{
  "name": "photobooth-qr — Purge Storage J+7",
  "nodes": [
    {
      "parameters": {
        "rule": {
          "interval": [
            {
              "field": "cronExpression",
              "expression": "30 3 * * *"
            }
          ]
        }
      },
      "id": "a1a1a1a1-0000-4000-8000-000000000001",
      "name": "Cron quotidien 03h30 UTC",
      "type": "n8n-nodes-base.scheduleTrigger",
      "typeVersion": 1.2,
      "position": [ -400, 0 ]
    },
    {
      "parameters": {
        "content": "## photobooth-qr — Purge Storage J+7\n\n**Pourquoi 03h30 et pas 03h00 ?** Le job `public.expire_events()` (pg_cron, côté Supabase, projet `kevin-lecou-hub`) tourne à 03h00 UTC et marque les events expirés (`statut = 'expire'`) + supprime les lignes `photobooth.photos`. Ce workflow tourne 30 min plus tard pour laisser le temps à ce job SQL de terminer avant d'aller nettoyer les fichiers réels dans Storage.\n\n**Input** : aucun (le trigger est un cron, pas de payload).\n\n**Ce que fait l'Edge Function `expire-events`** : elle liste elle-même les events `statut = 'expire'` côté Supabase (via `public.get_expired_event_ids()`) et purge leur dossier `{event_id}/` dans le bucket `event-photos`. Ce workflow n'a donc rien à lui passer — il se contente de l'appeler et de vérifier que ça s'est bien passé.\n\n**Credential requis** : `Supabase service_role (photobooth-qr)` — credential type Header Auth, header **`Authorization`**, valeur `Bearer <clé service_role>`. Seul ce header est nécessaire (pas de header `apikey` — vérifié en test réel le 2026-09-16, `Authorization` seul suffit). ⚠️ Utiliser la clé au **nouveau format `sb_secret_...`** (Dashboard Supabase → kevin-lecou-hub → Settings → API Keys), PAS l'ancien JWT `service_role` legacy — les deux sont visibles dans le dashboard mais seule la valeur `sb_secret_...` est celle injectée par la plateforme et vérifiée côté Edge Function. À créer dans le Credentials Store n8n, jamais en dur dans le workflow.\n\n**Statut** : Edge Function déployée et testée en conditions réelles le 2026-09-16 (upload, purge, idempotence — tout fonctionne). Il reste à créer le credential ci-dessus dans n8n et à activer ce workflow (`active: false` actuellement).\n\n**Sortie / échec** : en cas d'échec (HTTP != 200, ou erreur réseau), notification Telegram immédiate — aucune erreur ne doit passer silencieusement, cf. règle globale CLAUDE.md.",
        "height": 460,
        "width": 460
      },
      "id": "a1a1a1a1-0000-4000-8000-000000000099",
      "name": "Sticky Note — Doc workflow",
      "type": "n8n-nodes-base.stickyNote",
      "typeVersion": 1,
      "position": [ -400, -520 ]
    },
    {
      "parameters": {
        "method": "POST",
        "url": "={{ $env.SUPABASE_URL }}/functions/v1/expire-events",
        "authentication": "predefinedCredentialType",
        "nodeCredentialType": "httpHeaderAuth",
        "options": {
          "timeout": 120000
        }
      },
      "id": "a1a1a1a1-0000-4000-8000-000000000002",
      "name": "Appel Edge Function expire-events",
      "type": "n8n-nodes-base.httpRequest",
      "typeVersion": 4.2,
      "position": [ -160, 0 ],
      "credentials": {
        "httpHeaderAuth": {
          "id": "REMPLACER_PAR_ID_CREDENTIAL_N8N",
          "name": "Supabase service_role (photobooth-qr)"
        }
      },
      "onError": "continueErrorOutput"
    },
    {
      "parameters": {
        "conditions": {
          "options": {
            "caseSensitive": true,
            "leftValue": "",
            "typeValidation": "strict"
          },
          "conditions": [
            {
              "id": "cond-1",
              "leftValue": "={{ $json.statusCode }}",
              "rightValue": 200,
              "operator": {
                "type": "number",
                "operation": "equals"
              }
            }
          ],
          "combinator": "and"
        }
      },
      "id": "a1a1a1a1-0000-4000-8000-000000000003",
      "name": "Purge réussie ?",
      "type": "n8n-nodes-base.if",
      "typeVersion": 2.2,
      "position": [ 80, 0 ]
    },
    {
      "parameters": {
        "chatId": "={{ $env.TELEGRAM_CHAT_ID_KEVIN }}",
        "text": "=⚠️ *photobooth-qr — échec purge Storage J+7*\n\nL'appel à l'Edge Function `expire-events` a échoué.\n\nStatut HTTP : {{ $json.statusCode || 'inconnu (erreur réseau)' }}\nDétail : {{ $json.error?.message || $json.body || 'voir logs n8n' }}\n\n➡️ Les fichiers expirés ne sont PAS supprimés tant que ce n'est pas corrigé — vérifier manuellement le bucket `event-photos` si le problème persiste plusieurs jours (engagement RGPD J+7).",
        "additionalFields": {
          "parse_mode": "Markdown"
        }
      },
      "id": "a1a1a1a1-0000-4000-8000-000000000004",
      "name": "Telegram → Erreur purge Storage",
      "type": "n8n-nodes-base.telegram",
      "typeVersion": 1.2,
      "position": [ 340, 120 ],
      "credentials": {
        "telegramApi": {
          "id": "REMPLACER_PAR_ID_CREDENTIAL_N8N",
          "name": "Telegram Bot Kevin"
        }
      }
    },
    {
      "parameters": {
        "chatId": "={{ $env.TELEGRAM_CHAT_ID_KEVIN }}",
        "text": "=⚠️ *photobooth-qr — échec purge Storage J+7 (erreur réseau/timeout)*\n\nL'appel HTTP vers `expire-events` n'a même pas abouti (timeout ou erreur réseau).\n\n➡️ Vérifier que l'Edge Function est bien déployée et que le VPS/Supabase sont accessibles.",
        "additionalFields": {
          "parse_mode": "Markdown"
        }
      },
      "id": "a1a1a1a1-0000-4000-8000-000000000005",
      "name": "Telegram → Erreur réseau",
      "type": "n8n-nodes-base.telegram",
      "typeVersion": 1.2,
      "position": [ -160, 240 ],
      "credentials": {
        "telegramApi": {
          "id": "REMPLACER_PAR_ID_CREDENTIAL_N8N",
          "name": "Telegram Bot Kevin"
        }
      }
    },
    {
      "parameters": {},
      "id": "a1a1a1a1-0000-4000-8000-000000000006",
      "name": "OK (pas de notif)",
      "type": "n8n-nodes-base.noOp",
      "typeVersion": 1,
      "position": [ 340, -100 ]
    }
  ],
  "connections": {
    "Cron quotidien 03h30 UTC": {
      "main": [
        [
          { "node": "Appel Edge Function expire-events", "type": "main", "index": 0 }
        ]
      ]
    },
    "Appel Edge Function expire-events": {
      "main": [
        [
          { "node": "Purge réussie ?", "type": "main", "index": 0 }
        ]
      ],
      "error": [
        [
          { "node": "Telegram → Erreur réseau", "type": "main", "index": 0 }
        ]
      ]
    },
    "Purge réussie ?": {
      "main": [
        [
          { "node": "OK (pas de notif)", "type": "main", "index": 0 }
        ],
        [
          { "node": "Telegram → Erreur purge Storage", "type": "main", "index": 0 }
        ]
      ]
    }
  },
  "active": false,
  "settings": {
    "executionOrder": "v1"
  },
  "meta": {
    "instructions": "Workflow conçu hors-ligne (pas de connexion à l'instance n8n réelle) — à relire et adapter dans l'éditeur n8n avant activation : (1) lier les credentials 'Supabase service_role (photobooth-qr)' et 'Telegram Bot Kevin' existants ou à créer, (2) vérifier les noms d'env vars $env.SUPABASE_URL et $env.TELEGRAM_CHAT_ID_KEVIN dans la config n8n du VPS, (3) laisser 'active: false' tant que l'Edge Function expire-events n'a pas été testée en réel."
  }
}