Changelog — October 5, 2026

✨ New Features

• projets — Vue client sur une seule table, actifs en premier #1069 #1070
• comptes — Langue de l'utilisateur choisie à l'invitation, modifiable dans les settings #1077 #1081
• facturation — Facture de session directement en brouillon Pennylane, produits et machines liés, date de shooting #1102

🐛 Bug Fixes

• sécurité — Prise de compte, fuites inter-organisations et fuite de queues (audit comptes) #1071
• sécurité — Médias du client et du lien public — ni retouches avant validation, ni images outil (audit comptes) #1072
• sécurité — CSRF REST, scopes des clés API, impersonation, rôles, sessions après mot de passe #1073
• sécurité — Projet public lisible seulement avec le token du lien, organization:manage lu par organisation (audit comptes) #1074
• comptes — Organisation active dérivée des appartenances, le studio d'abord (régression #1075) #1076
• galerie — Batch retouché affiché avec les miniatures des versions retouchées du round courant #1096 #1100
• projets — Liste client, tous les états visibles dans la table unique (régression #1070) #1085 #1101

⚡ Performance

• comptes — Org active écrite là où Better Auth la lit, liste des utilisateurs en lots, index et suppressions (audit comptes) #1075