvoie un client authentifie.
+     */
+    protected function authManageOnSite(Site $site): Client
+    {
+        $creds = $this->createUserWithPermissions([
+            'logistique.weighing_tickets.view',
+            'logistique.weighing_tickets.manage',
+        ]);
+
+        $this->setCurrentSite($creds['username'], $site);
+
+        return $this->authenticatedClient($creds['username'], $creds['password']);
+    }
+
+    /**
+     * Positionne le site courant d'un user (par username) — persiste en base, donc
+     * survit au reboot du kernel a l'authentification.
+     */
+    protected function setCurrentSite(string $username, Site $site): void
+    {
+        $em   = $this->getEm();
+        $user = $em->getRepository(User::class)->findOneBy(['username' => $username]);
+        self::assertInstanceOf(User::class, $user);
+
+        $user->setCurrentSite($em->getReference(Site::class, $site->getId()));
+        $em->flush();
+    }
+
+    /**
+     * Seede un Client minimal (companyName prefixe pour la purge). Sert de
+     * contrepartie aux tickets de test.
+     */
+    protected function seedTestClient(string $label): ClientEntity
+    {
+        $em     = $this->getEm();
+        $suffix = substr(bin2hex(random_bytes(3)), 0, 6);
+
+        $client = new ClientEntity();
+        $client->setCompanyName(mb_strtoupper(self::TEST_CLIENT_PREFIX.' '.$label.' '.$suffix, 'UTF-8'));
+        $em->persist($client);
+        $em->flush();
+
+        return $client;
+    }
+
+    protected function clientIri(ClientEntity $client): string
+    {
+        return '/api/clients/'.$client->getId();
+    }
+
+    /**
+     * Seede un Supplier minimal (companyName prefixe pour la purge). Sert de
+     * contrepartie aux tickets de test en branche FOURNISSEUR (RG-5.03).
+     */
+    protected function seedTestSupplier(string $label): SupplierEntity
+    {
+        $em     = $this->getEm();
+        $suffix = substr(bin2hex(random_bytes(3)), 0, 6);
+
+        $supplier = new SupplierEntity();
+        $supplier->setCompanyName(mb_strtoupper(self::TEST_SUPPLIER_PREFIX.' '.$label.' '.$suffix, 'UTF-8'));
+        $em->persist($supplier);
+        $em->flush();
+
+        return $supplier;
+    }
+
+    protected function supplierIri(SupplierEntity $supplier): string
+    {
+        return '/api/suppliers/'.$supplier->getId();
+    }
+
+    /**
+     * Payload POST de reference : contrepartie Client, pesee a vide + a plein en
+     * mode AUTO (le Processor (re)alloue les DSD et calcule le net = 14300 - 7150).
+     *
+     * @return array<string, mixed>
+     */
+    protected function validClientTicketPayload(ClientEntity $client): array
+    {
+        return [
+            'counterpartyType' => 'CLIENT',
+            'client'           => $this->clientIri($client),
+            'immatriculation'  => 'AB-123-CD',
+            'plateFreeFormat'  => false,
+            'emptyDate'        => '2026-06-17T09:00:00+02:00',
+            'emptyWeight'      => 7150,
+            'emptyMode'        => 'AUTO',
+            'fullDate'         => '2026-06-17T09:12:00+02:00',
+            'fullWeight'       => 14300,
+            'fullMode'         => 'AUTO',
+        ];
+    }
+
+    /**
+     * Payload POST de reference en branche FOURNISSEUR (RG-5.03) — miroir de
+     * validClientTicketPayload, contrepartie Supplier. Sert a prouver l'embed
+     * symetrique de `supplier` (spec § 4.0.bis piege #1).
+     *
+     * @return array<string, mixed>
+     */
+    protected function validSupplierTicketPayload(SupplierEntity $supplier): array
+    {
+        return [
+            'counterpartyType' => 'FOURNISSEUR',
+            'supplier'         => $this->supplierIri($supplier),
+            'immatriculation'  => 'AB-123-CD',
+            'plateFreeFormat'  => false,
+            'emptyDate'        => '2026-06-17T09:00:00+02:00',
+            'emptyWeight'      => 7150,
+            'emptyMode'        => 'AUTO',
+            'fullDate'         => '2026-06-17T09:12:00+02:00',
+            'fullWeight'       => 14300,
+            'fullMode'         => 'AUTO',
+        ];
+    }
+
+    /**
+     * POST un ticket et renvoie la reponse (assertions de statut a la charge de
+     * l'appelant).
+     */
+    protected function postTicket(Client $http, array $payload): ResponseInterface
+    {
+        return $http->request('POST', '/api/weighing_tickets', [
+            'headers' => ['Content-Type' => self::LD],
+            'json'    => $payload,
+        ]);
+    }
+
+    /**
+     * Retrouve un membre d'une collection Hydra par son id.
+     *
+     * @param array<string, mixed> $collection
+     *
+     * @return null|array<string, mixed>
+     */
+    protected function memberById(array $collection, int $id): ?array
+    {
+        foreach ($collection['member'] ?? [] as $member) {
+            if (($member['id'] ?? null) === $id) {
+                return $member;
+            }
+        }
+
+        return null;
+    }
+}
@@ -29,9 +29,11 @@ final class WeighbridgeReadingApiTest extends AbstractApiTestCase
        $em = $this->getEm();
        $em->getConnection()->executeStatement('DELETE FROM weighbridge_dsd_counter');
        $em->createQuery('DELETE FROM '.User::class.' u WHERE u.username LIKE :p')
-            ->setParameter('p', 'testuser_%')->execute();
+            ->setParameter('p', 'testuser_%')->execute()
+        ;
        $em->createQuery('DELETE FROM '.Role::class.' r WHERE r.code LIKE :p')
-            ->setParameter('p', 'test_%')->execute();
+            ->setParameter('p', 'test_%')->execute()
+        ;

        parent::tearDown();
    }
@@ -95,24 +97,45 @@ final class WeighbridgeReadingApiTest extends AbstractApiTestCase
    {
        $client = $this->manageClientWithCurrentSite();

-        $client->request('POST', '/api/weighbridge_readings', [
+        $response = $client->request('POST', '/api/weighbridge_readings', [
            'headers' => ['Content-Type' => 'application/ld+json'],
            'json'    => ['mode' => 'INVALID'],
        ]);

+        // Garde-fou ERP-101 : la 422 doit cibler `mode` (Assert\Choice), pas juste
+        // un bon code HTTP — sinon une violation sur le mauvais champ passerait.
        self::assertResponseStatusCodeSame(422);
+        self::assertViolationOnPath($response, 'mode');
    }

    public function testManualWeighingRequiresWeight(): void
    {
        $client = $this->manageClientWithCurrentSite();

-        $client->request('POST', '/api/weighbridge_readings', [
+        $response = $client->request('POST', '/api/weighbridge_readings', [
            'headers' => ['Content-Type' => 'application/ld+json'],
            'json'    => ['mode' => 'MANUAL'],
        ]);

+        // Garde-fou ERP-101 : la 422 doit cibler `weight` (Callback validateManualWeight).
        self::assertResponseStatusCodeSame(422);
+        self::assertViolationOnPath($response, 'weight');
+    }
+
+    /**
+     * Garde-fou ERP-101 (miroir AbstractWeighingTicketApiTestCase) : une 422 doit
+     * porter une violation sur le `propertyPath` attendu, consommable inline par
+     * useFormErrors cote front, pas seulement le bon statut HTTP.
+     */
+    private static function assertViolationOnPath(object $response, string $path): void
+    {
+        $paths = array_column($response->toArray(false)['violations'] ?? [], 'propertyPath');
+
+        self::assertContains(
+            $path,
+            $paths,
+            sprintf('Aucune violation sur "%s" (paths: %s).', $path, implode(', ', $paths)),
+        );
    }

    /**
@@ -0,0 +1,258 @@
+<?php
+
+declare(strict_types=1);
+
+namespace App\Tests\Module\Logistique\Api;
+
+use ApiPlatform\Symfony\Bundle\Test\Client;
+use App\Module\Commercial\Domain\Entity\Client as ClientEntity;
+use App\Module\Core\Domain\Entity\Role;
+use App\Module\Core\Domain\Entity\User;
+use App\Module\Logistique\Domain\Entity\WeighingTicket;
+use App\Module\Sites\Domain\Entity\Site;
+use App\Tests\Module\Core\Api\AbstractApiTestCase;
+use DateTimeImmutable;
+use PhpOffice\PhpSpreadsheet\IOFactory;
+
+/**
+ * Tests fonctionnels de l'export XLSX des tickets de pesee (M5, § 4.5).
+ * Jumeau du {@see \App\Tests\Module\Transport\Api\CarrierExportControllerTest}.
+ *
+ * Couvre : reponse 200 (Content-Type + Content-Disposition + en-tetes), mapping
+ * des colonnes (numero, contrepartie, poids vide/plein/net, DSD vide/plein) avec
+ * net = plein - vide, cloisonnement par site courant (un non-admin n'exporte que
+ * les tickets de son site), 403 sans `logistique.weighing_tickets.view`, 401
+ * anonyme.
+ *
+ * Nettoyage manuel (pas de DAMA) : tickets/clients de test (prefixes dedies) +
+ * users/roles `test*`.
+ *
+ * @internal
+ */
+final class WeighingTicketExportControllerTest extends AbstractApiTestCase
+{
+    private const string XLSX_MIME    = 'application/vnd.openxmlformats-officedocument.spreadsheetml.sheet';
+    private const string EXPORT_URL   = '/api/weighing_tickets/export.xlsx';
+    private const string NUMBER_PREFIX = 'ZTEST-';
+    private const string CLIENT_PREFIX = 'ZTESTWT';
+
+    protected function tearDown(): void
+    {
+        $em = $this->getEm();
+        $em->createQuery('DELETE FROM '.WeighingTicket::class.' wt WHERE wt.number LIKE :p')
+            ->setParameter('p', self::NUMBER_PREFIX.'%')->execute()
+        ;
+        $em->createQuery('DELETE FROM '.ClientEntity::class.' c WHERE c.companyName LIKE :p')
+            ->setParameter('p', self::CLIENT_PREFIX.'%')->execute()
+        ;
+        $em->createQuery('DELETE FROM '.User::class.' u WHERE u.username LIKE :p')
+            ->setParameter('p', 'testuser_%')->execute()
+        ;
+        $em->createQuery('DELETE FROM '.Role::class.' r WHERE r.code LIKE :p')
+            ->setParameter('p', 'test_%')->execute()
+        ;
+
+        parent::tearDown();
+    }
+
+    public function testExportReturnsXlsxResponseWithHeaders(): void
+    {
+        $client = $this->authenticatedClient('admin', 'admin');
+        $this->seedTicketWithClient($this->firstSite(), 'Acme');
+
+        $response = $client->request('GET', self::EXPORT_URL);
+
+        self::assertResponseIsSuccessful();
+        $headers = $response->getHeaders(false);
+        self::assertStringContainsString(self::XLSX_MIME, $headers['content-type'][0] ?? '');
+
+        $disposition = $headers['content-disposition'][0] ?? '';
+        self::assertMatchesRegularExpression('/filename="tickets-pesee-\d{8}\.xlsx"/', $disposition);
+
+        // 1re ligne = en-tetes attendus (ordre des colonnes § 4.5).
+        $header = $this->gridFromResponse($response->getContent())[0];
+        self::assertSame('Numéro', $header[0]);
+        self::assertContains('Type contrepartie', $header);
+        self::assertContains('Contrepartie', $header);
+        self::assertContains('Date', $header);
+        self::assertContains('Immatriculation', $header);
+        self::assertContains('Poids vide (kg)', $header);
+        self::assertContains('Poids plein (kg)', $header);
+        self::assertContains('Poids net (kg)', $header);
+        self::assertContains('DSD vide', $header);
+        self::assertContains('DSD plein', $header);
+    }
+
+    /**
+     * Mapping des colonnes : la ligne exportee porte les bonnes valeurs aux bons
+     * index, et le poids net = poids plein - poids vide (RG-5.05).
+     */
+    public function testExportMapsColumnsAndComputesNetWeight(): void
+    {
+        $client = $this->authenticatedClient('admin', 'admin');
+        $ticket = $this->seedTicketWithClient($this->firstSite(), 'Béton SA');
+
+        $grid    = $this->gridFromResponse($client->request('GET', self::EXPORT_URL)->getContent());
+        $header  = $grid[0];
+        $row     = $this->rowByNumber($grid, (string) $ticket->getNumber());
+        self::assertNotNull($row, 'La ligne du ticket seede doit etre presente dans l\'export.');
+
+        $cell = static fn (string $label) => $row[array_search($label, $header, true)] ?? null;
+
+        self::assertSame('Client', $cell('Type contrepartie'));
+        self::assertStringContainsString('BÉTON SA', (string) $cell('Contrepartie'));
+        self::assertSame('AB-123-CD', $cell('Immatriculation'));
+        self::assertSame(7150, (int) $cell('Poids vide (kg)'));
+        self::assertSame(14300, (int) $cell('Poids plein (kg)'));
+        self::assertSame(7150, (int) $cell('Poids net (kg)'));
+        self::assertSame(7150, (int) $cell('Poids plein (kg)') - (int) $cell('Poids vide (kg)'));
+        self::assertSame(41, (int) $cell('DSD vide'));
+        self::assertSame(42, (int) $cell('DSD plein'));
+    }
+
+    /**
+     * Cloisonnement par site (§ 2.3 / RG-5.09) : un non-admin (sans bypass)
+     * possedant un site courant n'exporte QUE les tickets de ce site.
+     */
+    public function testExportIsScopedToCurrentSiteForNonAdmin(): void
+    {
+        $sites = $this->getEm()->getRepository(Site::class)->findAll();
+        self::assertGreaterThanOrEqual(2, count($sites), 'Au moins 2 sites attendus (fixtures).');
+
+        $ticketHere  = $this->seedTicketWithClient($sites[0], 'Ici');
+        $ticketOther = $this->seedTicketWithClient($sites[1], 'Ailleurs');
+
+        $client = $this->viewClientWithCurrentSite($sites[0]);
+
+        $numbers = $this->numbersFromResponse($client->request('GET', self::EXPORT_URL)->getContent());
+
+        self::assertContains($ticketHere->getNumber(), $numbers);
+        self::assertNotContains($ticketOther->getNumber(), $numbers);
+    }
+
+    public function testForbiddenWithoutViewPermission(): void
+    {
+        $creds  = $this->createUserWithPermission('core.users.view');
+        $client = $this->authenticatedClient($creds['username'], $creds['password']);
+
+        $client->request('GET', self::EXPORT_URL);
+
+        self::assertResponseStatusCodeSame(403);
+    }
+
+    public function testUnauthorizedWhenAnonymous(): void
+    {
+        $client = self::createClient();
+        $client->request('GET', self::EXPORT_URL);
+
+        self::assertResponseStatusCodeSame(401);
+    }
+
+    private function firstSite(): Site
+    {
+        $site = $this->getEm()->getRepository(Site::class)->findAll()[0] ?? null;
+        self::assertInstanceOf(Site::class, $site, 'Un site fixture est requis.');
+
+        return $site;
+    }
+
+    /**
+     * Seede un ticket complet (contrepartie Client, pesee vide + plein) rattache au
+     * site donne. Numero unique prefixe pour la purge. Le net est pose
+     * explicitement (pas de Processor sur un persist direct) = plein - vide.
+     */
+    private function seedTicketWithClient(Site $site, string $label): WeighingTicket
+    {
+        $em = $this->getEm();
+
+        $clientEntity = new ClientEntity();
+        $clientEntity->setCompanyName(mb_strtoupper(self::CLIENT_PREFIX.' '.$label, 'UTF-8'));
+        $em->persist($clientEntity);
+
+        $ticket = new WeighingTicket();
+        $ticket->setSite($em->getReference(Site::class, $site->getId()));
+        $ticket->setNumber(self::NUMBER_PREFIX.substr(bin2hex(random_bytes(5)), 0, 10));
+        $ticket->setCounterpartyType('CLIENT');
+        $ticket->setClient($clientEntity);
+        $ticket->setImmatriculation('AB-123-CD');
+        $ticket->setEmptyDate(new DateTimeImmutable('2026-06-17 09:00:00'));
+        $ticket->setEmptyWeight(7150);
+        $ticket->setEmptyDsd(41);
+        $ticket->setEmptyMode('AUTO');
+        $ticket->setFullDate(new DateTimeImmutable('2026-06-17 09:12:00'));
+        $ticket->setFullWeight(14300);
+        $ticket->setFullDsd(42);
+        $ticket->setFullMode('AUTO');
+        $ticket->setNetWeight(7150);
+
+        $em->persist($ticket);
+        $em->flush();
+
+        return $ticket;
+    }
+
+    /**
+     * Cree un non-admin portant `logistique.weighing_tickets.view`, lui positionne
+     * un site courant (cloisonnement § 2.3) et renvoie un client authentifie.
+     */
+    private function viewClientWithCurrentSite(Site $site): Client
+    {
+        $creds = $this->createUserWithPermission('logistique.weighing_tickets.view');
+
+        $em   = $this->getEm();
+        $user = $em->getRepository(User::class)->findOneBy(['username' => $creds['username']]);
+        self::assertInstanceOf(User::class, $user);
+        $user->setCurrentSite($em->getReference(Site::class, $site->getId()));
+        $em->flush();
+
+        return $this->authenticatedClient($creds['username'], $creds['password']);
+    }
+
+    /**
+     * Relit le binaire XLSX d'une reponse et renvoie la grille de cellules.
+     *
+     * @return array<int, array<int, mixed>>
+     */
+    private function gridFromResponse(string $binary): array
+    {
+        $tmp = tempnam(sys_get_temp_dir(), 'xlsx_wt_export_test_');
+        self::assertIsString($tmp);
+        file_put_contents($tmp, $binary);
+
+        try {
+            return IOFactory::load($tmp)->getActiveSheet()->toArray();
+        } finally {
+            @unlink($tmp);
+        }
+    }
+
+    /**
+     * Premiere ligne de donnees dont la colonne « Numéro » vaut $number, ou null.
+     *
+     * @param array<int, array<int, mixed>> $grid
+     *
+     * @return null|array<int, mixed>
+     */
+    private function rowByNumber(array $grid, string $number): ?array
+    {
+        foreach (array_slice($grid, 1) as $row) {
+            if ((string) ($row[0] ?? '') === $number) {
+                return $row;
+            }
+        }
+
+        return null;
+    }
+
+    /**
+     * Colonne « Numéro » (1re colonne) des lignes de donnees.
+     *
+     * @return list<string>
+     */
+    private function numbersFromResponse(string $binary): array
+    {
+        $rows = array_slice($this->gridFromResponse($binary), 1); // saute l'en-tete
+
+        return array_values(array_map(static fn (array $row): string => (string) ($row[0] ?? ''), $rows));
+    }
+}
@@ -0,0 +1,92 @@
+<?php
+
+declare(strict_types=1);
+
+namespace App\Tests\Module\Logistique\Api;
+
+/**
+ * Numerotation des tickets de pesee (RG-5.02 / § 2.5) — tests fonctionnels sur
+ * l'API reelle (compteur DBAL `weighing_ticket_counter`, verrou FOR UPDATE).
+ *
+ * Couvre : format {siteCode}-TP-{NNNN}, sequence incrementale et unique PAR site,
+ * independance des sequences entre sites, immuabilite du numero et du site au PATCH
+ * (RG-5.09 : aucun groupe d'ecriture sur ces champs).
+ *
+ * La serialisation concurrente (FOR UPDATE) est exercee a l'identique par le
+ * DsdAllocator (cf. DsdAllocatorTest) ; un vrai parallelisme n'est pas reproductible
+ * en PHPUnit mono-processus — on valide ici la sequence deterministe.
+ *
+ * @internal
+ */
+final class WeighingTicketNumberingTest extends AbstractWeighingTicketApiTestCase
+{
+    public function testNumberFormatAndSequentialPerSite(): void
+    {
+        $site   = $this->siteByCode('86');
+        $http   = $this->authManageOnSite($site);
+        $client = $this->seedTestClient('Num');
+
+        $first  = $this->postTicket($http, $this->validClientTicketPayload($client));
+        self::assertResponseStatusCodeSame(201);
+        $second = $this->postTicket($http, $this->validClientTicketPayload($client));
+        self::assertResponseStatusCodeSame(201);
+
+        $n1 = (string) $first->toArray()['number'];
+        $n2 = (string) $second->toArray()['number'];
+
+        self::assertMatchesRegularExpression('/^86-TP-\d{4}$/', $n1);
+        self::assertMatchesRegularExpression('/^86-TP-\d{4}$/', $n2);
+        self::assertNotSame($n1, $n2, 'Deux tickets du meme site portent des numeros distincts (unicite).');
+
+        // Sequence : le second numero = premier + 1 (compteur par site).
+        self::assertSame($this->suffix($n1) + 1, $this->suffix($n2));
+    }
+
+    public function testNumberingIsIsolatedPerSite(): void
+    {
+        $client = $this->seedTestClient('IsoSite');
+
+        $http86 = $this->authManageOnSite($this->siteByCode('86'));
+        $http17 = $this->authManageOnSite($this->siteByCode('17'));
+
+        $n86 = (string) $this->postTicket($http86, $this->validClientTicketPayload($client))->toArray()['number'];
+        $n17 = (string) $this->postTicket($http17, $this->validClientTicketPayload($client))->toArray()['number'];
+
+        // Chaque site encode son propre code dans le numero ; sequences disjointes.
+        self::assertStringStartsWith('86-TP-', $n86);
+        self::assertStringStartsWith('17-TP-', $n17);
+    }
+
+    public function testNumberAndSiteAreImmutableOnPatch(): void
+    {
+        $site   = $this->siteByCode('86');
+        $http   = $this->authManageOnSite($site);
+        $client = $this->seedTestClient('Immutable');
+
+        $created = $this->postTicket($http, $this->validClientTicketPayload($client))->toArray();
+        $id      = (int) $created['id'];
+        $number  = (string) $created['number'];
+
+        // Tentative de re-ecriture du numero et du site (aucun groupe d'ecriture) +
+        // changement legitime de la pesee a plein -> net recalcule.
+        $patched = $http->request('PATCH', '/api/weighing_tickets/'.$id, [
+            'headers' => ['Content-Type' => self::MERGE],
+            'json'    => [
+                'number'     => 'HACK-TP-9999',
+                'site'       => '/api/sites/'.$this->siteByCode('17')->getId(),
+                'fullWeight' => 20000,
+            ],
+        ])->toArray();
+
+        self::assertSame($number, $patched['number'], 'Le numero est immuable (RG-5.02 / RG-5.09).');
+        self::assertSame('86', $patched['site']['code'], 'Le site est immuable (RG-5.09).');
+        // Net recalcule : 20000 - 7150 = 12850 (RG-5.05).
+        self::assertSame(12850, $patched['netWeight']);
+    }
+
+    /** Suffixe numerique {NNNN} d'un numero {siteCode}-TP-{NNNN}. */
+    private function suffix(string $number): int
+    {
+        return (int) substr($number, strrpos($number, '-') + 1);
+    }
+}
@@ -0,0 +1,121 @@
+<?php
+
+declare(strict_types=1);
+
+namespace App\Tests\Module\Logistique\Api;
+
+use App\Module\Core\Infrastructure\DataFixtures\RbacDemoFixtures;
+use Symfony\Bundle\FrameworkBundle\Console\Application;
+use Symfony\Component\Console\Input\ArrayInput;
+use Symfony\Component\Console\Output\NullOutput;
+
+/**
+ * Matrice RBAC du ticket de pesee par role metier (spec-back M5 § 5.2). Jumeau de
+ * {@see \App\Tests\Module\Transport\Api\CarrierRBACMatrixTest}.
+ *
+ * Matrice § 5.2 (V0.2) :
+ *  - admin / bureau / usine : view + manage (200 lecture, 201 creation)
+ *  - compta / commerciale    : AUCUN acces (403 sur view ET manage)
+ *  - anonyme                 : 401
+ *
+ * La creation (POST -> 201) suppose un site courant (numerotation + cloisonnement,
+ * § 2.3) : on le positionne pour chaque role autorise a ecrire.
+ *
+ * @internal
+ */
+final class WeighingTicketRBACMatrixTest extends AbstractWeighingTicketApiTestCase
+{
+    private const string PWD = RbacDemoFixtures::DEMO_PASSWORD;
+
+    protected function setUp(): void
+    {
+        parent::setUp();
+
+        // Seed idempotent des roles metier + matrice § 5.2 + comptes demo (meme
+        // chemin qu'en recette).
+        self::bootKernel();
+        $application = new Application(self::$kernel);
+        $application->setAutoExit(false);
+        $exit = $application->run(
+            new ArrayInput([
+                'command'           => 'app:seed-rbac',
+                '--with-demo-users' => true,
+                '--password'        => self::PWD,
+            ]),
+            new NullOutput(),
+        );
+        self::assertSame(
+            0,
+            $exit,
+            'app:seed-rbac a echoue : les permissions logistique.weighing_tickets.* sont-elles synchronisees (app:sync-permissions) ?',
+        );
+
+        self::ensureKernelShutdown();
+    }
+
+    public function testAdminCanViewAndManage(): void
+    {
+        $this->assertCanViewAndManage('admin', 'admin');
+    }
+
+    public function testBureauCanViewAndManage(): void
+    {
+        $this->assertCanViewAndManage('bureau', self::PWD);
+    }
+
+    public function testUsineCanViewAndManage(): void
+    {
+        $this->assertCanViewAndManage('usine', self::PWD);
+    }
+
+    public function testComptaHasNoAccess(): void
+    {
+        $this->assertHasNoAccess('compta');
+    }
+
+    public function testCommercialeHasNoAccess(): void
+    {
+        $this->assertHasNoAccess('commerciale');
+    }
+
+    public function testAnonymousIsUnauthorized(): void
+    {
+        $client = self::createClient();
+        $client->request('GET', '/api/weighing_tickets', ['headers' => ['Accept' => self::LD]]);
+        self::assertResponseStatusCodeSame(401);
+    }
+
+    /**
+     * Role autorise : GET 200 (view) + POST 201 (manage). Le site courant est
+     * positionne avant le POST pour permettre la numerotation.
+     */
+    private function assertCanViewAndManage(string $username, string $password): void
+    {
+        $site = $this->firstSite();
+        $this->setCurrentSite($username, $site);
+
+        $clientEntity = $this->seedTestClient('Rbac '.$username);
+        $http         = $this->authenticatedClient($username, $password);
+
+        $http->request('GET', '/api/weighing_tickets', ['headers' => ['Accept' => self::LD]]);
+        self::assertResponseStatusCodeSame(200);
+
+        $this->postTicket($http, $this->validClientTicketPayload($clientEntity));
+        self::assertResponseStatusCodeSame(201);
+    }
+
+    /**
+     * Role sans acces : 403 en lecture (view absent) ET en ecriture (manage absent).
+     */
+    private function assertHasNoAccess(string $username): void
+    {
+        $clientEntity = $this->seedTestClient('Rbac '.$username);
+        $http         = $this->authenticatedClient($username, self::PWD);
+
+        $http->request('GET', '/api/weighing_tickets', ['headers' => ['Accept' => self::LD]]);
+        self::assertResponseStatusCodeSame(403);
+
+        $this->postTicket($http, $this->validClientTicketPayload($clientEntity));
+        self::assertResponseStatusCodeSame(403);
+    }
+}
@@ -0,0 +1,140 @@
+<?php
+
+declare(strict_types=1);
+
+namespace App\Tests\Module\Logistique\Api;
+
+/**
+ * Contrat de serialisation du ticket de pesee (M5, spec-back § 4.0 / § 4.0.bis).
+ * Jumeau du test de contrat M4 CarrierSerializationContractTest (module Transport,
+ * reference en prose pour ne pas materialiser d'import inter-module).
+ *
+ * Capture le JSON REEL (liste + detail) via un ticket cree par l'API (numerotation
+ * serveur reelle) et reverifie les 4 pieges du RETEX M1 transposes au M5 :
+ *  #1 : `client` (et `supplier`) sortent en OBJET embarque, pas en IRI nu
+ *       (read-groups client:read / supplier:read).
+ *  #2 : booleen `plateFreeFormat` present dans le JSON (getter + SerializedName).
+ *  #3 : `number` present, formate {siteCode}-TP-{NNNN}.
+ *  #4 : `netWeight` coherent = full - empty (plein - vide, RG-5.05).
+ *
+ * REGLE D'OR : on asserte sur le CORPS JSON reel, jamais sur les annotations.
+ * DoD (§ 4.0.bis) : avec WEIGHING_TICKET_DOD_DUMP positionnee, ecrit les corps
+ * liste + detail sous /tmp pour les coller dans la spec avant les ecrans front.
+ *
+ * @internal
+ */
+final class WeighingTicketSerializationContractTest extends AbstractWeighingTicketApiTestCase
+{
+    public function testListAndDetailSerializationContract(): void
+    {
+        $site         = $this->siteByCode('86');
+        $http         = $this->authManageOnSite($site);
+        $clientEntity = $this->seedTestClient('Negoce');
+
+        $created = $this->postTicket($http, $this->validClientTicketPayload($clientEntity));
+        self::assertResponseStatusCodeSame(201);
+        $createdBody = $created->toArray();
+
+        $id     = (int) $createdBody['id'];
+        $number = (string) $createdBody['number'];
+
+        $detail = $http->request('GET', '/api/weighing_tickets/'.$id, ['headers' => ['Accept' => self::LD]])->toArray();
+        $list   = $http->request('GET', '/api/weighing_tickets?search='.$number, ['headers' => ['Accept' => self::LD]])->toArray();
+
+        // Enveloppe Hydra AP4 (member/totalItems sans prefixe hydra:).
+        self::assertArrayHasKey('member', $list);
+        self::assertArrayNotHasKey('hydra:member', $list);
+
+        $row = $this->memberById($list, $id);
+        self::assertNotNull($row, 'Le ticket cree doit apparaitre dans la liste filtree.');
+
+        // === Piege #1 : relations embarquees en OBJET (pas IRI nu) ===
+        self::assertIsArray($row['client'], 'client doit etre un objet embarque (client:read), pas un IRI nu.');
+        self::assertArrayHasKey('companyName', $row['client']);
+        // supplier null sur une contrepartie Client (cle potentiellement omise par
+        // skip_null_values — tolerant aux deux cas, jamais un IRI nu).
+        self::assertNull($row['supplier'] ?? null);
+
+        // === Piege #2 : booleen plateFreeFormat present ===
+        self::assertArrayHasKey('plateFreeFormat', $row);
+        self::assertFalse($row['plateFreeFormat']);
+
+        // === Piege #3 : number formate {siteCode}-TP-{NNNN} ===
+        self::assertArrayHasKey('number', $row);
+        self::assertMatchesRegularExpression('/^86-TP-\d{4}$/', $row['number']);
+
+        // === Piege #4 : netWeight = full - empty (14300 - 7150) ===
+        self::assertSame(7150, $row['netWeight']);
+
+        // displayDate (date du ticket = fullDate ?? emptyDate) expose en liste.
+        self::assertArrayHasKey('displayDate', $row);
+
+        // === DETAIL : site embarque (avec code), immatriculation, les 2 pesees ===
+        self::assertIsArray($detail['site']);
+        self::assertSame('86', $detail['site']['code']);
+        self::assertSame('AB-123-CD', $detail['immatriculation']);
+        self::assertSame(7150, $detail['emptyWeight']);
+        self::assertSame(14300, $detail['fullWeight']);
+        self::assertSame(7150, $detail['netWeight']);
+        self::assertIsArray($detail['client']);
+        self::assertArrayHasKey('companyName', $detail['client']);
+
+        $this->dumpDodIfRequested($list, $detail);
+    }
+
+    /**
+     * Piege #1 symetrique (spec § 4.0.bis) : sur une contrepartie FOURNISSEUR,
+     * `supplier` doit sortir en OBJET embarque (supplier:read) et `client` etre
+     * null (jamais un IRI nu). Le cas Client est couvert ci-dessus ; ce test
+     * verrouille l'autre branche pour qu'un drift de read-group cote Supplier ne
+     * passe pas inapercu.
+     */
+    public function testSupplierCounterpartyEmbedsSupplier(): void
+    {
+        $site           = $this->siteByCode('86');
+        $http           = $this->authManageOnSite($site);
+        $supplierEntity = $this->seedTestSupplier('Ferraille');
+
+        $created = $this->postTicket($http, $this->validSupplierTicketPayload($supplierEntity));
+        self::assertResponseStatusCodeSame(201);
+        $createdBody = $created->toArray();
+
+        $id     = (int) $createdBody['id'];
+        $number = (string) $createdBody['number'];
+
+        $detail = $http->request('GET', '/api/weighing_tickets/'.$id, ['headers' => ['Accept' => self::LD]])->toArray();
+        $list   = $http->request('GET', '/api/weighing_tickets?search='.$number, ['headers' => ['Accept' => self::LD]])->toArray();
+
+        $row = $this->memberById($list, $id);
+        self::assertNotNull($row, 'Le ticket fournisseur cree doit apparaitre dans la liste filtree.');
+
+        // Liste : supplier embarque en objet, client omis/null (skip_null_values).
+        self::assertIsArray($row['supplier'], 'supplier doit etre un objet embarque (supplier:read), pas un IRI nu.');
+        self::assertArrayHasKey('companyName', $row['supplier']);
+        self::assertNull($row['client'] ?? null);
+        self::assertSame('FOURNISSEUR', $row['counterpartyType']);
+
+        // Detail : meme contrat cote item.
+        self::assertIsArray($detail['supplier']);
+        self::assertArrayHasKey('companyName', $detail['supplier']);
+        self::assertNull($detail['client'] ?? null);
+    }
+
+    /**
+     * DoD (§ 4.0.bis) : ecrit les corps JSON reels sous /tmp si WEIGHING_TICKET_DOD_DUMP
+     * est positionnee (sinon no-op). A coller dans spec-back.md § 4.0.bis.
+     *
+     * @param array<string, mixed> $list
+     * @param array<string, mixed> $detail
+     */
+    private function dumpDodIfRequested(array $list, array $detail): void
+    {
+        if (false === getenv('WEIGHING_TICKET_DOD_DUMP')) {
+            return;
+        }
+
+        $flags = JSON_PRETTY_PRINT | JSON_UNESCAPED_UNICODE | JSON_UNESCAPED_SLASHES;
+        file_put_contents('/tmp/weighing-ticket-dod-list.json', json_encode($list, $flags));
+        file_put_contents('/tmp/weighing-ticket-dod-detail.json', json_encode($detail, $flags));
+    }
+}
@@ -0,0 +1,162 @@
+<?php
+
+declare(strict_types=1);
+
+namespace App\Tests\Module\Logistique\Application\Service;
+
+use ApiPlatform\Metadata\Post;
+use ApiPlatform\State\ProcessorInterface;
+use ApiPlatform\Validator\Exception\ValidationException;
+use App\Module\Logistique\Application\Service\DsdAllocatorInterface;
+use App\Module\Logistique\Application\Service\WeighingTicketFieldNormalizer;
+use App\Module\Logistique\Application\Service\WeighingTicketNumberAllocatorInterface;
+use App\Module\Logistique\Domain\Entity\WeighingTicket;
+use App\Module\Logistique\Domain\Exception\InvalidImmatriculationException;
+use App\Module\Logistique\Infrastructure\ApiPlatform\State\Processor\WeighingTicketProcessor;
+use App\Module\Sites\Application\Service\CurrentSiteProviderInterface;
+use App\Module\Sites\Domain\Entity\Site;
+use Doctrine\ORM\EntityManagerInterface;
+use PHPUnit\Framework\Attributes\DataProvider;
+use PHPUnit\Framework\TestCase;
+
+/**
+ * Normalisation de l'immatriculation (RG-5.01 / RG-5.10 / § 6 / § 2.10) — test
+ * unitaire en deux volets, sans BDD ni HTTP :
+ *
+ *  1. Le WeighingTicketFieldNormalizer applique trim + UPPER ; hors « Tout format »
+ *     il ramene la saisie au masque SIV canonique XX-000-XX (separateurs/espaces
+ *     ignores puis re-poses) et leve InvalidImmatriculationException si le squelette
+ *     2-3-2 n'est pas respecte. En « Tout format », seul trim + UPPER s'applique.
+ *  2. Le WeighingTicketProcessor traduit cette exception de domaine en 422 portant
+ *     un propertyPath « immatriculation » (mapping inline useFormErrors, ERP-101).
+ *
+ * @internal
+ */
+final class ImmatriculationNormalizationTest extends TestCase
+{
+    private WeighingTicketFieldNormalizer $normalizer;
+
+    protected function setUp(): void
+    {
+        $this->normalizer = new WeighingTicketFieldNormalizer();
+    }
+
+    // === Volet 1 : normalisation pure (masque + « Tout format ») ===
+
+    #[DataProvider('provideMaskedPlates')]
+    public function testMaskedPlateIsReformattedToCanonicalSiv(string $input): void
+    {
+        self::assertSame('AB-123-CD', $this->normalizer->normalizeImmatriculation($input, false));
+    }
+
+    /**
+     * @return iterable<string, array{string}>
+     */
+    public static function provideMaskedPlates(): iterable
+    {
+        yield 'deja canonique'   => ['AB-123-CD'];
+        yield 'minuscules nues'  => ['ab123cd'];
+        yield 'espaces'          => ['AB 123 CD'];
+        yield 'minuscules tirets'=> ['ab-123-cd'];
+        yield 'espaces de garde' => ['  ab-123-cd  '];
+    }
+
+    public function testInvalidPlateWithoutFreeFormatThrows(): void
+    {
+        $this->expectException(InvalidImmatriculationException::class);
+        $this->normalizer->normalizeImmatriculation('ABC-12-D', false);
+    }
+
+    public function testFreeFormatBypassesTheMask(): void
+    {
+        // Ancienne plaque / engin : aucune contrainte de masque, juste trim + UPPER.
+        self::assertSame('1234 WW 75', $this->normalizer->normalizeImmatriculation('  1234 ww 75 ', true));
+        self::assertSame('ENGIN-XYZ', $this->normalizer->normalizeImmatriculation('engin-xyz', true));
+    }
+
+    public function testNullAndBlankAreNormalizedToNull(): void
+    {
+        self::assertNull($this->normalizer->normalizeImmatriculation(null, false));
+        self::assertNull($this->normalizer->normalizeImmatriculation('   ', false));
+        self::assertNull($this->normalizer->normalizeImmatriculation('   ', true));
+    }
+
+    public function testOtherLabelIsTrimmedAndBlankBecomesNull(): void
+    {
+        self::assertSame('Reprise interne', $this->normalizer->normalizeOtherLabel('  Reprise interne  '));
+        self::assertNull($this->normalizer->normalizeOtherLabel('   '));
+        self::assertNull($this->normalizer->normalizeOtherLabel(null));
+    }
+
+    // === Volet 2 : mapping 422 par le Processor (RG-5.01, ERP-101) ===
+
+    public function testProcessorMapsInvalidPlateTo422OnImmatriculationPath(): void
+    {
+        $ticket = (new WeighingTicket())
+            ->setCounterpartyType('AUTRE')
+            ->setOtherLabel('Reprise')
+            ->setImmatriculation('PLAQUE INVALIDE')
+            ->setPlateFreeFormat(false)
+        ;
+
+        try {
+            $this->makeProcessor()->process($ticket, new Post());
+            self::fail('Une ValidationException (422) etait attendue sur une immatriculation invalide.');
+        } catch (ValidationException $e) {
+            $paths = [];
+            foreach ($e->getConstraintViolationList() as $violation) {
+                $paths[] = $violation->getPropertyPath();
+            }
+            self::assertContains('immatriculation', $paths);
+        }
+    }
+
+    public function testProcessorReformatsValidPlateAndHonorsFreeFormat(): void
+    {
+        // Masque applique a la persistance (saisie nue -> canonique).
+        $masked = (new WeighingTicket())
+            ->setCounterpartyType('AUTRE')
+            ->setOtherLabel('Reprise')
+            ->setImmatriculation('ab123cd')
+            ->setPlateFreeFormat(false)
+        ;
+        $this->makeProcessor()->process($masked, new Post());
+        self::assertSame('AB-123-CD', $masked->getImmatriculation());
+
+        // « Tout format » : la plaque libre passe (UPPER seulement), aucune 422.
+        $free = (new WeighingTicket())
+            ->setCounterpartyType('AUTRE')
+            ->setOtherLabel('Reprise')
+            ->setImmatriculation('vieux 4321 zz')
+            ->setPlateFreeFormat(true)
+        ;
+        $this->makeProcessor()->process($free, new Post());
+        self::assertSame('VIEUX 4321 ZZ', $free->getImmatriculation());
+    }
+
+    private function makeProcessor(): WeighingTicketProcessor
+    {
+        $persist = $this->createStub(ProcessorInterface::class);
+        $persist->method('process')->willReturnArgument(0);
+
+        $siteProvider = $this->createStub(CurrentSiteProviderInterface::class);
+        $siteProvider->method('get')->willReturn(
+            (new Site('Châtellerault', 'Rue du Pont', null, '86000', 'Châtellerault', '#112233'))->setCode('86'),
+        );
+
+        $numberAllocator = $this->createStub(WeighingTicketNumberAllocatorInterface::class);
+        $numberAllocator->method('allocate')->willReturn('86-TP-0001');
+
+        $em = $this->createStub(EntityManagerInterface::class);
+        $em->method('contains')->willReturn(false);
+
+        return new WeighingTicketProcessor(
+            $persist,
+            $siteProvider,
+            $numberAllocator,
+            $this->createStub(DsdAllocatorInterface::class),
+            new WeighingTicketFieldNormalizer(),
+            $em,
+        );
+    }
+}
@@ -0,0 +1,187 @@
+<?php
+
+declare(strict_types=1);
+
+namespace App\Tests\Module\Logistique\Infrastructure\ApiPlatform\State\Processor;
+
+use ApiPlatform\Metadata\Post;
+use ApiPlatform\State\ProcessorInterface;
+use App\Module\Commercial\Domain\Entity\Client;
+use App\Module\Commercial\Domain\Entity\Supplier;
+use App\Module\Logistique\Application\Service\DsdAllocatorInterface;
+use App\Module\Logistique\Application\Service\WeighingTicketFieldNormalizer;
+use App\Module\Logistique\Application\Service\WeighingTicketNumberAllocatorInterface;
+use App\Module\Logistique\Domain\Entity\WeighingTicket;
+use App\Module\Logistique\Infrastructure\ApiPlatform\State\Processor\WeighingTicketProcessor;
+use App\Module\Sites\Application\Service\CurrentSiteProviderInterface;
+use App\Module\Sites\Domain\Entity\Site;
+use Doctrine\ORM\EntityManagerInterface;
+use PHPUnit\Framework\TestCase;
+use Symfony\Component\Validator\Validation;
+use Symfony\Component\Validator\Validator\ValidatorInterface;
+
+/**
+ * Coherence de la contrepartie (RG-5.03 / § 2.9) — test unitaire en deux volets,
+ * sans BDD ni HTTP :
+ *
+ *  1. PRESENCE (Assert\Callback de l'entite) : selon counterpartyType, le champ
+ *     associe est obligatoire ; la violation porte le bon propertyPath
+ *     (client / supplier / otherLabel) pour le mapping inline useFormErrors
+ *     (ERP-101). Valide via le validateur Symfony sur l'entite (les attributs
+ *     #[Assert\*] sont lus directement).
+ *  2. EXCLUSIVITE (WeighingTicketProcessor) : les champs hors-branche sont forces
+ *     a null avant persistance (garde-fou des CHECK Postgres chk_wt_*_branch).
+ *
+ * @internal
+ */
+final class CounterpartyValidationTest extends TestCase
+{
+    private ValidatorInterface $validator;
+
+    protected function setUp(): void
+    {
+        $this->validator = Validation::createValidatorBuilder()
+            ->enableAttributeMapping()
+            ->getValidator()
+        ;
+    }
+
+    // === Volet 1 : presence du champ requis (Assert\Callback) ===
+
+    public function testClientBranchRequiresClient(): void
+    {
+        $ticket = $this->baseTicket('CLIENT');
+
+        // Sans client : violation attendue sur le path « client ».
+        self::assertContains('client', $this->violationPaths($ticket));
+
+        // Avec client : plus de violation sur « client ».
+        $ticket->setClient(new Client());
+        self::assertNotContains('client', $this->violationPaths($ticket));
+    }
+
+    public function testSupplierBranchRequiresSupplier(): void
+    {
+        $ticket = $this->baseTicket('FOURNISSEUR');
+
+        self::assertContains('supplier', $this->violationPaths($ticket));
+
+        $ticket->setSupplier(new Supplier());
+        self::assertNotContains('supplier', $this->violationPaths($ticket));
+    }
+
+    public function testOtherBranchRequiresOtherLabel(): void
+    {
+        $ticket = $this->baseTicket('AUTRE');
+
+        // Ni null ni chaine vide apres trim ne suffisent (RG-5.03).
+        self::assertContains('otherLabel', $this->violationPaths($ticket));
+
+        $ticket->setOtherLabel('   ');
+        self::assertContains('otherLabel', $this->violationPaths($ticket));
+
+        $ticket->setOtherLabel('Reprise interne');
+        self::assertNotContains('otherLabel', $this->violationPaths($ticket));
+    }
+
+    // === Volet 2 : exclusivite (le Processor null-ifie les champs hors-branche) ===
+
+    public function testClientBranchNullifiesSupplierAndOtherLabel(): void
+    {
+        $ticket = $this->baseTicket('CLIENT')
+            ->setClient(new Client())
+            ->setSupplier(new Supplier())
+            ->setOtherLabel('parasite')
+        ;
+
+        $this->makeProcessor()->process($ticket, new Post());
+
+        self::assertInstanceOf(Client::class, $ticket->getClient());
+        self::assertNull($ticket->getSupplier());
+        self::assertNull($ticket->getOtherLabel());
+    }
+
+    public function testSupplierBranchNullifiesClientAndOtherLabel(): void
+    {
+        $ticket = $this->baseTicket('FOURNISSEUR')
+            ->setClient(new Client())
+            ->setSupplier(new Supplier())
+            ->setOtherLabel('parasite')
+        ;
+
+        $this->makeProcessor()->process($ticket, new Post());
+
+        self::assertInstanceOf(Supplier::class, $ticket->getSupplier());
+        self::assertNull($ticket->getClient());
+        self::assertNull($ticket->getOtherLabel());
+    }
+
+    public function testOtherBranchNullifiesClientAndSupplierAndTrimsLabel(): void
+    {
+        $ticket = $this->baseTicket('AUTRE')
+            ->setClient(new Client())
+            ->setSupplier(new Supplier())
+            ->setOtherLabel('  Reprise interne  ')
+        ;
+
+        $this->makeProcessor()->process($ticket, new Post());
+
+        self::assertNull($ticket->getClient());
+        self::assertNull($ticket->getSupplier());
+        self::assertSame('Reprise interne', $ticket->getOtherLabel());
+    }
+
+    /**
+     * Ticket minimal VALIDE hors contrepartie : counterpartyType + immatriculation
+     * renseignes, afin d'isoler la violation de contrepartie (et pas un NotBlank
+     * collateral) dans le volet 1.
+     */
+    private function baseTicket(string $type): WeighingTicket
+    {
+        return (new WeighingTicket())
+            ->setCounterpartyType($type)
+            ->setImmatriculation('AB-123-CD')
+        ;
+    }
+
+    /**
+     * Liste des propertyPath des violations de l'entite.
+     *
+     * @return list<string>
+     */
+    private function violationPaths(WeighingTicket $ticket): array
+    {
+        $paths = [];
+        foreach ($this->validator->validate($ticket) as $violation) {
+            $paths[] = $violation->getPropertyPath();
+        }
+
+        return $paths;
+    }
+
+    private function makeProcessor(): WeighingTicketProcessor
+    {
+        $persist = $this->createStub(ProcessorInterface::class);
+        $persist->method('process')->willReturnArgument(0);
+
+        $siteProvider = $this->createStub(CurrentSiteProviderInterface::class);
+        $siteProvider->method('get')->willReturn(
+            (new Site('Châtellerault', 'Rue du Pont', null, '86000', 'Châtellerault', '#112233'))->setCode('86'),
+        );
+
+        $numberAllocator = $this->createStub(WeighingTicketNumberAllocatorInterface::class);
+        $numberAllocator->method('allocate')->willReturn('86-TP-0001');
+
+        $em = $this->createStub(EntityManagerInterface::class);
+        $em->method('contains')->willReturn(false);
+
+        return new WeighingTicketProcessor(
+            $persist,
+            $siteProvider,
+            $numberAllocator,
+            $this->createStub(DsdAllocatorInterface::class),
+            new WeighingTicketFieldNormalizer(),
+            $em,
+        );
+    }
+}
@@ -0,0 +1,132 @@
+<?php
+
+declare(strict_types=1);
+
+namespace App\Tests\Module\Logistique\Infrastructure\ApiPlatform\State\Processor;
+
+use ApiPlatform\Metadata\Patch;
+use ApiPlatform\Metadata\Post;
+use ApiPlatform\State\ProcessorInterface;
+use App\Module\Logistique\Application\Service\DsdAllocatorInterface;
+use App\Module\Logistique\Application\Service\WeighingTicketFieldNormalizer;
+use App\Module\Logistique\Application\Service\WeighingTicketNumberAllocatorInterface;
+use App\Module\Logistique\Domain\Entity\WeighingTicket;
+use App\Module\Logistique\Infrastructure\ApiPlatform\State\Processor\WeighingTicketProcessor;
+use App\Module\Sites\Application\Service\CurrentSiteProviderInterface;
+use App\Module\Sites\Domain\Entity\Site;
+use Doctrine\ORM\EntityManagerInterface;
+use PHPUnit\Framework\TestCase;
+
+/**
+ * Poids net (RG-5.05 / § 2.8) — test unitaire du WeighingTicketProcessor, sans BDD
+ * ni HTTP (stubs purs, meme approche que WeighbridgeReadingProcessorTest).
+ *
+ * Verifie la regle metier seule : net_weight = full_weight - empty_weight des que
+ * les DEUX poids sont presents, null tant que l'une des deux pesees manque, et
+ * recalcul a l'edition (PATCH).
+ *
+ * @internal
+ */
+final class NetWeightTest extends TestCase
+{
+    public function testNetIsFullMinusEmptyWhenBothPresent(): void
+    {
+        $ticket = new WeighingTicket()
+            ->setEmptyWeight(7150)
+            ->setFullWeight(14300)
+        ;
+
+        $this->makeProcessor(isNew: true)->process($ticket, new Post());
+
+        // 14300 - 7150 = 7150 (exemple maquette § 2.8).
+        self::assertSame(7150, $ticket->getNetWeight());
+    }
+
+    public function testNetIsNullWhenFullWeightMissing(): void
+    {
+        $ticket = new WeighingTicket()->setEmptyWeight(7150);
+
+        $this->makeProcessor(isNew: true)->process($ticket, new Post());
+
+        self::assertNull($ticket->getNetWeight());
+    }
+
+    public function testNetIsNullWhenEmptyWeightMissing(): void
+    {
+        $ticket = new WeighingTicket()->setFullWeight(14300);
+
+        $this->makeProcessor(isNew: true)->process($ticket, new Post());
+
+        self::assertNull($ticket->getNetWeight());
+    }
+
+    public function testNetIsNullWhenNoWeighing(): void
+    {
+        $ticket = new WeighingTicket();
+
+        $this->makeProcessor(isNew: true)->process($ticket, new Post());
+
+        self::assertNull($ticket->getNetWeight());
+    }
+
+    /**
+     * RG-5.05 : a la modification (PATCH = entite deja geree par l'ORM), le net est
+     * recalcule a partir des poids courants — ici la pesee a plein renseignee apres
+     * coup complete le ticket.
+     */
+    public function testNetIsRecomputedOnPatch(): void
+    {
+        $ticket = new WeighingTicket()
+            ->setSite($this->site())
+            ->setEmptyWeight(7150)
+            ->setFullWeight(20000)
+        ;
+
+        $this->makeProcessor(isNew: false)->process($ticket, new Patch());
+
+        self::assertSame(12850, $ticket->getNetWeight());
+    }
+
+    /**
+     * Construit le Processor avec des dependances stubbees. `isNew` porte le sens
+     * metier : true => creation (POST, attribution site/numero), false => entite
+     * geree (PATCH, ni site ni numero retouches). Il est INVERSE pour stubber
+     * EntityManager::contains() (qui renvoie true pour une entite deja persistee),
+     * d'ou `willReturn(!$isNew)` plus bas.
+     */
+    private function makeProcessor(bool $isNew): WeighingTicketProcessor
+    {
+        $persist = $this->createStub(ProcessorInterface::class);
+        $persist->method('process')->willReturnArgument(0);
+
+        $siteProvider = $this->createStub(CurrentSiteProviderInterface::class);
+        $siteProvider->method('get')->willReturn($this->site());
+
+        $numberAllocator = $this->createStub(WeighingTicketNumberAllocatorInterface::class);
+        $numberAllocator->method('allocate')->willReturn('86-TP-0001');
+
+        $dsdAllocator = $this->createStub(DsdAllocatorInterface::class);
+        $dsdAllocator->method('next')->willReturn(99);
+
+        $em = $this->createStub(EntityManagerInterface::class);
+        $em->method('contains')->willReturn(!$isNew);
+
+        return new WeighingTicketProcessor(
+            $persist,
+            $siteProvider,
+            $numberAllocator,
+            $dsdAllocator,
+            new WeighingTicketFieldNormalizer(),
+            $em,
+        );
+    }
+
+    private function site(): Site
+    {
+        // getId() reste null : numberAllocator et dsdAllocator sont stubbes, donc
+        // aucune requete reelle ne depend de l'id du site.
+        return new Site('Châtellerault', 'Rue du Pont', null, '86000', 'Châtellerault', '#112233')
+            ->setCode('86')
+        ;
+    }
+}
@@ -15,8 +15,8 @@ use Symfony\Component\Console\Output\NullOutput;
 * POST /api/carriers/{id}/contacts, PATCH/DELETE /api/carrier_contacts/{id}.
 *
 * Contrat verifie :
- *  - RG-4.08 : contact sans prenom ni nom -> 422 (alignement M1/M2/M3) ;
- *  - RG-4.08 : un nom (ou prenom) suffit -> 201 ;
+ *  - ERP-193 : contact sans prenom ni nom -> 201 (bloc Contact optionnel) ;
+ *  - un nom (ou prenom) seul suffit -> 201 ;
 *  - RG-4.08 : 3 telephones (tableau `phones`) -> 422 (max 2) ;
 *  - mapping `phones[]` -> phonePrimary / phoneSecondary + normalisation (RG-4.13) ;
 *  - PATCH / DELETE OK avec transport.carriers.manage, 403 sans (view seul).
@@ -49,25 +49,25 @@ final class CarrierContactApiTest extends AbstractCarrierApiTestCase
        self::ensureKernelShutdown();
    }

-    public function testEmptyContactReturns422(): void
+    public function testContactWithoutNameIsCreated(): void
    {
-        // RG-4.08 (alignement M1/M2/M3) : sans prenom ni nom -> 422 (garde Processor,
-        // double du CHECK BDD chk_carrier_contact_name).
-        $carrier = $this->seedCarrier('Contact Vide');
+        // ERP-193 (retour metier) : l'onglet Contact n'est plus obligatoire et la
+        // garde « prenom OU nom » (ex RG-4.08) est retiree -> un contact sans nom
+        // (ici un simple telephone) est desormais accepte (201).
+        $carrier = $this->seedCarrier('Contact Sans Nom');
        $client  = $this->createAdminClient();

-        $response = $client->request('POST', '/api/carriers/'.$carrier->getId().'/contacts', [
+        $client->request('POST', '/api/carriers/'.$carrier->getId().'/contacts', [
            'headers' => ['Content-Type' => self::LD],
-            'json'    => [],
+            'json'    => ['phones' => ['0611111111']],
        ]);
-        self::assertResponseStatusCodeSame(422);
-        // La violation est rattachee a `firstName` (mapping inline ERP-101).
-        self::assertViolationOnPath($response, 'firstName');
+        self::assertResponseStatusCodeSame(201);
+        self::assertJsonContains(['phonePrimary' => '0611111111']);
    }

    public function testSingleFieldContactIsCreated(): void
    {
-        // RG-4.08 : un nom (ou prenom) suffit a valider le bloc.
+        // Un nom (ou prenom) seul suffit a creer un contact.
        $carrier = $this->seedCarrier('Contact Mono');
        $client  = $this->createAdminClient();
Author	SHA1	Message	Date
tristan	06a7ef4f78	fix(front) : repertoires fournisseur et prestataire affichent le code des categories (MAJUSCULE) comme le client (ERP-193) Pull Request — Quality gate / Frontend (lint + Vitest + build) (pull_request) Successful in 2m4s Details Pull Request — Quality gate / Backend (PHP CS + PHPUnit) (pull_request) Successful in 3m37s Details formatCategories mappe desormais c.code (slug MAJUSCULE) au lieu de c.name, pour aligner l'affichage des categories sur le repertoire client.	2026-06-19 16:51:03 +02:00
tristan	3462510c15	fix(front) : pas d'etoile required sur les champs adresse en consultation (4 modules) (ERP-193) Les *AddressBlock derivent desormais required de l'etat editable (:required="!readonly && !disabled") : l'asterisque obligatoire reste en creation/edition mais disparait en consultation (bloc disabled).	2026-06-19 15:45:49 +02:00
tristan	ad7d201285	fix(front) : masque la barre d'onglets en consultation fournisseur quand aucun onglet visible + bump @malio/layer-ui 1.7.13 (ERP-193) - consultation fournisseur : MalioTabList rendu sous v-if="visibleTabKeys.length" (aligne sur le client) pour ne plus afficher la bordure quand seul le formulaire principal est rempli - mise a jour @malio/layer-ui ^1.7.12 -> ^1.7.13	2026-06-19 15:39:55 +02:00
tristan	4a2d7cddb0	Merge remote-tracking branch 'origin/fix/erp-193-retours-metier' into fix/erp-193-retours-metier Pull Request — Quality gate / Frontend (lint + Vitest + build) (pull_request) Successful in 48s Details Pull Request — Quality gate / Backend (PHP CS + PHPUnit) (pull_request) Successful in 2m17s Details	2026-06-19 15:24:59 +02:00
tristan	1e86d9745c	fix(front) : toast de succes a la suppression d'un bloc (contact / adresse / RIB / prix) sur les 4 modules (ERP-193) removeCollectionRow expose un callback onSuccess declenche uniquement apres une suppression serveur confirmee (pas sur le retrait d'un brouillon local). Cable sur Client / Fournisseur / Prestataire / Transporteur via notifyRemovalSuccess, avec un message i18n generique success.deleted.	2026-06-19 15:24:38 +02:00
matthieu	1ef0560604	Merge branch 'develop' into fix/erp-193-retours-metier Pull Request — Quality gate / Backend (PHP CS + PHPUnit) (pull_request) Has been cancelled Details Pull Request — Quality gate / Frontend (lint + Vitest + build) (pull_request) Has been cancelled Details	2026-06-19 13:08:14 +00:00
tristan	0786e4f461	fix(front) : masque le Valider du premier onglet tant que le formulaire principal n'est pas valide (ERP-193) Sur les ecrans d'ajout Client / Fournisseur / Prestataire, le Valider du premier onglet (onglet actif par defaut) etait seulement desactive et s'affichait a cote de celui du formulaire principal. On le masque desormais tant que l'entite n'est pas creee (id null).	2026-06-19 15:01:21 +02:00
tristan	833d992ebb	fix(transport) : onglet Contact transporteur non obligatoire + navigation onglets (ERP-193) Pull Request — Quality gate / Frontend (lint + Vitest + build) (pull_request) Successful in 46s Details Pull Request — Quality gate / Backend (PHP CS + PHPUnit) (pull_request) Successful in 3m24s Details - retrait de la regle « prenom OU nom » sur le bloc Contact : garde CarrierContactProcessor::validateName supprimee, CHECK chk_carrier_contact_name droppe (migration Version20260619120000), commentaires SQL/catalogue alignes - front : gating « + Nouveau contact » sur bloc non vide (au lieu de « nomme »), onglet Contact vide finalisable sans creer de contact - Prix accessible des la validation des Adresses (Contacts optionnel ne bloque plus) - consultation <-> edition : on retombe sur le meme onglet via ?tab=	2026-06-19 14:53:52 +02:00
tristan	c11d7822ce	refactor(front) : champs anti-parasites via masks maska (filtrage natif, focus/curseur OK) au lieu du sanitizer @update ; email sans masque (ERP-193) Pull Request — Quality gate / Backend (PHP CS + PHPUnit) (pull_request) Has been cancelled Details Pull Request — Quality gate / Frontend (lint + Vitest + build) (pull_request) Has been cancelled Details	2026-06-19 14:25:26 +02:00
tristan	e66615d40b	fix(transport) : immatriculations LIOT filtrées via mask maska (focus/curseur natifs, plus de hack) (ERP-193) Pull Request — Quality gate / Frontend (lint + Vitest + build) (pull_request) Failing after 12m13s Details Pull Request — Quality gate / Backend (PHP CS + PHPUnit) (pull_request) Has been cancelled Details	2026-06-19 14:10:49 +02:00
tristan	6d3122a0b8	fix(transport) : immatriculations LIOT — re-synchronise le champ après filtrage (:key) pour ne plus afficher les caractères interdits (ERP-193) Pull Request — Quality gate / Frontend (lint + Vitest + build) (pull_request) Failing after 15m5s Details Pull Request — Quality gate / Backend (PHP CS + PHPUnit) (pull_request) Failing after 15m7s Details	2026-06-19 12:02:56 +02:00
tristan	fa00a2b6e1	fix(transport) : immatriculations LIOT sur 3 colonnes en consultation aussi (ERP-193) Pull Request — Quality gate / Backend (PHP CS + PHPUnit) (pull_request) Has been cancelled Details Pull Request — Quality gate / Frontend (lint + Vitest + build) (pull_request) Has been cancelled Details	2026-06-19 11:52:24 +02:00
tristan	a98f58cb33	feat(transport) : immatriculations LIOT sur 3 colonnes + filtre saisie (lettres/chiffres/tiret/point-virgule) (ERP-193) Pull Request — Quality gate / Frontend (lint + Vitest + build) (pull_request) Has been cancelled Details Pull Request — Quality gate / Backend (PHP CS + PHPUnit) (pull_request) Has been cancelled Details	2026-06-19 11:50:05 +02:00
tristan	ab33b09bc0	fix(transport) : tableau prix — bord droit Transport noir uniforme (couleur de bordure bas side-specific) (ERP-193) Pull Request — Quality gate / Backend (PHP CS + PHPUnit) (pull_request) Has been cancelled Details Pull Request — Quality gate / Frontend (lint + Vitest + build) (pull_request) Has been cancelled Details	2026-06-19 11:36:45 +02:00
tristan	023f70dd1d	fix(transport) : tableau prix — trait fin entre lignes d'une même adresse, épais entre adresses (ERP-193) Pull Request — Quality gate / Backend (PHP CS + PHPUnit) (pull_request) Has been cancelled Details Pull Request — Quality gate / Frontend (lint + Vitest + build) (pull_request) Has been cancelled Details	2026-06-19 11:34:15 +02:00
tristan	c243232799	fix(transport) : tableau prix — pas de trait entre les lignes d'une même adresse de livraison (ERP-193) Pull Request — Quality gate / Backend (PHP CS + PHPUnit) (pull_request) Has been cancelled Details Pull Request — Quality gate / Frontend (lint + Vitest + build) (pull_request) Has been cancelled Details	2026-06-19 11:29:29 +02:00
tristan	cdd43960cd	fix(transport) : tableau prix — regroupement et tri par adresse de livraison, contenant par ligne (ERP-193) Pull Request — Quality gate / Backend (PHP CS + PHPUnit) (pull_request) Has been cancelled Details Pull Request — Quality gate / Frontend (lint + Vitest + build) (pull_request) Has been cancelled Details	2026-06-19 11:17:47 +02:00
tristan	9a42c432f8	fix(transport) : tableau prix — colonnes séparées, ordre Adresse livraisons puis Adresse sites (ERP-193) Pull Request — Quality gate / Frontend (lint + Vitest + build) (pull_request) Successful in 2m19s Details Pull Request — Quality gate / Backend (PHP CS + PHPUnit) (pull_request) Successful in 3m36s Details	2026-06-19 11:10:17 +02:00
tristan	865e580b6e	fix(transport) : tableau prix — colonne Fournisseurs/Clients, fusion adresses sites/livraisons, renomme Transport (ERP-193) Pull Request — Quality gate / Frontend (lint + Vitest + build) (pull_request) Successful in 1m55s Details Pull Request — Quality gate / Backend (PHP CS + PHPUnit) (pull_request) Successful in 3m19s Details	2026-06-19 10:50:25 +02:00
tristan	0ad4a739ca	style : bouton Archiver en rouge (variant danger) sur les 4 consultations (ERP-193) Pull Request — Quality gate / Frontend (lint + Vitest + build) (pull_request) Successful in 2m16s Details Pull Request — Quality gate / Backend (PHP CS + PHPUnit) (pull_request) Successful in 3m39s Details	2026-06-19 10:13:52 +02:00
tristan	cdcc7d1e75	feat : grise les champs en consultation et onglets validés (readonly → disabled) (ERP-193)	2026-06-19 09:48:49 +02:00
tristan	07f5a95a6b	feat : bloque les caractères spéciaux dans les champs texte des 4 répertoires (ERP-193)	2026-06-19 09:46:23 +02:00
gitea-actions	6c938756cc	chore: bump version to v0.1.146 Auto Tag Develop / tag (push) Successful in 6s Details Build & Push Docker Image / build (push) Successful in 2m8s Details	2026-06-19 07:35:42 +00:00
matthieu	ac1a51a7f4	fix(prod) : droits www-data sur le volume de logs (#138 ) Auto Tag Develop / tag (push) Successful in 8s Details ## Problème Le volume nommé `starseed_logs` est monté sur `/var/www/html/var/log` (docker-compose.prod.yml), mais ce dossier n'existe pas dans l'image. Au premier montage d'un volume vide, Docker crée le point de montage en `root:root`, ce qui empêche `www-data` (le worker php-fpm) d'écrire les logs → crash de l'application. Même problème que celui rencontré et patché à la main sur Lesstime. ## Correctif Ajout de `var/log` au `mkdir -p` du Dockerfile, avant le `chown -R www-data:www-data`. Ainsi tout volume de logs neuf hérite automatiquement des droits `www-data` — plus besoin de chown manuel. ## Déploiement Nécessite un rebuild + push de l'image pour prendre effet en prod. --------- Co-authored-by: Matthieu <contact@malio.fr> Reviewed-on: #138	2026-06-19 07:35:34 +00:00
tristan	403dc4a870	feat(commercial) : interdit les dates de création futures sur client/fournisseur (ERP-193)	2026-06-18 16:53:07 +02:00
tristan	745b03083c	feat(commercial) : plafonne le chiffre d'affaires client/fournisseur à 999 999 999 999,99 (ERP-193)	2026-06-18 16:34:12 +02:00
tristan	868141e324	fix(front) : masque les onglets vides en consultation des 4 repertoires (ERP-193)	2026-06-18 16:15:41 +02:00
tristan	86507486a4	fix(front) : renomme la colonne « Dernière activité » en « Dernière modification » (ERP-193)	2026-06-18 15:58:46 +02:00
tristan	29aa9b352d	fix(front) : pagination par defaut a 25 sur les repertoires (ERP-193)	2026-06-18 15:53:25 +02:00
gitea-actions	a9935fbf97	chore: bump version to v0.1.145 Auto Tag Develop / tag (push) Successful in 7s Details Build & Push Docker Image / build (push) Successful in 24s Details	2026-06-18 13:33:48 +00:00
matthieu	36e947fd8e	test(logistique) : tests PHPUnit RG-5.01→5.10 + capture contrat JSON (ERP-187) (#137 ) Auto Tag Develop / tag (push) Successful in 8s Details ## ERP-187 (1.7) — Tests PHPUnit RG-5.01→5.10 + capture contrat JSON Couvre les règles de gestion du M5 (tickets de pesée) par des tests PHPUnit et capture la réponse JSON réelle (DoD § 4.0.bis) collée dans `spec-back.md` avant les écrans front. ### Tests unitaires (Processor / Normalizer / Callback — sans BDD ni HTTP) - NetWeightTest (RG-5.05) : net = plein − vide, `null` si une pesée manque, recalcul au PATCH. - CounterpartyValidationTest (RG-5.03) : présence du champ requis par branche (propertyPath `client`/`supplier`/`otherLabel`) + exclusivité (null-ification hors-branche). - ImmatriculationNormalizationTest (RG-5.01/5.10) : masque `XX-000-XX`, « Tout format », mapping 422 sur `immatriculation`. ### Tests fonctionnels (API réelle) - WeighingTicketNumberingTest (RG-5.02/5.09) : format `{siteCode}-TP-{NNNN}`, séquence par site, isolation inter-sites, immuabilité numéro/site au PATCH. - WeighingTicketSerializationContractTest (DoD § 4.0.bis) : 4 pièges verts (client embarqué, `plateFreeFormat` présent, `number` formaté, `netWeight` = full − empty) + dump JSON via `WEIGHING_TICKET_DOD_DUMP`. - WeighingTicketRBACMatrixTest (§ 5.2) : admin/bureau/usine OK, compta/commerciale 403, anonyme 401. > DSD / stub pont bascule / endpoint pesée déjà couverts (ERP-184/185). ### DoD - `spec-back.md § 4.0.bis` : JSON réel (liste + détail) collé, 4 pièges marqués ✅ — feu vert front. ### Vérifications - `make test` complet vert : 848 tests, 6302 assertions (0 échec ; deprecations/notices PHPUnit seuls). - `make php-cs-fixer-allow-risky` : 0 correction. Empilée sur ERP-186 (stack M5). --------- Co-authored-by: Matthieu <contact@malio.fr> Reviewed-on: #137	2026-06-18 13:33:39 +00:00
gitea-actions	b4e550b5de	chore: bump version to v0.1.144 Auto Tag Develop / tag (push) Successful in 6s Details Build & Push Docker Image / build (push) Successful in 20s Details	2026-06-18 12:51:24 +00:00
matthieu	10c113dbad	Merge pull request 'feat(logistique) : export XLSX des tickets de pesée (ERP-186)' (#136 ) from feat/erp-186-export-xlsx-tickets-pesee into develop Auto Tag Develop / tag (push) Successful in 8s Details	2026-06-18 12:47:16 +00:00
Matthieu	02a22597b3	feat(logistique) : export XLSX des tickets de pesée (ERP-186) Endpoint GET /api/weighing_tickets/export.xlsx — controller custom (priority: 1) calque sur les exports M2/M3/M4, delegue la generation au SpreadsheetExporter partage. Rejoue la selection du WeighingTicketProvider (recherche ?search, tri ?order[displayDate], cloisonnement par site courant) SANS pagination : export complet de la liste (§ 4.5). Colonnes : Numero, Type contrepartie, Contrepartie (nom Client/Fournisseur/ Autre), Date, Immatriculation, Poids vide, Poids plein, Poids net, DSD vide, DSD plein. Securite logistique.weighing_tickets.view. Tests fonctionnels : 200 + en-tetes/Content-Disposition, mapping des colonnes avec net = plein - vide (RG-5.05), cloisonnement par site (non-admin), 403, 401.	2026-06-18 14:37:16 +02:00