pgkiln 0.58.0 → 0.60.0

package/src/builder/i18n/fr.ts

@@ -1383,4 +1383,405 @@ export const fr: BuilderMessages = {
   'st.saved': 'Enregistré.',
   'st.settings_saved': 'Paramètres enregistrés.',
   'st.app_deleted': 'Application supprimée.',
+  // ------------------------------------------------------------ Users and identity providers (sprint 125)
+  'us.hints_none': 'Cette application ne vérifie encore aucun rôle. Les rôles ne comptent que là où un schéma d’autorisation ou {fn} les vérifie (Shared Components → Schémas d’autorisation).',
+  'us.hints_label': 'Rôles que vérifie cette application',
+  'us.hints_add': 'Ajouter',
+  'us.hints_app': '{app} vérifie',
+  'us.title': 'Utilisateurs',
+  'us.providers_btn': 'Fournisseurs d’identité (authentification unique)',
+  'us.ldap_btn': 'Annuaires LDAP',
+  'us.intro': 'Un compte par personne. Donnez aux comptes l’accès aux applications, avec des rôles par application, ici ou sous {where} d’une application.',
+  'us.access_path': 'Shared Components → Contrôle d’accès',
+  'us.accounts': 'Comptes',
+  'us.search_ph': 'Rechercher un nom, un identifiant ou un e-mail…',
+  'us.search_label': 'Rechercher des comptes',
+  'us.search': 'Rechercher',
+  'us.username': 'Nom d’utilisateur',
+  'us.name': 'Nom',
+  'us.apps_roles': 'Applications (rôles)',
+  'us.applications': 'Applications',
+  'us.signin': 'Connexion',
+  'us.status': 'Statut',
+  'us.none': 'aucune',
+  'us.password': 'mot de passe',
+  'us.no_password': 'pas de mot de passe',
+  'us.active': 'actif',
+  'us.inactive': 'inactif',
+  'us.last': 'dernier {at}',
+  'us.no_accounts': 'Aucun compte trouvé.',
+  'us.create': 'Créer un compte',
+  'us.username_help': 'Sans espaces ni deux-points ; insensible à la casse.',
+  'us.email': 'E-mail',
+  'us.password_label': 'Mot de passe',
+  'us.password_help': 'Au moins 8 caractères. Laissez vide pour les comptes qui ne se connectent que par authentification unique.',
+  'us.must_change': 'Exiger le changement du mot de passe à la première utilisation',
+  'us.settings': 'Paramètres des comptes',
+  'us.min_length': 'Longueur minimale du mot de passe',
+  'us.lifetime': 'Durée de validité du mot de passe (jours)',
+  'us.lifetime_help': 'Après ce nombre de jours, les utilisateurs doivent choisir un nouveau mot de passe à la connexion. 0 = jamais.',
+  'us.mixed': 'Les mots de passe doivent contenir des lettres et des chiffres',
+  'us.policy_note': 'Les mots de passe ne peuvent jamais contenir le nom d’utilisateur. La connexion est bloquée {minutes} minutes après {failures} échecs (Utilitaires de l’espace de travail → Paramètres de l’instance) ; Débloquer sur un compte la lève.',
+  'us.save_settings': 'Enregistrer les paramètres',
+  'us.created': 'Compte créé. Donnez-lui maintenant accès à des applications.',
+  'us.exists': 'Un compte avec ce nom d’utilisateur existe déjà.',
+  'us.settings_saved': 'Paramètres des comptes enregistrés.',
+  'us.details': 'Détails',
+  'us.active_label': 'Actif',
+  'us.active_help': 'Les comptes inactifs ne peuvent se connecter à aucune application ; la désactivation met fin à leurs sessions.',
+  'us.save': 'Enregistrer',
+  'us.password_title': 'Mot de passe',
+  'us.set': 'Défini',
+  'us.set_on': 'Défini le {date}',
+  'us.sso_only': 'Pas de mot de passe (authentification unique uniquement)',
+  'us.must_next': 'Doit être changé à la prochaine connexion',
+  'us.expires': 'Expire dans {n} jour(s)',
+  'us.fails': '{n} échec(s) de connexion dans la dernière heure',
+  'us.unexpire': 'Annuler l’expiration',
+  'us.expire': 'Faire expirer le mot de passe',
+  'us.unlock': 'Débloquer la connexion',
+  'us.new_password': 'Nouveau mot de passe',
+  'us.set_password_label': 'Définir un mot de passe',
+  'us.ends_sessions': 'Met fin aux sessions du compte.',
+  'us.set_password': 'Définir le mot de passe',
+  'us.remove_confirm': 'Retirer le mot de passe ? Le compte ne pourra plus se connecter que par authentification unique.',
+  'us.remove_password': 'Retirer le mot de passe',
+  'us.delete_confirm': 'Supprimer le compte {user} et tous ses accès aux applications ?',
+  'us.delete': 'Supprimer le compte',
+  'us.app_access': 'Accès aux applications',
+  'us.application': 'Application',
+  'us.roles': 'Rôles',
+  'us.roles_in': 'Rôles dans {app}',
+  'us.roles_ph': 'aucun rôle (p. ex. {example})',
+  'us.revoke_confirm': 'Retirer l’accès à {app} ?',
+  'us.revoke': 'Retirer',
+  'us.no_access': 'Pas encore d’accès à une application.',
+  'us.grant': 'Accorder l’accès',
+  'us.roles_comma': 'séparés par des virgules, ou choisissez ci-dessous',
+  'us.saved': 'Compte enregistré.',
+  'us.pw_removed': 'Mot de passe retiré.',
+  'us.pw_set': 'Mot de passe défini.',
+  'us.pw_expired': 'Mot de passe expiré : il doit être changé à la prochaine connexion.',
+  'us.pw_unexpired': 'Le mot de passe n’est plus expiré.',
+  'us.unlocked': 'Connexion débloquée.',
+  'us.deleted': 'Compte supprimé.',
+  'us.granted': 'Accès accordé.',
+  'us.roles_saved': 'Rôles enregistrés. L’utilisateur les reçoit à la prochaine connexion.',
+  'us.revoked': 'Accès retiré.',
+  'idp.title': 'Fournisseurs d’identité',
+  'idp.name': 'Nom (dans les URL)',
+  'idp.name_help': 'en minuscules, p. ex. entra, google, keycloak',
+  'idp.protocol': 'Protocole',
+  'idp.label': 'Libellé du bouton',
+  'idp.label_help': 'Affiché comme « Se connecter avec … »',
+  'idp.issuer': 'Émetteur (OIDC : URL ; SAML : l’entity ID de l’IdP)',
+  'idp.issuer_help': 'p. ex. https://login.microsoftonline.com/<tenant>/v2.0, https://keycloak.example.com/realms/acme, ou pour SAML l’entityID des métadonnées de l’IdP',
+  'idp.client_id': 'ID client (SAML : l’entity ID de pgkiln)',
+  'idp.client_id_help': 'OIDC : obligatoire. SAML : vide = l’URL des métadonnées de ce fournisseur.',
+  'idp.sso_url': 'SAML : URL de connexion de l’IdP',
+  'idp.sso_url_help': 'L’emplacement du SingleSignOnService (liaison HTTP-Redirect) dans les métadonnées de l’IdP.',
+  'idp.cert': 'SAML : certificat de signature de l’IdP (PEM)',
+  'idp.cert_help': 'Issu des métadonnées de l’IdP (X509Certificate, entouré des lignes BEGIN/END CERTIFICATE). Les assertions doivent être signées avec lui.',
+  'idp.secret': 'Secret client',
+  'idp.secret_kept': 'Un secret est enregistré. Laissez vide pour le garder.',
+  'idp.secret_public': 'Laissez vide pour un client public (PKCE uniquement).',
+  'idp.scopes': 'Portées',
+  'idp.username_claim': 'Claim du nom d’utilisateur',
+  'idp.username_claim_help': 'Utilisez un claim que les utilisateurs ne peuvent pas modifier eux-mêmes (p. ex. preferred_username, upn, email). SAML : un nom d’attribut ou nameID.',
+  'idp.groups_claim': 'Claim des groupes',
+  'idp.groups_claim_help': 'Les chemins à points fonctionnent, p. ex. realm_access.roles',
+  'idp.auto_create': 'Créer les comptes automatiquement à la première connexion',
+  'idp.auto_create_help': 'Sinon, seules les personnes avec un compte lié à ce fournisseur (ou autorisées ci-dessous) peuvent se connecter.',
+  'idp.link': 'Lier les comptes existants de même nom d’utilisateur à leur première connexion',
+  'idp.link_help': 'Seulement quand les utilisateurs ne peuvent pas choisir eux-mêmes le claim du nom chez ce fournisseur : sinon quelqu’un pourrait enregistrer le nom d’un compte existant et s’en emparer. Avec le claim e-mail, seules les adresses vérifiées sont liées. Désactivez-le une fois les comptes liés.',
+  'idp.enabled': 'Activé',
+  'idp.remove_secret': 'Retirer le secret client enregistré',
+  'idp.add': 'Ajouter le fournisseur',
+  'idp.intro': 'Fournisseurs OpenID Connect pour l’authentification unique (Microsoft Entra ID, Google, Okta, Keycloak, Auth0, …). Enregistrez pgkiln chez le fournisseur comme application web avec l’URI de redirection affichée, puis activez le fournisseur par application sous {where}.',
+  'idp.where': 'Paramètres → Méthodes de connexion',
+  'idp.providers': 'Fournisseurs',
+  'idp.provider': 'Fournisseur',
+  'idp.issuer_col': 'Émetteur',
+  'idp.used_by': 'Utilisé par',
+  'idp.linked': 'Comptes liés',
+  'idp.no_apps': 'aucune application',
+  'idp.enabled_s': 'activé',
+  'idp.disabled_s': 'désactivé',
+  'idp.auto_s': 'création automatique',
+  'idp.links_s': 'lie les comptes existants',
+  'idp.none': 'Pas encore de fournisseurs d’identité.',
+  'idp.settings': 'Paramètres',
+  'idp.delete_confirm': 'Supprimer {name} ? Les identités liées sont retirées ; les comptes restent.',
+  'idp.delete': 'Supprimer le fournisseur',
+  'idp.register_idp': 'Enregistrer chez le fournisseur d’identité',
+  'idp.sp_metadata': 'Métadonnées du fournisseur de services (à importer chez l’IdP) :',
+  'idp.by_hand': 'Ou à la main : entity ID {entity}, assertion consumer service (HTTP-POST) {acs}.',
+  'idp.saml_note': 'Basé sur {env}. Signez les assertions ; envoyez les groupes dans l’attribut {claim} pour les associer à des rôles.',
+  'idp.register': 'Enregistrer chez le fournisseur',
+  'idp.redirect': 'URI de redirection (callback) :',
+  'idp.public_url': 'Basé sur {env} ; réglez-le sur l’adresse que voient les utilisateurs (p. ex. https://apps.example.com).',
+  'idp.grant': 'Type d’autorisation : {type} avec PKCE. Portées : {scopes}. Incluez un claim {claim} dans le jeton d’ID pour associer les groupes aux rôles.',
+  'idp.auth_code': 'code d’autorisation',
+  'idp.test': 'Tester la découverte',
+  'idp.added': 'Fournisseur ajouté. Enregistrez l’URI de redirection chez le fournisseur, puis testez la connexion.',
+  'idp.saved': 'Fournisseur enregistré.',
+  'idp.works': 'La découverte fonctionne. Point d’autorisation : {url}',
+  'idp.failed': 'La découverte a échoué : {error}',
+  'idp.deleted': 'Fournisseur supprimé.',
+  // ------------------------------------------------------------ Workspaces (sprint 125)
+  'wsp.title': 'Espaces de travail',
+  'wsp.admins_only': 'Seuls les administrateurs gèrent les espaces de travail.',
+  'wsp.err.exists': 'Un espace de travail de ce nom existe déjà.',
+  'wsp.err.name_check': 'Le nom compte 1 à 60 caractères, sans espace au début ni à la fin.',
+  'wsp.err.name': 'Le nom compte 1 à 60 caractères.',
+  'wsp.iso.secret': 'définissez PGKILN_SECRET_KEY (au moins 32 caractères) dans l’environnement du serveur : les connexions de base de données de l’espace de travail en tirent leurs mots de passe.',
+  'wsp.iso.runtime': 'définissez RUNTIME_DATABASE_URL : les applications s’exécutent sur la connexion du propriétaire, donc aucun espace de travail ne peut être isolé.',
+  'wsp.err.role_taken': 'ce rôle appartient déjà à un autre espace de travail.',
+  'wsp.err.role_has': 'l’espace de travail a déjà ce rôle.',
+  'wsp.isolated_tag': 'isolé',
+  'wsp.iso.on': 'Ses applications s’exécutent en tant que {run} et le SQL de ses développeurs (SQL Workshop, contrôles de code, l’Advisor) en tant que {dev}. Les deux n’atteignent que les rôles ci-dessous et ne voient que les applications, sessions et comptes de cet espace de travail dans les tables de pgkiln. Les développeurs qui appartiennent aussi à un espace partagé y gardent ses droits.',
+  'wsp.db_role': 'Rôle de base de données',
+  'wsp.used_by': 'Utilisé par',
+  'wsp.missing': 'manquant',
+  'wsp.no_app': 'aucune application',
+  'wsp.remove': 'Retirer',
+  'wsp.no_roles': 'Aucun rôle de base de données : les applications d’ici ne peuvent pas s’exécuter sous un rôle propre.',
+  'wsp.add_role': 'Ajouter un rôle de base de données',
+  'wsp.add_role_help': 'Un rôle existant (pas un superutilisateur, ni un rôle qui crée des rôles ou contourne la sécurité au niveau des lignes). Ses droits deviennent ceux de cet espace de travail ; il ne peut pas appartenir à un autre.',
+  'wsp.add_role_btn': 'Ajouter le rôle',
+  'wsp.make_shared_confirm': 'Rendre {name} de nouveau partagé ? Ses applications s’exécuteront alors sur la connexion d’exécution partagée, et le SQL de ses développeurs en tant que propriétaire.',
+  'wsp.make_shared': 'Rendre partagé',
+  'wsp.shared_text': 'Partagé : les applications s’exécutent sur la connexion d’exécution partagée et le SQL des développeurs en tant que propriétaire, comme pour tout espace partagé.',
+  'wsp.iso_help': 'Isoler donne à l’espace de travail deux connexions de base de données propres et les rôles qu’utilisent maintenant ses applications. Le code des applications n’atteint alors que ces rôles et les applications de cet espace ; le SQL Workshop de ses développeurs s’exécute sur la connexion de l’espace au lieu du propriétaire. Les nouvelles applications reçoivent un rôle et un schéma propres.',
+  'wsp.to_isolate': 'Pour isoler un espace de travail, {problem}',
+  'wsp.isolate_confirm': 'Isoler {name} ?',
+  'wsp.isolate': 'Isoler cet espace de travail',
+  'wsp.isolation': 'Isolation',
+  'wsp.service': 'Gérer le service',
+  'wsp.message': 'Message de l’espace de travail',
+  'wsp.message_help': 'Affiché aux développeurs de cet espace sur l’accueil d’App Builder, p. ex. une fenêtre de maintenance. Texte brut.',
+  'wsp.banner': 'Bandeau d’environnement',
+  'wsp.banner_help': 'Un court libellé en haut de chaque page du builder tant que cet espace est actif. Vide : pas de bandeau.',
+  'wsp.banner_colour': 'Couleur du bandeau',
+  'wsp.save': 'Enregistrer',
+  'wsp.prefs': 'Préférences de l’espace de travail',
+  'wsp.sql_on': 'Activer SQL Workshop',
+  'wsp.sql_on_help': 'Désactivé : la feuille de calcul SQL, le navigateur d’objets, les scripts SQL, le chargement et déchargement de données, Quick SQL, le générateur de requêtes, DDL, Comparer et l’IA sont refusés tant que cet espace est actif, pour tous les développeurs.',
+  'wsp.rest_on': 'Activer les services RESTful',
+  'wsp.rest_on_help': 'Désactivé : les modules REST des applications de cet espace répondent 404 (Not found) à {path} ; ils restent modifiables.',
+  'wsp.builder_home': 'Les liens du builder ouvrent',
+  'wsp.home.apps': 'App Builder',
+  'wsp.home.home': 'Accueil de l’espace de travail',
+  'wsp.builder_home_help': 'Où mène un lien vers /builder (un favori d’avant l’accueil de l’espace de travail) dans cet espace. La connexion ouvre toujours l’accueil de l’espace ; App Builder est à /builder/apps.',
+  'wsp.save_prefs': 'Enregistrer les préférences',
+  'wsp.links': 'Liens d’extension',
+  'wsp.links_help': 'Liens vers d’autres outils qu’utilisent les développeurs de cet espace (supervision, wiki, système de tickets), dans le menu {menu} du builder tant que l’espace est actif. Ils s’ouvrent dans un nouvel onglet.',
+  'wsp.extensions': 'Extensions',
+  'wsp.label': 'Libellé',
+  'wsp.url': 'URL',
+  'wsp.order': 'Ordre',
+  'wsp.delete_link_confirm': 'Supprimer le lien {label} ?',
+  'wsp.delete': 'Supprimer',
+  'wsp.no_links': 'Aucun lien d’extension.',
+  'wsp.label_ph': 'Supervision',
+  'wsp.description': 'Description',
+  'wsp.add_link': 'Ajouter le lien',
+  'wsp.switched': 'Espace de travail {name}.',
+  'wsp.intro': 'Un espace de travail regroupe des applications et les développeurs qui les construisent. Les développeurs voient et modifient les applications de leurs propres espaces ; les administrateurs les voient toutes. Un espace partagé n’est pas une frontière de sécurité entre développeurs qui écrivent du SQL : son SQL Workshop et le code des applications s’exécutent avec les droits de cette installation. Un espace {isolated} en est une : ses applications et son SQL s’exécutent sur des connexions de base de données propres qui n’atteignent que ses rôles et ses propres applications.',
+  'wsp.isolated_word': 'isolé',
+  'wsp.workspace': 'Espace de travail',
+  'wsp.applications': 'Applications',
+  'wsp.developers': 'Développeurs',
+  'wsp.admins_text': 'administrateurs uniquement',
+  'wsp.add': 'Ajouter un espace de travail',
+  'wsp.name': 'Nom',
+  'wsp.name_help': 'Par exemple l’équipe ou le service qui construit ici ses applications.',
+  'wsp.first_dev': 'Vous en devenez le premier développeur ; ajoutez-en d’autres sur sa page.',
+  'wsp.added': 'Espace de travail {name} ajouté.',
+  'wsp.settings': 'Paramètres',
+  'wsp.default_no_delete': 'L’espace Default ne peut pas être supprimé : les applications importées et celles créées en ligne de commande y commencent.',
+  'wsp.delete_confirm': 'Supprimer l’espace de travail {name} ?',
+  'wsp.delete_ws': 'Supprimer l’espace de travail',
+  'wsp.move_first': 'Déplacez d’abord ses applications vers un autre espace de travail.',
+  'wsp.devs_help': 'Les développeurs de cet espace voient et modifient ses applications. Les administrateurs voient tous les espaces.',
+  'wsp.administrator': '(administrateur)',
+  'wsp.ws_admins': 'Administrateurs de l’espace de travail',
+  'wsp.ws_admins_help': 'Ils gèrent le nom et les développeurs de cet espace. L’isolation, les rôles de base de données, le déplacement des applications et la suppression de l’espace restent aux administrateurs.',
+  'wsp.save_devs': 'Enregistrer les développeurs',
+  'wsp.mail_net': 'Messagerie et accès réseau',
+  'wsp.mail_net_text': 'Le {mail} propre à cet espace pour ses applications qui n’en ont pas, sa liste d’{network} (les hôtes que ses applications peuvent appeler, dans la liste de l’installation) et la {queue}.',
+  'wsp.mail_service': 'service de messagerie',
+  'wsp.network': 'accès réseau',
+  'wsp.queue': 'file des e-mails',
+  'wsp.iso_short_on': 'Isolé : ses applications et son SQL s’exécutent sur des connexions de base de données propres.',
+  'wsp.iso_short_off': 'Partagé.',
+  'wsp.admins_change': 'Les administrateurs le modifient.',
+  'wsp.application': 'Application',
+  'wsp.move_to': 'Déplacer vers',
+  'wsp.move_label': 'Déplacer {app} vers',
+  'wsp.move': 'Déplacer',
+  'wsp.no_other': 'aucun autre espace de travail',
+  'wsp.no_apps': 'Aucune application.',
+  'wsp.saved': 'Espace de travail enregistré.',
+  'wsp.not_found': 'Introuvable.',
+  'wsp.devs_saved': 'Développeurs enregistrés.',
+  'wsp.not_moved': 'Non déplacée : {why}',
+  'wsp.moved': 'Application déplacée vers {name}.',
+  'wsp.err.default': 'L’espace Default ne peut pas être supprimé.',
+  'wsp.err.isolated': 'Rendez l’espace partagé (non isolé) avant de le supprimer.',
+  'wsp.err.has_apps': 'Déplacez d’abord les applications de cet espace vers un autre.',
+  'wsp.deleted': 'Espace de travail {name} supprimé.',
+  'wsp.isolated_now': 'L’espace de travail est isolé : ses applications et son SQL s’exécutent désormais sur ses propres connexions de base de données.',
+  'wsp.shared_now': 'L’espace de travail est de nouveau partagé : ses applications s’exécutent sur la connexion d’exécution partagée.',
+  'wsp.not_isolated': 'Non isolé : {why}',
+  'wsp.not_changed': 'Non modifié : {why}',
+  'wsp.err.role_name': 'Un nom de rôle est une lettre ou _ suivie de lettres, de chiffres, de _ ou de $ (au plus 63).',
+  'wsp.err.no_role': 'Il n’existe pas de rôle de base de données {role}.',
+  'wsp.err.role_used_one': '{apps} s’exécute en tant que {role} : donnez-lui d’abord un autre rôle.',
+  'wsp.err.role_used': '{apps} s’exécutent en tant que {role} : donnez-leur d’abord un autre rôle.',
+  'wsp.role_removed': 'Rôle {role} retiré.',
+  'wsp.role_added': 'Rôle {role} ajouté.',
+  'wsp.not_saved': 'Non enregistré : {why}',
+  'wsp.err.message': 'Le message compte au plus 2000 caractères.',
+  'wsp.err.banner': 'Le libellé du bandeau compte au plus 40 caractères.',
+  'wsp.service_saved': 'Message et bandeau enregistrés.',
+  'wsp.prefs_saved': 'Préférences enregistrées.',
+  'wsp.err.label': 'Le libellé compte 1 à 60 caractères.',
+  'wsp.err.url': 'L’URL commence par http:// ou https://.',
+  'wsp.err.description': 'La description compte au plus 500 caractères.',
+  'wsp.err.order': 'L’ordre est un nombre entier.',
+  'wsp.link_added': 'Lien {label} ajouté.',
+  'wsp.link_exists': 'Un lien {label} existe déjà.',
+  'wsp.link_not_saved': 'Le lien n’a pas été enregistré.',
+  'wsp.link_deleted': 'Lien supprimé.',
+  'wsp.util_title': 'Utilisation de l’espace de travail : {name}',
+  'wsp.pages': 'Pages',
+  'wsp.views30': 'Pages vues (30 jours)',
+  'wsp.scripts': 'Scripts SQL',
+  'wsp.regions': 'Régions',
+  'wsp.items': 'Éléments',
+  'wsp.users30': 'Utilisateurs (30 jours)',
+  'wsp.static': 'Fichiers statiques',
+  'wsp.views': 'Pages vues',
+  'wsp.users': 'Utilisateurs',
+  'wsp.schemas': 'Schémas',
+  'wsp.schemas_help': 'Les schémas que les rôles de base de données de l’espace peuvent utiliser, avec le stockage de leurs tables, index et données TOAST.',
+  'wsp.schema': 'Schéma',
+  'wsp.owner': 'Propriétaire',
+  'wsp.tables': 'Tables',
+  'wsp.storage': 'Stockage',
+  'wsp.no_schemas': 'Aucun schéma : les applications de l’espace n’ont pas de rôle de base de données propre.',
+  'wsp.utilization': 'Utilisation',
+  'wsp.util_crumb': 'Utilisation : {name}',
+  // ------------------------------------------------------------ Developers (sprint 125)
+  'dev.title': 'Développeurs',
+  'dev.change_pw': 'Changer votre mot de passe',
+  'dev.current': 'Mot de passe actuel',
+  'dev.new': 'Nouveau mot de passe',
+  'dev.min8': 'Au moins 8 caractères.',
+  'dev.change_btn': 'Changer le mot de passe',
+  'dev.your_email': 'Votre adresse e-mail',
+  'dev.email': 'Adresse e-mail',
+  'dev.email_help': '« Trouver mon espace de travail » sur la page de connexion y envoie vos espaces. Vide : aucune.',
+  'dev.save': 'Enregistrer',
+  'dev.accounts': 'Comptes de développeur',
+  'dev.accounts_help': 'Les administrateurs ajoutent et retirent des développeurs et peuvent lever les verrous de pages et d’applications des autres.',
+  'dev.username': 'Nom d’utilisateur',
+  'dev.role': 'Rôle',
+  'dev.email_col': 'E-mail',
+  'dev.you': '(vous)',
+  'dev.administrator': 'Administrateur',
+  'dev.developer': 'Développeur',
+  'dev.email_of': 'Adresse e-mail de {user}',
+  'dev.none': 'aucune',
+  'dev.make_dev': 'Rendre développeur',
+  'dev.make_admin': 'Rendre administrateur',
+  'dev.remove_confirm': 'Retirer le développeur {user} ?',
+  'dev.remove': 'Retirer',
+  'dev.add': 'Ajouter un développeur',
+  'dev.password': 'Mot de passe',
+  'dev.optional_email': 'Facultatif : pour « Trouver mon espace de travail ».',
+  'dev.admins_only': 'Seuls les administrateurs ajoutent et retirent des développeurs.',
+  'dev.err.email': 'L’adresse e-mail n’est pas valide.',
+  'dev.added_ws': 'Développeur ajouté à l’espace de travail {name}.',
+  'dev.added': 'Développeur ajouté.',
+  'dev.err.current': 'Le mot de passe actuel est incorrect.',
+  'dev.pw_changed': 'Mot de passe changé.',
+  'dev.email_saved': 'Adresse e-mail enregistrée.',
+  'dev.not_found': 'Introuvable.',
+  'dev.role_changed': 'Rôle modifié.',
+  'dev.removed': 'Développeur retiré.',
+  // ------------------------------------------------------------ Security: two-factor sign-in (sprint 126)
+  'mfa.menu': 'Connexion à deux facteurs',
+  'mfa.title': 'Sécurité',
+  'mfa.intro': 'Connectez-vous avec un code d’une application d’authentification après votre mot de passe. Les codes de récupération vous laissent entrer si vous perdez le téléphone.',
+  'mfa.required_you': 'Votre administrateur exige la connexion à deux facteurs : ajoutez une application d’authentification.',
+  'mfa.banner': 'La connexion à deux facteurs est obligatoire. Configurez-la avant le {date} : {link}',
+  'mfa.set_up_now': 'configurer maintenant',
+  'mfa.apps': 'Applications d’authentification',
+  'mfa.app_name': 'Nom',
+  'mfa.app_default': 'Téléphone',
+  'mfa.added': 'Ajoutée',
+  'mfa.last_used': 'Dernière utilisation',
+  'mfa.no_apps': 'Pas encore d’application d’authentification : vous vous connectez avec votre mot de passe seul.',
+  'mfa.add_app': 'Ajouter une application d’authentification',
+  'mfa.no_key': 'La connexion à deux facteurs a besoin de la clé de l’instance (PGKILN_SECRET_KEY) pour stocker le secret de l’application.',
+  'mfa.scan': 'Scannez le code QR avec une application d’authentification.',
+  'mfa.or_enter': 'Ou saisissez cette clé à la main :',
+  'mfa.enter_code': 'Saisissez le code à 6 chiffres affiché par l’application.',
+  'mfa.qr_label': 'Code QR pour l’application d’authentification',
+  'mfa.confirm_app': 'Confirmer et activer',
+  'mfa.cancel_setup': 'Annuler',
+  'mfa.setup_expired': 'La configuration a pris trop de temps : recommencez.',
+  'mfa.wrong_setup': 'Ce code ne correspond pas : vérifiez l’heure de votre téléphone et essayez le code suivant.',
+  'mfa.app_added': 'Application d’authentification ajoutée : désormais, vous vous connectez aussi avec un code.',
+  'mfa.remove': 'Supprimer',
+  'mfa.remove_app': 'Supprimer cette application',
+  'mfa.your_password': 'Votre mot de passe',
+  'mfa.wrong_password': 'Mot de passe incorrect.',
+  'mfa.cannot_remove_required': 'La connexion à deux facteurs est obligatoire pour vous : ajoutez une autre application avant de supprimer celle-ci.',
+  'mfa.cannot_remove_admin': 'Au moins deux administrateurs (ou tous, s’ils sont moins nombreux) doivent garder la connexion à deux facteurs tant que la règle est active.',
+  'mfa.keep_admins': 'Pas maintenant : la règle à deux facteurs exige au moins deux administrateurs avec la connexion à deux facteurs (ou tous, s’ils sont moins nombreux).',
+  'mfa.removed': 'Application d’authentification supprimée.',
+  'mfa.codes_title': 'Codes de récupération',
+  'mfa.codes_once': 'Conservez ces codes en lieu sûr, loin de votre téléphone. Chacun remplace une fois un code de l’application. Ils ne sont affichés que maintenant.',
+  'mfa.codes_saved': 'J’ai conservé ces codes',
+  'mfa.codes_done': 'Terminé',
+  'mfa.codes_kept': 'Codes de récupération conservés.',
+  'mfa.codes_left': 'Codes de récupération inutilisés : {n}.',
+  'mfa.codes_after': 'Vous recevez des codes de récupération en ajoutant une application d’authentification.',
+  'mfa.codes_low': 'Il reste peu de codes de récupération : créez-en de nouveaux.',
+  'mfa.codes_new': 'Nouveaux codes de récupération',
+  'mfa.codes_new_confirm': 'Créer de nouveaux codes de récupération ? Les anciens ne fonctionneront plus.',
+  'mfa.expired': 'La connexion a pris trop de temps : reconnectez-vous.',
+  'mfa.step_title': 'Connexion à deux facteurs',
+  'mfa.step_intro': 'Saisissez le code de votre application d’authentification pour {user}.',
+  'mfa.code': 'Code',
+  'mfa.code_help': '6 chiffres de l’application, ou l’un de vos codes de récupération.',
+  'mfa.verify': 'Vérifier',
+  'mfa.cancel': 'Retour à la connexion',
+  'mfa.locked_out': 'Téléphone et codes perdus ? Demandez à un administrateur de réinitialiser votre connexion à deux facteurs.',
+  'mfa.wrong': 'Ce code est incorrect ou a déjà été utilisé.',
+  'mfa.column': 'Deux facteurs',
+  'mfa.on': 'activée',
+  'mfa.off': 'désactivée',
+  'mfa.reset': 'Réinitialiser',
+  'mfa.reason': 'Motif',
+  'mfa.reset_help': 'Supprime les applications et codes de récupération de {user} et le déconnecte. Journalisé ; les administrateurs sont prévenus par e-mail.',
+  'mfa.reset_btn': 'Réinitialiser la connexion à deux facteurs',
+  'mfa.reason_needed': 'Indiquez un motif pour la réinitialisation.',
+  'mfa.reset_done': 'Connexion à deux facteurs de {user} réinitialisée.',
+  'mfa.policy_title': 'Connexion à deux facteurs',
+  'mfa.policy_label': 'Exiger la connexion à deux facteurs pour',
+  'mfa.policy_off': 'Personne (facultatif)',
+  'mfa.policy_admins': 'Administrateurs',
+  'mfa.policy_all': 'Tous les développeurs',
+  'mfa.grace': 'Délai de grâce (jours)',
+  'mfa.grace_help': 'Les développeurs sans application voient un rappel jusque-là ; ensuite, seulement leur page Sécurité.',
+  'mfa.policy_help': 'Administrateurs avec la connexion à deux facteurs : {enrolled} sur {admins}. L’exiger demande au moins deux d’entre eux (ou tous, s’ils sont moins nombreux).',
+  'mfa.policy_save': 'Enregistrer',
+  'mfa.policy_saved': 'Règle à deux facteurs enregistrée.',
+  'mfa.policy_needs_admins': 'D’abord, au moins deux administrateurs (ou tous, s’ils sont moins nombreux) configurent la connexion à deux facteurs, pour que personne ne reste bloqué seul.',
+  'mfa.without': 'Sans connexion à deux facteurs : {list}.',
+  'mfa.cli_note': 'Bloqué ? Sur le serveur : pgkiln admin reset-2fa <developer> ou pgkiln admin set-2fa-policy off.',
 };