ysk-server-shared 1.0.0 → 1.1.9

package/locales/fr/translation.json

@@ -15,7 +15,9 @@
       "failed": "Échoué",
       "error": "Erreur",
       "unknown": "Non sondé",
-      "fallback": "Inconnu"
+      "fallback": "Inconnu",
+      "activating": "Starting",
+      "stuck": "Start stuck"
     },
     "liveN": "{{count}} en ligne",
     "registeredOnly": "Enregistré uniquement",
@@ -130,7 +132,20 @@
     "labelStderr": "stderr",
     "labelAckCli": "accusé de réception + CLI JSON",
     "labelStdoutBody": "Corps stdout CLI",
-    "resultOuterHint": "Le résultat externe est la sortie stdout de CLI --json."
+    "resultOuterHint": "Le résultat externe est la sortie stdout de CLI --json.",
+    "statusFlowTitle": "Flux de statut",
+    "statusFlow": "Enregistré uniquement → en ligne → obsolète (> 60 s) → hors ligne (déconnecté). Le filtre « Hors ligne » est déconnecté.",
+    "colSession": "UUID de session",
+    "copySession": "Copier l'UUID de session pour le cluster/CLI --session",
+    "staleFor": "Invisible {{age}}",
+    "commandTitle": "Mettre une commande en file d'attente pour cette session",
+    "historyTitleShort": "Ouvrir l'historique des commandes (lecture seule)",
+    "expEdge": "Sur un bord :",
+    "noteAllowlist": "Agent tool calls must pass the allowlist.",
+    "noteRbacCap": "Agent role is capped at write-low.",
+    "journal": "journal",
+    "activatingStuckHint": "Activating longer than 5 minutes — treated as failed. Check journal.",
+    "noOnlineAgents": "No agents online"
   },
   "ai": {
     "status": {
@@ -248,7 +263,13 @@
     "cleanupConflicts": "Nettoyer les résidus de conflit",
     "cleanupConflictsTitle": "Nettoyer tous les résidus de conflit ?",
     "cleanupConflictsDesc": "Supprimez toutes les configurations d'artefacts sur disque en conflit avec un projet ou un nom de serveur autonome. Les lignes du projet sont conservées.",
-    "artifactRemovedOk": "Conf résiduel supprimé"
+    "artifactRemovedOk": "Conf résiduel supprimé",
+    "sslTerminatedUpstream": "TLS se termine à l'avant de Nginx",
+    "removeArtifactHint": "Supprime seulement ce conf disque reliquat. Ne supprime pas le projet.",
+    "sourceOrphan": "Leftover",
+    "orphanSite": "Project gone",
+    "pillSitesSplit": "{{n}} sites · {{leftover}} leftover",
+    "stopSites": "{{n}} site(s) will stop answering HTTP."
   },
   "applyStatus": {
     "draft": "Brouillon",
@@ -285,7 +306,10 @@
       "project.publish": "Publier Nginx",
       "project.suspend": "Suspendre le projet",
       "software.install": "Installer un logiciel",
-      "software.update": "Mettre à jour un logiciel"
+      "software.update": "Mettre à jour un logiciel",
+      "backup.restore": "Backup restore",
+      "backup.run": "Backup run",
+      "backup.delete": "Backup deleted"
     }
   },
   "backups": {
@@ -419,20 +443,55 @@
     "remotePushSub": "Après succès du tar local, envoyer vers SFTP, chemin local ou S3",
     "accessKey": "Clé d'accès",
     "secretKey": "Clé secrète",
-    "overwriteConfirmHint": "Tapez OVERWRITE pour confirmer l'écrasement"
+    "overwriteConfirmHint": "Tapez OVERWRITE pour confirmer l'écrasement",
+    "testRemote": "Tester la destination",
+    "testRemoteDone": "Sonde distante terminée",
+    "testRemoteFailed": "Sonde distante échouée",
+    "resticRepoPh": "Répertoire de données du panneau / restic-repo",
+    "testDisabledHint": "Activez le push à distance avant de tester.",
+    "identityId": "Identité SSH sortante",
+    "identityHint": "Préféré. Même coffre-fort que /security SSH. Le mot de passe nécessite sshpass.",
+    "identityNone": "Aucun — mot de passe ou clé par défaut",
+    "remotePathHint": "Par rapport au domicile de l’utilisateur distant (ou chroot SFTP). \".\" est-ce que c'est la maison ?",
+    "restoreFullTitle": "Écraser les fichiers de projet et les bases de données de cette archive — saisissez le nom du fichier pour confirmer",
+    "restoreWebTitle": "Restaurer les fichiers du site Web uniquement à partir de cette archive",
+    "previewTitle": "Aperçu de la restauration sans écrire",
+    "partialSkipped": "Partiel – certains projets ignorés",
+    "testRemoteHint": "Connects to the remote host and writes a small probe file. Not read-only.",
+    "skippedListHint": "These projects were skipped:",
+    "goLogs": "Open logs",
+    "goAbout": "Backup notes",
+    "skippedPendingOs": "Skipped — OS user / home not provisioned",
+    "latestFile": "Latest archive",
+    "tabTrash": "Recycle bin",
+    "trashTitle": "Recycle bin ({{count}})",
+    "trashSub": "Deleted archives stay here for 7 days, then they are removed permanently.",
+    "trashEmpty": "Recycle bin is empty",
+    "trashEmptyDesc": "Deleted backup files appear here for 7 days.",
+    "trashRestore": "Restore",
+    "trashPurge": "Delete forever",
+    "trashEmptyAll": "Empty recycle bin",
+    "trashExpires": "Expires {{at}}",
+    "trashPurgeTitle": "Permanently delete this backup?",
+    "trashPurgeDesc": "Permanently delete {{name}}. This cannot be undone.",
+    "trashEmptyTitle": "Empty recycle bin?",
+    "trashEmptyDescConfirm": "Permanently delete {{count}} archive(s). Type the count to confirm.",
+    "trashRestored": "Restored from recycle bin",
+    "trashPurged": "Permanently deleted",
+    "trashedOk": "Moved to recycle bin"
   },
   "btTracker": {
     "title": "Traqueur BT",
     "sub": "Self-hosted BitTorrent / WebTorrent tracker for file shares",
     "pageDesc": "Seed panel file shares over BitTorrent. Start the tracker, set a public announce host, then create BT shares in Files.",
-    "status": "Status",
-    "running": "Running",
-    "stopped": "Stopped",
+    "status": "Statut",
+    "running": "En cours d'exécution",
+    "stopped": "Arrêté",
     "installed": "Installed (bundled)",
     "start": "Start tracker",
     "stop": "Stop tracker",
-    "refresh": "Refresh",
-    "settings": "Settings",
+    "refresh": "Rafraîchir",
+    "settings": "Paramètres",
     "httpPort": "HTTP / WebSocket port",
     "udpPort": "UDP port (0 = off)",
     "listenHost": "Listen host",
@@ -451,18 +510,18 @@
     "torrentsEmpty": "No announce traffic yet",
     "torrentsEmptyHint": "Create a file share with BitTorrent mode in Files. This table fills as peers announce and the server seeds.",
     "torrentsDesc": "Live swarm from the tracker, plus local seeder status for panel shares.",
-    "colName": "Name",
+    "colName": "Nom",
     "colHash": "Info hash",
-    "colSeeds": "Seeds",
-    "colLeechers": "Leechers",
-    "colStatus": "Status",
+    "colSeeds": "Graines",
+    "colLeechers": "Sangsues",
+    "colStatus": "Statut",
     "announceUrls": "Announce URLs",
     "announceDesc": "Put these trackers in clients, or rely on magnets generated by the panel.",
-    "copy": "Copy",
-    "copied": "Copied",
+    "copy": "Copie",
+    "copied": "Copié",
     "statsTorrents": "Torrents",
-    "statsPeers": "Peers",
-    "statsAnnounces": "Announces",
+    "statsPeers": "Pairs",
+    "statsAnnounces": "Annonce",
     "statsJobs": "Active jobs",
     "openShares": "File shares",
     "needExecute": "Enable system-change permission (YSK_EXECUTE) to open ports and run production seeds.",
@@ -471,27 +530,27 @@
     "restoreSeeds": "Re-seed BT shares",
     "restoreSeedsHint": "Start tracker if needed and re-seed shares that still have a .torrent on disk.",
     "bundledNote": "Bundled with YSK Server (Node). No apt install/uninstall — Start/Stop manages the process.",
-    "stackTitle": "Software",
+    "stackTitle": "Logiciel",
     "jobs": "Torrent jobs",
     "jobsEmpty": "No background torrent jobs",
     "jobsEmptyHint": "Large shares (≥128 MiB) build .torrent files in the background so the Files dialog stays responsive.",
     "jobsDesc": "Background create-torrent queue for large file or folder shares.",
-    "colJob": "Job",
-    "colShare": "Share",
+    "colJob": "Emploi",
+    "colShare": "Partager",
     "colJobStatus": "Job status",
     "colEnqueued": "Enqueued",
     "refreshJobs": "Refresh jobs",
-    "tabOverview": "Overview",
+    "tabOverview": "Aperçu",
     "tabTorrents": "Torrents",
-    "tabJobs": "Jobs",
-    "tabSettings": "Settings",
-    "tabAbout": "About",
+    "tabJobs": "Emplois",
+    "tabSettings": "Paramètres",
+    "tabAbout": "À propos",
     "heroRunning": "Tracker is live",
     "heroStopped": "Tracker is stopped",
     "heroRunningSub": "Peers can announce and discover seeds for panel shares.",
     "heroStoppedSub": "Start the tracker before sharing large files over BitTorrent.",
-    "live": "Live",
-    "liveOff": "Idle",
+    "live": "En direct",
+    "liveOff": "Inactif",
     "quickStart": "Quick start",
     "quickStartDesc": "Three steps to share files over BitTorrent.",
     "step1Title": "Set public announce host",
@@ -500,28 +559,28 @@
     "step2Hint": "Open port exposure if peers are off this host.",
     "step3Title": "Create a BT share",
     "step3Hint": "In Files → Share, choose BitTorrent or both.",
-    "stepDone": "Done",
-    "stepTodo": "Todo",
-    "networkCard": "Network",
+    "stepDone": "Fait",
+    "stepTodo": "Faire",
+    "networkCard": "Réseau",
     "networkCardDesc": "Where the tracker listens and what host appears in magnets.",
-    "seederCard": "Seeder",
+    "seederCard": "Semoir",
     "seederCardDesc": "In-process WebTorrent seeder limits and peer ports.",
-    "lifecycleCard": "Lifecycle",
+    "lifecycleCard": "Cycle de vie",
     "lifecycleCardDesc": "Boot behaviour and how the service is packaged.",
     "pid": "PID",
     "port": "Port",
     "announceHost": "Announce host",
     "goSettings": "Open settings",
     "searchTorrents": "Search name or hash…",
-    "filterAll": "All",
-    "filterSeeding": "Seeding",
-    "filterOther": "Other",
+    "filterAll": "Tous",
+    "filterSeeding": "Semis",
+    "filterOther": "Autre",
     "noMatch": "No torrents match your filter",
-    "seedStatusSeeding": "Seeding",
-    "seedStatusPending": "Pending",
-    "seedStatusError": "Error",
-    "seedStatusStopped": "Stopped",
-    "seedStatusNone": "None",
+    "seedStatusSeeding": "Semis",
+    "seedStatusPending": "En attente",
+    "seedStatusError": "Erreur",
+    "seedStatusStopped": "Arrêté",
+    "seedStatusNone": "Aucun",
     "notesTitle": "Service notes",
     "exposureTitle": "Network access",
     "protoHttp": "HTTP",
@@ -538,14 +597,96 @@
     "udpPortClassic": "6969 · Classic",
     "portSuggest8000": "8000 · Recommended",
     "saveOkRestart": "Enregistré - redémarrez le tracker pour appliquer les ports",
-    "announceHostUnset": "—"
+    "announceHostUnset": "Non défini",
+    "tabTrackers": "Traqueurs",
+    "addTorrent": "Ajouter un torrent",
+    "addTorrentTitle": "Ajouter un torrent",
+    "addTorrentHint": "Téléchargez un .torrent ou collez un aimant. Choisissez un dossier Fichiers. WebTorrent télécharge les fichiers et les graines manquants une fois terminé.",
+    "dropTorrent": "Déposez un .torrent ici",
+    "chooseFile": "ou choisissez un fichier",
+    "magnetLabel": "Aimant",
+    "magnetPlaceholder": "aimant:?xt=urne:btih:…",
+    "inspect": "Lire",
+    "extraTrackersPreview": "Annoncera également à {{n}} tracker(s) supplémentaire(s)",
+    "saveLocation": "Enregistrer l'emplacement",
+    "saveRootPublic": "Fichiers publics",
+    "newFolder": "Nouveau dossier",
+    "destPreview": "Écrirai à",
+    "startDownload": "Démarrer le téléchargement",
+    "filterDownloading": "Téléchargement",
+    "filterPaused": "En pause",
+    "filterError": "Erreur",
+    "emptyDrop": "Déposez un .torrent ici ou choisissez un fichier",
+    "emptyHint": "Les fichiers vont dans le dossier que vous choisissez. S'ils sont déjà terminés, cet hôte héberge des graines. Moteur : WebTorrent — aucun logiciel de téléchargement supplémentaire.",
+    "pause": "Pause",
+    "resume": "CV",
+    "openFolder": "Ouvrir le dossier",
+    "remove": "Retirer",
+    "removeKeep": "Supprimer, conserver les fichiers",
+    "removeDelete": "Supprimer et supprimer des fichiers",
+    "removeConfirm": "Supprimer ce torrent de la bibliothèque ?",
+    "kindShare": "Partager",
+    "filesInTorrent": "fichiers",
+    "extraTrackersDesc": "URL d'annonce supplémentaires. Les téléchargements/graines de bibliothèque et les graines de partage de fichiers les utilisent en plus de la liste .torrent. Cela n’ouvre pas le tracker local aux essaims arbitraires.",
+    "extraTrackersEmpty": "Pas de trackers supplémentaires. Ajoutez des URL d'annonce HTTP(S), UDP ou WS(S) afin que cet hôte puisse trouver des homologues.",
+    "extraTrackerAdd": "Ajouter",
+    "extraTrackerUrl": "Annoncer l'URL",
+    "extraTrackerApply": "Appliquer sur les graines actuelles",
+    "extraTrackerApplyOk": "Trackers supplémentaires appliqués",
+    "extraEnabled": "Sur",
+    "extraTrackerBad": "L'URL doit commencer par http://, https://, udp://, ws:// ou wss://",
+    "extraTrackerDup": "Déjà répertorié",
+    "extraTrackerLimit": "Maximum 32 trackers supplémentaires",
+    "addOk": "Ajouté à la bibliothèque",
+    "savedTo": "Sauvegarder",
+    "folderEmpty": "Aucun sous-dossier",
+    "needTorrentFile": "Choisissez un fichier .torrent",
+    "torrentTooBig": ".torrent supérieur à 8 Mio",
+    "seedStatusDownloading": "Téléchargement",
+    "seedStatusChecking": "Vérification",
+    "seedStatusPaused": "En pause",
+    "seedStatusQueued": "En file d'attente",
+    "swarmLeftover": "Le Tracker a {{count}} annonce(s) hors bibliothèque (source distincte de la liste des torrents)",
+    "addSourceSection": "Source",
+    "addSourceFile": "Fichier",
+    "addSourceMagnet": "Aimant",
+    "previewSection": "Aperçu",
+    "saveRoot": "Racine",
+    "clearFile": "Retirer le fichier",
+    "extraTrackersTitle": "Announce supplémentaire",
+    "extraTrackersEmptyTitle": "Aucun tracker pour l’instant",
+    "extraEnabledCount": "{{count}} activé(s)",
+    "extraApplyHint": "Activez-en au moins un pour l’appliquer aux seeds en cours",
+    "destMode": "Utilisation de ce dossier",
+    "seedExisting": "Seeder les fichiers existants",
+    "downloadNewFolder": "Télécharger dans un nouveau dossier",
+    "destFileConflict": "Un fichier {{name}} existe déjà ici. Choisissez un autre dossier, ou seedez le fichier existant s’il correspond.",
+    "waitingPeers": "En attente de pairs. Si les fichiers sont déjà sur cet hôte, ajoutez à nouveau et choisissez de seeder les existants.",
+    "stopTitle": "Arrêtez le tracker - l'amorçage et les téléchargements seront interrompus",
+    "stopDesc": "Les torrents en cours d'exécution arrêtent d'annoncer. Les pairs se déconnectent jusqu'à ce que vous redémarriez le tracker.",
+    "fillPublicHost": "Utilisez {{host}}",
+    "fillPublicHostTitle": "Remplissez le nom d'hôte actuel du panneau en tant qu'hôte d'annonce publique",
+    "listenHostHint": "0.0.0.0 listens on every address. Prefer 127.0.0.1 unless peers must reach this host.",
+    "listenAllWarn": "Tracker is bound to all addresses. With the firewall off this is public. Bind 127.0.0.1 for local-only, or restrict the port in the firewall.",
+    "bindLoopback": "127.0.0.1 only",
+    "bindAll": "0.0.0.0 (all)",
+    "seederPortMin": "Peer port start",
+    "seederPortMax": "Peer port end",
+    "statsLibrary": "Library",
+    "statsLibraryHint": "Torrents in the panel library / file shares",
+    "statsTrackerLeftover": "Tracker leftover",
+    "statsTrackerLeftoverHint": "Tracker announce hashes that are not library rows",
+    "statsAnnouncesHint": "Announce requests seen by the tracker process",
+    "leftoverHashesTitle": "Tracker leftover hashes",
+    "leftoverHashesHint": "Read-only. These announces are not library or share rows.",
+    "publicHostMissingLive": "Tracker is listening but public announce host is not set. Off-host peers cannot find this seed."
   },
   "catalog": {
     "sw": {
       "vsftpd": "vsftpd (FTPS)",
-      "db_util": "db-util (base utilisateurs FTP)",
+      "db_util": "db-util (base de données utilisateur FTP)",
       "nginx": "Nginx",
-      "certbot": "Certbot (Chiffrons)",
+      "certbot": "Certbot (Let's Encrypt)",
       "mysql_client": "Client MySQL/MariaDB",
       "mysql_server": "Serveur MySQL",
       "mariadb_server": "Serveur MariaDB",
@@ -554,10 +695,10 @@
       "redis_tools": "Client Redis",
       "redis_server": "Serveur Redis",
       "ufw": "Pare-feu UFW",
-      "fail2ban": "échec2ban",
+      "fail2ban": "fail2ban",
       "postfix": "Postfix",
-      "dovecot": "Pigeonnier",
-      "opendkim": "OuvrirDKIM",
+      "dovecot": "Dovecot",
+      "opendkim": "OpenDKIM",
       "pdns_server": "PowerDNS",
       "git": "Git",
       "node": "Node.js",
@@ -565,7 +706,7 @@
       "python": "Python",
       "go": "Go",
       "rust": "Rust",
-      "chromium": "Chrome / Chrome"
+      "chromium": "Chromium / Chrome"
     },
     "php": {
       "session": "Session",
@@ -689,7 +830,95 @@
     "deleteNodeDesc": "Supprime le nœud CDN « {{name}} ».",
     "deleteSiteDesc": "Supprime le site CDN « {{name}} ».",
     "deleteSiteC1": "Politique du site et associations edge",
-    "deleteSiteC2": "Les configs nginx appliquées peuvent nécessiter un nettoyage ou une réapplication séparés"
+    "deleteSiteC2": "Les configs nginx appliquées peuvent nécessiter un nettoyage ou une réapplication séparés",
+    "statOnline": "Online",
+    "statOffline": "Hors ligne {{n}}",
+    "statHitRate": "Taux de réussite {{v}}",
+    "hitNoStats": "Pas encore de stats de bord",
+    "loopbackOriginBlocked": "N’appliquera pas l’origin de bouclage {{url}} à un bord distant. Définissez un origin joignable.",
+    "applyFailedHint": "Échec d’application — voir les notes ci-dessous",
+    "applyStatus": {
+      "draft": "Brouillon",
+      "planned": "Planifié",
+      "applying": "Application…",
+      "applied": "Appliqué",
+      "failed": "Échoué",
+      "partial": "Partiel"
+    },
+    "drain": "Vidange",
+    "drainTitle": "Arrêtez d'envoyer du nouveau trafic CDN vers ce périphérique",
+    "drainDesc": "Vider « {{name}} » ? Les connexions existantes restent jusqu'à leur fin.",
+    "drainLastTitle": "C'est le dernier bord : le drainage laissera chaque site sans bord",
+    "drainLastDesc": "«{{name}}» est le seul avantage. Égouttez-le et tous les sites n'ont aucun bord.",
+    "clearDrainTitle": "Acceptez à nouveau le nouveau trafic sur ce bord",
+    "clearDrainDesc": "Vider la vidange sur « {{name}} » ?",
+    "deleteNodeTitle": "Supprimer ce bord CDN",
+    "deleteLastNodeTitle": "Supprimez le dernier bord : tous les sites n'auront aucun bord",
+    "purge": "Purge",
+    "previewTitle": "Aperçu de la configuration nginx (pas d'écriture)",
+    "writeConfTitle": "Écrire les fichiers de configuration Edge Nginx",
+    "applyEdgesTitle": "Appliquer ce site aux bords (écrit nginx)",
+    "purgeTitle": "Purger le cache sur les bords",
+    "dnsSyncTitle": "Écrire des enregistrements DNS CDN",
+    "probeDnsTitle": "Bords de sonde et DNS (lecture seule)",
+    "distSslTitle": "Copier les matériaux TLS sur les bords",
+    "leIssueTitle": "Émettez un certificat Let’s Encrypt et distribuez-le",
+    "deleteSiteTitle": "Supprimer ce site CDN",
+    "siteOpConfirmGeneric": "Exécuter cette action sur « {{name}} » ?",
+    "siteOpConfirmDesc": "Site « {{name}} » · {{action}}. Cela peut modifier nginx, DNS ou les certificats.",
+    "siteOpConfirm": {
+      "apply": "Appliquer ce site aux bords ?",
+      "render": "Écrire la configuration nginx pour ce site ?",
+      "purge": "Vider le cache de ce site ?",
+      "dns-sync": "Synchroniser le DNS pour ce site ?",
+      "dist": "Distribuer TLS sur les bords ?",
+      "issue": "Problème Chiffrons et distribuons ?"
+    },
+    "pillNodesSites": "{{n}} nœuds · {{s}} sites",
+    "statHit": "Taux de réussite",
+    "hitUnknown": "Inconnu",
+    "lastHealthHint": "Dernière sonde {{at}} · {{ok}}",
+    "lastHealthNever": "Pas encore sondé – exécutez Probe",
+    "lastHealthFail": "la sonde a échoué",
+    "healthLoopNeedSites": "Ajoutez d'abord un site",
+    "nodeStatus": {
+      "online": "en ligne",
+      "offline": "hors ligne",
+      "draining": "évacuation",
+      "unknown": "inconnu"
+    },
+    "statOnlineOf": "Online {{n}}/{{total}}",
+    "statDraining": "Draining {{n}}",
+    "localTest": "local / test",
+    "colRegion": "Region",
+    "previewOnlyNote": "Preview only — nothing was written to the edges.",
+    "statByRegion": "Region: ",
+    "statByApply": "Apply status: ",
+    "col": {
+      "origin": "Origin",
+      "edges": "Edges",
+      "apply": "Apply",
+      "dns": "DNS",
+      "edgesOnline": "Edges online / applied",
+      "dnsRr": "CDN DNS records"
+    },
+    "mode": {
+      "origin_pull": "Origin pull",
+      "reverse_proxy": "Reverse proxy",
+      "static_edge": "Static edge"
+    },
+    "dnsStrategy": {
+      "multi_a": "Multiple A records",
+      "cname": "CNAME",
+      "geo": "Geo"
+    },
+    "edgesOnlineApplied": "{{online}}/{{total}} online · {{applied}} applied",
+    "hitMiss": "Hits {{hits}} / misses {{misses}}",
+    "cacheBytes": "Cache ≈ {{n}} B",
+    "hitRateUnknown": "No access log with cache status and no cache directory, so hit rate cannot be estimated.",
+    "offlineHint": "Offline — probe failed. Remove the node if it is leftover.",
+    "applyFailedNoNote": "No stored reason. Re-apply to capture the error.",
+    "statApplyFailed": "Apply failed"
   },
   "cli": {
     "unknownCommand": "Commande inconnue : {{command}}\nExécutez `{{cli}} help`",
@@ -705,7 +934,7 @@
     },
     "help": {
       "blurb": "CLI du plan de contrôle — préférez --json pour les agents IA.\nDocs : docs/agent/README.md · docs/cli/reference.md · docs/agent/commands.json",
-      "main": "{{product}} ({{cli}}) v{{version}}\n\nCLI du plan de contrôle — préférez --json pour les agents IA.\nDocs : docs/agent/README.md · docs/cli/reference.md · docs/agent/commands.json\n\nUtilisation :\n  {{cli}} <command> [options]\n\nCommandes :\n  setup                 Init dataDir + admin\n  update                Vérif./appl. auto-mise à jour\n  serve                 API HTTP + interface Web\n  system unit-install   Installer ysk-server.service [--enable]\n  tools                 Lister les outils ; tools run --tool <name> [--dry-run]\n  ask                   NL → plan IA [--execute]\n  projects              list|get|create|deploy|stop|health|backup|template\n  backup                all|list|status|restore|delete|schedule|control-plane|settings|restic\n  templates             Modèles d'applications\n  hosting               aides nginx|dns|db|firewall\n  dns                   zone|zones (alias IA → hosting dns-*)\n  logs                  sources|query|journal|overview\n  host                  overview|metrics (lecture seule)\n  nginx                 status|list|test|sync\n  ssl                   list|get (certificats)\n  db-cluster            list|get|create|plan (HA plan d'abord)\n  ssh-key               list|create|import|public|export|install|delete (coffre d'identités SSH)\n  ssh-2fa               list|enroll|confirm|install|pam|retire (TOTP connexion SSH ≠ 2FA panneau)\n  services              Matrice des services hôte (sondage systemctl)\n  defense | protection  status|ban|unban|whitelist\n  security              status|sessions|api-keys (flags 2FA · révocation session · clés API)\n  cdn                   nodes|sites|render|apply|purge|probe|dashboard|health-loop|from-project\n  agents                runtimes|fleet list|commands|register (panneau + edge)\n  agent run             Sondeur de flotte sortant (expérimental)\n  store                 status|export|import|migrate (backends document json|sqlite|postgres)\n  files                 list|read|write|mkdir|rm|stat|rename|copy|move|chmod|trash|shares (bac à sable)\n  cron                  list|create|delete|enable|disable|run|install|status\n  email                 domains|mailboxes|deliverability|bootstrap|dns (parité panneau)\n  health                Instantané mode local ou --url http://host:port/health\n  readiness | doctor    Préparation production (honnête)\n  migrate               inventory|host|post|status|resume (migration hôte complète)\n  version | help\n\nGlobal :\n  --json                stdout JSON (IA)\n  --data-dir PATH\n  --config PATH\n  --help | --version\n\nSortie : 0 ok · 1 erreur · 2 validation · 3 bloqué · 4 introuvable · 5 erreur hôte\n\nSécurité :\n  Les ops dangereuses sont en dry-run par défaut (plan seulement).\n  Passez --execute (alias --apply) + env YSK_EXECUTE=1 pour modifier l'hôte.\n\nExemples :\n  {{cli}} readiness --json\n  {{cli}} host --json\n  {{cli}} nginx status --json\n  {{cli}} ssl list --json\n  {{cli}} projects get --id UUID --json\n  {{cli}} defense ban --ip 1.2.3.4 --json          # plan dry-run\n  {{cli}} projects list --json\n  {{cli}} logs query --source journal: --lines 100 --json\n  {{cli}} tools --json"
+      "main": "{{product}} ({{cli}}) v{{version}}\n\nCLI du plan de contrôle — préférez --json pour les agents IA.\nDocs : docs/agent/README.md · docs/cli/reference.md · docs/agent/commands.json\n\nUtilisation :\n  {{cli}} <command> [options]\n\nCommandes :\n  setup                 Init dataDir + admin\n  update                Vérif./appl. auto-mise à jour\n  serve                 API HTTP + interface Web\n  system unit-install   Installer ysk-server.service [--enable]\n  tools                 Lister les outils ; tools run --tool <name> [--dry-run]\n  ask                   NL → plan IA [--execute]\n  projects              list|get|create|deploy|stop|health|backup|template\n  backup                all|list|status|restore|delete|schedule|control-plane|settings|restic\n  templates             Modèles d'applications\n  hosting               aides nginx|dns|db|firewall\n  dns                   zone|zones (alias IA → hosting dns-*)\n  logs                  sources|query|journal|overview\n  host                  overview|metrics (lecture seule)\n  nginx                 status|list|test|sync\n  ssl                   list|get (certificats)\n  db-cluster            list|get|create|plan (HA plan d'abord)\n  ssh-key               list|create|import|public|export|install|delete (coffre d'identités SSH)\n  ssh-2fa               list|enroll|confirm|install|pam|retire (TOTP connexion SSH ≠ 2FA panneau)\n  services              Matrice des services hôte (sondage systemctl)\n  defense | protection  status|ban|unban|whitelist\n  security              status|sessions|api-keys (flags 2FA · révocation session · clés API)\n  cdn                   nodes|sites|render|apply|purge|probe|dashboard|health-loop|from-project\n  agents                runtimes|fleet list|commands|register (panneau + edge)\n  agent run             Sondeur de flotte sortant (expérimental)\n  store                 status|export|import|migrate (backends document json|sqlite|postgres)\n  files                 list|read|write|mkdir|rm|stat|rename|copy|move|chmod|trash|shares (bac à sable)\n  cron                  list|create|delete|enable|disable|run|install|status\n  email                 domains|mailboxes|deliverability|bootstrap|dns (parité panneau)\n  health                Instantané mode local ou --url http://host:port/health\n  readiness | doctor    Préparation production (honnête)\n  migrate               inventory|host|post|status|resume (migration hôte complète)\n  validators            list|chains|disk|get (Beta)\n  docker                status|ps|images|compose|prune (engine)\n  version | help\n\nGlobal :\n  --json                stdout JSON (IA)\n  --data-dir PATH\n  --config PATH\n  --help | --version\n\nSortie : 0 ok · 1 erreur · 2 validation · 3 bloqué · 4 introuvable · 5 erreur hôte\n\nSécurité :\n  Les ops dangereuses sont en dry-run par défaut (plan seulement).\n  Passez --execute (alias --apply) + env YSK_EXECUTE=1 pour modifier l'hôte.\n\nExemples :\n  {{cli}} readiness --json\n  {{cli}} host --json\n  {{cli}} nginx status --json\n  {{cli}} ssl list --json\n  {{cli}} projects get --id UUID --json\n  {{cli}} defense ban --ip 1.2.3.4 --json          # plan dry-run\n  {{cli}} projects list --json\n  {{cli}} logs query --source journal: --lines 100 --json\n  {{cli}} tools --json"
     },
     "usage": {
       "tools": {
@@ -1575,7 +1804,7 @@
             },
             "status": {
               "bans": {
-                "a8d96b": "Utilisation : {{CLI_NAME}} defense status|bans|suspects|ban|unban|whitelist|stack-apply|fail2ban|firewall|timeline|presets [--json]\n` +\n          `  bans [--q text] [--source fail2ban|panel|ufw|auto]\n` +\n          `  suspects [--q text]\n` +\n          `  stack-apply [--execute]   # UFW + fail2ban + preset actuel\n` +\n          `  fail2ban | firewall       # sondes approfondies (honnêtes)\n` +\n          `  timeline [--limit N] [--q text]\n` +\n          `  presets                   # liste + activePreset\n"
+                "a8d96b": "Utilisation : {{CLI_NAME}} defense status|bans|suspects|ban|unban|whitelist|stack-apply|fail2ban|firewall|timeline|presets [--json]\n  bans [--q text] [--source fail2ban|panel|ufw|auto]\n  suspects [--q text]\n  stack-apply [--execute]   # UFW + fail2ban + preset actuel\n  fail2ban | firewall       # sondes approfondies (honnêtes)\n  timeline [--limit N] [--q text]\n  presets                   # liste + activePreset\n"
               }
             }
           }
@@ -1741,7 +1970,7 @@
         }
       },
       "x": {
-        "972912": "Utilisation :\n  ysk-server migrate inventory [--data-dir PATH] --json\n  ysk-server migrate host --target root@IP [--identity-file PATH|--identity-id ID|--password PW] --execute [--maintenance] [--force-wipe-target]\n  ysk-server migrate post --job ID --data-dir PATH --execute   # sur la cible\n  ysk-server migrate status [--job ID]\n  ysk-server migrate resume --job ID --execute\n"
+        "972912": "Utilisation :\n  ysk-server migrate inventory [--data-dir PATH] --json\n  ysk-server migrate host --target root@IP [--identity-file PATH|--identity-id ID|--password PW] --execute [--maintenance] [--force-wipe-target]\n  ysk-server migrate post --job ID --data-dir PATH --execute   # sur la cible\n  ysk-server migrate status [--job ID]\n  ysk-server migrate resume --job ID --execute\n  ysk-server migrate orphan-homes [--data-dir PATH] --json\n  ysk-server migrate orphan-homes --path /home/ysk-server-UUID --confirm PATH --execute\n"
       },
       "hostingHelp": "Utilisation : ysk-server hosting <sub>\n  Ops dangereuses en simulation par défaut ; ajoutez --execute (+ YSK_EXECUTE=1) pour appliquer\n  nginx | nginx-sync [--execute]\n  redis-provision | postgres-provision | mysql-provision [--execute]\n  dns-zone --zone X --ip A.B.C.D [--ipv6 X:X::X] [--validate] [--reload]\n  dns-zones | powerdns-status | powerdns-install [--install|--execute]\n  powerdns-load --zone X --ip A.B.C.D [--load|--execute]\n  email-apply --domain X [--install|--execute]\n  email-mailbox --domain X --local user [--password P] [--ip A.B.C.D] [--system]\n  ftps-apply --domain X [--install|--execute]\n  runtimes | runtime-install --kind node|php|python|go|rust --version V [--install|--execute]\n  dovecot-passdb --domain X | --all\n  webmail-apply --domain webmail.example.com [--download]\n  public-files --domain files.example.com [--reload]\n  email-bootstrap --domain example.com --ip A.B.C.D [--install|--execute]\n  email-deliverability --domain example.com   # pack PTR/DNSBL/warmup (honnête)\n  firewall-apply [--smtp] [--execute]\n",
       "logsQuery": "Utilisation : {{CLI_NAME}} logs query --source <id> [--lines N] [--grep G] [--since 1h] [--priority err]\n  exemples de source : journal:  journal:nginx.service  file:syslog  project:<uuid>\n  {{CLI_NAME}} logs sources --json\n  {{CLI_NAME}} logs journal [--unit nginx.service] --json\n"
@@ -1910,6 +2139,7 @@
     "noData": "Aucune donnée",
     "input": "Entrée",
     "pleaseEnter": "Saisir {{value}}",
+    "required": "Obligatoire",
     "about": "À propos",
     "operation": "Actes",
     "delete": "Supprimer",
@@ -1996,7 +2226,14 @@
     "show": "Afficher",
     "done": "Fait",
     "next": "Suivant",
-    "previous": "Précédent"
+    "previous": "Précédent",
+    "all": "Tous",
+    "showPassword": "Montrer",
+    "hidePassword": "Cacher",
+    "more": "Plus",
+    "redirectedTo": "Ouvert {{to}} (était {{from}})",
+    "unavailable": "Not available right now",
+    "ok": "OK"
   },
   "cron": {
     "presetCdTrue": "application cd + vrai (test)",
@@ -2135,7 +2372,39 @@
     "sourceHost": "Hôte",
     "noHostJobs": "Aucune tâche crontab dans cette portée",
     "hostPartial": "Impossible de lire tous les crontabs utilisateur (root requis)",
-    "pendingInstall": "Installation en attente ({{count}})"
+    "pendingInstall": "Installation en attente ({{count}})",
+    "hourRange": "L'heure doit être comprise entre 0 et 23.",
+    "minuteRange": "Les minutes doivent être comprises entre 0 et 59.",
+    "hoursCommon": "Horaires communs",
+    "hoursAll": "Toutes les heures",
+    "invalidExpr": "Ce n'est pas une expression cron à 5 champs valide.",
+    "needCommand": "Le commandement est requis.",
+    "needUser": "Choisissez un projet ou un utilisateur système.",
+    "hostCounts": "Lignes hôtes",
+    "hostCountsVal": "{{ysk}} · autres {{other}} · total {{total}}",
+    "hostYskYes": "lignes de panneaux présentes",
+    "hostYskNo": "pas de lignes de panneaux",
+    "emptyHostCrontab": "Pas de crontab pour {{user}}.",
+    "writtenOnHost": "Written",
+    "registeredJobsChip": "Registered",
+    "registeredVsWritten": "Registered in the panel vs written to host crontab",
+    "installPreviewTitle": "Preview before installing to system crontab",
+    "installPreviewDesc": "This merges the YSK block into the host crontab. Existing non-YSK lines stay.",
+    "installPreviewMerge": "Install writes a YSK Server crontab merge block. It does not replace the whole crontab.",
+    "installPreviewEmpty": "No pending managed jobs — install still refreshes the YSK block.",
+    "editJobTitle": "Edit job",
+    "editJobDesc": "Changes stay in the panel until you install to the system crontab.",
+    "saveJob": "Save (management only)",
+    "panelLines": "Panel lines",
+    "otherLines": "Other lines",
+    "totalLines": "Total",
+    "writtenOnHostHint": "Lines already written to the host crontab",
+    "registeredJobsHint": "Jobs registered in the panel (including pending install)",
+    "pendingInstallCount": "{{n}} pending install",
+    "systemJobBadge": "No project · system user",
+    "willNotRun": "Not written to system crontab — will not run.",
+    "pendingStale": "Not written to system crontab for {{days}} day(s) — it will not run.",
+    "jobsTabPending": "Jobs ({{count}}) · pending {{pending}}"
   },
   "dashboard": {
     "title": "Tableau de bord",
@@ -2181,7 +2450,8 @@
     "mode": {
       "degraded": "dégradé",
       "production_capable": "prêt pour la production",
-      "normal": "normale"
+      "normal": "normale",
+      "blocked": "blocked"
     },
     "details": "Détails",
     "certExpiryTitle": "Expiration du certificat :",
@@ -2224,7 +2494,7 @@
     "runtime": "Durée d'exécution",
     "runtimeHint": "Définit la version runtime et le style de déploiement par défaut",
     "runtimeVersion": "Version du runtime",
-    "versionHint": "Stocké comme runtime_version du projet",
+    "versionHint": "Écrit le réglage de version d’environnement d’exécution du projet",
     "serverIpv4": "IPv4 du serveur",
     "serverIpv4Hint": "DNS A / courrier SPF",
     "serverIpv4Ph": "IPv4 public de cet hôte",
@@ -2246,7 +2516,27 @@
     "noNotifs": "Aucune notification",
     "noNotifsDesc": "Les alertes système et les tâches apparaissent ici",
     "applyAuditTitle": "Audit de l’état d’application",
-    "applyAuditDesc": "ok {{ok}} · avert. {{warn}} · erreur {{bad}}"
+    "applyAuditDesc": "ok {{ok}} · avert. {{warn}} · erreur {{bad}}",
+    "barTitle": "{{count}} alerte(s) hôte",
+    "levelCritical": "Critique",
+    "levelWarn": "Avertissement",
+    "levelInfo": "Informations",
+    "colTitle": "Alerte",
+    "colDetail": "Détail",
+    "colSource": "Source",
+    "notifSearch": "Rechercher des alertes",
+    "notifAll": "Tous",
+    "notifDismiss": "Cacher",
+    "goFix": "Réparer",
+    "needDomainFirst": "Saisissez d’abord un domaine",
+    "serviceAria": "{{name}}: {{state}}",
+    "sev": {
+      "ok": "OK",
+      "warn": "Warning",
+      "bad": "Problem"
+    },
+    "publicNo2fa": "This panel listens on all interfaces and your admin account has no 2FA.",
+    "readinessBlocked": "{{n}} blocker(s)"
   },
   "dataTable": {
     "empty": "Aucune donnée",
@@ -2471,7 +2761,54 @@
       "probe": "Sonder",
       "name": "Nom",
       "type": "Taper",
-      "status": "Statut"
+      "status": {
+        "healthy": "En bonne santé",
+        "planned": "Prévu",
+        "partial": "Partiel",
+        "failed": "Échoué",
+        "draft": "Brouillon",
+        "degraded": "Dégradé",
+        "applied": "Appliqué"
+      },
+      "fleetSession": "Identifiant de session de l'agent de flotte",
+      "fleetSessionHint": "Optional. Paste a session UUID from /agents. Then this peer uses fleet (no SSH). Leave empty for SSH scp.",
+      "fleetSessionPh": "UUID de la session de la page Agents",
+      "engineNotInstalled": "{{engine}} n'est pas installé sur cet hôte — installez-le d'abord ou ouvrez le moteur qui est réellement en cours d'exécution.",
+      "fleetSessionNone": "Aucun — utilisez SSH",
+      "fleetSessionOpenAgents": "Ouvrir /agents pour enregistrer une session",
+      "createWizardTitle": "Ouvre l'assistant de plan. Nécessite une adresse IP locale et ≥1 homologue. Écrit uniquement les artefacts du panneau (essai à sec). Ne redémarre pas le moteur jusqu'à ce que vous l'appliquiez.",
+      "bootstrap": "Amorçage",
+      "fleetApply": "Flotte postuler",
+      "planTitle": "Régénérer le plan de cluster (pas de changement d'hôte)",
+      "writeFileTitle": "Écrire les fichiers de gestion sous le répertoire de données du panneau (essai à sec)",
+      "probeLocalTitle": "Sonder cet hôte uniquement",
+      "probeAllTitle": "Sondez chaque membre enregistré",
+      "bootstrapTitle": "Installez le drop-in local et amorcez le premier nœud",
+      "remoteInstallPlanTitle": "Aperçu de l'installation à distance (pas d'exécution)",
+      "downloadBundleTitle": "Téléchargez le bundle de configuration entre pairs (.tar.gz)",
+      "pushPlanTitle": "Aperçu push to peer (pas de scp)",
+      "fleetSyncPlanTitle": "Aperçu de la synchronisation de la flotte (pas d'exécution)",
+      "fleetApplyTitle": "La mise en file d'attente s'applique-t-elle aux membres de la flotte ?",
+      "redirectedFromCluster": "You were redirected here from /cluster. This is the database cluster tab.",
+      "roleUnassigned": "No role assigned",
+      "standaloneOtherEngines": "This engine is standalone. Other engines have clusters: {{names}}.",
+      "notApplied": "Not applied",
+      "plannedAt": "Created {{when}}",
+      "clearStalePlans": "Clear stale plans",
+      "clearStalePlansTitle": "Delete stale planned clusters?",
+      "clearStalePlansDesc": "Deletes {{n}} planned/draft registration(s) older than 7 days. Does not apply or push. System conf is not touched.",
+      "landingTitle": "Database cluster",
+      "landingDesc": "No database engine is installed on this host. Open an engine page to install, then return here.",
+      "landingNoneInstalled": "MySQL, MariaDB, PostgreSQL, and Redis are not installed. /cluster does not open a MySQL tab when MySQL is missing.",
+      "openEngine": "Open {{engine}}",
+      "overviewPill": "Clusters {{n}}",
+      "enginesInstalled": "Engines",
+      "plannedCount": "Planned",
+      "overviewList": "Clusters ({{count}})",
+      "overviewEmpty": "No cluster registrations yet.",
+      "engine": "Engine",
+      "kind": "Kind",
+      "members": "Members"
     },
     "console": {
       "dataBrowse": "Parcourir les données",
@@ -2511,7 +2848,9 @@
       "reloadConfig": "Recharger la conf",
       "disableBoot": "Désactiver au démarrage",
       "needRights": "Nécessite des droits de modification système et admin. Les échecs affichent les raisons — jamais de faux succès.",
-      "noneFetched": "— aucun —"
+      "noneFetched": "— aucun —",
+      "disableBootConfirm": "Le moteur ne démarrera pas après le redémarrage tant que vous ne l'aurez pas réactivé.",
+      "affectsProjects": "Sites and services that use this engine will be interrupted."
     },
     "expiresLabel": "Expire",
     "importEntry": "Entrée : {{url}}",
@@ -2537,7 +2876,30 @@
     "unfreezeOk": "Réparation de {{engine}} terminée",
     "startAfterUnfreeze": "Démarrer le service (exécute automatiquement le plan de réparation en cas d'échec)",
     "serviceDownTitle": "Le service de base de données est arrêté",
-    "serviceDownBody": "Le service est en mauvais état"
+    "serviceDownBody": "Le service est en mauvais état",
+    "emptyDbHostHasRows": "L'hôte possède déjà des bases de données qui ne figurent pas dans cette liste de plan de contrôle.",
+    "hostHasUntracked": "{{count}} les bases de données hôtes ne sont pas enregistrées dans le panneau",
+    "hostInventoryHint": "Le tableau contient uniquement des lignes du plan de contrôle. Les noms live proviennent de SHOW DATABASES.",
+    "adoptHostDb": "S'inscrire {{name}}",
+    "remoteTest": "Tester la connexion",
+    "remoteTestDone": "Sonde d'hôte distant terminée",
+    "remoteTestOk": "accessible",
+    "remoteTestFail": "inaccessible",
+    "remoteNotChecked": "non testé",
+    "registeredVsHostHint": "Enregistré dans le panneau / trouvé sur l’hôte",
+    "dumpNeedRegistered": "Enregistrez d’abord une base dans le panneau",
+    "dumpFirstDbTitle": "Exporter la première base enregistrée",
+    "importNeedRegistered": "Enregistrez d’abord une base dans le panneau",
+    "importLatestNeedConfirm": "Confirmation requise — importe dans la base enregistrée",
+    "adoptHostDbTitle": "N’enregistre que le nom dans le plan de contrôle ; n’altère pas les données hôte.",
+    "cleanupExpiredTempUsersTitle": "Supprime les utilisateurs temporaires du panneau déjà expirés",
+    "remoteDeleteTitle": "Retirer uniquement cet enregistrement",
+    "remoteDeleteConfirm": "Retirer l’enregistrement {{name}} ? Le serveur distant n’est pas modifié.",
+    "registeredCount": "Registered",
+    "hostCount": "On host",
+    "registeredUsers": "Registered users",
+    "registeredUsersHint": "Panel registrations only — not every MySQL account",
+    "hostStillExists": "Still on host"
   },
   "dialogs": {
     "confirmDefault": "Confirmer",
@@ -2761,7 +3123,277 @@
     "aboutHealthTitle": "Santé des services",
     "aboutHealthBody": "Utilisez Outils pour sonder PowerDNS, réparer le bind et ouvrir le port 53.",
     "aboutStackTitle": "Logiciels",
-    "aboutStackBody": "Vérifiez/mettez à jour le paquet PowerDNS sous Logiciels."
+    "aboutStackBody": "Vérifiez/mettez à jour le paquet PowerDNS sous Logiciels.",
+    "invalidZone": "Nom de zone invalide. Utilisez un vrai domaine (par exemple exemple.com).",
+    "invalidIpv4": "IPv4 invalide. Chaque octet doit être compris entre 0 et 255.",
+    "mailZonesMissing": "Les domaines de messagerie n'ont pas de zone DNS ici : {{domains}}.",
+    "createMailZone": "Créer une zone de messagerie",
+    "createMailZoneNow": "Zone de messagerie créée {{domain}}",
+    "healNeedInstall": "PowerDNS n'est pas installé - installez-le d'abord dans l'onglet Logiciel",
+    "applyNeedService": "Le service DNS n'est pas en cours d'exécution : démarrez-le ou installez-le avant de l'appliquer.",
+    "deleteZoneNeedName": "Supprimez cette zone — vous saisirez le nom de la zone pour confirmer",
+    "toolsFirewallTitle": "Pare-feu (UFW)",
+    "toolsFirewallHint": "Autoriser ou refuser le port 53. N’arrête ni ne démarre PowerDNS.",
+    "toolsUnitTitle": "Unité PowerDNS",
+    "toolsUnitHint": "Unité systemd pdns — démarrer, arrêter, redémarrer, recharger.",
+    "installConfirmTitle": "Installer PowerDNS ?",
+    "installConfirmDesc": "Installe pdns-server et écrit la config gérée. Nécessite root et YSK_EXECUTE=1.",
+    "installConfirmConsequence": "Après installation et démarrage, PowerDNS liera le port 53.",
+    "installPort53Busy": "Le port 53 est déjà utilisé. PowerDNS peut échouer à se lier tant que cet écouteur n’est pas arrêté ou réparé.",
+    "installPort53BusyConsequence": "Réparez la liaison ou arrêtez l’autre écouteur avant d’attendre des réponses sur 53.",
+    "createZoneNeedValid": "Enter a valid zone name and IPv4 address",
+    "startProbeFailed": "Could not re-check DNS health after start",
+    "startNotListening": "PowerDNS start returned, but the unit is not answering on port 53",
+    "goStartService": "Start DNS service",
+    "startBindHint": "If start returns to stopped, port 53 is often held by systemd-resolved. Use Heal bind below, then start again."
+  },
+  "docker": {
+    "title": "Docker",
+    "subtitle": "Installez et contrôlez le moteur Docker, les conteneurs, images, projets Compose et le disque sur cet hôte.",
+    "refresh": "Actualiser",
+    "notInstalled": "Docker Engine n’est pas installé. Installez docker.io et docker-compose-v2 depuis cette page.",
+    "protected": "Protégé",
+    "pruneConfirm": "Saisissez PRUNE pour confirmer le nettoyage de volume ou du système",
+    "settingsHint": "Sous-ensemble sûr de daemon.json uniquement. Appliquer écrit le fichier et redémarre docker.service.",
+    "cli": {
+      "usage": "Utilisation : ysk-server docker status|ps|images|volumes|networks|df|logs|inspect|exec|start|stop|restart|rm|pull|run|prune|engine|compose [--image IMG] [--name N] [--preset version|help|hostname] [--bin BIN] [--project P] [--execute] [--json]"
+    },
+    "tab": {
+      "overview": "Aperçu",
+      "containers": "Conteneurs",
+      "images": "Images Docker",
+      "compose": "Compose",
+      "volumes": "Volumes",
+      "networks": "Réseaux",
+      "prune": "Nettoyer",
+      "settings": "Paramètres",
+      "about": "À propos"
+    },
+    "col": {
+      "engine": "Moteur",
+      "containers": "Conteneurs",
+      "version": "Version du moteur",
+      "dataRoot": "Répertoire de données",
+      "disk": "Disque",
+      "validators": "Piles validateur",
+      "name": "Nom",
+      "image": "Image du conteneur",
+      "status": "État",
+      "ports": "Ports publiés",
+      "managed": "Géré par le panneau",
+      "size": "Taille",
+      "driver": "Pilote",
+      "type": "Genre",
+      "reclaimable": "Récupérable"
+    },
+    "state": {
+      "up": "Actif",
+      "down": "Arrêté",
+      "running": "Running",
+      "exited": "Exited",
+      "restarting": "Restarting",
+      "restartingCount": "Restarting · {{n}} times",
+      "paused": "Paused",
+      "created": "Created",
+      "dead": "Dead",
+      "removing": "Removing",
+      "unknown": "Unknown",
+      "exitedCode": "Exited ({{n}})"
+    },
+    "actions": {
+      "start": "Démarrer",
+      "stop": "Arrêter",
+      "restart": "Redémarrer",
+      "remove": "Supprimer",
+      "logs": "Journaux",
+      "inspect": "Inspecter",
+      "exec": "Exec (version du client)",
+      "run": "Exécuter une image",
+      "pull": "Télécharger",
+      "up": "Démarrer",
+      "down": "Arrêter",
+      "createVolume": "Créer un volume",
+      "createNetwork": "Créer un réseau",
+      "pruneContainers": "Nettoyer les conteneurs",
+      "pruneImages": "Nettoyer les images",
+      "pruneVolumes": "Nettoyer les volumes",
+      "pruneSystem": "Nettoyage système",
+      "startEngine": "Démarrer le moteur",
+      "stopEngine": "Arrêter le moteur",
+      "restartEngine": "Redémarrer le moteur",
+      "applyDaemon": "Appliquer les paramètres du moteur"
+    },
+    "empty": {
+      "containers": "Aucun conteneur",
+      "images": "Aucune image",
+      "compose": "Aucun projet Compose",
+      "volumes": "Aucun volume",
+      "networks": "Aucun réseau",
+      "composeDesc": "Projects come from validator nodes or Compose files already on this host. This page does not accept arbitrary YAML uploads.",
+      "composeCta": "Open validator nodes"
+    },
+    "logs": {
+      "empty": "Pas encore de journaux",
+      "follow": "Follow"
+    },
+    "settings": {
+      "logMaxSize": "Taille max. des journaux de conteneur",
+      "liveRestore": "Restauration à chaud (conserver les conteneurs si le démon redémarre)",
+      "mirrors": "Miroirs Registry (une URL par ligne)",
+      "insecure": "Registries non chiffrés (un hôte par ligne)"
+    },
+    "about": {
+      "body": "Docker est un service hôte de premier plan sur YSK Server, comme Nginx. Installation via le panneau (Ubuntu docker.io + docker-compose-v2). Les nœuds validateurs s’exécutent en projets Compose yskval-*.",
+      "honesty": "Les changements d’hôte nécessitent root et YSK_EXECUTE=1. Le dry-run est la valeur par défaut. Cette page n’est pas Kubernetes.",
+      "validators": "Ouvrir les nœuds validateurs"
+    },
+    "alerts": {
+      "daemonTitle": "Le démon Docker est arrêté",
+      "daemonBody": "Docker est installé mais docker.service n’est pas actif. Les piles validateur ne peuvent pas démarrer."
+    },
+    "errors": {
+      "notInstalled": "Docker n’est pas installé",
+      "daemonDown": "Le démon Docker n’est pas actif",
+      "needCompose": "docker compose (greffon v2) est requis",
+      "badImage": "Référence d’image invalide",
+      "badName": "Nom invalide",
+      "badPort": "Publication de port invalide",
+      "badEnv": "Variable d’environnement invalide",
+      "badVolume": "Montage de volume invalide",
+      "badNetwork": "Réseau invalide",
+      "protectedNetwork": "Impossible de supprimer un réseau Docker intégré",
+      "badRestart": "Politique de redémarrage invalide",
+      "badPrune": "Portée de nettoyage invalide",
+      "needPruneConfirm": "Le nettoyage de volume ou du système exige confirm=PRUNE",
+      "badDaemon": "Paramètre du moteur invalide",
+      "composeMissing": "Fichier Compose de ce projet introuvable",
+      "logsFailed": "Impossible de lire les journaux du conteneur",
+      "mutateFailed": "La commande Docker a échoué",
+      "engineFailed": "Impossible de contrôler docker.service",
+      "badExec": "Exec est limité aux binaires et préréglages autorisés (pas de shell, pas de TTY)",
+      "uninstallBusy": "Arrêtez les conteneurs gérés par le panneau (y compris les piles validateur) avant de désinstaller Docker"
+    },
+    "notes": {
+      "dryMutate": "Dry-run uniquement. Passez --execute et YSK_EXECUTE=1 pour modifier l’hôte.",
+      "dryPrune": "Aperçu du nettoyage (non appliqué).",
+      "dryEngine": "Le contrôle du moteur est un dry-run.",
+      "dryDaemon": "Écrirait /etc/docker/daemon.json et redémarrerait docker.service.",
+      "daemonWrote": "daemon.json écrit",
+      "start": "Conteneur démarré",
+      "stop": "Conteneur arrêté",
+      "restart": "Conteneur redémarré",
+      "remove": "Conteneur supprimé",
+      "ran": "Conteneur démarré depuis une image",
+      "pulled": "Image téléchargée",
+      "exec": "Exec autorisé exécuté",
+      "imageRemoved": "Image supprimée",
+      "volumeCreated": "Volume créé",
+      "volumeRemoved": "Volume supprimé",
+      "networkCreated": "Réseau créé",
+      "networkRemoved": "Réseau supprimé",
+      "pruned": "Nettoyage terminé",
+      "compose": {
+        "up": "Projet Compose démarré",
+        "down": "Projet Compose arrêté",
+        "restart": "Projet Compose redémarré",
+        "rm": "Compose project removed"
+      },
+      "engine": {
+        "start": "docker.service démarré",
+        "stop": "docker.service arrêté",
+        "restart": "docker.service redémarré"
+      }
+    },
+    "needEngineTitle": "Install Docker Engine first",
+    "notInstalledValue": "Not installed",
+    "nameHint": "Letters, digits, underscore, dot, hyphen (max 128)",
+    "volPlaceholder": "my-data",
+    "netPlaceholder": "my-net",
+    "runPorts": "Publish ports",
+    "runPortsHint": "host:container per line, e.g. 8080:80",
+    "runEnv": "Environment",
+    "runEnvHint": "KEY=value per line",
+    "runRestart": "Restart policy",
+    "runNetwork": "Network",
+    "runVolumes": "Volumes",
+    "runVolumesHint": "volume:dest per line",
+    "runAdvancedHint": "For multi-service stacks use validator nodes or Compose files already on this host.",
+    "daemonConfirmTitle": "Apply daemon settings?",
+    "daemonConfirmDesc": "Writes daemon.json and restarts docker.service. All containers will be interrupted.",
+    "ui": {
+      "whatYouGet": "Ce que fait cette page",
+      "whatYouGetLead": "Installez d’abord Docker Engine. Ensuite vous pouvez lancer un conteneur, tirer des images et voir les piles Compose validateur déjà sur cet hôte.",
+      "capEngine": "Moteur",
+      "capEngineDesc": "Installation en un clic de docker.io et docker-compose-v2. Démarrez et arrêtez docker.service ici.",
+      "capWork": "Conteneurs et images",
+      "capWorkDesc": "Choisissez une image courante, tirez-la, lancez-la, puis lisez les journaux ou inspectez le conteneur.",
+      "capStacks": "Piles validateur",
+      "capStacksDesc": "Les piles multi-services sont des projets Compose validateur (yskval-*). Cette page n’accepte pas de YAML téléversé.",
+      "cardEngine": "Moteur",
+      "cardDisk": "Disque",
+      "cardWork": "Sur cet hôte",
+      "compose": "Compose",
+      "cgroup": "cgroup",
+      "used": "Utilisé",
+      "free": "Libre",
+      "running": "En cours",
+      "images": "Images",
+      "volumes": "Volumes",
+      "networks": "Réseaux",
+      "goImages": "Images",
+      "goValidators": "Nœuds validateur",
+      "imagePickHint": "Choisissez une image courante. Utilisez Autre seulement pour une autre référence.",
+      "imageCustom": "Autre",
+      "driver": "Pilote",
+      "driverLocalOnly": "Ce panneau crée uniquement des volumes local.",
+      "netDefaultDriver": "Les nouveaux réseaux utilisent le pilote bridge par défaut de Docker.",
+      "pruneWhat": "Éléments à retirer",
+      "pruneAck": "Je comprends que les données inutilisées seront supprimées et ne pourront pas être restaurées",
+      "pruneAckDesc": "Le nettoyage des volumes ou du système est irréversible. Les conteneurs arrêtés et les images inutilisées du périmètre choisi sont retirés.",
+      "pruneNow": "Nettoyer maintenant",
+      "useMirrors": "Utiliser des miroirs de registre",
+      "useInsecure": "Autoriser les registres non chiffrés",
+      "publishPorts": "Publier des ports sur l’hôte",
+      "attachVolume": "Attacher un volume",
+      "setEnv": "Définir des variables d’environnement",
+      "defaultNet": "Par défaut",
+      "mountPath": "Chemin de montage",
+      "restartNo": "Jamais",
+      "restartUnless": "Sauf arrêt",
+      "restartAlways": "Toujours",
+      "restartOnFail": "En cas d’échec",
+      "needAck": "Confirmez avant de nettoyer",
+      "scopeContainers": "Conteneurs arrêtés",
+      "scopeImages": "Images inutilisées",
+      "scopeVolumes": "Volumes inutilisés",
+      "scopeBuilder": "Cache de construction",
+      "scopeSystem": "Tout ce qui est inutilisé",
+      "noVolumesYet": "Aucun volume — créez-en un dans l’onglet Volumes d’abord.",
+      "customPort": "Autre port hôte",
+      "customPortHost": "Port hôte",
+      "customPortContainer": "Port conteneur",
+      "pctUsed": "{{n}} % utilisé",
+      "customPortHint": "1–65535. Example: 9090 → 80.",
+      "pickBridge": "Bridge network"
+    },
+    "deleteTitle": "Delete {{id}}",
+    "deleteDesc": "This cannot be undone.",
+    "deleteC1": "The resource is removed from this host.",
+    "deleteComposeVal": "This is a validator stack — the validator instance is also deleted.",
+    "pruneTitle": "Prune Docker resources",
+    "pruneDesc": "Type PRUNE to confirm. Unused data cannot be restored.",
+    "pruneC1": "Unused resources in the selected scope are deleted.",
+    "pruneC2": "Volume and system prune permanently delete unused data volumes.",
+    "pruneC3": "Stopped containers or unused images in this scope are removed.",
+    "df": {
+      "images": "Images",
+      "containers": "Containers",
+      "volumes": "Local volumes",
+      "builder": "Build cache",
+      "other": "Other"
+    },
+    "deleteRunningWarn": "This container is still running or restarting. It will be force-removed.",
+    "stopEngineDesc": "This stops the Docker engine and all {{n}} container(s) on this host."
   },
   "email": {
     "title": "E-mail",
@@ -2812,7 +3444,7 @@
     "needExecute": "Nécessite YSK_EXECUTE",
     "viewQueue": "Voir la file d’attente",
     "flushQueue": "Vider la file d’attente",
-    "queueHint": "Cliquez sur Voir la file d’attente pour consulter la file Postfix locale",
+    "queueHint": "File Postfix locale. La lecture est une sonde ; le vidage exige YSK_EXECUTE.",
     "deleteThisId": "Supprimer cet ID",
     "queueEmpty": "Aucun courrier différé",
     "queueEmptyHint": "Aucun message différé",
@@ -3081,7 +3713,8 @@
       "dmarcMissing": "DMARC manquant — fortement recommandé",
       "ptrBad": "PTR (DNS inverse) manquant ou incorrect — demander au fournisseur VPS",
       "port25Blocked": "Le port sortant 25 semble bloqué — demander le déblocage ou utiliser un relais SMTP",
-      "port25Unknown": "État du port 25 inconnu — lancer le test de connectivité"
+      "port25Unknown": "État du port 25 inconnu — lancer le test de connectivité",
+      "dmarcUnpublished": "DMARC est généré dans le panel mais n'est pas encore publié dans le DNS public"
     },
     "stack": {
       "tlsNote": "Certificats TLS via Let’s Encrypt pour SMTP/IMAP",
@@ -3122,7 +3755,8 @@
       "postfixReloaded": "Postfix rechargé.",
       "postfixReloadFailed": "Échec du rechargement Postfix : {{detail}}",
       "dovecotApplied": "Snippet TLS Dovecot écrit et rechargement tenté.",
-      "dovecotSkipped": "Dovecot ignoré (non installé ou doveconf indisponible)."
+      "dovecotSkipped": "Dovecot ignoré (non installé ou doveconf indisponible).",
+      "dovecotSslOmitted": "Le certificat de courrier est manquant ; a écrit ssl=no pour que Dovecot puisse démarrer sans les fichiers LE."
     },
     "policyApplySystemHint": "Cocher « appliquer au système » pour écrire les maps Postfix/Rspamd et recharger ;",
     "rateLimitAppliedNote": "Limite horaire sortante et drapeau antispam appliqués (quand l’application système est activée).",
@@ -3161,11 +3795,11 @@
     "deliverabilityDesc": "Contrôles PTR / DNS / port 25",
     "dnsTodosDesc": "Copiez puis ajoutez chez votre hébergeur DNS",
     "deliverabilityHonesty": "Impossible de définir le PTR ou de débloquer le port 25 pour vous",
-    "warmupSuggest": "Suggestions de warm-up",
+    "warmupSuggest": "Suggestions de préchauffage",
     "writeSsoSkeleton": "Écrire le squelette SSO Roundcube",
-    "rateLimitPerHour": "Limite de messages par heure",
-    "rateLimitGlobalHint": "Prendre le minimum de chaque domaine (global)",
-    "savePolicyWritten": "Écrire uniquement dans le plan de contrôle",
+    "rateLimitPerHour": "Plafond de messages par heure",
+    "rateLimitGlobalHint": "Le global prend le minimum de chaque domaine",
+    "savePolicyWritten": "Écrit uniquement dans le plan de contrôle",
     "dnsblMultiIp": "RBL multi-IP",
     "webmailTool": "Logiciel webmail",
     "webmailToolRoundcube": "Roundcube (par défaut)",
@@ -3238,7 +3872,44 @@
     "mailboxEmptyTitle": "Pas encore de boîtes aux lettres",
     "passwordMismatch": "Les mots de passe ne correspondent pas",
     "passwordTooShort": "Le mot de passe doit comporter au moins 8 caractères",
-    "mailboxUpdateNeedField": "Définir un nouveau mot de passe ou modifier le statut"
+    "mailboxUpdateNeedField": "Définir un nouveau mot de passe ou modifier le statut",
+    "catchallHint": "Les parties locales inconnues vont à la boîte cible. Brouillon jusqu’à l’application.",
+    "queueSearchPh": "Rechercher ID, expéditeur ou destinataire…",
+    "queueId": "ID de file",
+    "queueSender": "Expéditeur",
+    "queueRecipients": "Destinataires",
+    "queueSize": "Taille",
+    "queueReason": "Raison",
+    "queueActive": "Actif",
+    "queueHeld": "Retenu",
+    "queueDeferred": "Différé",
+    "deleteQueueTitle": "Supprimer ce message en file ?",
+    "deleteQueueDesc": "Retirer {{id}} de la file MTA locale. YSK_EXECUTE requis.",
+    "openQueuePage": "Ouvrir la file mail",
+    "healthUnchecked": "Pas encore vérifié",
+    "dovecotFailedHint": "Dovecot failed. Open the Software tab for status; if the mail certificate is missing, issue it on the SSL page first.",
+    "domainsListDesc": "Domaines de messagerie enregistrés sur cet hôte",
+    "healthChecklist": "Liste {{score}}/100",
+    "healthChecklistHint": "Score de liste — DNS / PTR / port 25 pas encore sondés",
+    "healthLiveHint": "Score de sonde réelle",
+    "installWebmailTitle": "Créer le projet de webmail partagé (première installation)",
+    "reinstallWebmailTitle": "Reconstruire/mettre à niveau le projet webmail existant",
+    "reinstallNeedInstall": "Installez d'abord la messagerie Web",
+    "dovecotFailedStatus": "Le pigeonnier est {{status}}. Ouvrez l'onglet Logiciel pour le résumé de l'unité.",
+    "mailCertMissing": "Pas de certificat pour {{hosts}}. Émettez-le sur la page SSL.",
+    "mailCertPresent": "Un certificat de courrier est déjà émis : il ne s'agit pas d'un problème de certificat manquant.",
+    "webmailNeedCert": "Aucun certificat pour {{host}} — émettez-le sur SSL avant de forcer HTTPS.",
+    "flushQueueEmpty": "La file d'attente est vide",
+    "flushQueueNeedExecute": "Le vidage de la file d'attente nécessite YSK_EXECUTE (autorisation d'exécution de l'hôte)",
+    "healthUncheckedHint": "DNS / PTR / port 25 n’ont pas encore été sondés.",
+    "deliverabilityScore": "Pack de délivrabilité",
+    "opendkimNoReload": "OpenDKIM n’a pas de reload — redémarrez après un changement de clés ou de tables.",
+    "opendkimNoReloadTitle": "systemctl reload opendkim n’est pas pris en charge sur cette pile",
+    "tlsRequestLeFor": "Request LE for {{host}}",
+    "deliverabilityChecks": "Checks",
+    "healthPartialScore": "Partial {{n}}/100 (DNS only)",
+    "healthPartialHint": "DNS checklist only — live and blacklist not probed.",
+    "deleteImpact": "{{mailboxes}} mailboxes · {{records}} DNS records · {{aliases}} aliases"
   },
   "errors": {
     "YSK_UNAUTHORIZED": "Non autorisé",
@@ -3279,7 +3950,9 @@
       "sessionExpired": "Session expirée ; reconnectez-vous",
       "sessionIdle": "Délai d'inactivité dépassé ; reconnectez-vous",
       "totpNotEnabled": "La 2FA n'est pas activée",
-      "totpSecretNoDataDir": "Le secret TOTP est chiffré mais dataDir n'est pas défini"
+      "totpSecretNoDataDir": "Le secret TOTP est chiffré mais dataDir n'est pas défini",
+      "mustChangePassword": "Vous devez définir un nouveau mot de passe avant de continuer",
+      "policyNeedsOwn2fa": "Activez 2FA pour ce compte et confirmez avec un code TOTP avant d'exiger 2FA pour les autres"
     },
     "http": {
       "notFoundRoute": "Introuvable : {{method}} {{path}}",
@@ -3289,7 +3962,8 @@
       "unprocessable": "Requête rejetée par le serveur",
       "requestFailed": "Échec de la requête ({{status}})",
       "jsonInvalid": "JSON invalide",
-      "internal": "Erreur interne"
+      "internal": "Erreur interne",
+      "payloadTooLarge": "Le corps de la requête est trop volumineux"
     },
     "YSK_HOST_BROWSE_SSRF": "Navigation d'hôte bloquée par la politique de sécurité",
     "YSK_HOST_BROWSE_SESSION": "Session de navigation de l'hôte introuvable ou expirée",
@@ -3359,7 +4033,7 @@
     "customExample15m": "Personnalisé, ex. 15m",
     "customMaxretry": "Personnalisé 1–50",
     "min": "{{n}} minutes",
-    "hour": "{{n}} h",
+    "hour": "{{n}} heures",
     "week": "{{n}} sem",
     "enableJailsHint": "Activer les jails (cocher puis appliquer) :",
     "writtenOnlyMsg": "Fichier du panneau écrit (non appliqué sur l'hôte)",
@@ -3376,7 +4050,32 @@
       "reload": "fail2ban rechargé",
       "restart": "fail2ban redémarré",
       "stop": "fail2ban arrêté"
-    }
+    },
+    "statWhitelist": "Liste blanche",
+    "invalidIp": "Entrez un IPv4, IPv6 ou CIDR valide.",
+    "whitelistPendingApply": "Enregistré dans la liste des panneaux. Appuyez sur Appliquer la politique pour écrire jail.local.",
+    "ignoreipFile": "dataDir/fail2ban/ignoreip.txt",
+    "jailsTabHint": "Statut des prisons actives. Activez ou désactivez les prisons dans l'onglet Politique.",
+    "colJail": "Prison",
+    "colEnabled": "Sur",
+    "serviceStateLine": "Unité {{unit}} · {{state}} · démarrage {{boot}}",
+    "jail": {
+      "sshd": "SSH force brute",
+      "nginxHttpAuth": "Authentification HTTP Nginx",
+      "nginxBotsearch": "Scanner Nginx / sondes de bots",
+      "nginxBadbots": "Nginx a connu de mauvais robots",
+      "nginxLimitReq": "Prison à limite de débit Nginx",
+      "postfix": "Postfix mail force brute",
+      "dovecot": "Connexion à la messagerie Dovecot",
+      "recidive": "Récidivistes"
+    },
+    "cannotBanSelf": "Il s'agit de l'hôte ou de votre adresse IP de connexion : ajoutez-le à ignoreip au lieu de le bannir.",
+    "suggestIgnoreHint": "Adresses IP d'administrateur suggérées (fichier de panneau uniquement jusqu'à ce que vous appliquiez la stratégie) :",
+    "suggestIgnoreAdd": "Ajouter {{ip}}",
+    "whitelistEmptyWarn": "La liste blanche est vide ; les jails peuvent vous interdire. Ajoutez votre IP de connexion avant d’appliquer ignoreip.",
+    "suggestIgnoreLogin": "Votre IP de connexion {{ip}}",
+    "applyIgnoreEmptyWarn": "Appliquer avec une liste blanche vide vide ignoreip",
+    "applyIgnoreNeedConfirm": "Réécrit ignoreip du jail et recharge fail2ban"
   },
   "featurePage": {
     "back": "Retour"
@@ -3674,18 +4373,18 @@
     "shareTorrentFile": "Télécharger .torrent",
     "shareSeedStatus": "Statut de semis",
     "shareBtStats": "Statut BitTorrent",
-    "btSeeds": "Seeds",
-    "btLeechers": "Leechers",
-    "btPeers": "Peers",
+    "btSeeds": "Graines",
+    "btLeechers": "Sangsues",
+    "btPeers": "Pairs",
     "btUploadSpeed": "Vitesse de téléchargement",
     "btDownloadSpeed": "Vitesse de téléchargement",
-    "btUploaded": "Uploaded",
-    "btDownloaded": "Downloaded",
-    "btRatio": "Ratio",
-    "btUpdatedAt": "Updated",
+    "btUploaded": "Téléchargé",
+    "btDownloaded": "Téléchargé",
+    "btRatio": "Rapport",
+    "btUpdatedAt": "Mis à jour",
     "btServerStats": "Semoir de serveur",
     "btClientStats": "Votre client",
-    "btSeeding": "Seeding",
+    "btSeeding": "Semis",
     "btPending": "Semis en attente",
     "btStopped": "La graine s'est arrêtée",
     "btError": "Erreur de graine",
@@ -3699,7 +4398,50 @@
     "publicShareBtFailed": "Échec de WebTorrent : {{detail}}",
     "publicShareBtNeedMagnet": "Pas d'URI magnétique pour ce partage",
     "publicShareBtUnsupported": "Ce navigateur ne peut pas exécuter WebTorrent ; utilisez plutôt magnet ou .torrent",
-    "btNone": "—"
+    "btNone": "—",
+    "uploadStatusSkipped": "Ignoré",
+    "uploadStatusCancelled": "Annulé",
+    "conflict": {
+      "titleFile": "Un élément nommé « {{name}} » existe déjà",
+      "titleFolder": "Un dossier nommé « {{name}} » existe déjà",
+      "descFile": "Choisissez l’action. Rien n’est écrasé tant que vous ne choisissez pas Remplacer.",
+      "descFolder": "Choisissez l’action. Fusionner conserve le dossier existant et continue avec son contenu.",
+      "incoming": "À ajouter",
+      "existing": "Déjà ici",
+      "kindFile": "Fichier",
+      "kindFolder": "Dossier",
+      "skip": "Ignorer",
+      "skipHint": "Ne pas ajouter cet élément",
+      "keepBoth": "Conserver les deux",
+      "keepBothHint": "Enregistrer l’élément entrant sous {{name}}",
+      "replace": "Remplacer",
+      "replaceHint": "Écraser le fichier existant. Une instantané de version est conservé si possible.",
+      "replaceFolderHint": "Écrase les fichiers du même nom dans ce dossier. Les autres fichiers restent.",
+      "merge": "Fusionner",
+      "mergeHint": "Conserver le dossier existant et y ajouter les fichiers entrants",
+      "applyAll": "Appliquer à tous les conflits restants",
+      "applyAllHint": "Utiliser cette action pour le reste de ce dépôt ou transfert",
+      "cancelRest": "Annuler le reste",
+      "progress": "{{current}} sur {{total}}",
+      "typeMismatch": "Un {{destKind}} nommé « {{name}} » est déjà ici. L’élément entrant est un {{incomingKind}}.",
+      "skipped": "Ignoré",
+      "cancelled": "Annulé"
+    },
+    "emptyTrashTitle": "Vider la poubelle ?",
+    "emptyTrashDesc": "Chaque fichier dans la corbeille sera définitivement supprimé. Cela ne peut pas être annulé.",
+    "purgeForeverDesc": "Ce fichier sera définitivement supprimé. Cela ne peut pas être annulé.",
+    "webdavReissueUnchanged": "L'identifiant du jeton n'a pas changé après la réémission : l'écriture n'a peut-être pas persisté. Essayer à nouveau.",
+    "webdavDisableFailed": "WebDAV est toujours activé après la désactivation : l'écriture n'a peut-être pas persisté. Essayer à nouveau.",
+    "dirNamedLikeFile": "(dossier résiduel ; le nom ressemble à un fichier)",
+    "webdavAfterEnable": "Disponible après activation de WebDAV et émission d’un jeton.",
+    "webdavAlreadyOff": "WebDAV is already off",
+    "deleteMore": " and {{n}} more",
+    "unshareTitle": "Revoke this share?",
+    "unshareDesc": "Revoke the link for {{name}} ({{url}}). The link stops working immediately.",
+    "pillTrash": "{{count}} in trash",
+    "pillSpace": "{{used}} used",
+    "webdavTokenInactive": "Disabled — token #{{id}} is not active",
+    "webdavOffNoToken": "Disabled (no active token)"
   },
   "firewall": {
     "profiles": {
@@ -3732,7 +4474,7 @@
     "notInstalled": "UFW n’est pas installé",
     "toolHintPrefix": "Outils sous-jacents :",
     "toolHintBody": "UFW = ports / règles permanentes · pour la réponse aux attaques et le bannissement auto, utilisez",
-    "toolHintFail2ban": "fail2ban = bannissements temporaires basés sur les journaux",
+    "toolHintfail2ban": "fail2ban = bannissements temporaires basés sur les journaux",
     "executeOffHint": "Modifications système désactivées — le statut est lisible ;",
     "tabs": {
       "rules": "Règles",
@@ -3799,9 +4541,18 @@
     "colService": "Service",
     "colMode": "Mode",
     "colPorts": "Ports",
-    "colSync": "Status",
-    "synced": "Synced",
-    "syncNow": "Sync"
+    "colSync": "Statut",
+    "synced": "Synchronisé",
+    "syncNow": "Synchroniser",
+    "disableConfirmTitle": "Désactiver UFW ?",
+    "disableConfirmDesc": "Le pare-feu de l’hôte cessera de filtrer le trafic. Sur un réseau public, SSH et le panneau peuvent être exposés.",
+    "disableConfirmConsequence": "Les règles d’autorisation/refus restent enregistrées mais ne s’appliquent plus tant que UFW n’est pas réactivé.",
+    "toolHintFail2ban": "fail2ban = bannissements temporaires basés sur les journaux",
+    "servicesUfwOff": "UFW est éteint. Cette liste représente l'exposition souhaitée, et non les règles que l'hôte applique.",
+    "desiredOnlyUfwOff": "Souhaité : {{mode}} · UFW désactivé (non appliqué)",
+    "syncNotApplied": "UFW désactivé · non appliqué",
+    "defaultNotApplied": "n/a (UFW désactivé)",
+    "ufwOffHint": "Les messages entrants par défaut ne sont pas appliqués lorsque UFW est désactivé"
   },
   "ftp": {
     "title": "Comptes FTPS",
@@ -3936,7 +4687,38 @@
     "sftpRegister": "Enregistrer la clé",
     "sftpAddedAt": "Ajoutée {{time}}",
     "sftpTechSummary": "Détails techniques (avancé)",
-    "sftpTechNote": "Les clés sont écrites sous le chemin géré"
+    "sftpTechNote": "Les clés sont écrites sous le chemin géré",
+    "filterProject": "Comptes FTP de ce projet uniquement",
+    "clearProjectFilter": "Afficher tous les comptes",
+    "vsftpdFailedHint": "vsftpd a échoué. Ouvrez l'onglet Service (listen et Listen_ipv6 ne peuvent pas être tous les deux OUI).",
+    "tabService": "Service",
+    "listenConflictLive": "Live vsftpd.conf a Listen={{v4}} et Listen_ipv6={{v6}} — les deux OUI ne parviendront pas à démarrer.",
+    "listenConflictNeedFix": "Corrigez d'abord Listen / Listen_ipv6 (ils ne peuvent pas tous les deux être OUI), puis appliquez.",
+    "fixListenIpv4": "Utiliser uniquement IPv4 (listen=YES, Listen_ipv6=NO)",
+    "liveFileValue": "Déposez maintenant : {{value}}",
+    "startBlockedFailed": "Le service a échoué : appliquez une configuration valide avant de démarrer",
+    "ftpsNeedCert": "Choisissez d'abord un domaine de certificat",
+    "detectPublicIp": "Détecter l'adresse IP publique",
+    "detectPublicIpTitle": "Remplissez le premier IPv4 sans bouclage de cet hôte",
+    "pasvIpRequired": "Indiquez une IP publique PASV avant d’appliquer (NAT/cloud). Détectez ou saisissez une adresse.",
+    "vsftpdFailedGeneric": "vsftpd failed. Open the Service tab for live settings and journal.",
+    "stateFailed": "Failed to start",
+    "plaintextInsecure": "Cleartext FTP (no TLS) — insecure. Enable FTPS before exposing port 21.",
+    "plaintextPublicLive": "vsftpd is listening on a public address without FTPS. Credentials travel in the clear. Enable FTPS, bind to this host only, or confirm PLAINTEXT to keep this posture.",
+    "bindAddress": "Listen scope",
+    "bindAddressHint": "New installs bind to this host only. Public listen without FTPS needs a typed confirmation.",
+    "bindLocal": "This host only",
+    "bindLocalHint": "127.0.0.1 — fine without TLS for local tests",
+    "bindPublic": "Public",
+    "bindPublicHint": "All interfaces — enable FTPS or confirm PLAINTEXT",
+    "enableFtpsAndStart": "Enable FTPS and start",
+    "publicPlainNeedConfirm": "Public cleartext FTP needs a PLAINTEXT confirmation",
+    "plainConfirmTitle": "Start public FTP without FTPS?",
+    "plainConfirmDesc": "Port 21 will accept logins and data in the clear on the public address.",
+    "plainConfirmC1": "Usernames and passwords are visible on the network.",
+    "plainConfirmC2": "PASV will advertise the configured public IP.",
+    "plainConfirmC3": "Host firewall and cloud security group are not opened for you.",
+    "plainConfirmAction": "Start cleartext FTP"
   },
   "geo": {
     "continents": {
@@ -4181,26 +4963,26 @@
     "mediaNote": "Véritable navigateur : la vidéo est diffusée en streaming ; l'audio n'est pas encore ponté vers le panneau (phase 2).",
     "isolationNote": "Un vrai navigateur crée un utilisateur Linux éphémère pour Chrome ; quitter la page ou le délai d'inactivité détruit cet utilisateur.",
     "resumeHint": "Reprendre la session précédente ({{count}} onglets)",
-    "resume": "Resume",
-    "resumeDismiss": "Dismiss",
+    "resume": "CV",
+    "resumeDismiss": "Rejeter",
     "resumeDone": "Reprise de la séance",
     "settingsSafety": "Sécurité de la navigation",
     "settingsSafetyHint": "Bloque strictement les hôtes les plus risqués ; La version décontractée permet des cibles intranet plus larges. Ne désactive pas les protections SSRF pour les métadonnées cloud.",
     "safetyStrict": "Strict",
     "safetyStandard": "Standard",
-    "safetyRelaxed": "Relaxed",
+    "safetyRelaxed": "Détendu",
     "settingsBlockHosts": "Suffixes d'hôtes bloqués",
     "settingsBlockHostsHint": "Un nom d'hôte ou un suffixe par ligne (par exemple malware.test). Les correspondances exactes et suffixes sont bloquées.",
     "settingsAllowDangerousDownloads": "Autoriser les téléchargements à haut risque (exe/scripts)",
     "settingsAudioBridge": "Ponter l'audio de la page vers le panneau",
     "settingsAudioBridgeHint": "Diffuse l'audio Chrome de l'hôte dans ce navigateur. Certains sites nécessitent un clic pour déverrouiller la lecture.",
-    "downloads": "Downloads",
+    "downloads": "Téléchargements",
     "downloadsEmpty": "Aucun téléchargement dans cette session",
-    "downloadReady": "Ready",
-    "downloadBlocked": "Blocked",
-    "downloadPending": "Pending",
-    "downloadFailed": "Failed",
-    "downloadSave": "Save",
+    "downloadReady": "Prêt",
+    "downloadBlocked": "Bloqué",
+    "downloadPending": "En attente",
+    "downloadFailed": "Échoué",
+    "downloadSave": "Sauvegarder",
     "audioUnlock": "Activer le son",
     "audioUnlockHint": "Cliquez pour déverrouiller la lecture audio dans cet onglet",
     "audioUnlocked": "Audio débloqué",
@@ -4210,12 +4992,34 @@
     "audioNotBridged": "Audio désactivé",
     "audioNotBridgedHint": "Activez le pont audio dans Paramètres pour entendre la page",
     "mediaPolicyTitle": "Médias dans un vrai navigateur",
-    "mediaVideoLabel": "Video",
+    "mediaVideoLabel": "Vidéo",
     "mediaVideoDesc": "Rendu sur l'hôte et diffusé sous forme d'images dans le panneau.",
     "mediaAudioLabel": "Audio",
     "mediaAudioDesc": "Pont facultatif depuis l'hôte Chrome ; peut nécessiter un clic de déverrouillage.",
-    "mediaPolicyLabel": "Policy",
-    "mediaPolicyDesc": "Les téléchargements et la lecture automatique suivent les paramètres de sécurité et de téléchargement ci-dessus."
+    "mediaPolicyLabel": "Politique",
+    "mediaPolicyDesc": "Les téléchargements et la lecture automatique suivent les paramètres de sécurité et de téléchargement ci-dessus.",
+    "frameBlocked": "La page n'a pas pu être affichée dans le cadre du panneau.",
+    "historyEmpty": "Aucun historique dans cette session.",
+    "bookmarksEmpty": "Aucun favori pour l'instant.",
+    "closeSessionHint": "Efface les cookies pour cette session de navigation. Les signets restent.",
+    "bookmarkAdd": "Ajouter ou supprimer un signet",
+    "bookmarkList": "Liste de favoris",
+    "envUnset": "pas réglé",
+    "envPanelValue": "panneau : {{value}}",
+    "settingsNoSandboxWarn": "Désactive le bac à sable Chromium. À utiliser uniquement dans un conteneur approuvé. S'applique à la prochaine session de navigateur réel.",
+    "settingsDangerDlWarn": "Permet les téléchargements d'exécutables et de scripts via le navigateur hôte. Confirmez que vous en avez besoin.",
+    "settingsDangerConfirmTitle": "Activer un paramètre de navigation à haut risque ?",
+    "needUrl": "Saisissez une URL ci-dessus pour démarrer une session.",
+    "envColVar": "Variable",
+    "envColHost": "Processus hôte",
+    "envColPanel": "Réglage du panneau",
+    "envColEffective": "Effectif",
+    "engineBrowserNeedChrome": "Real browser (Chrome not installed)",
+    "egressHint": "The target site sees this server’s outbound address ({{host}}), not your laptop. Cookies stay in the server session jar.",
+    "closeNoSession": "No session yet",
+    "resumeHintDetail": "Resume previous session ({{count}} tabs) · {{url}} · {{when}}",
+    "resumeHintOwned": "Resume last browse for {{user}} ({{count}} tabs) · {{url}} · {{when}}",
+    "clearSessionData": "Clear session data"
   },
   "listToolbar": {
     "searchPlaceholder": "Rechercher…",
@@ -4227,24 +5031,30 @@
     "activeFilters": "{{count}} filtres actifs",
     "noResults": "Aucune correspondance",
     "noResultsHint": "Essayez un autre mot-clé ou effacez les filtres.",
-    "searching": "Recherche…"
+    "searching": "Recherche…",
+    "emptyChip": "No items in this filter"
   },
   "logViewer": {
     "banIpTitle": "Bannir {{ip}} dans Protection"
   },
   "login": {
-    "title": "Se connecter à YSK Server",
+    "title": "Connexion à YSK Server",
     "subtitle": "Console serveur",
-    "username": "Nom d'utilisateur",
+    "username": "Nom d’utilisateur",
     "password": "Mot de passe",
     "submit": "Se connecter",
-    "failed": "Échec de la connexion. Vérifiez le nom d'utilisateur ou le mot de passe.",
+    "failed": "Échec de la connexion. Vérifiez le nom d’utilisateur ou le mot de passe.",
     "footer": "Un produit de YSK Limited",
     "totpRequired": "La 2FA est activée pour ce compte. Saisissez le code à 6 chiffres.",
-    "totpLabel": "Code d'authentification",
-    "totpHint": "Code à 6 chiffres de votre application d'authentification",
+    "totpLabel": "Code d’authentification",
+    "totpHint": "Code à 6 chiffres de votre application d’authentification",
     "submitting": "Connexion…",
-    "sessionExpired": "Session expirée ; reconnectez-vous"
+    "sessionExpired": "Session expirée ; reconnectez-vous",
+    "newPassword": "Nouveau mot de passe",
+    "newPasswordAgain": "Confirmer le nouveau mot de passe",
+    "changePassword": "Changer le mot de passe",
+    "passwordMismatch": "Les mots de passe ne correspondent pas",
+    "passwordChanged": "Mot de passe mis à jour"
   },
   "logs": {
     "catSystem": "Fichiers système",
@@ -4371,7 +5181,7 @@
     "logrotateLabel": "logrotation",
     "srcNginx": "nginx",
     "srcSsh": "chut",
-    "srcFail2ban": "échec2ban",
+    "srcfail2ban": "échec2ban",
     "srcAuthLog": "auth.log",
     "srcNginxError": "erreur nginx",
     "srcLetsEncrypt": "chiffrons",
@@ -4379,7 +5189,36 @@
     "groupVarLog": "/var/log",
     "prioErr": "euh+",
     "prioWarn": "avertir+",
-    "prioInfo": "infos+"
+    "prioInfo": "infos+",
+    "srcFail2ban": "échec2ban",
+    "vacuumSize": "Limité à 500 Mo",
+    "logrotateNoStatus": "Pas encore de fichier d'état de rotation (normal s'il n'a jamais été exécuté).",
+    "autoVacuumOff": "Le nettoyage automatique est désactivé. Le temps n'est pas utilisé jusqu'à ce que vous l'activiez.",
+    "aboutAllowlist": "Explore ne peut lire que les unités de journal et les chemins /var/log sur liste autorisée. Les chemins d’hôtes arbitraires ne sont pas proposés.",
+    "aboutCustomPath": "Ajoutez un chemin personnalisé dans Paramètres (uniquement /var/log ou /run/log). Ensuite, ouvrez-le depuis Explorer.",
+    "noRowsInWindow": "Aucun enregistrement dans cette fenêtre horaire",
+    "showInactiveUnits": "Afficher les unités inactives",
+    "sseNeedFollow": "Activez d'abord le suivi – SSE est uniquement destiné à la queue en direct",
+    "vacuumNeedRetention": "Saisissez d’abord une fenêtre de conservation (ex. 14d)",
+    "vacuumNeedConfirm": "Confirmation requise — supprime d’anciens journaux journal",
+    "vacuumSizeNeedConfirm": "Confirmation requise — plafonne l’usage disque de journal",
+    "vacuumSizeAlreadyBelow": "L’usage actuel est déjà sous le plafond ; généralement rien n’est supprimé.",
+    "vacuumSizeNoopDesc": "Le journal est déjà sous 500 Mo. vacuum --size=500M s’exécute quand même et ne supprime généralement rien.",
+    "journalDiskHint": "Usage actuel de systemd-journald (journal actif). N’inclut pas les fichiers rotés sous /var/log.",
+    "varLogDiskHint": "Estimation de /var/log, y compris les fichiers rotés.",
+    "queryFirst": "Interrogez d’abord",
+    "projectSourcesTitle": "{{n}} source(s) (fichiers + journal)",
+    "logrotatePath": "Chemin",
+    "logrotateLast": "Dernière rotation",
+    "logrotateExpand": "Afficher {{n}} plus",
+    "logrotateCollapse": "Afficher moins",
+    "logrotateVersion": "Version d'état {{v}}",
+    "errorsWindowHint": "Recent errors from the last overview probe (not live-updating when you switch tabs)",
+    "sourceCount": "{{shown}} shown",
+    "sourceUnavailable": "This source has not produced a log yet",
+    "sourceNoLog": "No log yet",
+    "exportJsonl": "JSONL export",
+    "sseLive": " (live stream)"
   },
   "metrics": {
     "alert": {
@@ -4511,7 +5350,42 @@
     "usageNoteFull": "Utilisation via du local (non estimée). Le quota est une limite souple du plan de contrôle ; un setquota dur nécessite apply-to-host.",
     "sseNeedLogin": "Non connecté ; impossible d’ouvrir le SSE",
     "sseSessionExpired": "Non connecté ou session expirée ; impossible d’ouvrir le SSE",
-    "sseHttpError": "flux HTTP {{status}}"
+    "sseHttpError": "flux HTTP {{status}}",
+    "colFilesystem": "Système de fichiers",
+    "colMount": "Monter",
+    "colSize": "Taille",
+    "colUsed": "Utilisé",
+    "colAvail": "Disponible",
+    "colUsePct": "Utilisé %",
+    "colHome": "Maison",
+    "usageNoteLink": "Quota souple du plan de contrôle. Appliquez des limites strictes dans l’onglet Isolation du projet.",
+    "alertsBuiltinOnly": "Seuils intégrés CPU/mémoire/disque uniquement. Pas de courrier électronique, de webhook ou de canal Slack.",
+    "lastEvaluated": "Dernière vérification",
+    "shareNoQuotaHint": "Sans quota, la part n’est pas un pourcentage. Définissez-la dans l’onglet Isolation du projet.",
+    "setQuotaLink": "Définir le quota",
+    "unusualHome": "Chemin inhabituel",
+    "unusualHomeHint": "Pas une maison de projet /home/…. L'isolement canonique est /home/ysk-server-{id}.",
+    "protectedPid": "PID 1 / init / systemd ne peut pas être signalé depuis le panneau",
+    "sigTermTitle": "Envoyer SIGTERM (demander au processus de quitter)",
+    "sigKillTitle": "Envoyer SIGKILL (force kill – ne peut pas être attrapé)",
+    "batchTerm": "TERM",
+    "batchKill": "KILL",
+    "rawTopLabel": "Haut brut (non traduit)",
+    "followSseLabel": "Suivre (diffusion en direct)",
+    "alertsReadOnly": "Seuils intégrés CPU/mémoire/disque uniquement. Pas de courrier électronique, de webhook ou de canal Slack.",
+    "alertsGoNotifications": "Ouvrir le centre de notifications",
+    "lastCheck": "Dernière vérification",
+    "rawTopHint": "Sortie top(1) non traduite",
+    "load1m": "Load 1m",
+    "uptime": "Uptime",
+    "filterCpu5": "≥5% CPU",
+    "filterMem5": "≥5% memory",
+    "signalHint": "Select a process, then send TERM or KILL.",
+    "signalFromRow": "Select this process for TERM / KILL",
+    "selectForSignal": "Select",
+    "forceKillTitleNamed": "KILL PID {{pid}} ({{cmd}})?",
+    "sendSigTitleNamed": "Send TERM to PID {{pid}} ({{cmd}})?",
+    "controlPlaneNoSignal": "The control-plane process cannot be signalled"
   },
   "migrate": {
     "tabInventory": "Inventaire",
@@ -4593,7 +5467,33 @@
     "dryRunOnlyDesc": "· Inventaire + précontrôle uniquement ; pas de rsync ni d’écritures sur la cible",
     "executeNote": "L’hôte nécessite YSK_EXECUTE=1 et l’API root. Après la migration, mettez à jour les DNS A/AAAA et vérifiez le pare-feu cloud + le PTR mail.",
     "dnsCutover": "Basculement DNS (manuel)",
-    "dnsCutoverDesc": "Pointez les A/AAAA de ces noms vers la nouvelle IP publique ;"
+    "dnsCutoverDesc": "Pointez les A/AAAA de ces noms vers la nouvelle IP publique ;",
+    "orphanHomesHint": "Restes de maisons du projet (pas dans le magasin). Supprimez-les uniquement après avoir confirmé qu'ils ne sont pas utilisés.",
+    "orphanRemove": "Supprimer les restes de la maison",
+    "orphanRemoveTitle": "Supprimer l'accueil du projet restant ?",
+    "orphanRemoveDesc": "Supprimez définitivement {{path}} du disque. Ce n'est pas un projet de magasin. Nécessite YSK_EXECUTE=1.",
+    "orphanRemovePhrase": "Saisissez DELETE pour confirmer.",
+    "orphanRemoveNeedConfirm": "Confirmation requise",
+    "passwordNotStored": "Password is used for this SSH session only and is not saved on disk.",
+    "overwriteDanger": "Overwrite will replace existing YSK data on the target. This cannot be undone from the panel.",
+    "orphanBackupFirst": "Back up first (open Backups)",
+    "expandAllWarnings": "Show all {{n}} warnings",
+    "collapseWarnings": "Show fewer",
+    "inventoriedWarn": "Inventoried · {{n}} warnings",
+    "orphanMtime": "Last modified {{at}}",
+    "inventoriedOrphans": "Inventoried · {{n}} leftover homes",
+    "inventoriedWarnAndOrphans": "Inventoried · {{w}} warnings · {{n}} leftover",
+    "orphanHomesTitle": "Leftover project homes ({{count}})",
+    "orphanHomesSummary": "{{count}} path(s) on disk are not in the store. Back up first if unsure, then remove unused paths.",
+    "orphanColHome": "Home",
+    "orphanColModified": "Modified",
+    "orphanKpi": "Leftover",
+    "sourceOs": "OS",
+    "sourceDataDir": "dataDir",
+    "sourceDbRedis": "Databases / Redis",
+    "sourceDbRedisValue": "{{db}} databases · {{redis}} Redis",
+    "orphanColEntries": "Entries",
+    "orphanEntries": "{{n}} top-level entries in the directory"
   },
   "multiCheck": {
     "customPlaceholder": "Code personnalisé",
@@ -4648,7 +5548,7 @@
     "rust": "Rust",
     "protection": "Centre de défense",
     "firewall": "Pare-feu",
-    "fail2ban": "échec2ban",
+    "fail2ban": "fail2ban",
     "users": "Utilisateurs et paquets",
     "services": "Services",
     "metrics": "Métriques",
@@ -4670,7 +5570,9 @@
       "runtimes": "Durées d'exécution",
       "security": "Sécurité",
       "system": "Système",
-      "ai": "IA"
+      "ai": "IA",
+      "validators": "Validateurs",
+      "containers": "Conteneurs"
     },
     "java": "Java",
     "kotlin": "Kotlin",
@@ -4689,8 +5591,13 @@
     "bookmarkPinned": "Épinglé",
     "bookmarkAdded": "Épinglé sur la barre latérale",
     "bookmarkRemoved": "Supprimé de la barre latérale",
-    "btTracker": "Traqueur BT",
-    "support": "Support"
+    "btTracker": "BT Tracker",
+    "support": "Soutien",
+    "noAccessTitle": "Accès refusé",
+    "noAccessDesc": "Votre rôle n’inclut pas cette page. Demandez à un administrateur si vous en avez besoin.",
+    "backToDashboard": "Retour au tableau de bord",
+    "validators": "Validateurs (Beta)",
+    "docker": "Docker"
   },
   "network": {
     "title": "Interfaces réseau",
@@ -4829,10 +5736,35 @@
         "azure_frontdoor": "Porte d'entrée azur",
         "gcore": "CDN Gcore",
         "custom": "Proxys personnalisés"
-      }
+      },
+      "needProvider": "Choisissez un fournisseur CDN avant de récupérer sa liste IP.",
+      "spoofWarn": "Faire confiance au mauvais CIDR permet aux clients d'usurper les en-têtes X-Forwarded-For / CDN comme adresse IP."
     },
     "linkUp": "En haut",
-    "linkDown": "Vers le bas"
+    "linkDown": "Vers le bas",
+    "linkDownTitle": "Mettez {{name}} hors ligne",
+    "linkDownNeedConfirm": "Tapez le nom de l'interface pour confirmer",
+    "persistNmHint": "Persistant signifie que les modifications peuvent survivre au redémarrage via NetworkManager.",
+    "hideRaw": "Masquer la sortie brute",
+    "rawLoadedAt": "Chargé {{time}}",
+    "deleteDefaultPanelWarn": "La suppression de l'itinéraire par défaut peut abandonner cette session de panneau. Tapez DEFAULT pour confirmer.",
+    "typeDefaultToConfirm": "Tapez DEFAULT pour confirmer",
+    "deleteDefaultNeedConfirm": "Confirmation requise — saisissez DEFAULT (peut couper ce panneau)",
+    "deleteRouteNeedConfirm": "Confirmation requise",
+    "nmUnavailable": "NetworkManager n'est pas en cours d'exécution — seule une route en direct peut être ajoutée",
+    "defaultRouteDownNeedName": "Il s'agit de la sortie de route par défaut. Tapez le nom de l’interface pour confirmer – le panneau peut se déconnecter.",
+    "linkDownDefault": "Down default route",
+    "loopbackImmutable": "Loopback cannot be changed",
+    "operUnknownHint": "Kernel did not report UP/DOWN (common for lo). The interface is still usable.",
+    "statUp": "Up",
+    "oper": {
+      "up": "Up",
+      "down": "Down",
+      "unknown": "Unknown",
+      "other": "Other",
+      "loopback": "Always on",
+      "loopbackHint": "Loopback is always available and cannot be changed."
+    }
   },
   "nginx": {
     "pillSites": "{{count}} site(s)",
@@ -4916,7 +5848,16 @@
     "setHsts": "HSTS",
     "setCfRealIp": "IP réelle de Cloudflare",
     "setIndexes": "Liste d'annuaire",
-    "bodyInherit": "Mondial"
+    "bodyInherit": "Mondial",
+    "stopSites": "{{n}} site(s) will stop answering HTTP.",
+    "purgeCacheTitle": "Purge Nginx cache and reload?",
+    "purgeCacheDesc": "Clears the on-disk cache and reloads Nginx. Live sites stay up."
+  },
+  "notFound": {
+    "title": "Page introuvable",
+    "body": "Pas de page de panneau à {{path}}.",
+    "hint": "Les URL inconnues ne vous renvoient plus au tableau de bord.",
+    "home": "Tableau de bord"
   },
   "notes": {
     "notFound": "Introuvable",
@@ -4950,19 +5891,53 @@
     },
     "ssh": {
       "identityNotFound": "Identité introuvable",
-      "registrationNotFound": "Enregistrement introuvable"
+      "registrationNotFound": "Enregistrement introuvable",
+      "keyOkNologin": "Key accepted. Account has no login shell (nologin) — use SFTP. Treated as PASS.",
+      "keyOkSftp": "SFTP pwd a réussi après le refus du shell SSH."
     },
     "cdn": {
       "siteNotFound": "Site CDN introuvable",
-      "nodeMissing": "Le nœud n'existe pas"
+      "nodeMissing": "Le nœud n'existe pas",
+      "probe": {
+        "timeout": "Délai d'expiration de la connexion après {{ms}}ms ({{detail}}). Le homologue peut être protégé par un pare-feu.",
+        "dns": "La recherche DNS a échoué ({{detail}}).",
+        "refused": "Connexion refusée après {{ms}}ms ({{detail}}). Port fermé ou blocage à sens unique.",
+        "tls": "Échec de la vérification TLS ({{detail}}).",
+        "unreach": "Hôte inaccessible après {{ms}}ms ({{detail}}).",
+        "http": "La sonde HTTP a échoué après {{ms}}ms ({{detail}})."
+      },
+      "loopbackOriginRemote": "L'origine est 127.0.0.1 : il s'agit de cet hôte, et non d'un périphérique distant. Définissez une adresse IP d'origine accessible ou bind_ip.",
+      "needSshOrFleet": "Le dispositif Edge distant a besoin d’une identité SSH sortante (ou d’un nom d’utilisateur) ou d’une session de flotte /agents. L'URL de santé à elle seule n'applique pas le transport.",
+      "originRemoteRewrite": "Les bords distants utiliseront l'origine accessible {{url}} au lieu du bouclage.",
+      "originRemoteUnknown": "L'origine est un bouclage et aucune adresse IP publique/LAN ou bind_ip n'est connue — apply refusera les bords distants jusqu'à ce qu'il y en ait un."
     },
     "backup": {
       "fileNotFound": "Fichier de sauvegarde introuvable",
       "resticNoPassword": "restic est activé mais le mot de passe n'est pas défini",
-      "resticNotInPath": "restic absent du PATH"
+      "resticNotInPath": "restic absent du PATH",
+      "dbEnvUnreadable": "Impossible de lire .db.env ; dump SQL ignoré.",
+      "dbEnvNoName": ".db.env n'a pas de nom de base de données ; dump SQL ignoré.",
+      "targetOutside": "La cible de restauration doit se trouver dans le répertoire d'accueil du projet ou dans la racine des fichiers publics.",
+      "testUnsaved": "Test des valeurs de formulaire non enregistrées (non écrites dans les paramètres).",
+      "testIdentity": "ssh (identity) to {{spec}} ok",
+      "sshAuthFailed": "Clé SSH ou mot de passe rejeté (publickey). Choisissez une identité sortante ou installez sshpass.",
+      "remotePathIsFile": "Le chemin distant {{path}} est un fichier. Utilisez un répertoire.",
+      "remoteMkdirFailed": "Impossible de créer le répertoire distant : {{detail}}",
+      "sidecarPushed": "A également poussé le side-car SQL {{name}}",
+      "controlPlaneDryRun": "Aperçu uniquement – ​​rien d’écrit. Dans le panneau, utilisez Restaurer et confirmez la phrase à écrire.",
+      "controlPlaneNeedConfirm": "La restauration complète du plan de contrôle nécessite la phrase de confirmation RESTORE-CONTROL-PLANE.",
+      "controlPlaneRestartAfter": "Redémarrez l'API après une restauration réussie.",
+      "movedToTrash": "Moved {{name}} to the recycle bin. Permanent delete after {{days}} days.",
+      "restoreNameExists": "Cannot restore {{name}} — a live archive with that name already exists.",
+      "restoredFromTrash": "Restored {{name}} from the recycle bin.",
+      "trashEmptied": "Permanently deleted {{n}} archive(s) from the recycle bin."
     },
     "redis": {
-      "cliMissing": "redis-cli n'est pas installé"
+      "cliMissing": "redis-cli n'est pas installé",
+      "requirepassAlreadySet": "Redis already has requirepass — not overwritten.",
+      "requirepassApplied": "requirepass applied at runtime",
+      "requirepassApplyFailed": "Could not CONFIG SET requirepass (will rely on restart + conf)",
+      "generatedRequirepass": "Generated Redis password (shown once): {{password}}"
     },
     "nginx": {
       "reloaded": "nginx rechargé",
@@ -4985,7 +5960,8 @@
       "vsftpdStarted": "vsftpd démarré",
       "openPortsStep": "Ports du pare-feu (manuel)",
       "openPortsReminder": "Ouvrez les ports TCP sur le pare-feu hôte et le groupe de sécurité cloud : {{ports}}. L'application FTPS n'ouvre pas les ports pour vous.",
-      "openPortsPasvHint": "Si la connexion fonctionne mais que le LIST du répertoire expire, la plage de données PASV est bloquée — ouvrez le ful"
+      "openPortsPasvHint": "Si la connexion fonctionne mais que le LIST du répertoire expire, la plage de données PASV est bloquée — ouvrez le ful",
+      "publicPlaintextBlocked": "Refusing to start public FTP without FTPS. Bind to this host only, enable FTPS with a certificate, or confirm PLAINTEXT to expose cleartext on the public address."
     },
     "deploy": {
       "nodeMissingIsolated": "Binaire Node manquant pour le déploiement isolé : {{path}} — installez la chaîne d'outils Node {{version}} puis redéployez. Refus d'écrire une unit qui provoquerait un 203/EXEC.",
@@ -5003,7 +5979,8 @@
       "pathOutsideSandbox": "Chemin hors bac à sable : {{target}}",
       "notFoundRel": "Introuvable : {{relPath}}",
       "fileNotFoundRel": "Fichier introuvable : {{relPath}}",
-      "notFoundFrom": "Introuvable : {{fromPath}}"
+      "notFoundFrom": "Introuvable : {{fromPath}}",
+      "alreadyExists": "Existe déjà : {{name}}"
     },
     "dns": {
       "needZoneServerIp": "Saisissez la zone et l'IP du serveur",
@@ -5039,11 +6016,24 @@
       "applyDigOk": "PowerDNS BIND : list-zones + dig OK",
       "applyDigFail": "Zone enregistrée dans conf mais dig encore vide/REFUSED — non marquée comme appliquée",
       "applySyncIncomplete": "Sync PowerDNS bind incomplète — fichier de zone sur disque uniquement (non appliqué). Corriger EXECUTE/root ou les logs pdns.",
-      "writeOnlyHint": "Fichier de zone écrit uniquement — PowerDNS ne répondra pas tant que load/apply n'enregistre pas named"
+      "writeOnlyHint": "Fichier de zone écrit uniquement — PowerDNS ne répondra pas tant que load/apply n'enregistre pas named",
+      "noActiveUnit": "No active named/bind9/pdns unit",
+      "pdnsUnitRestarts": "pdns unit state/restarts: {{detail}}",
+      "port53LoopbackOnly": "Port 53 is only on loopback (systemd-resolved 127.0.0.53) — not a product authoritative nameserver",
+      "port53Closed": "Port 53 is not listening (UDP/TCP)",
+      "udp53NotPublic": "UDP/53 is not listening on a public address",
+      "tcp53NotPublic": "TCP/53 is not listening on a public address",
+      "noManagedZones": "No managed zone files under dataDir/dns/zones",
+      "pdnsListZones": "PowerDNS list-zones: {{n}}",
+      "lookupIgnoredAt": "dig is unavailable — @{{server}} was ignored. Not using the system resolver as that server’s answer.",
+      "localAOk": "local A {{name}} → {{ip}}"
     },
     "db": {
       "needExecuteCreate": "L'exécution hôte est désactivée ; impossible de créer la base depuis le panneau",
-      "dryRunMysql": "dry-run : base non créée. Utiliser --execute avec YSK_EXECUTE=1 pour provisionner"
+      "dryRunMysql": "dry-run : base non créée. Utiliser --execute avec YSK_EXECUTE=1 pour provisionner",
+      "remoteNoCreds": "Aucun nom d'utilisateur/mot de passe stocké — TCP uniquement (l'enregistrement n'est pas une connexion).",
+      "remoteReachable": "TCP {{host}} : {{port}} ouvert ({{ms}}ms).",
+      "remoteUnreachable": "TCP {{host}} :{{port}} fermé ou filtré ({{ms}}ms)."
     },
     "net": {
       "invalidIface": "Nom d'interface invalide",
@@ -5124,7 +6114,17 @@
       "dns": "DNS",
       "email": "E-mail",
       "isolation": "Isolation de projet",
-      "ops": "Opérations"
+      "ops": "Opérations",
+      "runtimesNode": "Noeud.js",
+      "runtimesPhp": "PHP",
+      "runtimesPython": "Python",
+      "runtimesGo": "Go",
+      "pm2": "PM2",
+      "runtimesNodeFix": "Installer Node à partir de /runtimes/node",
+      "runtimesPhpFix": "Installer PHP depuis /runtimes/php",
+      "runtimesPythonFix": "Installer Python depuis /runtimes/python",
+      "runtimesGoFix": "Installer Go à partir de /runtimes/go",
+      "pm2Fix": "Installez PM2 à partir de la page d'exécution du nœud"
     },
     "needAdmin": "Autorisation administrateur requise",
     "notInstalled": "Non installé",
@@ -5317,7 +6317,7 @@
       "n0179": "Bucket/chemin S3 non configuré",
       "n0180": "SFTP.ssh chown nécessite root + YSK_EXECUTE",
       "n0181": "Confirmation SIGKILL Kill: true",
-      "n0182": "SMTP /",
+      "n0182": "SMTP/",
       "n0183": "SPF",
       "n0184": "SRV : priorité poids port cible",
       "n0185": "SSH",
@@ -5397,7 +6397,7 @@
       "n0259": "domaine",
       "n0260": "domaine introuvable :",
       "n0261": "dovecot reload échoué ou service absent (sieve Wrote ; reload Success)",
-      "n0262": "dry-run dispatch flotte (pas )",
+      "n0262": "essai de répartition de flotte (non mis en file)",
       "n0263": "dry-run push pair (pas scp)",
       "n0264": "dry-run install distant (pas ssh)",
       "n0265": "dry-run transfert terminé ( bootstrap complet)",
@@ -5406,10 +6406,10 @@
       "n0268": "dry-run — n'écrit pas /etc",
       "n0269": "dry-run : ajoutez d'abord --execute pour appliquer ufw",
       "n0270": "dry-run : inventaire + prévol OK, pas de package/transfert",
-      "n0271": "dry-run : probe/. ajoutez d'abord --execute YSK_EXECUTE=1 pour vraiment provisionner",
-      "n0272": "dry-run : fichier géré écrit (dataDir). ajoutez d'abord execute + YSK_EXECUTE=1 + root pour le drop-in système",
-      "n0273": "dry-run : non. ajoutez d'abord --execute YSK_EXECUTE=1 pour vraiment bannir",
-      "n0274": "dry-run : non. ajoutez d'abord --execute YSK_EXECUTE=1 pour vraiment débannir",
+      "n0271": "Exécution à sec : sonde/plan uniquement. Passez --execute avec YSK_EXECUTE=1 pour effectuer le provisionnement.",
+      "n0272": "Exécution à sec : écriture du fichier géré (dataDir). Passez --execute avec YSK_EXECUTE=1 en tant que root pour installer le système drop-in.",
+      "n0273": "Exécution à sec : non interdite. Passez --execute avec YSK_EXECUTE=1 pour réellement interdire.",
+      "n0274": "Exécution à sec : non interdite. Passez --execute avec YSK_EXECUTE=1 pour débloquer réellement.",
       "n0275": "dryRun=true — API de modification",
       "n0276": "dryRun : n'écrit pas",
       "n0277": "dump écrit dans dataDir, pas de transfert",
@@ -5758,7 +6758,7 @@
       "n0620": "démarrer processus pas processus",
       "n0621": "OPcache",
       "n0622": "SSL",
-      "n0623": "",
+      "n0623": "Actif",
       "n0624": "fichier",
       "n0625": "fichier",
       "n0626": "nœud wsrep, HA ≥2 nœuds",
@@ -5974,7 +6974,7 @@
       "n0836": "certificat veuillez — Échec",
       "n0837": "≥ fichier",
       "n0838": "paramètres conservés sauvegarde",
-      "n0839": "Succès — cette cible peut BatchMode, ≠",
+      "n0839": "Le succès signifie que cette cible accepte BatchMode SSH (non interactif). Il ne s’agit pas d’une concession d’accès mondial.",
       "n0840": "ou 32767",
       "n0841": "logiciel installé",
       "n0842": "autorisation/",
@@ -6134,7 +7134,7 @@
       "n0996": "nginx local -t OK ( conf gérée, ≠ edge appliqué)",
       "n0997": "wsrep local possible, taille pas nœud",
       "n0998": "ysk.json local illisible / empreinte",
-      "n0999": "local OK ; sonde pair saine complète (non )",
+      "n0999": "Le nœud local est OK ; un état de santé complet nécessite une sonde par les pairs (non effectuée).",
       "n1000": "nginx local — conf écrite, pas de rechargement",
       "n1001": "connexion NM localeDisponible ; réussira. peut \"\" ou NetworkManager.",
       "n1002": "ps localDisponible — impossible ()",
@@ -6210,7 +7210,7 @@
       "n1070": "Écrit sur le control plane ; non appliqué sur l'hôte",
       "n1071": "apt-obtenir",
       "n1072": "défi d'authentification",
-      "n1073": "bind_ip",
+      "n1073": "liaison_ip",
       "n1074": "dataDir — base de données mise à jour",
       "n1075": "domaine vacation.sieve — ignoré par boîte aux lettres",
       "n1076": "edge peut apply ( skip/drain)— conf écrite",
@@ -6730,7 +7730,7 @@
       "n1590": "",
       "n1591": "Pas root — chemins système useradd / systemd / nginx restreints",
       "n1592": "sans seccomp nécessite runAsUser",
-      "n1593": "panneau veuillez /",
+      "n1593": "Requêtes publiques / min",
       "n1594": "connexion panneau ; Disponible\"\" ( )",
       "n1595": "Le panneau ne s'exécute pas en tant que root",
       "n1596": "Disponible apply:false",
@@ -7001,7 +8001,7 @@
       "t0251": "{{v0}} Installation incomplète",
       "t0252": "{{v0}} démarrage du service",
       "t0253": "Échec du démarrage : {{v0}}",
-      "t0254": "Prend en charge Node.js version {{v0}} ; Version disponible : {{v1}}",
+      "t0254": "Prend en charge Node.js {{v0}} ; versions disponibles : {{v1}}",
       "t0255": "Prend en charge PHP version {{v0}} ; Disponible : {{v1}}",
       "t0256": "Prend en charge Python version {{v0}} ; Disponible : {{v1}}",
       "t0257": "Prend en charge Go version {{v0}} ; Disponible : {{v1}}",
@@ -7123,12 +8123,12 @@
       "t0373": "Isolation du projet \"{{v0}}\"",
       "t0374": "vers le chemin local {{v0}}",
       "t0375": "identité {{v0}} : {{v1}}",
-      "t0376": "scp (identité) vers {{v0}}",
-      "t0377": "échec scp(identité) : {{v0}}",
-      "t0378": "scp vers {{v0}}",
-      "t0379": "échec scp : {{v0}}",
-      "t0380": "scp vers {{v0}}",
-      "t0381": "échec scp : {{v0}} (identité distante de secours identityId)",
+      "t0376": "sftp (identité) vers {{v0}} réussi",
+      "t0377": "échec sftp (identité) : {{v0}}",
+      "t0378": "sftp vers {{v0}} réussi",
+      "t0379": "échec sftp : {{v0}}",
+      "t0380": "sftp vers {{v0}} réussi",
+      "t0381": "échec sftp : {{v0}} (vous pouvez définir backup remote identityId)",
       "t0382": "S3 {{v0}}",
       "t0383": "échec S3 : {{v0}}",
       "t0384": " : {{v0}}/{{v1}} admin 2FA activée",
@@ -7136,7 +8136,7 @@
       "t0386": "{{v0}} CHEMIN",
       "t0387": "{{v0}} introuvable",
       "t0388": "Installez {{v0}} ou ajoutez-le au PATH",
-      "t0389": "Version disponible : {{v0}}",
+      "t0389": "Versions disponibles : {{v0}}",
       "t0390": "{{v0}} % ( {{v1}} Mo)",
       "t0391": "{{v0}} % ({{v1}})",
       "t0392": "démarrage du service {{v0}}",
@@ -7379,15 +8379,15 @@
       "t0629": "projet {{v0}} home : {{v1}}",
       "t0630": "projet {{v0}} bind_ip={{v1}} — possible ( IP )",
       "t0631": "projet {{v0}} home n'est pas un chemin : {{v1}}",
-      "t0632": "home (store ) : {{v0}}",
+      "t0632": "Accueil orphelin sur disque (aucun projet de magasin correspondant) : {{v0}}",
       "t0633": "Maildir : {{v0}}",
       "t0634": "{{v0}} — impossible vers la cible",
       "t0635": "sondage impossible {{v0}}",
       "t0636": "{{v0}} · {{v1}}",
       "t0637": "projet {{v0}} · {{v1}} · DB {{v2}} · Redis {{v3}}",
-      "t0638": "installation logiciel {{v0}} · homes {{v1}}",
+      "t0638": "Installer le logiciel {{v0}} · homes {{v1}}",
       "t0639": "bascule hôte {{v0}}",
-      "t0640": "Avertissement {{v0}} (veuillez )",
+      "t0640": "{{v0}} avertissement(s) — examen avant le basculement.",
       "t0641": "clé {{v0}}",
       "t0642": "clé impossible : {{v0}}",
       "t0643": "cible : écriture authorized_keys impossible : {{v0}}",
@@ -7451,7 +8451,7 @@
       "t0701": "CDN {{v0}}",
       "t0702": "nœud origin shield inexistant : {{v0}}",
       "t0703": "edges : {{v0}}",
-      "t0704": "URL origin () : {{v0}}",
+      "t0704": "URL d'origine (depuis la liaison du projet) : {{v0}}",
       "t0705": "mise à jour CDN {{v0}}",
       "t0706": "création CDN {{v0}}",
       "t0707": "origin shield : edge shield {{v0}} → {{v1}}",
@@ -7547,7 +8547,16 @@
       "t0797": "échec du fuseau horaire : {{v0}}",
       "tScoreFrom": "score={{score}} de={{from}}",
       "appliedTag": " (appliqué)",
-      "writtenTag": " (écrit seulement)"
+      "writtenTag": " (écrit seulement)",
+      "selfDestMissing": "Répertoire d'installation en cours introuvable (systemd ExecStart ou cli.js)",
+      "selfDestUnwritable": "Impossible d'écrire dans le répertoire d'installation en cours {{v0}}",
+      "selfApplied": "{{v0}} appliqué sur {{v1}}",
+      "selfVerifyFail": "Le fichier de version ne contient pas {{v0}} après application",
+      "selfDownloadFail": "Impossible de télécharger ou extraire le paquet officiel {{v0}} : {{v1}}",
+      "selfOverlayFail": "Impossible d'appliquer le paquet officiel au répertoire en cours : {{v0}}",
+      "selfUpgradeHint": "Échec de l'application du panneau. En root : curl -fsSL https://raw.githubusercontent.com/yanshekki/ysk-server/main/install.sh | bash -s -- --upgrade",
+      "n1611": "UFW est inactif : {{n}} les règles de refus permanents sont stockées dans user.rules mais le noyau ne les applique pas.",
+      "n1612": "UFW est inactif. Une règle de refus serait écrite uniquement dans user.rules — le noyau ne supprimerait pas de paquets. Activez d’abord UFW. Ne s'active pas automatiquement."
     },
     "tpl": {
       "deleted": "Supprimé {{name}}",
@@ -7610,7 +8619,7 @@
       "noParen": "(aucun)",
       "keepOldDb": "(ancienne BD conservée)",
       "ufwNotDetected": "UFW non détecté sur cet hôte",
-      "fail2banStartHint": "Démarrez-le sur la page Fail2ban",
+      "fail2banStartHint": "Démarrez-le sur la page fail2ban",
       "hasExecuteNotRoot": "EXECUTE est activé mais le processus n'est pas root",
       "notRootTarget": "Pas root (useradd/apt cibles seront bloqués)",
       "reapplyDone": "étapes clés de réapplication terminées",
@@ -7777,7 +8786,10 @@
       "accessReconnectHint": "Les clients déjà connectés doivent se reconnecter pour prendre de nouveaux itinéraires",
       "ovpnNatDurable": "OpenVPN NAT/forward installé pour le redémarrage (systemd ExecStartPost).",
       "clientFullTunnelProtect": "Client tunnel complet détecté (AllowedIPs 0.0.0.0/0). Protection de l'hôte appliquée afin que les réponses du panneau/SSH restent sur la carte réseau LAN.",
-      "clientFullTunnelHint": "Astuce : pour un accès partagé uniquement, définissez AllowedIPs sur les CIDR VPN/LAN (et non 0.0.0.0/0) dans la configuration, puis reconnectez-vous."
+      "clientFullTunnelHint": "Astuce : pour un accès partagé uniquement, définissez AllowedIPs sur les CIDR VPN/LAN (et non 0.0.0.0/0) dans la configuration, puis reconnectez-vous.",
+      "serverStopped": "{{engine}} serveur arrêté.",
+      "serverStopFailed": "Impossible d'arrêter le serveur {{engine}} : {{detail}}",
+      "peersSynced": "Peer list reloaded on the running WireGuard interface."
     },
     "vnc": {
       "needInstall": "Installer {{stack}}",
@@ -7871,7 +8883,21 @@
       "clientDeleted": "Profil client supprimé",
       "sessionStartCwd": "Échec du démarrage de VNC : répertoire de travail non accessible à l'utilisateur de la session (affichage :{{display}}). Corrigé en démarrant depuis HOME.",
       "desktopRestarted": "Profil de bureau appliqué et session redémarrée ({{desktop}}). Reconnectez VNC/noVNC.",
-      "desktopNeedsStart": "Profil de bureau {{desktop}} écrit sur xstartup. Démarrez la session pour postuler."
+      "desktopNeedsStart": "Profil de bureau {{desktop}} écrit sur xstartup. Démarrez la session pour postuler.",
+      "passwordNeedTiger": "vncpasswd introuvable. Installez TigerVNC (tigervnc-standalone-server) avant de définir un mot de passe.",
+      "linuxUserRolledBack": "Suppression de l'utilisateur Linux restant {{user}} après l'échec du mot de passe VNC.",
+      "linuxUserOrphan": "Impossible de supprimer l'utilisateur Linux restant {{user}} après l'échec du mot de passe VNC.",
+      "sessionStartHostname": "Failed to start display :{{display}}: this host cannot resolve its own hostname. Add the hostname to /etc/hosts (or fix DNS) then start the session again.",
+      "userdelLeftover": "Panel account removed, but Linux user {{user}} is still on the host. Remove it from Users or the host.",
+      "hostnameResolves": "Hostname {{hostname}} resolves.",
+      "hostnameUnresolvable": "This host cannot resolve its own hostname ({{hostname}}). VNC session start will fail until /etc/hosts is fixed.",
+      "hostnameAlreadyResolves": "Hostname {{hostname}} already resolves — /etc/hosts unchanged.",
+      "hostnameWouldAppend": "Would append to /etc/hosts: {{line}}",
+      "hostnameAppended": "Appended to /etc/hosts: {{line}}",
+      "hostnameAppendFailed": "Could not write /etc/hosts: {{detail}}",
+      "skipStartHostname": "Did not start the display — fix hostname resolution first.",
+      "hostnameAliasPresent": "Hostname {{hostname}} is already an exact /etc/hosts alias — not appended again.",
+      "hostnameStillUnresolvable": "Wrote /etc/hosts but {{hostname}} still does not resolve. Confirm nsswitch hosts includes files."
     },
     "apache": {
       "needServerName": "Nom du serveur requis",
@@ -7921,7 +8947,110 @@
       "startedDetached": "Le travailleur détaché du tracker BT a démarré (pid {{pid}}, port {{port}})",
       "runningDetached": "Tracker exécuté en tant que travailleur détaché (pid {{pid}})",
       "jobQueued": "Création de torrent BT en file d'attente (partage important)",
-      "jobRunning": "Création de torrent BT en cours d'exécution"
+      "jobRunning": "Création de torrent BT en cours d'exécution",
+      "libraryAdded": "Ajout de {{name}} à la bibliothèque WebTorrent",
+      "libraryInspectFailed": "Impossible de lire ce .torrent ou cet aimant",
+      "libraryDup": "Ce torrent est déjà dans la bibliothèque",
+      "libraryDestBad": "Le dossier de sauvegarde n'est pas un chemin de fichiers valide",
+      "libraryTorrentTooBig": "Le fichier .torrent fait plus de 8 Mo",
+      "libraryNotFound": "Élément de bibliothèque introuvable",
+      "libraryPaused": "En pause",
+      "libraryResumed": "Reprise",
+      "libraryRemoved": "Supprimé de la bibliothèque",
+      "libraryFilesRemoved": "Fichiers téléchargés supprimés",
+      "libraryRestoreDone": "Restauration de la bibliothèque : démarrée {{started}}/{{attempted}} (échec {{failed}})",
+      "applyTrackersDone": "Application de trackers supplémentaires aux {{n}} emplacements d'annonce en direct",
+      "libraryNeedServe": "Enregistré. Ouvrez le panneau (serveur ysk-server) pour que WebTorrent puisse télécharger ou démarrer.",
+      "libraryDestIsFile": "Impossible de créer un dossier nommé {{name}} — un fichier portant ce nom existe déjà.",
+      "librarySeedMissing": "Aucun fichier correspondant à créer dans ce dossier.",
+      "libraryWaitingPeers": "En attente de pairs. Si les fichiers sont déjà sur cet hôte, ajoutez-les à nouveau et choisissez seed-existant."
+    },
+    "leftover": {
+      "staleCliTitle": "CLI restante périmée",
+      "staleCli": "CLI restante toujours présente : {{path}} (produit en cours d'exécution {{version}}). PATH peut le préférer. Supprimer avec : rm -f {{path}}",
+      "apacheDefaultTitle": "Site par défaut restant d'Apache",
+      "apacheDefault": "Apache 000 par défaut est toujours activé. Il s'agit du fichier stock du site — cela ne signifie pas qu'Apache écoute sur public :80 (YSK Apache est attendu sur 127.0.0.1:8080). La superposition ne le désactive pas. Appliquez Apache à partir du panneau ou de l'hébergement Apache apply --execute.",
+      "nginxCatchAllTitle": "Nginx fourre-tout manquant",
+      "nginxCatchAll": "ysk-000-default.conf n'est pas dans /etc/nginx/conf.d. Un SNI inconnu peut échouer. Exécutez les projets nginx-sync --execute.",
+      "vsftpdTitle": "L'unité vsftpd a échoué",
+      "vsftpd": "vsftpd a échoué. La superposition ne réécrit pas Listen/listen_ipv6. Appliquez FTP à partir du panneau.",
+      "dovecotTitle": "Dovecot TLS indique un certificat manquant",
+      "dovecot": "Dovecot ssl_cert indique qu'il manque {{path}}. La superposition ne réécrit pas ssl=no. Appliquez le courrier TLS après avoir émis le certificat ou appliquez la pile de courrier électronique.",
+      "overlayDoesNotHeal": "La superposition de produits ne réécrit pas nginx, Apache, vsftpd ou Dovecot. Utilisez les commandes d'application répertoriées (root + YSK_EXECUTE=1).",
+      "readinessTitle": "Restes d’hôte après superposition",
+      "readinessClean": "Aucun défaut Apache restant, nginx fourre-tout manquant, échec de vsftpd ou CLI obsolète détecté.",
+      "staleCliRemoved": "CLI résiduel {{path}} supprimé.",
+      "staleCliRemoveFailed": "Impossible de supprimer le CLI résiduel {{path}} : {{detail}}",
+      "vsftpdSslOff": "Certificat FTPS manquant : ssl_enable=NO sur vsftpd, puis redémarrage.",
+      "dovecotSslOff": "{{path}} manquant : Dovecot en ssl=no, puis redémarrage.",
+      "nginxRemoved": "Removed leftover nginx conf {{path}}.",
+      "nginxNotLeftover": "Not a leftover public-files conf — refuse delete.",
+      "nginxUnusedKeep": "000-default is unused, not leftover — not deleted.",
+      "nginxSystemCopy": "System copy still present: {{path}}. Needs YSK_EXECUTE + root to remove.",
+      "nginxReloadFailed": "nginx -t or reload failed after removing {{path}}.",
+      "executeStaleCli": "Pass --execute (root + YSK_EXECUTE=1) to remove stale CLI bins.",
+      "executeMissingTls": "Pass --execute (root + YSK_EXECUTE=1) to disable missing-cert TLS so vsftpd/Dovecot can start.",
+      "executeGeneric": "Pass --execute (root + YSK_EXECUTE=1) to apply leftover cleanup for the findings above."
+    },
+    "git": {
+      "missingBin": "git n'est pas sur PATH",
+      "auth": "L'authentification a échoué. Ajoutez une clé de déploiement ou un jeton HTTPS.",
+      "hostkey": "La vérification de la clé de l'hôte SSH a échoué. Confirmez et épinglez la clé hôte.",
+      "dirty": "L'arbre de travail a {{count}} changement(s) local(s). La traction est bloquée.",
+      "diverged": "Impossible d'avancer rapidement. Réinitialisez la référence distante si vous avez l’intention de supprimer l’historique Git local.",
+      "missingRef": "Cette branche, cette balise ou ce commit ne se trouve pas sur la télécommande.",
+      "shallow": "Ce clone est peu profond. Récupérez l’historique complet avant d’épingler un ancien commit.",
+      "notRepo": "app/ n'est pas encore un référentiel Git.",
+      "unrelated": "Des histoires sans rapport. Reclonez uniquement après confirmation - les fichiers personnalisés seront perdus.",
+      "lock": "Git index.lock est présent. Supprimez-le uniquement si aucun processus git n'est en cours d'exécution.",
+      "disk": "Disque plein ou quota dépassé.",
+      "timeout": "Git a expiré.",
+      "network": "Erreur réseau lors de la conversation avec la télécommande.",
+      "lfs": "Ce dépôt utilise Git LFS et git-lfs n'est pas disponible.",
+      "submodule": "La mise à jour du sous-module a échoué.",
+      "unknown": "Git a échoué. Voir le résultat de la commande.",
+      "fetchOk": "Récupéré de l'origine.",
+      "checkoutOk": "J'ai vérifié {{ref}}.",
+      "resetOk": "Réinitialisez difficilement à {{ref}}.",
+      "envRestored": "App/.env restauré à partir du plan de contrôle.",
+      "needPinHost": "La clé d'hôte SSH n'est pas épinglée. Scannez-le et épinglez-le avant de le cloner ou de le récupérer.",
+      "tokenSaved": "Jeton HTTPS stocké (plus jamais affiché).",
+      "tokenCleared": "Jeton HTTPS supprimé.",
+      "tokenInvalid": "Le jeton doit comporter au moins 8 caractères.",
+      "deployKeyCreated": "Clé de déploiement créée. Ajoutez la clé publique sur l'hôte Git.",
+      "deployKeyCleared": "Clé de déploiement détachée de ce projet.",
+      "hostPinned": "Clés d'hôte SSH épinglées pour {{host}}.",
+      "hostUnpinned": "Clés d'hôte SSH épinglées effacées.",
+      "hostScanFailed": "ssh-keyscan n'a renvoyé aucune clé pour cet hôte.",
+      "hookEnabled": "Le hook Git entrant est activé. Collez vous-même l'URL dans GitHub, Gitea ou GitLab.",
+      "hookDisabled": "Le hook Git entrant est désactivé. L'URL ne sera pas synchronisée.",
+      "hookSecretOnce": "Copiez ce secret de hook maintenant. Il n'est plus affiché.",
+      "refsNeedUrl": "Entrez d'abord une URL Git.",
+      "refsOk": "Chargé {{branches}} branche(s) et {{tags}} balise(s).",
+      "refsEmpty": "La télécommande n'a annoncé aucune branche ni balise.",
+      "diffEmpty": "Aucune différence non mise en scène (le fichier .env protégé est exclu)."
+    },
+    "migrate": {
+      "orphanConfirm": "Tapez le chemin d’accès exact restant pour confirmer la suppression.",
+      "orphanStillInStore": "Cette maison fait toujours partie d'un projet du magasin.",
+      "orphanMissing": "Chemin pas sur le disque : {{path}}",
+      "orphanNeedExecute": "Supprimerait les restes {{path}}. Nécessite YSK_EXECUTE=1.",
+      "orphanRmFailed": "Impossible de supprimer la maison restante : {{detail}}",
+      "orphanRemoved": "Suppression de la maison de projet restante {{path}}."
+    },
+    "defense": {
+      "panelReqLabel": "Demandes de panel / min",
+      "panelReqExcluded": "Trafic du panneau authentifié : affiché ici, non pris en compte dans le score de menace",
+      "tcpOk": "TCP {{target}} accessible",
+      "tcpFail": "TCP {{target}} a échoué",
+      "dnsDegraded": "Chemin DNS dégradé",
+      "reqRateHigh": "Taux de requêtes publiques {{reqs}}/min ≥ {{threshold}}",
+      "ddosHeuristic": "Taux de requêtes publiques élevé et échec de la sonde de périphérie"
+    },
+    "publicFiles": {
+      "liveConf": "Conf Nginx en service : {{path}}",
+      "publicRoot": "Racine publique : {{path}}",
+      "confNameStale": "Le fichier {{file}} ne correspond pas au server_name actuel {{serverName}}. Réappliquez les fichiers publics pour le renommer."
     }
   },
   "ops": {
@@ -8113,7 +9242,8 @@
       "deployTitle": "Suivant : Déployer",
       "deployBody": "Utilisez Déployer dans l'en-tête, ou l'onglet Déployer pour Git.",
       "nginxTitle": "Suivant : Publier Nginx",
-      "nginxBody": "Ouvrez l'onglet Réseau pour publier Nginx (SSL optionnel)."
+      "nginxBody": "Ouvrez l'onglet Réseau pour publier Nginx (SSL optionnel).",
+      "provisionOsAction": "Create system user"
     },
     "healthDetail": {
       "none": "Pas encore de contrôle d'état",
@@ -8123,7 +9253,12 @@
       "httpStatus": "HTTP",
       "latency": "Latence",
       "error": "Erreur",
-      "at": "Vérifié le"
+      "at": "Vérifié le",
+      "deployMode": "Deploy mode",
+      "edgeKind": "Edge",
+      "goLiveOk": "Go-live",
+      "goLiveAt": "Go-live at",
+      "degraded": "Degraded"
     },
     "railPhp": "PHP/site",
     "railStatic": "Site statique",
@@ -8554,14 +9689,14 @@
     "railNode": "Processus Node",
     "runtimeName": {
       "php": "PHP",
-      "node": "Node.js",
+      "node": "Noeud.js",
       "static": "Statique",
       "python": "Python",
-      "go": "Go",
-      "rust": "Rust",
+      "go": "Aller",
+      "rust": "Rouiller",
       "java": "Java",
       "kotlin": "Kotlin",
-      "bun": "Bun"
+      "bun": "Chignon"
     },
     "netCacheTitle": "Cache",
     "logsDeepAccess": "Centre de logs · accès",
@@ -8598,16 +9733,132 @@
     "netPublishMaint": "Entretien",
     "sslNeedDomain": "Définissez un domaine avant de publier Nginx / SSL.",
     "createTemplateMissing": "{{v0}} ；「— —」。",
-    "deleteDialogDesc": "「{{v0}}」。。",
+    "deleteDialogDesc": "「{{name}}」。。",
     "deleteWillStop": "systèmed / PM2 /",
     "deleteWillWeb": "Configuration Nginx、Pool PHP-FPM、Apache vhost（）",
     "deleteWillOs": "LinuxMaison（）",
     "deleteKeepOs": "AccueilLinux（）",
     "deleteWillDb": "…",
     "deleteRemoveFilesDesc": "Annuler，",
-    "deleteTypeNameHint": "「{{v0}}」",
+    "deleteTypeNameHint": "「{{name}}」",
     "deleteDnsWarn": "Zone DNS / domaine 。",
-    "manageInNginx": "Gérer dans Nginx"
+    "manageInNginx": "Gérer dans Nginx",
+    "advFtpHomeApp": "Répertoire app du site",
+    "advFtpHomeRoot": "Répertoire racine du projet",
+    "advFtpManage": "Ouvrir la page FTP",
+    "listDesc": "Gérer les sites sur cet hôte.",
+    "resShell": "Coquille de connexion",
+    "resSaveHint": "Enregistrez et appliquez les modifications au système d'exploitation en direct. Le plan de contrôle stocke uniquement le formulaire. Réappliquer utilise les dernières valeurs enregistrées.",
+    "resBashConfirmTitle": "Autoriser les bash interactifs ?",
+    "resBashConfirmDesc": "Cela accorde un shell de connexion interactif à l’utilisateur du projet. Confirmez uniquement si vous avez besoin de SSH ou PTY en tant qu'utilisateur.",
+    "noPathSepHint": "Le nom ne peut pas contenir / ou \\.",
+    "createGitHint": "Facultatif. Stocké sur le projet ; cloner à partir de l'onglet Déployer (ne clone pas lors de la création).",
+    "gitBranch": "Bifurquer",
+    "gitBranchHint": "Branch or tag. Empty uses the remote default. First clone is shallow (depth 1).",
+    "gitLastRef": "Dernière synchronisation : {{branch}} @ {{commit}}",
+    "gitConfirmTitle": "Cloner dans ce projet ?",
+    "gitConfirmBody": "Si app/ est toujours l'espace réservé Hello World, il sera effacé, puis cloné. Les fichiers personnalisés qui ne sont pas un échafaudage YSK sont refusés.",
+    "runtimeActual": "Binaire réel {{path}}",
+    "gitConfirmRemoteBody": "Cela pointe l'origine vers la nouvelle URL et extrait. Des histoires sans rapport échouent ; les fichiers personnalisés ne sont pas effacés.",
+    "runtimeFallback": "L'option {{version}} choisie n'est pas sur cet hôte. Le processus utilise {{path}}.",
+    "gitSync": "Synchroniser",
+    "gitFetch": "Aller chercher",
+    "gitCheckout": "Vérifier",
+    "gitReset": "Réinitialiser à distance",
+    "gitDeepen": "Récupérer l'historique complet",
+    "gitLogTitle": "Commis récents",
+    "gitDirtyTitle": "Les modifications locales bloquent l'extraction",
+    "gitDirtyBody": "{{count}} le(s) fichier(s) diffèrent de Git (modifications de fichiers ou application). Jetez-les ou abandonnez.",
+    "gitDiscard": "Supprimer les fichiers locaux",
+    "gitOpenFiles": "Ouvrir dans les fichiers",
+    "gitNotCloned": "Non cloné",
+    "gitClean": "Faire le ménage",
+    "gitDirty": "Sale",
+    "gitBehind": "Derrière {{count}}",
+    "gitAhead": "En avant {{count}}",
+    "gitDetached": "Épinglé",
+    "gitShallow": "Peu profond",
+    "gitMissing": "git manquant",
+    "gitResetConfirmTitle": "Réinitialisation difficile à distance ?",
+    "gitResetConfirmBody": "Cela supprime l'historique Git local et les fichiers non suivis, à l'exception de .env, puis restaure .env à partir du plan de contrôle.",
+    "gitHeads": "Succursales distantes",
+    "gitToken": "Jeton HTTPS",
+    "gitTokenHint": "Personal access token. Stored encrypted; never written into the remote URL.",
+    "gitTokenPlaceholder": "ghp_… ou glpat-…",
+    "gitTokenSet": "Ensemble de jetons",
+    "gitSaveToken": "Enregistrer le jeton",
+    "gitClearToken": "Effacer le jeton",
+    "gitDeployKey": "Déployer la clé publique",
+    "gitDeployKeyHint": "Ajoutez-le en tant que clé de déploiement en lecture seule sur l'hôte Git.",
+    "gitDeployKeyOn": "Clé de déploiement",
+    "gitMakeKey": "Créer une clé de déploiement",
+    "gitCopyPub": "Copier la clé publique",
+    "gitClearKey": "Effacer la clé de déploiement",
+    "gitKeyCopied": "Clé publique copiée",
+    "gitPinHost": "Épingler la clé de l'hôte",
+    "gitPinHostBody": "{{host}} n'est pas épinglé. Confirmez les empreintes digitales, puis épinglez avant le clonage SSH.",
+    "gitHostUnpinned": "Clé d'hôte non épinglée",
+    "gitHookTitle": "Inbound hook",
+    "gitHookHint": "Paste POST /api/v1/hooks/git/<id> into GitHub / Gitea / GitLab yourself (push events). Not Slack. Secret is HMAC or X-YSK-Git-Hook.",
+    "gitHookOn": "Hook on",
+    "gitHookOff": "Hook off",
+    "gitHookEnable": "Enable hook",
+    "gitHookRotate": "Rotation secrète",
+    "gitHookDisable": "Disable hook",
+    "gitHookSecretOnce": "Copy this secret now — it is not stored in the page after you leave.",
+    "gitHookCopyUrl": "Copy URL",
+    "gitHookCopySecret": "Copier le secret",
+    "gitHookCopied": "Copié",
+    "gitHookSetup": "Add the webhook yourself. Payload URL = the URL above. Content type application/json. Events: push only. Secret = the one-time value.",
+    "gitHookGithub": "GitHub: Settings → Webhooks → Add webhook. Content type application/json. Events: Just the push event. GitHub.com requires HTTPS.",
+    "gitHookGitea": "Gitea: Settings → Webhooks → Add Webhook → Gitea. HTTP Method POST. Push events.",
+    "gitHookGitlab": "GitLab: Settings → Webhooks. Trigger: Push events. Secret token = the hook secret (sent as X-Gitlab-Token).",
+    "gitHookHonesty": "The host unit must have YSK_EXECUTE=1. Without it the hook answers but does not clone or deploy.",
+    "gitHookSkipOther": "Pushes to other branches are ignored. Only the project ref syncs.",
+    "gitAuthHttps": "Jeton HTTPS",
+    "gitAuthSsh": "Clé de déploiement SSH",
+    "gitLoadRefs": "Charger les branches",
+    "gitRefDefault": "Valeur par défaut à distance",
+    "gitRefBranches": "Succursales",
+    "gitRefTags": "Balises",
+    "gitRefOther": "Autre réf…",
+    "gitRefCustom": "Commit ou ref",
+    "gitRefsNeedUrl": "Entrez d'abord une URL.",
+    "gitRefsNeedAuth": "Enregistrez un jeton ou déployez une clé, puis chargez des branches.",
+    "gitRefsHint": "Chargé depuis la télécommande. Choisissez-en un – ne tapez pas.",
+    "gitHookSetupToggle": "Comment coller ça",
+    "gitHookOneLiner": "HMAC ou X-YSK-Git-Hook. Seule la réf. de ce projet.",
+    "gitHookExecuteHint": "Nécessite YSK_EXECUTE=1 pour cloner ou déployer.",
+    "gitShowKey": "Afficher la clé",
+    "gitHideKey": "Cacher",
+    "gitBehindShort": "↓{{count}}",
+    "gitAheadShort": "↑{{count}}",
+    "gitDirtyShort": "Sale · {{count}}",
+    "gitFilesLink": "Fichiers",
+    "gitTokenLaterHint": "Le jeton HTTPS et la profondeur de clonage sont définis dans l'onglet Déploiement du projet après la création.",
+    "netForceHttpsOn": "HTTP sera redirigé vers HTTPS après la publication du Edge.",
+    "netForceHttpsOff": "Aucune redirection forcée n'est stockée.",
+    "netHttpsLiveNotForced": "Un fichier Edge existe ; HTTPS peut déjà fonctionner. Cette case force uniquement HTTP → HTTPS.",
+    "gitSyncBlockedDirty": "La synchronisation est désactivée jusqu'à ce que les modifications locales soient ignorées (réinitialisation) ou que les fichiers correspondent à Git.",
+    "gitViewDiff": "Voir la différence",
+    "gitBranchAfterUrl": "Saisissez d’abord l’URL Git. Vide = branche par défaut du distant.",
+    "gitResetNeedConfirm": "Confirmation requise — abandonne les commits locaux",
+    "openUrlNeedDomain": "Définissez d’abord un domaine – n’ouvrez pas 127.0.0.1 dans votre navigateur",
+    "needOsUser": "Créez d'abord l'utilisateur système dans l'onglet Isolation.",
+    "stopTitle": "Arrêter ce projet (unité systemd et site public)",
+    "deployTitle": "Déployer ce projet",
+    "httpStatsHint": "À partir du journal d'accès de ce projet (dernier échantillon)",
+    "httpStatsNone": "Aucun journal d'accès au projet pour l'instant",
+    "statStoppedOnly": "Arrêté",
+    "statReadyOnly": "Prêt",
+    "netBoundCert": "Certificat lié",
+    "netBoundCertExpiry": "expire {{at}}",
+    "netNoBoundCert": "Aucun certificat sur disque pour ce nom d’hôte",
+    "netForceHttpsNeedCert": "Émettez un certificat sur /ssl pour ce domaine avant de forcer HTTPS.",
+    "goIsolation": "Open Isolation tab",
+    "netHstsNeedHttps": "Turn on force HTTPS first",
+    "homeMissing": "Home directory does not exist",
+    "homeMissingHint": "Same live probe as migrate inventory — create the system user on Isolation"
   },
   "protection": {
     "levels": {
@@ -8641,7 +9892,9 @@
     "note": {
       "notApplied": "Non appliqué sur l'hôte (nécessite root + YSK_EXECUTE=1) — enregistré dans les paramètres du panneau",
       "nginxWritten": "Fichier panneau de limitation de débit Nginx écrit",
-      "f2bWritten": "Paramètres panneau fail2ban écrits"
+      "f2bWritten": "Paramètres panneau fail2ban écrits",
+      "hintDropped": "Internal protection hint omitted",
+      "nginxLimits": "Will write Nginx rate-limit snippet"
     },
     "rel": {
       "justNow": "À l'instant",
@@ -8955,7 +10208,69 @@
     "plusRegion": "+ région {{v}}",
     "plusCity": "+ ville {{v}}",
     "lastTickPrefix": "· dernier {{t}}",
-    "nextTickPrefix": "· prochain {{t}}"
+    "nextTickPrefix": "· prochain {{t}}",
+    "stackApply": "Appliquer la pile de protection (UFW, fail2ban, preset)",
+    "stackApplyDone": "Application de la pile de protection demandée",
+    "stackApplyHint": "Cela active UFW et applique fail2ban ainsi que le préréglage suggéré. Confirmez que vous ne vous bloquerez pas hors d'un panneau distant.",
+    "cannotBanSelf": "Impossible d’interdire {{ip}} — c’est l’hôte, votre IP de connexion ou ignoreip",
+    "selfIp": "Cet hôte",
+    "selfHostIp": "IP de l'hôte",
+    "selfLoginIp": "Votre IP de connexion",
+    "showZeroScore": "Afficher le score 0",
+    "hideZeroScore": "Masquer le score 0",
+    "freshnessNa": "n / A",
+    "geoDraftOnly": "Politique désactivée — Enregistrer n’écrit qu’un brouillon. Nginx n’applique rien tant qu’elle n’est pas activée.",
+    "selectAllCountriesWarn": "Tout sélectionner en liste de blocage ? Cela peut bloquer cet hôte et votre pays de connexion.",
+    "badgeRecommendPreset": "Un préréglage plus fort est recommandé pour la menace actuelle",
+    "badgeAutomationOn": "L’automatisation est activée",
+    "badgeBanCount": "Interdictions actives",
+    "badgeGeoOn": "La politique d’accès Geo est activée",
+    "badgeGeoNotReady": "La base GeoIP n’est pas prête",
+    "badgeIntelSignals": "Signaux qui ajoutent au score actuellement",
+    "signalActive": "Actif",
+    "signalInactive": "Inactif",
+    "signalJails": "{{n}} prison(s)",
+    "dbReadyHint": "Fichiers MMDB présents",
+    "dbNotReadyHint": "Téléchargez d’abord une base GeoIP",
+    "staleHint": "Si la dernière mise à jour réussie a plus de 7 jours",
+    "statSuspects": "IP suspectes",
+    "scoreBasisHint": "Le score de menace utilise le pare-feu, le volume d'interdiction fail2ban et les signaux de taux de requêtes – ce qui n'est pas le même nombre que la liste des suspects Intel.",
+    "geoNeedDb": "Les bases de données GeoIP sont manquantes : mettez d'abord à jour les fichiers MMDB",
+    "colHits": "Requêtes",
+    "col429": "429",
+    "topIpsTitle": "IP en tête",
+    "hitsCount": "{{n}} requêtes",
+    "sampleWindowHint": "Les comptes viennent de la fenêtre d’échantillons access + auth actuelle, pas du fichier journal complet.",
+    "statSuspectsSplit": "{{actionable}} actionable / {{total}} listed",
+    "suspectActionableCount": "Actionable IPs {{count}}",
+    "uaNeedZones": "Set a Cloudflare zone first",
+    "banConfirmTitle": "Ban {{ip}}?",
+    "banConfirmDesc": "This IP will be blocked on the host. Confirm it is not a current panel or session address.",
+    "ufwOff": "UFW (off)",
+    "ufwOffHint": "UFW is not active — fail2ban is the usable target.",
+    "whitelistSyncHint": "{{n}} panel entries · fail2ban ignoreip sync: {{sync}}",
+    "whitelistSyncOn": "on",
+    "whitelistSyncOff": "off (lists may differ)",
+    "draftBadge": "Draft",
+    "banIsSelf": "This IP matches the current panel source or this host.",
+    "banNotSelf": "This IP is not the current panel source.",
+    "geoSourceLocal": "Local GeoIP library (sapics + DB-IP)",
+    "nginxPreviewHint": "Nginx snippet this preset would write (preview only):",
+    "modeValue": {
+      "normal": "Normal",
+      "degraded": "Degraded",
+      "ddos-protection": "DDoS protection",
+      "offline": "Offline"
+    },
+    "wlRemovedUndo": "Removed {{ip}} from the allow list. Undo within 5 seconds.",
+    "undo": "Undo",
+    "banSelectedConfirmTitle": "Ban {{count}} selected IPs?",
+    "banSelectedConfirmDesc": "These addresses will be blocked on the host: {{ips}}",
+    "freshnessMissing": "No database",
+    "freshnessStale": "Stale",
+    "freshnessFresh": "Current",
+    "banConfirmMethod": "Method: {{method}}",
+    "banConfirmUntilUnban": "Stays banned until you unban it (or fail2ban expiry)."
   },
   "publicFiles": {
     "notSet": "Non défini",
@@ -8987,7 +10302,24 @@
     "diskRoot": "Racine disque",
     "filesInRoot": "Entrées",
     "managedConf": "Conf gérée",
-    "systemConf": "conf.d système"
+    "systemConf": "conf.d système",
+    "notes": {
+      "noManagedConf": "Aucune configuration Nginx gérée pour l'instant : cliquez sur Appliquer",
+      "notSynced": "La configuration gérée existe mais ne se trouve pas sous /etc/nginx/conf.d — appliquez-la à nouveau en tant que root avec YSK_EXECUTE"
+    },
+    "autoindex": "Liste des répertoires (indexation automatique)",
+    "liveSystemConf": "Conf système active : {{path}}",
+    "publicRootNote": "Racine publique : {{path}}",
+    "applyConfirmTitle": "Appliquer le site des fichiers publics ?",
+    "applyConfirmDesc": "Écrire Nginx server_name {{name}} et recharger Nginx.",
+    "serverNameMismatch": "La conf active est {{live}} ; le formulaire a {{draft}}. Appliquez pour remplacer.",
+    "executeFlag": "Execute",
+    "asRoot": "Root",
+    "statusDraft": "Draft / not applied",
+    "liveName": "Live name",
+    "draftName": "Draft name",
+    "draftUnapplied": "This draft is not applied. Nginx still serves the live name.",
+    "discardDraft": "Discard draft"
   },
   "rbac": {
     "permissions": "Autorisations",
@@ -9071,7 +10403,13 @@
       "auditExport": "Export d'audit",
       "securityApiKeysAdmin": "Administration des clés API",
       "networkBrowse": "Navigation Web via l'hôte",
-      "networkVnc": "Bureau à distance VNC"
+      "networkVnc": "Bureau à distance VNC",
+      "validatorsRead": "Validateurs (lecture)",
+      "validatorsManage": "Validateurs gérer",
+      "validatorsWipe": "Validateurs effacer les données",
+      "dockerRead": "Docker (lecture)",
+      "dockerManage": "Docker gérer",
+      "dockerWipe": "Docker supprimer / nettoyer"
     },
     "aboutRoles": "Rôles (valeurs d'usine)",
     "aboutRolesBody": "Les rôles définissent les capacités par défaut ; les utilisateurs peuvent en remplacer certaines individuellement.",
@@ -9087,7 +10425,14 @@
     "capabilitiesHint": "Activer/désactiver ce que ce rôle peut faire",
     "enabledCount": "{{enabled}} sur {{total}} activées",
     "bandAboveMax": "Au-dessus du niveau max",
-    "dirtyHint": "Personnalisé (diffère de l'usine)"
+    "dirtyHint": "Personnalisé (diffère de l'usine)",
+    "unsaved": "Non enregistré",
+    "unsavedHint": "Modifications non enregistrées sur ce rôle",
+    "nothingToSave": "Rien à sauver",
+    "saveRole": "Enregistrer la politique {{role}}",
+    "discardTitle": "Supprimer la stratégie non enregistrée ?",
+    "discardDesc": "Le changement de rôle supprime les modifications de fonctionnalités non enregistrées.",
+    "roleUnavailable": "Not available for this role"
   },
   "readiness": {
     "cat": {
@@ -9198,13 +10543,44 @@
     "fixNow": "Corriger maintenant",
     "fixFailed": "Échec de la correction",
     "fixDone": "Permissions dataDir renforcées (chmod 750)",
-    "fixDoneWebUi": "Interface Web compilée / installée"
+    "fixDoneWebUi": "Interface Web compilée / installée",
+    "rootLabel": "Superutilisateur",
+    "exportStarted": "Téléchargement {{name}}",
+    "blockersHint": "Les bloqueurs sont le sous-ensemble critique de Manquants — pas des contrôles en plus.",
+    "techDetails": "Détails techniques",
+    "missingOwner": "Aucun propriétaire de panel attribué (attribution de quota de package)",
+    "notOsProvisioned": "Utilisateur/domicile du système d'exploitation non encore provisionné",
+    "ondrejNone": "Aucune source PHP ondrej Launchpad détectée",
+    "ondrejFound": "Sources ondrej/php héritées trouvées en conflit avec packages.sury.org : {{paths}}",
+    "ondrejTitle": "PHP apt source (ondrej résiduel)",
+    "systemctlActive": "Le service est en cours d'exécution",
+    "systemctlStatus": "Statut du service : {{status}}",
+    "binInPath": "{{bin}} dans CHEMIN",
+    "leftoverApache": "Site par défaut restant d'Apache",
+    "leftoverVsftpd": "L'unité vsftpd a échoué",
+    "leftoverCli": "CLI restante périmée",
+    "leftoverNginx": "Nginx fourre-tout manquant",
+    "leftoverDovecot": "Dovecot TLS indique un certificat manquant",
+    "leftoverOther": "Restes d’hôte",
+    "leftoverApply": "Les restes s'appliquent",
+    "isolationOwnerDegrades": "L'absence de Owner_user_id affecte l'attribution du quota de package : le statut est dégradé, pas prêt.",
+    "totalChecks": "All checks",
+    "totalChecksHint": "Ready + degraded + missing = this total. Blockers are the critical missing subset.",
+    "requireAdminTotp": "require admin 2FA policy",
+    "listenBind": "listen address",
+    "item": {
+      "admin2fa": "Admin two-factor"
+    },
+    "dataDirPerms": "panel data-directory permissions",
+    "mode750": "mode 750",
+    "gateBlocked": "Not passed · {{n}} missing",
+    "isolationPendingOs": "Same as project status: OS user pending. Open Isolation to provision the system user and home."
   },
   "redis": {
     "neverExpire": "N'expire jamais",
     "ttlSeconds": "{{ttl}}s",
     "ttlMinutes": "{{n}} minutes",
-    "ttlHours": "{{n}} h",
+    "ttlHours": "{{n}} heures",
     "ttlDays": "{{n}} j",
     "typeString": "Chaîne",
     "typeHash": "Hacher",
@@ -9266,7 +10642,30 @@
     "pickKey": "Sélectionnez une clé à gauche pour afficher le contenu.",
     "ttlPrefix": "TTL : {{ttl}}",
     "writeLiveHint": "Écrit dans Redis en direct ; impossible d'annuler en un clic depuis le panneau.",
-    "refPath": "Réf. : {{path}}"
+    "refPath": "Réf. : {{path}}",
+    "dbEmptyMark": " · vide",
+    "noRequirepass": "Le mode protégé est actif, mais requirepass est vide ou non lu — pas de mot de passe.",
+    "setRequirepass": "Définir le mot de passe",
+    "rdbOnlyLossHint": "AOF désactivé et RDB activé. Un redémarrage ou un plantage peut perdre des écritures récentes.",
+    "dirDataContainer": "/données (conteneur)",
+    "dirHostDefault": "/var/lib/redis",
+    "dirDefaultInstance": "/var/lib/redis/default",
+    "dirDataWarn": "/data est généralement un chemin de conteneur ; ce panneau ne peut pas confirmer son existence.",
+    "saveOff": "Désactiver les instantanés (non recommandé)",
+    "saveOffWarn": "Une chaîne de sauvegarde vide désactive les instantanés RDB. Un crash peut perdre toutes les données si AOF est également désactivé.",
+    "dirMoveWarn": "Changer de répertoire ne déplace pas dump.rdb / AOF. Le prochain démarrage utilise le nouveau chemin tel quel.",
+    "passwordUnset": "Non défini sur le service",
+    "passwordSetHidden": "Ensemble (non illustré)",
+    "scanHint": "Uses SCAN, not KEYS. Returns at most {{n}} keys — avoid * on huge databases.",
+    "scanCapped": "Showing the first {{n}} matches.",
+    "dbOptionKeys": "DB {{i}} · {{n}} keys",
+    "dbOptionEmpty": "DB {{i}} · empty",
+    "insecureShort": "No password",
+    "generateRequirepass": "Generate and apply password",
+    "generateRequirepassTitle": "Generate a Redis password?",
+    "generateRequirepassDesc": "Writes requirepass and restarts Redis. The password is shown once. Host change needs EXECUTE.",
+    "generateRequirepassDone": "Redis password applied",
+    "generatedOnce": "Generated password (shown once): {{password}}"
   },
   "resources": {
     "created": "Créé",
@@ -9734,7 +11133,29 @@
       "projectsCount": "Projets YSK",
       "noProjects": "Aucun projet",
       "noProjectsDesc": "Aucun projet node/bun dans le panneau, ou utilisateur OS non provisionné.",
-      "pm2OnlyDesc": "Uniquement les applications démarrées avec PM2 sous l’utilisateur du panneau. Les déploiements systemd apparaissent ci-dessus."
+      "pm2OnlyDesc": "Uniquement les applications démarrées avec PM2 sous l’utilisateur du panneau. Les déploiements systemd apparaissent ci-dessus.",
+      "startupTitle": "Démarrer au démarrage",
+      "startupDesc": "Enregistrez PM2 pour que les processus reviennent après le redémarrage.",
+      "systemdActionsHint": "Les actions systemd nécessitent root et YSK_EXECUTE.",
+      "startupOk": "Startup registered. {{notes}}",
+      "startupFail": "Could not register startup. {{notes}}",
+      "actionOk": "{{action}} {{name}} — {{notes}}",
+      "actionFail": "Could not {{action}} {{name}}. {{notes}}",
+      "startupReady": "Ready",
+      "startupReadyYes": "Yes",
+      "startupReadyNo": "No",
+      "startupUnit": "Unit",
+      "startupDump": "Dump",
+      "startupInstall": "Install startup",
+      "startupSave": "Save process list",
+      "actRestart": "Restart",
+      "actStop": "Stop",
+      "actReload": "Reload",
+      "pm2ActionsHint": "PM2 actions apply to the panel user’s process list only.",
+      "noteUnparsed": "PM2 list could not be parsed (empty or unexpected output).",
+      "notePanelUserOnly": "PM2 list is for the panel process user only.",
+      "noteProjectUnits": "{{n}} YSK project unit(s) listed",
+      "glossary": "PM2 = process manager; SSE = live stream."
     },
     "recordedInstalled": "Enregistré {{v}}",
     "remoteSourceSuffix": "({{source}})",
@@ -9788,7 +11209,32 @@
     "path": "Chemin",
     "fullVersion": "Version complète",
     "useListForDefaults": "Pour modifier la valeur par défaut de l'hôte ou du panneau, ou supprimer cette version, utilisez la liste ci-dessus.",
-    "alreadyHostDefaultShort": "Défaut de l'hôte"
+    "alreadyHostDefaultShort": "Défaut de l'hôte",
+    "managedPathMissingTitle": "Le chemin géré {{name}} n'est pas prêt",
+    "managedPathMissing": "{{name}} géré par YSK pour la version {{version}} n'est pas prêt. Re-sondez ou réinstallez.",
+    "installRecordedCta": "Installation enregistrée {{v}}",
+    "targetMissing": "Version cible non installée",
+    "targetMissingHint": "La cible {{version}} n’est pas sur cet hôte. Liez une version installée ou installez cette version.",
+    "needsInstall": "à installer",
+    "needsInstallHint": "Pas sur cet hôte. Installez-le ou choisissez une version déjà présente.",
+    "unitBytes": "octets",
+    "headerSizeKb": "{{n}} Ko",
+    "phpIniChipEmpty": "Non chargé — ouvrez l’onglet php.ini",
+    "phpFpmService": "PHP-FPM",
+    "phpFpmServiceDesc": "Démarrer, arrêter, recharger ou redémarrer l’unité PHP-FPM",
+    "rustupDefaultMissingTitle": "Pas de chaîne d’outils rustup par défaut",
+    "rustupDefaultMissing": "rustup n’a pas de défaut. Définissez stable dans l’onglet Logiciel.",
+    "rustupDefaultMissingShort": "Aucune chaîne d'outils par défaut",
+    "rustupSetDefaultHint": "Définir la chaîne d'outils par défaut",
+    "uninstalledCountHint": "{{n}} version(s) absente(s) de cet hôte",
+    "applyPhpVhostTitle": "Besoin de confirmation – écrit les fichiers pool/vhost",
+    "applyPhpVhostDesc": "Écrira le pool {{pool}} et le vhost {{domain}}. Services de rechargement : {{reload}}.",
+    "binaryPath": "Chemin du binaire",
+    "installedLabel": "Installed",
+    "installedHint": "Host probe result — not the control-plane record",
+    "targetHint": "Version this page will install or pin",
+    "rebuildFromHost": "Rebuild record from host",
+    "rebuiltFromHost": "Record refreshed from host probe"
   },
   "search": {
     "placeholder": "Rechercher des pages et des ressources…",
@@ -9798,20 +11244,24 @@
     "noResults": "Aucune correspondance",
     "kinds": {
       "page": "Pages",
-      "project": "Projects",
-      "email": "Email",
-      "mailbox": "Mailboxes",
+      "project": "Projets",
+      "email": "E-mail",
+      "mailbox": "Boîtes aux lettres",
       "ssl": "SSL",
       "dns": "DNS",
       "nginx": "Nginx",
-      "share": "Shares",
+      "share": "Actions",
       "ftp": "FTP",
       "mysql": "MySQL",
       "postgres": "PostgreSQL",
-      "redis": "Redis",
+      "redis": "Rédis",
       "cron": "Cron",
-      "user": "Users",
-      "other": "Other"
+      "user": "Utilisateurs",
+      "other": "Autre"
+    },
+    "alias": {
+      "ssl": "certificat certificat certificats",
+      "projects": "chantiers"
     }
   },
   "security": {
@@ -9835,7 +11285,7 @@
     "tabApiKeys": "Clés API",
     "tabSsh": "SSH",
     "tabApprovals": "Approbations",
-    "tabAllowlist": "Liste d'autorisation",
+    "tabAllowlist": "Outils agent",
     "apiTokenOnce": "Jeton API (affiché une seule fois) :",
     "copiedToken": "Jeton copié",
     "totpTitle": "Double authentification (TOTP)",
@@ -9919,8 +11369,8 @@
     "revokeAllDevices": "Révoquer tous les appareils",
     "revokedAllDevices": "Tous les appareils de confiance ont été révoqués",
     "export2faBackup": "Exporter la sauvegarde 2FA chiffrée",
-    "fail2banSnippetMsg": "Extraits Fail2ban : {{written}} — {{notes}}",
-    "generateFail2ban": "Générer les extraits Fail2ban",
+    "fail2banSnippetMsg": "Extraits fail2ban : {{written}} — {{notes}}",
+    "generatefail2ban": "Générer les extraits fail2ban",
     "adminPolicyTitle": "Politique 2FA admin",
     "adminPolicyDesc": "",
     "requireAdmin2fa": "Exiger la 2FA admin",
@@ -9940,8 +11390,8 @@
     "apiKeysEmpty": "Aucune clé API pour l'instant",
     "apiKeysEmptyHint": "Créez depuis la barre d'outils ; puis appelez l'API avec un jeton Bearer",
     "approve": "Approuver",
-    "allowlistTitle": "Liste d'autorisation ({{count}})",
-    "allowlistEmpty": "Aucun outil en liste d'autorisation",
+    "allowlistTitle": "Outils agent ({{count}})",
+    "allowlistEmpty": "Aucun outil dans le catalogue",
     "createApiKeyTitle": "Créer une clé API",
     "createApiKeyDesc": "Le jeton complet n'est affiché qu'une seule fois après la création",
     "createKeyBtn": "Créer la clé",
@@ -10183,7 +11633,23 @@
       "sharePanelTitle": "Partager le secret TOTP du panneau ?",
       "sharePanelDesc": "Risque élevé. Tapez SHARED pour confirmer.",
       "confirmString": "Chaîne de confirmation",
-      "enableShare": "Activer le partage"
+      "enableShare": "Activer le partage",
+      "invalidPub": "Collez une ligne complète de clé publique OpenSSH (ssh-ed25519 / ssh-rsa / ecdsa…).",
+      "dryRunOk": "Aperçu terminé. Vérifiez le contenu ci-dessous.",
+      "strictBlocked": "Le paquet ou PAM n’est pas prêt ; l’application Strict est désactivée.",
+      "strictDryRun": "Aperçu du mode strict",
+      "errorNoDetail": "Échec du test (aucun détail)",
+      "privCloseWithoutAck": "Fermé. La clé privée ne sera plus affichée ; générez-en un nouveau si vous ne l’avez pas enregistré.",
+      "loginNoProjects": "Aucun projet. Autorisez un utilisateur Linux existant (root / testeur) ci-dessous. L'écriture de /root/.ssh nécessite YSK_EXECUTE=1.",
+      "loginLinuxHint": "Utilisé lorsqu'il n'y a pas de projet. Exemple : root ou testeur.",
+      "pkgStatus": "Package {{status}}",
+      "pamStatus": "PAM {{status}}",
+      "kbdStatus": "sshd keyboard-interactive {{status}}",
+      "light": {
+        "green": "ok",
+        "yellow": "check",
+        "red": "missing"
+      }
     },
     "sessionsActive": "Sessions actives",
     "sessionsOther": "Autres appareils",
@@ -10206,7 +11672,52 @@
     "revokeOthersDesc": "Cela mettra fin à {{count}} autre(s) session(s). Votre navigateur actuel reste connecté.",
     "sessionRevoked": "Session déconnectée",
     "mySecurityHint": "",
-    "policyTotpHint": "Politique du site : chaque administrateur doit activer sa propre 2FA (QR individuel)"
+    "policyTotpHint": "Politique du site : chaque administrateur doit activer sa propre 2FA (QR individuel)",
+    "requireUser2fa": "Exiger la 2FA pour tous les utilisateurs du panneau",
+    "generateFail2ban": "Générer les extraits fail2ban",
+    "changePasswordTitle": "Changer le mot de passe de connexion",
+    "currentPassword": "Mot de passe actuel",
+    "newPassword": "Nouveau mot de passe",
+    "confirmNewPassword": "Confirmer le nouveau mot de passe",
+    "passwordMismatch": "Les nouveaux mots de passe ne correspondent pas.",
+    "changePassword": "Changer le mot de passe",
+    "passwordChanged": "Mot de passe mis à jour.",
+    "strictNeedsEnrolled": "Au moins un administrateur doit avoir la 2FA avant d’activer Strict.",
+    "policyTotpNeedSelf": "Activez d’abord la 2FA sur ce compte ; sinon le code de confirmation ne peut pas être saisi.",
+    "fail2banSnippetTitle": "Extrait fail2ban",
+    "fail2banSnippetEmpty": "Aucun extrait n’a été écrit.",
+    "trustedDevicesTitle": "Appareils de confiance",
+    "noTrustedDevices": "Aucun appareil de confiance.",
+    "strictConfirmTitle": "Activer la 2FA Strict ?",
+    "strictConfirmDesc": "Les utilisateurs sans 2FA seront refusés. Confirmez que vous avez un TOTP ou une Passkey qui fonctionne.",
+    "revokeDevicesTitle": "Révoquer les appareils de confiance ?",
+    "revokeDevicesDesc": "Les navigateurs mémorisés devront refaire la 2FA.",
+    "approvalsHint": "Les approbations apparaissent lorsqu’un outil à haut risque nécessite un second opérateur. Configurez les droits dans Utilisateurs → Autorisations.",
+    "allowlistReadonly": "Catalogue d’outils agent (lecture seule). Les capacités se règlent dans Utilisateurs → Autorisations.",
+    "colTool": "Outil",
+    "colAllowed": "Autorisé",
+    "colRisk": "Risque",
+    "colApproval": "Approbation",
+    "risk": {
+      "low": "Faible",
+      "medium": "Moyen",
+      "high": "Élevé",
+      "critical": "Critique"
+    },
+    "totpStatusLoadFailed": "Impossible de charger l’état 2FA",
+    "confirmDeleteApiKey": "Supprimer cette clé API ?",
+    "confirmDeleteApiKeyDesc": "«{{name}}» arrêtera l'authentification. Cela ne peut pas être annulé.",
+    "policyNoTotpHint": "This account has no 2FA yet — saving policy does not need a TOTP. Set up 2FA above if you want to require it for others.",
+    "sessionCli": "CLI",
+    "sessionApi": "API",
+    "statApiSessions": "Sessions API",
+    "revokeOtherTitle": "Déconnexion {{n}} autre(s) session(s)",
+    "policyNeedSelf2fa": "Activez d'abord 2FA sur ce compte, puis confirmez avec un code TOTP",
+    "revokeAllDevicesTitle": "Révoquer tous les appareils mémorisés : vous et les autres administrateurs devez à nouveau vérifier 2FA",
+    "statSshValue": "{{keys}} keys · {{auth}} authorized",
+    "statSshHint": "Outbound identities / authorized login keys",
+    "needCurrentPassword": "Enter the current password first",
+    "passwordMin8": "New password must be at least 8 characters"
   },
   "serviceExposure": {
     "title": "Accès au réseau",
@@ -10215,8 +11726,8 @@
     "manageDesc": "Contrôlez comment {{service}} est accessible sur le pare-feu hôte.",
     "mode": "Mode d'accès",
     "modePrivate": "Local uniquement",
-    "modePublic": "Public",
-    "modeRestricted": "Restricted",
+    "modePublic": "Publique",
+    "modeRestricted": "Limité",
     "summaryPrivate": "Non ouvert sur le pare-feu public.",
     "summaryPublic": "Ouvert · {{ports}}",
     "summaryRestricted": "Restreint · {{count}} source(s)",
@@ -10224,8 +11735,8 @@
     "outOfSync": "Désynchronisé",
     "firewallOff": "Pare-feu désactivé",
     "ufwMissing": "UFW non installé",
-    "ufwInactive": "inactive",
-    "firewallLink": "Firewall",
+    "ufwInactive": "inactif",
+    "firewallLink": "Pare-feu",
     "portsLabel": "Ports",
     "allowFrom": "Sources autorisées (IP / CIDR)",
     "allowCountries": "Pays autorisés (ISO)",
@@ -10237,7 +11748,19 @@
     "restrictedNeedSource": "Ajoutez au moins un code IP/CIDR ou pays pour le mode restreint.",
     "privateStartTitle": "Exposer {{service}} sur le réseau ?",
     "confirmAndStart": "Confirmez et démarrez",
-    "cloudSgNote": "Pare-feu hôte uniquement : les groupes de sécurité cloud (AWS/GCP/Azure) ne sont pas modifiés."
+    "cloudSgNote": "Pare-feu hôte uniquement : les groupes de sécurité cloud (AWS/GCP/Azure) ne sont pas modifiés.",
+    "modeUndecided": "Non défini",
+    "modeLoading": "Chargement",
+    "summaryUndecided": "Mode d'accès non confirmé (par défaut du catalogue : {{suggested}}).",
+    "summaryNotEnforced": "Le pare-feu est désactivé : le panneau n'ouvre ni ne bloque ces ports.",
+    "roleSmtp": "Soumission SMTP",
+    "roleImap": "Boîte aux lettres IMAP/POP3",
+    "serviceNotInstalled": "Ce service n'est pas installé, les règles de pare-feu ne s'appliquent donc pas.",
+    "openButStopped": "Ports ouverts – le service ne fonctionne pas",
+    "openNoTenants": "Ports publics sans locataires",
+    "summaryFirewallOffOnly": "Host firewall is not enabled, so port rules are not enforced.",
+    "modePublicLive": "Public (live bind)",
+    "summaryPublicLive": "Listening on {{bind}} — reachable on all interfaces. Confirm access mode; this is not private."
   },
   "services": {
     "enabledBoot": "Au démarrage",
@@ -10245,8 +11768,27 @@
       "start": "Démarrer",
       "stop": "Arrêter",
       "restart": "Redémarrer",
-      "reload": "Recharger"
-    },
+      "reload": "Recharger",
+      "enable": "Activer au démarrage",
+      "disable": "Désactiver au démarrage"
+    },
+    "lifecycleTitle": "Contrôle du service {{label}}",
+    "startedOk": "{{label}} démarré",
+    "stoppedOk": "{{label}} arrêté",
+    "restartedOk": "{{label}} redémarré",
+    "reloadedOk": "{{label}} rechargé",
+    "stopConfirmTitle": "Arrêter {{label}} ?",
+    "stopConfirmDesc": "{{label}} cessera d’écouter. Relancez-le depuis cette page si besoin.",
+    "stopConfirmEdgeDesc": "Arrêter {{label}} met hors ligne les sites et le reverse proxy jusqu’au redémarrage.",
+    "stopConfirmEdgeConsequence": "Tant que {{label}} est arrêté, cet hôte ne sert pas HTTP/HTTPS.",
+    "stopConfirmSshdTitle": "Arrêter sshd ?",
+    "stopConfirmSshdDesc": "Arrêter sshd coupe le SSH distant. Confirmez un accès console ou une autre voie.",
+    "stopConfirmSshdToken": "arrête sshd",
+    "stopConfirmSshdConsequence": "Les nouvelles sessions SSH échoueront jusqu’au démarrage de sshd depuis la console.",
+    "stopConfirmPanelTitle": "Arrêter YSK Server ?",
+    "stopConfirmPanelDesc": "Le panneau et l’API seront hors ligne jusqu’au démarrage de l’unité sur l’hôte.",
+    "stopConfirmPanelToken": "arrêter le serveur Ysk",
+    "stopConfirmPanelConsequence": "Cette session navigateur sera coupée. Démarrez l’unité via SSH ou la console hôte.",
     "actionDone": "{{action}} terminé",
     "runningOf": "{{running}}/{{total}} en cours",
     "canMutate": "Modifiable",
@@ -10277,7 +11819,54 @@
     "protectionDoneNote": "Sonde de protection terminée",
     "probeDone": "Sonde terminée",
     "runProtection": "Lancer la sonde de protection",
-    "notProbedYet": "Pas encore sondé"
+    "notProbedYet": "Pas encore sondé",
+    "stopConfirmFail2banTitle": "Arrêter fail2ban ?",
+    "stopConfirmFail2banDesc": "L'arrêt de fail2ban désactive les interdictions IP automatiques. Les sites Web et SSH continuent de fonctionner.",
+    "stopConfirmFail2banConsequence": "Les nouveaux attaquants ne sont pas bannis tant que fail2ban n’est pas redémarré.",
+    "installOrOpen": "Installer / ouvrir",
+    "statusFilter": {
+      "all": "Tous les états",
+      "running": "En cours d'exécution",
+      "failed": "Échoué",
+      "missing": "Non installé"
+    },
+    "stopNeedConfirm": "Confirmation requise",
+    "stopNeedConfirmPhrase": "Saisie de la phrase de confirmation requise",
+    "enabledOk": "{{label}} activé au démarrage",
+    "bootDisabledWarn": "{{label}} tourne mais ne démarrera pas au boot. Activez-le pour le conserver.",
+    "bootDisabledShort": "Pas au boot",
+    "mariadbNotInstalled": "MariaDB n’est pas installé",
+    "mariadbNotInstalledMysqlOk": "Not installed: MariaDB (MySQL is installed)",
+    "restartConfirmPanelTitle": "Restart YSK Server?",
+    "restartConfirmPanelDesc": "The panel and API will drop briefly while the unit restarts.",
+    "unitNotFound": "Unit not installed",
+    "unitNa": "Not applicable",
+    "unitStatic": "static",
+    "unitIndirect": "indirect",
+    "needRunning": "{{label}} is not running",
+    "bootNa": "Not applicable",
+    "permLabel": "Permission",
+    "permCanChange": "Can change the system (superuser)",
+    "permBlocked": "Cannot change the system",
+    "permHint": "System change {{exec}} · Superuser {{root}}",
+    "clusterLegend": "Planned = saved in the panel, not applied on the host.",
+    "active": {
+      "active": "Running",
+      "inactive": "Stopped",
+      "not-found": "Not installed",
+      "failed": "Failed",
+      "tool": "Tool",
+      "activating": "Starting"
+    },
+    "sshdBootOffWarn": "sshd is not enabled on boot. After reboot this host will have no SSH rescue path.",
+    "restartConfirmTitle": "Restart {{label}}?",
+    "restartConfirmDesc": "Restart {{label}} now. Active connections may drop.",
+    "startVerifyFailed": "{{label}} start did not stay healthy.",
+    "stopNeedConfirmImpact": "Stop {{label}}? Active connections to this service will drop.",
+    "reloadTitle": "Reload {{label}} configuration without a full restart",
+    "stopConfirmPanelSshdOffDesc": "The panel and API will go offline. sshd is not enabled on boot, so SSH may not be a rescue path after reboot.",
+    "stopConfirmPanelSshdOffConsequence": "sshd is not enabled on boot. After reboot you may have no SSH rescue path.",
+    "ufwNoLifecycle": "UFW is not started or stopped from this matrix."
   },
   "software": {
     "title": "Logiciels",
@@ -10368,7 +11957,8 @@
       "pick": "Choisir la version",
       "noTarget": "Aucune cible de mise à jour",
       "needRuntimePage": "Installez cette version sur la page du runtime",
-      "noAptCandidate": "Aucune version candidate apt"
+      "noAptCandidate": "Aucune version candidate apt",
+      "sourceLabel": "Source"
     },
     "install": {
       "progress": "Installation : {{list}}…",
@@ -10467,14 +12057,24 @@
       "generic": "Les services associés peuvent s'arrêter",
       "purgeData": "Les chemins de données seront supprimés",
       "protectedSkipped": "Les composants protégés sont ignorés",
-      "runtimeStack": "Toutes les versions gérées par panneau de ce runtime seront supprimées"
+      "runtimeStack": "Toutes les versions gérées par panneau de ce runtime seront supprimées",
+      "containers": "Les conteneurs en cours s’arrêteront",
+      "validators": "Les piles validateur qui utilisent Docker Compose s’arrêteront"
     },
     "requestCancel": "Demande d'annulation",
     "cancelling": "Annulation…",
     "dockCancelling": "Annulation · {{title}}",
     "dockCancelled": "Annulé · {{title}}",
     "cancelHint": "Annulation demandée. Le client a arrêté d'écouter ; l'hôte peut terminer l'apt/l'étape en cours. Re-sondez l'état après un moment.",
-    "cancelledToast": "Opération annulée (le client a arrêté la diffusion)"
+    "cancelledToast": "Opération annulée (le client a arrêté la diffusion)",
+    "kindApply": "Appliquer",
+    "kindScan": "Balayage",
+    "kindDeploy": "Déployer",
+    "kindRuntime": "Durée d'exécution",
+    "jobDone": "Terminé · {{title}}",
+    "jobFailed": "Échec · {{title}}",
+    "uninstallUfwWarn": "Retirer UFW laisse cet hôte sans le pare-feu de ports géré par le panneau.",
+    "uninstallFail2banWarn": "Retirer fail2ban arrête les jails et lève les interdictions. Si vous le gardez, ajoutez votre IP de connexion à ignoreip."
   },
   "sqlEngineHealth": {
     "finding": {
@@ -10690,7 +12290,18 @@
     "requestDone": "Demande de certificat terminée",
     "requestFailed": "La demande de certificat n’a pas abouti",
     "applyFailed": "Échec de la demande",
-    "deletedCert": "{{domain}} supprimé"
+    "deletedCert": "{{domain}} supprimé",
+    "uninstallCertbotWarn": "La suppression de certbot arrête le renouvellement automatique des certificats Let's Encrypt existants.",
+    "renew": "Renouveler",
+    "renewFor": "Renouveler Let's Encrypt pour {{domain}}",
+    "domainRequired": "Saisissez un domaine.",
+    "domainInvalid": "Le format du domaine n’est pas valide.",
+    "domainKnownHint": "Choisissez un domaine projet / DNS / mail connu, ou saisissez-en un.",
+    "deleteNeedDomain": "Supprimez ce certificat — saisissez le nom de domaine pour confirmer",
+    "panelCertHint": "Panel HTTPS uses {{path}} (expires {{exp}}). It is not listed as a site certificate.",
+    "openPanelTls": "Open panel HTTPS",
+    "deleteDomain": "Delete {{domain}}",
+    "uninstallCertbot": "Uninstall certbot (loses auto-renew)"
   },
   "stackWizard": {
     "purgeConfirm": "Confirmer la purge ? Les chemins de données enregistrés (bases de données/courriel) seront supprimés définitivement.",
@@ -10705,39 +12316,62 @@
     "componentsTitle": "Composants à installer",
     "dryRun": "Aperçu dry-run",
     "installNow": "Installer maintenant",
-    "uninstallHint": "Sélectionner les lots à supprimer",
+    "uninstallHint": "Cochez les lots à retirer. Sans sélection, le retrait est impossible. Les données sont conservées par défaut.",
     "dataPolicy": "Politique de données",
     "keepData": "Conserver les données",
     "purgeData": "Purger les données",
-    "uninstallNow": "Désinstaller maintenant"
+    "uninstallNow": "Désinstaller maintenant",
+    "uninstallNeedSelect": "Sélectionnez au moins un forfait. Une sélection vide ne signifie plus tout supprimer.",
+    "uninstallConfirmTitle": "Supprimer les groupes sélectionnés ?",
+    "uninstallConfirmDesc": "{{count}} le ou les bundles seront supprimés. Tapez SUPPRIMER pour confirmer.",
+    "countHint": "These counts are OS packages in the software plan — not the service-matrix units on the other tab.",
+    "executeRoot": "System changes {{execute}} · administrator {{root}}",
+    "manifestPlan": "Plan {{plan}} ({{bundles}})",
+    "manifestHint": "Last chosen software plan and bundles"
   },
   "support": {
-    "title": "Support",
-    "sub": "Créateur, don et YSK Limited — produit gratuit, aide réelle",
-    "creatorTitle": "Creator",
-    "creatorBody": "YSK Server est conçu comme un plan de contrôle à hôte unique gratuit et honnête pour les opérateurs qui souhaitent posséder leur pile. Le projet est maintenu à l'air libre ; les commentaires et les rapports de bogues le maintiennent précis.",
-    "donateTitle": "Soutenir / Faire un don",
-    "donateBody": "Si YSK Server vous fait gagner du temps, envisagez de sponsoriser le développement. Chaque contribution contribue à maintenir le produit gratuit pour tous.",
+    "title": "Assistance",
+    "sub": "Creator, dons et YSK Limited — produit gratuit, aide réelle",
+    "creatorTitle": "Créateur",
+    "creatorBody": "YSK Server est un plan de contrôle mono-hôte, gratuit et honnête, pour les opérateurs qui veulent posséder leur pile. Le projet est maintenu au grand jour ; retours et rapports de bogues le rendent plus solide.",
+    "donateTitle": "Soutien / Don",
+    "donateBody": "Si YSK Server vous fait gagner du temps, envisagez de parrainer le développement. Chaque contribution aide à garder le produit gratuit pour tous.",
     "donateGithub": "Commanditaires GitHub",
     "donateOther": "Autres façons de donner",
     "yskTitle": "YSK Limited",
-    "yskIntro": "Besoin d’une aide pratique au-delà du panneau gratuit ? YSK Limited peut vous aider dans les domaines suivants :",
-    "yskSvc1": "Configuration du serveur, renforcement et opérations en cours",
-    "yskSvc2": "Conception de stack d'hébergement (web, mail, DNS, bases de données)",
-    "yskSvc3": "Migration, automatisation et intégration personnalisée",
-    "yskSvc4": "Réponse aux incidents et examens de l’état de préparation de la production",
-    "yskNoPrice": "Aucun prix n'est indiqué ici — contactez-nous pour une conversation adaptée à votre environnement.",
+    "yskIntro": "Besoin d’une aide concrète au-delà du panneau gratuit ? YSK Limited peut aider pour :",
+    "yskSvc1": "Installation, durcissement et exploitation continue du serveur",
+    "yskSvc2": "Conception de pile d’hébergement (web, mail, DNS, bases de données)",
+    "yskSvc3": "Migration, automatisation et intégration sur mesure",
+    "yskSvc4": "Réponse aux incidents et revues de préparation à la production",
+    "yskNoPrice": "Aucun tarif n’est affiché ici — contactez-nous pour une discussion adaptée à votre environnement.",
     "yskWebsite": "ysk.hk",
-    "helpTitle": "Vous avez un problème ?",
-    "helpBody": "Envoyez-nous un e-mail avec votre système d'exploitation, le chemin du journal d'installation et ce à quoi vous vous attendiez par rapport à ce qui s'est passé. Nous lisons chaque message.",
-    "docsHint": "La documentation complète se trouve dans le référentiel sous",
+    "helpTitle": "Un problème ?",
+    "helpBody": "Écrivez-nous avec votre OS, le chemin du journal d’installation, et ce que vous attendiez vs ce qui s’est passé. Nous lisons chaque message.",
+    "docsHint": "La documentation complète se trouve dans le dépôt sous",
     "donateLinktree": "Linktree",
-    "cryptoTitle": "Poignées Crypto / Web3",
-    "cryptoHint": "Envoyez sur le réseau correspondant uniquement. Vérifiez l’adresse avant l’envoi.",
-    "cryptoNetwork": "Network",
-    "cryptoAddress": "Address",
-    "copy": "Copy",
-    "copied": "Copied"
+    "cryptoTitle": "Crypto / identifiants Web3",
+    "cryptoHint": "N’envoyez que sur le réseau correspondant. Vérifiez l’adresse avant d’envoyer.",
+    "cryptoNetwork": "Réseau",
+    "cryptoAddress": "Adresse",
+    "copy": "Copier",
+    "copied": "Copié",
+    "docsLink": "Documentation",
+    "diagTitle": "Résumé du diagnostic",
+    "diagBody": "Copiez la version, exécutez et hébergez les faits à coller dans un e-mail. Il ne s'agit pas d'un ensemble de journaux complet.",
+    "diagCopy": "Copier le résumé du diagnostic",
+    "diagCopied": "Résumé du diagnostic copié",
+    "copyTitle": "Copier {{address}}",
+    "diagCopyTitle": "Copier version, EXECUTE et faits hôte",
+    "diagPreview": "Aperçu de ce qui sera copié",
+    "diagLoading": "Chargement du diagnostic…",
+    "diagLoadFailed": "Impossible de charger le diagnostic",
+    "copiedAddr": "Copied {{addr}}",
+    "diagStatus": "Status",
+    "diagMode": "Mode",
+    "diagProtection": "Protection",
+    "diagHostname": "Hostname",
+    "diagOs": "OS"
   },
   "system": {
     "exportLoadFailed": "Échec du chargement des données d'export",
@@ -10818,7 +12452,18 @@
       "leOk": "Certificat Let’s Encrypt obtenu pour {{domain}}",
       "leFailed": "Échec de la demande de certificat : {{detail}}",
       "leHint": "Vérifiez que l’enregistrement DNS A pointe ici et que le port 80 est joignable (ou que nginx sert le domaine)",
-      "openFirewall": "Si public : autorisez le port du panneau {{port}}/tcp (Pare-feu → ouvrir le port → 9287 Panel)"
+      "openFirewall": "Si public : autorisez le port du panneau {{port}}/tcp (Pare-feu → ouvrir le port → 9287 Panel)",
+      "disableConfirmTitle": "Désactiver le panneau HTTPS ?",
+      "disableConfirmDesc": "Le panneau servira HTTP. WebAuthn/Passkey cessera de fonctionner jusqu'à ce que HTTPS soit réactivé.",
+      "disablePasskeyWarn": "Les clés d'accès enregistrées nécessitent HTTPS – elles échoueront sur HTTP.",
+      "disableNeedConfirm": "Confirmation requise — saisissez DISABLE-HTTPS",
+      "listenPublic": "Le panneau écoute sur une adresse publique (0.0.0.0/::). Restreindre avec un pare-feu ou lier à 127.0.0.1.",
+      "bootstrapCert": "Il s'agit du certificat d'amorçage auto-signé — les navigateurs vous avertiront. Émettez un certificat approuvé pour le domaine du panneau.",
+      "cliNoSocket": "La CLI n'a pas de socket HTTP actif ; serveHttps est déduit des sockets de configuration et d'écoute (ss).",
+      "listenHost": "Adresse d'écoute",
+      "currentHost": "Cette séance",
+      "replaceCert": "Remplacer par un certificat de confiance",
+      "needFqdn": "Need a FQDN (example.com), not a bare hostname"
     },
     "timeNtp": "Heure et NTP",
     "clockStatus": "État de l’horloge système",
@@ -10923,7 +12568,25 @@
     "exportPath": "Chemin d’export",
     "mode": "Mode",
     "managedConf": "Conf gérée",
-    "dryRunFlag": "Simulation"
+    "dryRunFlag": "Simulation",
+    "timezoneSearch": "Filtrer les fuseaux horaires…",
+    "resyncNtp": "Resynchroniser NTP",
+    "storageSub": "Utilisation du disque",
+    "syncReloadNeedConfirm": "Confirmation requise — écrit /etc/nginx/conf.d et recharge Nginx",
+    "nginxLeftover": "Reliquat",
+    "nginxUnused": "Inutilisé",
+    "nginxLeftoverHint": "Conf reliquat (ex. public-files). Incluse dans la sync tant que vous n’agissez pas.",
+    "nginxUnusedHint": "Conf stock / catch-all (000-default). Incluse dans la sync tant que vous n’agissez pas.",
+    "powerUnlock": "Débloquez la zone dangereuse",
+    "powerLock": "Verrouiller la zone dangereuse",
+    "noScheduledPower": "Aucun redémarrage ou mise hors tension n'est prévu",
+    "timezoneNow": "Host time now: {{time}} ({{tz}})",
+    "timezoneBrowserDiff": "This host uses {{host}}; your browser uses {{browser}}. Changing timezone here changes the host clock, not the browser.",
+    "notExported": "Not exported yet",
+    "nginxRemoveLeftover": "Remove leftover",
+    "nginxRemoveLeftoverTitle": "Remove leftover nginx conf?",
+    "nginxRemoveLeftoverDesc": "Deletes {{name}} from the panel inventory. The live /etc/nginx copy is removed only with YSK_EXECUTE + root. 000-default is not leftover and cannot be deleted here.",
+    "needExecuteRoot": "Needs YSK_EXECUTE + root"
   },
   "systemd": {
     "enabled": "Activé",
@@ -11017,7 +12680,9 @@
     "aboutPolicySub": "L'écriture du modèle et l'installation système sont des étapes distinctes. Relancer après installation est une opération normale, pas une étape manquante.",
     "policyInstallFull": "Installer et activer : copier vers /etc/systemd/system, daemon-reload, enable --now. Nécessite root + EXECUTE.",
     "policyBlockedTitle": "Bloqué sans privilège",
-    "policyNotEqualTitle": "Les états ne sont pas équivalents"
+    "policyNotEqualTitle": "Les états ne sont pas équivalents",
+    "rawStateHint": "Raw unit state in tooltip",
+    "bootHint": "Whether the unit starts at boot"
   },
   "tabs": {
     "scrollLeft": "Faire défiler les onglets vers la gauche",
@@ -11057,7 +12722,15 @@
     "stepUpHint": "La connexion root exige une élévation 2FA lorsque votre compte a le TOTP activé.",
     "stepUpTitle": "Confirmer le shell root",
     "stepUpDesc": "Saisissez le code de votre authenticator ou un code de récupération.",
-    "totpLabel": "Code TOTP / de récupération"
+    "totpLabel": "Code TOTP / de récupération",
+    "sessionStillOpen": "Un live shell est toujours connecté pendant que vous lisez cette page.",
+    "rootConfirmTitle": "Ouvrir un shell racine ?",
+    "rootConfirmDesc": "Cette session est un PTY racine sans restriction sur l'hôte. Les commandes sont auditées.",
+    "rootConfirmBody": "Continuez uniquement si vous avez l'intention d'exécuter des commandes d'hôte privilégiées.",
+    "copyAll": "Copier tout",
+    "copyAllNeedConn": "Connectez-vous d'abord - le tampon est vide lorsqu'il est déconnecté",
+    "groupSystem": "System",
+    "groupProject": "Project"
   },
   "uiInline": {
     "s27d9daa5": "durée d'exécution {{v0}} {{v1}}，",
@@ -11357,9 +13030,9 @@
     "applyPanelUpdate": "Appliquer la mise à jour du panneau",
     "recheck": "Revérifier",
     "aboutScope": "Portée",
-    "aboutScopeV": "version du plan de contrôle ysk-server · pas une mise à niveau apt système complète",
+    "aboutScopeV": "panneau du serveur ysk + services de catalogue + environnements d'exécution + packages apt restants",
     "aboutChannel": "Canal",
-    "aboutChannelV": "npm → GitHub release → package.json ; appliquer via npm install -g ou git (YSK_SOURCE_ROOT)",
+    "aboutChannelV": "package npm ysk-server → version GitHub → apps/server/package.json ; appliquer : npm i -g ysk-server@version ou git (YSK_SOURCE_ROOT)",
     "aboutFail": "Échecs",
     "aboutFailV": "Les canaux indisponibles ne sont pas signalés comme à jour ; l'application nécessite EXECUTE ; l'application git nécessite un redémarrage du service",
     "jobsTitle": "Tâches planifiées",
@@ -11436,7 +13109,80 @@
     "scanNow": "Scannez maintenant",
     "viewUpgradable": "Voir évolutif",
     "installElsewhere": "Pour installer des packages (Nginx, PHP, bases de données…), ouvrez la page des fonctionnalités correspondantes – pas ce hub.",
-    "status": "Statut"
+    "status": "Statut",
+    "groupService": "Services",
+    "groupRuntime": "Durées d'exécution",
+    "groupOs": "Paquets système",
+    "notInstalled": "Non installé",
+    "goToPage": "Ouvrir la page",
+    "hubHint": "Cataloguez les logiciels et les environnements d'exécution sur cet hôte. Numérisez pour actualiser.",
+    "intervalDay": "tous les jours",
+    "intervalDays": "tous les {{n}} jours",
+    "intervalHour": "toutes les heures",
+    "intervalHours": "toutes les {{n}} heures",
+    "intervalMinutes": "toutes les {{n}} minutes",
+    "intervalSeconds": "toutes les {{n}} secondes",
+    "availableHint": "Packages avec un candidat plus récent du gestionnaire de packages.",
+    "servicesHint": "Services de catalogue sur cet hôte. Ouvrez la page du service pour installer.",
+    "runtimeHint": "Durées d'exécution sur cet hôte. Les mises à niveau de version sont effectuées sur chaque page d'exécution.",
+    "needsReboot": "Redémarrage nécessaire",
+    "kernelRebootWarn": "L'installation d'un nouveau noyau nécessite généralement un redémarrage avant son utilisation.",
+    "neverRun": "pas encore couru",
+    "scanOsvN": "Scan + OSV (premier {{n}})",
+    "rebootNeeded": "redémarrer",
+    "kernelRebootHint": "Les packages du noyau nécessitent un redémarrage après l'application",
+    "needApprovalHint": "Ouvrez Disponible et filtrez les packages qui nécessitent une approbation",
+    "applyNeedConfirm": "Ouvre une boîte de dialogue de confirmation avant d'appliquer",
+    "probeFailed": "La sonde a échoué",
+    "notViaApt": "Non géré par apt — aucun candidat",
+    "noCandidate": "Aucune version candidate",
+    "jobOpenGeo": "Page GéoIP",
+    "job": {
+      "protection_probe": {
+        "name": "Sonde de protection",
+        "hint": "Signaux de défense périodiques"
+      },
+      "updates_scan": {
+        "name": "Analyse des mises à jour",
+        "hint": "Actualiser l'inventaire des packages"
+      },
+      "daily_backup": {
+        "name": "Sauvegarde quotidienne",
+        "hint": "Sauvegarde planifiée tout"
+      },
+      "db_temp_expire": {
+        "name": "Expiration des utilisateurs de base de données temporaires",
+        "hint": "Supprimer les utilisateurs de base de données temporaires expirés"
+      },
+      "defense_auto_ban": {
+        "name": "Interdiction automatique de la défense",
+        "hint": "Appliquer une coche d'interdiction automatique"
+      },
+      "defense_geoip_update": {
+        "name": "Mise à jour GeoIP",
+        "hint": "Télécharger les bases de données GeoIP"
+      },
+      "log_auto_vacuum": {
+        "name": "Aspirateur à bûches",
+        "hint": "conservation du journal"
+      },
+      "email_dnsbl": {
+        "name": "Envoyer un e-mail à DNSBL",
+        "hint": "Vérification DNSBL par courrier"
+      },
+      "validators_upgrade_scan": {
+        "name": "Validators upgrade scan",
+        "hint": "Check validator image / binary updates"
+      }
+    },
+    "applyPanelAlreadyLatest": "Déjà la dernière version du panneau",
+    "panelRestarting": "Le panneau redémarre pour charger la nouvelle version…",
+    "panelRestarted": "Panneau de retour · {{version}}",
+    "panelRestartWait": "Mise à jour appliquée. Si la page ne se rafraîchit pas, rechargez dans quelques secondes.",
+    "cveNotChecked": "Not checked",
+    "cveLabel": "CVE",
+    "riskUnevaluated": "Not evaluated — run Scan + OSV",
+    "footerNewVersion": "New version {{version}}"
   },
   "users": {
     "userCount": "{{count}} utilisateurs",
@@ -11558,7 +13304,350 @@
     "securityClearTotpHint": "Nécessite une authentification renforcée",
     "securityClearConfirm": "Saisissez le nom d'utilisateur pour confirmer la suppression de la 2FA",
     "securityClearOk": "2FA supprimée pour {{name}}",
-    "securitySelfNote": "Pour configurer votre propre 2FA, ouvrez Sécurité → Ma sécurité."
+    "securitySelfNote": "Pour configurer votre propre 2FA, ouvrez Sécurité → Ma sécurité.",
+    "cannotDeleteSelf": "Impossible de supprimer le compte actuellement connecté",
+    "cannotModifySelf": "Impossible de suspendre ou rétrograder le compte actuellement connecté",
+    "cannotDeleteLastAdmin": "Impossible de supprimer le dernier administrateur",
+    "cannotDemoteLastAdmin": "Impossible de suspendre ou rétrograder le dernier administrateur",
+    "lockSelfHint": "Ceci est le compte connecté. La suppression, la suspension et le changement de rôle sont bloqués pour éviter un verrouillage.",
+    "lockLastAdminHint": "Ceci est le dernier administrateur. La suppression, la suspension et la rétrogradation sont bloquées.",
+    "demoteAdminTitle": "Rétrograder cet administrateur ?",
+    "demoteAdminDesc": "Cet utilisateur perdra l’accès administrateur complet. Confirmez qu’un autre administrateur reste.",
+    "searchPkgPh": "Nom du package",
+    "quotaNonNeg": "Les décomptes et les quotas ne peuvent pas être négatifs.",
+    "diskQuotaHint": "Les préréglages sont en GiB ; la boîte personnalisée est MiB.",
+    "bandwidthHint": "0 signifie illimité.",
+    "impersonateHint": "Ouvre une session en tant qu'utilisateur. Utilisez le menu du compte pour quitter l’usurpation d’identité.",
+    "operatorHighRiskHint": "Le rôle opérateur d’usine inclut des écritures à haut risque. Le restreindre n’affecte que les nouveaux comptes ; changer le défaut affecte les opérateurs existants.",
+    "cannotImpersonateSelf": "Vous êtes déjà connecté avec ce compte",
+    "singleAdminNo2fa": "Cet hôte a un seul administrateur et 2FA est désactivé : activez 2FA et ajoutez un administrateur de sauvegarde.",
+    "enableAdmin2fa": "Enable admin 2FA",
+    "addBackupAdmin": "Add a backup admin"
+  },
+  "validators": {
+    "title": "Validateurs (Beta)",
+    "subtitle": "Installez et gérez des nœuds L1 sur cet hôte. Non dépositaire — vous gardez les clés.",
+    "beta": "Beta",
+    "tab": {
+      "nodes": "Nœuds",
+      "disk": "Disque",
+      "about": "À propos",
+      "stack": "Software"
+    },
+    "empty": {
+      "title": "Aucun nœud validateur pour l’instant",
+      "desc": "Créez un nœud de testnet en quelques clics."
+    },
+    "refresh": "Actualiser",
+    "disk": {
+      "title": "Disque des validateurs",
+      "root": "Répertoire de données",
+      "free": "Libre",
+      "used": "Utilisé",
+      "none": "Pas encore de données d’instance",
+      "warn": "Utilisation du disque élevée (70 %+)",
+      "danger": "Utilisation du disque critique (85 %+)",
+      "autoClear": "Vider automatiquement la plus grande instance arrêtée lorsque le disque est critique (désactivé par défaut)",
+      "autoClearRisk": "Destructive: the largest stopped instance is deleted without a further prompt. Default is off. Check audit / logs after it fires.",
+      "autoClearConfirmTitle": "Enable auto-clear?",
+      "autoClearC1": "When disk is critical, the largest stopped instance is deleted without asking again.",
+      "fsUsed": "Filesystem used",
+      "leftoverTitle": "Leftover data ({{count}})",
+      "leftoverDesc": "Directories under the validators root that are not a store instance. Remove only after you confirm they are unused.",
+      "leftoverRemove": "Remove",
+      "leftoverRemoveTitle": "Delete leftover validator data?",
+      "leftoverRemoveDesc": "Permanently delete {{path}} from disk. This is not a listed node.",
+      "autoClearThreshold": "Trigger: filesystem use at or above 85%.",
+      "autoClearCandidate": "Current candidate: {{id}}",
+      "autoClearNone": "No stopped instance is a candidate right now.",
+      "browseRoot": "Open in file browser",
+      "leftoverEmpty": "No leftover instance directories"
+    },
+    "chain": {
+      "eth": "Ethereum",
+      "avax": "Avalanche",
+      "near": "NEAR",
+      "ada": "Cardano",
+      "btc": "Bitcoin",
+      "cosmos": "Cosmos Hub",
+      "sui": "Sui",
+      "aptos": "Aptos",
+      "dot": "Polkadot",
+      "sol": "Solana"
+    },
+    "network": {
+      "hoodi": "Hoodi",
+      "sepolia": "Sepolia",
+      "mainnet": "Réseau principal",
+      "fuji": "Fuji",
+      "testnet": "Réseau de test",
+      "preview": "Aperçu",
+      "preprod": "Préproduction",
+      "westend": "Westend"
+    },
+    "networkKind": {
+      "testnet": "Réseau de test",
+      "mainnet": "Réseau principal",
+      "mixed": "Mainnet + testnet"
+    },
+    "profile": {
+      "minimal": "Minimaliste",
+      "pruned": "Pruned",
+      "validator-ready": "Prêt validateur",
+      "rpc": "RPC"
+    },
+    "col": {
+      "id": "ID",
+      "chain": "Chaîne",
+      "network": "Réseau",
+      "profile": "Profil",
+      "status": "État",
+      "disk": "Disque"
+    },
+    "cli": {
+      "usage": "Utilisation : ysk-server validators list|chains|disk|get|status|logs|create|start|stop|restart|clear|upgrade|policy|mithril|prune|switch-network|snapshot|compose|settings [--chain C] [--network N] [--profile P] [--el EL] [--cl CL] [--data-path P] [--rpc-port N] [--id ID] [--upgrade POLICY] [--confirm TOKEN] [--execute] [--json]"
+    },
+    "clients": {
+      "el": "Client d’exécution",
+      "cl": "Client de consensus"
+    },
+    "mithril": {
+      "label": "Restaurer d’abord depuis un instantané Mithril (recommandé en testnet)",
+      "action": "Restaurer avec Mithril"
+    },
+    "errors": {
+      "notFound": "Instance de validateur introuvable",
+      "invalidId": "Identifiant d’instance invalide",
+      "diskLow": "Pas assez d’espace disque libre pour cette chaîne, ce réseau et ce profil",
+      "diskUnknownMainnet": "Impossible de mesurer l’espace libre ; création en réseau principal refusée",
+      "needDocker": "Docker Compose est requis et introuvable",
+      "composeFailed": "docker compose a échoué",
+      "needConfirm": "Vider exige confirm=identifiant d’instance ou CLEAR",
+      "mithrilAdaOnly": "La restauration Mithril n’est disponible que pour Cardano",
+      "needMithrilConfirm": "Mithril exige confirm=identifiant d’instance ou MITHRIL",
+      "mithrilBlocked": "Le docker run Mithril a été bloqué par la liste d’autorisation",
+      "mithrilKey": "Impossible de charger la clé de vérification genesis Mithril",
+      "mithrilFailed": "Échec du téléchargement de l’instantané Mithril",
+      "pruneFailed": "Le nettoyage a échoué",
+      "switchNeedStop": "Arrêtez le nœud avant de changer de réseau",
+      "switchNeedClear": "Changer de réseau efface les données de chaîne. Confirmez avec l’identifiant d’instance ou CLEAR",
+      "composeMissing": "Fichier Compose introuvable",
+      "composeNotManaged": "Refus d’écrire un fichier Compose non géré par YSK",
+      "badDataPath": "Le chemin de données doit être un répertoire absolu hors des chemins système",
+      "portInUse": "Ce port RPC est déjà utilisé par une autre instance de validateur",
+      "snapshotUnsupported": "Aucune source d’instantané autorisée pour cette chaîne",
+      "snapshotLookup": "Impossible de résoudre le pointeur d’instantané officiel",
+      "needSnapshotConfirm": "La restauration d’instantané exige confirm=identifiant d’instance ou SNAPSHOT",
+      "snapshotBlocked": "Le docker run d’instantané a été bloqué par la liste d’autorisation",
+      "snapshotFailed": "Échec du téléchargement ou de l’extraction de l’instantané"
+    },
+    "notes": {
+      "beta": "Cette fonction est Beta. Les changements d’hôte nécessitent root et YSK_EXECUTE=1.",
+      "noKeys": "YSK Server ne génère ni n’enregistre jamais de clés de staking.",
+      "dockerSoon": "Install and start from this page wizard. Host changes need root and YSK_EXECUTE=1.",
+      "dryCreate": "Spécification d’instance et compose écrits (dry-run). Passez --execute et YSK_EXECUTE=1 pour démarrer les conteneurs.",
+      "dryStart": "Le démarrage est un dry-run. Passez --execute et YSK_EXECUTE=1.",
+      "dryStop": "L’arrêt est un dry-run. Passez --execute et YSK_EXECUTE=1.",
+      "dryClear": "Le vidage est un dry-run. Passez --execute et YSK_EXECUTE=1.",
+      "created": "Nœud créé et compose démarré",
+      "started": "Nœud démarré",
+      "stopped": "Nœud arrêté",
+      "cleared": "Données de chaîne vidées",
+      "dryMithril": "La restauration Mithril est un dry-run. Passez --execute et YSK_EXECUTE=1.",
+      "mithril": "Instantané Mithril restauré ; nœud redémarré",
+      "dryPrune": "Le nettoyage est un dry-run. Passez --execute et YSK_EXECUTE=1.",
+      "pruned": "Images de projet inutilisées nettoyées",
+      "pruneProfile": "L’élagage natif du client est le profil pruned／minimal. Recréez pour le changer.",
+      "sameNetwork": "Déjà sur ce réseau",
+      "drySwitch": "Le changement de réseau est un dry-run.",
+      "switched": "Réseau changé et données de chaîne vidées",
+      "dryCompose": "Écrirait compose.yml",
+      "composeWrote": "compose.yml écrit",
+      "statsEmpty": "Aucun conteneur en cours d’exécution à mesurer",
+      "autoClearNone": "Aucune instance arrêtée à vider automatiquement",
+      "drySnapshot": "La restauration d’instantané est un dry-run. Passez --execute et YSK_EXECUTE=1.",
+      "snapshotEthEl": "Archive EL ethPandaOps restaurée et CL réinitialisé pour le checkpoint sync",
+      "snapshotEthCl": "Données CL réinitialisées pour le checkpoint sync officiel",
+      "snapshotNear": "Données NEAR effacées ; compose réinitialisera avec le genesis officiel et epoch sync",
+      "nativePrune": "Commande d’élagage native du client exécutée",
+      "dryDelete": "Delete is dry-run. Pass --execute and YSK_EXECUTE=1.",
+      "deleted": "Node deleted",
+      "leftoverRemoved": "Removed leftover {{path}}"
+    },
+    "create": "Créer un nœud",
+    "wizard": {
+      "title": "Créer un nœud",
+      "back": "Retour",
+      "next": "Suivant",
+      "install": "Installer",
+      "mainnetWarn": "Le réseau principal demande beaucoup d’espace libre (ETH souvent 800 Gio+). Le testnet est recommandé.",
+      "mainnetAck": "Je comprends le risque disque et slashing. Continuer en réseau principal.",
+      "heavyWarn": "Cette chaîne est lourde (gros disque et IOPS élevés). Solana en réseau principal demande généralement 2 Tio+.",
+      "memory": "Limite mémoire (ex. 4g)",
+      "cpus": "Limite CPU (ex. 2.0)",
+      "dataPath": "Chemin de données (facultatif)",
+      "rpcPort": "Port RPC (facultatif)",
+      "stepOf": "Step {{n}} / {{total}}",
+      "stepChain": "Chain",
+      "stepNetwork": "Network",
+      "stepProfile": "Profile",
+      "stepSummary": "Summary",
+      "needDocker": "Docker Engine is not installed. Install it first — this button stays disabled.",
+      "diskNeed": "This profile needs about {{need}} · free {{free}}",
+      "diskShort": "Not enough free disk for this chain / network / profile",
+      "limitNone": "No limit",
+      "rpcDefault": "Default",
+      "customPath": "Use a custom data path",
+      "installConfirmTitle": "Install this node?",
+      "installConfirmDesc": "{{chain}} · {{network}} · {{profile}}. About {{disk}} of disk. The image pull can take a long time.",
+      "installC1": "Several gigabytes of images may be downloaded.",
+      "installC2": "You can cancel the panel task; already-pulled images are not deleted automatically.",
+      "lowDiskAcked": "Free disk is below the recommended size. You confirmed create anyway; sync may stop if the disk fills.",
+      "diskNeedNetwork": "Default (Minimal) for this network needs about {{need}} · free {{free}}",
+      "diskShortDetail": "Need {{need}} · free {{free}} · short {{short}}",
+      "needCustomPath": "Enter an absolute data path",
+      "previewId": "Node id",
+      "previewCompose": "Compose project",
+      "profileSeeAbout": "What each profile means is on the About tab.",
+      "dockerAbout": "Docker Engine is required to install and start nodes.",
+      "dockerAboutOk": "Docker Engine is installed.",
+      "dockerAboutMissing": "Docker Engine is not installed. Open Docker to install it.",
+      "rewriteCompose": "Rewrite compose",
+      "rewriteComposeTitle": "Rewrite compose.yml from the current adapter?",
+      "rewriteComposeDesc": "Overwrites the generated compose for {{id}} using the shipped flags for this chain.",
+      "chainMeta": "{{disk}} min · {{clients}} clients",
+      "profileHint": {
+        "minimal": "Smallest sync — light disk, not for staking.",
+        "pruned": "Keeps recent history only (Pruned). Smaller than archive, still usable for RPC.",
+        "validator-ready": "Sized for a staking validator. Needs more disk than Minimal.",
+        "rpc": "Public RPC node — not a staking validator."
+      }
+    },
+    "actions": {
+      "detail": "Détails",
+      "start": "Démarrer",
+      "stop": "Arrêter",
+      "restart": "Redémarrer",
+      "clear": "Vider",
+      "upgrade": "Mettre à jour",
+      "clearConfirm": "Saisissez l’identifiant d’instance ou CLEAR",
+      "prune": "Nettoyer les images",
+      "switchNetwork": "Changer de réseau",
+      "removeUnit": "Supprimer aussi compose / l’enregistrement d’instance",
+      "restoreAfter": "Restaurer l’instantané après vidage",
+      "delete": "Delete",
+      "deleteTitle": "Delete {{id}}",
+      "deleteDesc": "This removes the node from the panel.",
+      "deleteC1": "Docker Compose is stopped and removed",
+      "deleteC2": "Chain data on disk is deleted",
+      "deleteC3": "The instance record is removed",
+      "pruneTitle": "Prune unused images",
+      "pruneDesc": "Type the instance id to prune unused Compose images for this node.",
+      "pruneC1": "Unused images labelled for this Compose project are deleted.",
+      "clearTitle": "Clear {{id}}",
+      "clearC1": "Chain data on disk is deleted.",
+      "clearC2": "The instance stays in the panel, stopped and empty.",
+      "switchTitle": "Switch network",
+      "switchC1": "The node is stopped and chain data is wiped before the new network is written."
+    },
+    "policy": {
+      "label": "Politique de mise à jour",
+      "manual": "Manuel",
+      "notify": "Notifier",
+      "auto-safe": "Auto (sûr)",
+      "auto-all": "Auto (tout)"
+    },
+    "logs": {
+      "empty": "Pas encore de journaux",
+      "follow": "Suivre les journaux"
+    },
+    "compose": {
+      "label": "Fichier Compose",
+      "save": "Enregistrer compose"
+    },
+    "snapshot": {
+      "action": "Restaurer l’instantané",
+      "mithril": "Cardano utilise Mithril pour restaurer un instantané certifié.",
+      "eth": "Ethereum en réseau principal démarre via le checkpoint sync officiel du client de consensus. L’EL continue en snap sync.",
+      "ethEl": "Hoodi／Sepolia peuvent restaurer une archive EL ethPandaOps, puis faire un checkpoint-sync du CL.",
+      "avax": "Avalanche utilise state-sync dans le profil compose.",
+      "near": "Les instantanés tar NEAR gratuits officiels ont été retirés. Restaurer efface les données et utilise le genesis officiel plus epoch sync.",
+      "none": "Aucune source d’instantané n’est configurée pour cette chaîne."
+    },
+    "stake": {
+      "title": "Préparer le staking (vous gardez les clés)",
+      "offlineKeys": "Générez les clés hors ligne. Le panneau ne les stocke jamais.",
+      "deposit": "Terminez le dépôt / l’enregistrement sur le launchpad officiel.",
+      "withdrawal": "Définissez vous-même les identifiants de retrait.",
+      "monitor": "Surveillez disque, pairs et badges de mise à jour sur cette page."
+    },
+    "alerts": {
+      "diskTitle": "Disque validateur critique",
+      "diskBody": "L’espace libre du volume de données validateur est critique.",
+      "upgradeTitle": "Mise à jour validateur disponible",
+      "upgradeBody": "Un ou plusieurs clients de nœud ont une version épinglée plus récente.",
+      "syncTitle": "Le nœud validateur nécessite une attention",
+      "syncBody": "Un nœud se synchronise depuis plus de 6 heures ou a signalé une erreur.",
+      "rollbackTitle": "Mise à jour validateur annulée",
+      "rollbackBody": "La mise à jour de {{id}} a échoué au contrôle de santé et a été annulée."
+    },
+    "upgrade": {
+      "changelog": "Journal des changements"
+    },
+    "readiness": {
+      "dockerTitle": "Docker pour les nœuds validateurs",
+      "dockerOk": "{{count}} instance(s) de validateur ; Docker est installé",
+      "dockerMissing": "Des instances de validateur existent mais la commande docker est introuvable"
+    },
+    "detail": {
+      "status": "Status",
+      "sync": "Sync",
+      "peers": "Peers",
+      "version": "Version",
+      "access": "Access",
+      "upgrade": "Updates",
+      "upgradeHint": "How this node tracks client versions.",
+      "network": "Network",
+      "networkHint": "Switching network stops the node and clears chain data. Confirm under Clear data first.",
+      "maintain": "Maintenance",
+      "danger": "Clear data",
+      "dangerHint": "Type the instance id or CLEAR. This deletes chain data on disk.",
+      "compose": "Compose",
+      "logs": "Logs"
+    },
+    "state": {
+      "unknown": "Unknown",
+      "stopped": "Stopped",
+      "running": "Running",
+      "syncing": "Syncing",
+      "error": "Error",
+      "starting": "Starting"
+    },
+    "profileHelp": {
+      "title": "Profiles",
+      "desc": "The four choices on wizard step 3 are mainly disk budget and role. Each chain shows its recommended size in the wizard. The panel never holds staking keys.",
+      "minimal": "Smallest disk. Use for testnets or a first install. Not a full history, and not for a live staking validator.",
+      "pruned": "Keeps recent chain state and drops older blocks (Pruned). More disk than Minimal, less than a full node. Use to follow the tip long-term.",
+      "validatorReady": "Reserves more disk so you can later attest or propose as a validator. Generate keys offline yourself. Being offline or misconfigured can lose stake.",
+      "rpc": "For this host or other services to query the chain. RPC listens on 127.0.0.1 by default and is not published to the internet."
+    },
+    "software": {
+      "engine": "Docker Engine",
+      "engineDesc": "Validator nodes run as Compose projects. Install Docker here if it is missing. Image prune stays on the Docker page.",
+      "client": "Client",
+      "image": "Image",
+      "present": "Local",
+      "local": "Pulled",
+      "missing": "Not pulled",
+      "size": "Size",
+      "usedBy": "Used by",
+      "unused": "No instance",
+      "pull": "Pull",
+      "pulling": "Pull {{ref}}",
+      "empty": "No pinned client images",
+      "emptyDesc": "The catalog is empty. This should not happen.",
+      "daemonDown": "Docker Engine is not running"
+    }
   },
   "vnc": {
     "pageDesc": "Serveur et client VNC",
@@ -11804,7 +13893,23 @@
     "stackMissingShort": "Non installé",
     "editClientTitle": "Modifier le client distant",
     "editClientDesc": "Mettez à jour le chemin, les hôtes et le mot de passe stocké facultatif.",
-    "clientUpdated": "Profil client mis à jour"
+    "clientUpdated": "Profil client mis à jour",
+    "rememberNeedPassword": "Entrez d'abord un mot de passe.",
+    "settingsNeedStack": "Ces valeurs par défaut s'appliquent lorsque TigerVNC (et XFCE si sélectionné) sont installés. Installez-les d'abord dans l'onglet Installer.",
+    "clientNeedNovnc": "Ouvrir dans le navigateur nécessite noVNC. Installez-le dans l'onglet Installer avant d'ajouter les télécommandes que vous prévoyez d'ouvrir ici.",
+    "needXfceFirst": "Install XFCE first",
+    "needSessionRunning": "Session is not running — start it first",
+    "deleteKeepUserWarn": "The Linux user will stay on the host as an orphan. You must clean it up later.",
+    "bindRfbLine": "RFB {{bind}} :{{port}}",
+    "bindNovncLine": "noVNC 127.0.0.1:{{port}}",
+    "bindNovncHint": "noVNC listens on localhost. The desktop is reached through this panel, not the public internet, unless RFB bind is all interfaces.",
+    "hostnameBroken": "This host cannot resolve its own hostname ({{hostname}}). Session start will fail.",
+    "hostnameFix": "Write hostname to /etc/hosts",
+    "hostnameFixTitle": "Append this line to /etc/hosts?",
+    "hostnameFixDesc": "{{line}}",
+    "hostnameFixDone": "Hostname /etc/hosts updated",
+    "startAfterCreateBlocked": "Disabled until the hostname resolves",
+    "hostnameBrokenIdle": "Hostname {{hostname}} does not resolve on this host. Fix /etc/hosts before you create a session."
   },
   "vpn": {
     "pageDesc": "Serveur et client VPN",
@@ -11812,7 +13917,7 @@
     "tab": {
       "wireguard": "WireGuard",
       "openvpn": "OpenVPN",
-      "outline": "Chaussettes d'ombre",
+      "outline": "Shadowsocks",
       "client": "Client local",
       "software": "Logiciels",
       "monitor": "Moniteur",
@@ -11935,6 +14040,21 @@
       "lanCidrs": "Réseaux LAN",
       "customCidr": "CIDR",
       "addCidr": "Ajouter"
-    }
+    },
+    "engineNotInstalled": "Ce moteur VPN n'est pas installé sur l'hôte.",
+    "serverNotListening": "L'unité serveur n'est pas active. UDP/TCP {{port}} est peut-être fermé.",
+    "installEngineFirst": "Installez d'abord le moteur VPN",
+    "portHint": {
+      "51820": "Port d'écoute WireGuard par défaut",
+      "51821": "Port d'écoute WireGuard alternatif",
+      "51822": "Deuxième port d'écoute WireGuard alternatif"
+    },
+    "needServerRunning": "{{engine}} is not running — apply the server first",
+    "engineSummarySoftware": "{{installed}} installed · {{running}} running",
+    "privateKeyOnce": "The client private key is shown only here. Download or copy it now — it cannot be recovered later.",
+    "showPrivateKey": "Show private key",
+    "hidePrivateKey": "Hide private key",
+    "deletePeerTitle": "Delete peer {{name}}?",
+    "deletePeerDesc": "Remove {{name}} ({{address}}). The client disconnects immediately and the config cannot be restored."
   }
 }