Possibilité d'avoir une clé API Globale par famille

backend/src/routes/v1/dashboard.js

@@ -27,9 +27,17 @@ const router = Router();
  *       200: { description: Synthèse KPI }
  */
 router.get('/', (req, res) => {
-  const invId = req.investisseurId;
   const annee = req.query.annee ? Number(req.query.annee) : null;
 
+  // Clé "Famille et entreprises" (scope_all) → agrège tous les investisseurs
+  // du foyer (req.userId) ; clé mono-investisseur → filtre sur req.investisseurId.
+  // Dans les deux cas un seul paramètre suffit : soit l'id investisseur, soit
+  // le user_id pour la sous-requête IN (…) — en miroir de ?scope=all côté JWT.
+  const invCond = (col) => req.investisseurScopeAll
+    ? `${col} IN (SELECT id FROM investisseurs WHERE user_id = ?)`
+    : `${col} = ?`;
+  const invParam = req.investisseurScopeAll ? req.userId : req.investisseurId;
+
   // ── Investissements : mêmes formules que le KPI "Capital investi" / "Capital
   // en risque" de l'app interne (Dashboard.jsx → capitalDeploye = encours +
   // en_defaut). "capital_investi" et "capital_en_risque" sont des soldes
@@ -51,11 +59,11 @@ router.get('/', (req, res) => {
         - COALESCE((SELECT SUM(rb.capital) FROM remboursements rb WHERE rb.investissement_id = i.id AND rb.type = 'normal'), 0)
       END), 0)                                    AS capital_en_risque,
       COALESCE(SUM(CASE WHEN i.statut='rembourse' THEN i.montant_investi END), 0) AS rembourse
-    FROM investissements i WHERE i.investisseur_id = ?
-  `).get(invId);
+    FROM investissements i WHERE ${invCond('i.investisseur_id')}
+  `).get(invParam);
 
-  const interetsConds = ['i.investisseur_id = ?'];
-  const interetsParams = [invId];
+  const interetsConds = [invCond('i.investisseur_id')];
+  const interetsParams = [invParam];
   if (annee) { interetsConds.push(`strftime('%Y', r.date_remb) = ?`); interetsParams.push(String(annee)); }
 
   const interets = db.prepare(`
@@ -73,8 +81,8 @@ router.get('/', (req, res) => {
     SELECT
       COALESCE(SUM(CASE WHEN type='depot'   THEN montant END), 0) AS total_depots,
       COALESCE(SUM(CASE WHEN type='retrait' THEN montant END), 0) AS total_retraits
-    FROM depots_retraits WHERE investisseur_id = ?
-  `).get(invId);
+    FROM depots_retraits WHERE ${invCond('investisseur_id')}
+  `).get(invParam);
 
   res.json({ investissements, interets: { ...interets, annee: annee || null }, cash });
 });

backend/src/routes/v1/depotsRetraits.js

@@ -14,14 +14,21 @@ const router = Router();
  *       200: { description: Liste des mouvements }
  */
 router.get('/', (req, res) => {
+  // Clé "Famille et entreprises" (scope_all) → tous les investisseurs du
+  // foyer ; clé mono-investisseur → filtre sur req.investisseurId.
+  const invCond = req.investisseurScopeAll
+    ? 'dr.investisseur_id IN (SELECT id FROM investisseurs WHERE user_id = ?)'
+    : 'dr.investisseur_id = ?';
+  const invParam = req.investisseurScopeAll ? req.userId : req.investisseurId;
+
   const rows = db.prepare(`
     SELECT dr.id, dr.date_operation, p.nom AS plateforme_nom, dr.type,
            dr.montant, dr.libelle
     FROM depots_retraits dr
     JOIN plateformes p ON p.id = dr.plateforme_id
-    WHERE dr.investisseur_id = ?
+    WHERE ${invCond}
     ORDER BY dr.date_operation DESC
-  `).all(req.investisseurId);
+  `).all(invParam);
   res.json(rows);
 });
 

backend/src/routes/v1/investissements.js

@@ -27,8 +27,12 @@ const LIST_COLUMNS = `
  */
 router.get('/', (req, res) => {
   const { statut } = req.query;
-  const conds = ['i.investisseur_id = ?'];
-  const args  = [req.investisseurId];
+  // Clé "Famille et entreprises" (scope_all) → tous les investisseurs du
+  // foyer ; clé mono-investisseur → filtre sur req.investisseurId.
+  const conds = [req.investisseurScopeAll
+    ? 'i.investisseur_id IN (SELECT id FROM investisseurs WHERE user_id = ?)'
+    : 'i.investisseur_id = ?'];
+  const args  = [req.investisseurScopeAll ? req.userId : req.investisseurId];
   if (statut) { conds.push('i.statut = ?'); args.push(statut); }
 
   const rows = db.prepare(`
@@ -59,12 +63,17 @@ router.get('/', (req, res) => {
  */
 router.get('/:id', (req, res, next) => {
   try {
+    const invCond = req.investisseurScopeAll
+      ? 'i.investisseur_id IN (SELECT id FROM investisseurs WHERE user_id = ?)'
+      : 'i.investisseur_id = ?';
+    const invParam = req.investisseurScopeAll ? req.userId : req.investisseurId;
+
     const inv = db.prepare(`
       SELECT ${LIST_COLUMNS}, i.notes
       FROM investissements i
       JOIN plateformes p ON p.id = i.plateforme_id
-      WHERE i.id = ? AND i.investisseur_id = ?
-    `).get(req.params.id, req.investisseurId);
+      WHERE i.id = ? AND ${invCond}
+    `).get(req.params.id, invParam);
     if (!inv) throw new HttpError(404, 'Investissement introuvable');
 
     const remboursements = db.prepare(`

backend/src/routes/v1/investisseur.js

@@ -7,16 +7,30 @@ const router = Router();
  * @openapi
  * /investisseur:
  *   get:
- *     summary: Profil de l'investisseur lié à la clé API
+ *     summary: Profil investisseur (ou liste, pour une clé "Famille et entreprises")
+ *     description: >
+ *       Avec une clé scopée à un seul investisseur, renvoie son profil (objet).
+ *       Avec une clé "Famille et entreprises" (scope_all), renvoie la liste des
+ *       investisseurs du foyer (tableau) — il n'y a plus un profil unique à
+ *       renvoyer.
  *     tags: [Investisseur]
  *     security: [{ ApiKeyAuth: [] }]
  *     responses:
  *       200:
- *         description: Profil investisseur
+ *         description: Profil investisseur, ou liste de profils si scope_all
  *       401:
  *         description: Clé API invalide ou manquante
  */
 router.get('/', (req, res) => {
+  if (req.investisseurScopeAll) {
+    const investisseurs = db.prepare(`
+      SELECT id, nom, prenom, type, type_fiscal, notes, created_at
+      FROM investisseurs WHERE user_id = ?
+      ORDER BY is_principal DESC, id ASC
+    `).all(req.userId);
+    return res.json(investisseurs);
+  }
+
   const inv = db.prepare(`
     SELECT id, nom, prenom, type, type_fiscal, notes, created_at
     FROM investisseurs WHERE id = ?

backend/src/routes/v1/remboursements.js

@@ -22,8 +22,12 @@ const router = Router();
  */
 router.get('/', (req, res) => {
   const { date_debut, date_fin } = req.query;
-  const conds = ['i.investisseur_id = ?'];
-  const args  = [req.investisseurId];
+  // Clé "Famille et entreprises" (scope_all) → tous les investisseurs du
+  // foyer ; clé mono-investisseur → filtre sur req.investisseurId.
+  const conds = [req.investisseurScopeAll
+    ? 'i.investisseur_id IN (SELECT id FROM investisseurs WHERE user_id = ?)'
+    : 'i.investisseur_id = ?'];
+  const args  = [req.investisseurScopeAll ? req.userId : req.investisseurId];
   if (date_debut) { conds.push('r.date_remb >= ?'); args.push(date_debut); }
   if (date_fin)   { conds.push('r.date_remb <= ?'); args.push(date_fin); }