fix(auth): retirer un CAPTCHA qui ne protegeait rien, filtrer autrement

SEC-AUTH-008. L addition a deux operandes entre 1 et 10 avait dix-neuf
reponses possibles et se resolvait en lisant la question comme une chaine.
Elle n arretait aucune inscription automatisee. Elle ajoutait en revanche
une etape a chaque personne, lecteur d ecran compris, contre une apparence
de protection — ce qui est pire que rien, puisque ca se compte comme une
protection.

L autre branche proposee par l audit etait un vrai service de CAPTCHA :
un tiers, une cle d API, une requete a chaque affichage, et un script
etranger remis dans script-src, defaisant le travail qui a ferme
SEC-WEB-001. Disproportionne pour le site d un club.

A la place, deux verifications invisibles pour un visiteur : un champ
piege, cache par la feuille de style et hors du parcours clavier, qu un
robot remplisseur complete et qu une personne ne voit jamais ; et un delai
minimal entre la remise du formulaire et son retour, l horodatage etant
dans la session signee et non dans un champ.

Le plafond est dit dans le code plutot que sous-entendu : ceci arrete le
pourriel de masse, pas quelqu un qui lit la page. Ce qui filtrerait
vraiment les inscriptions serait l activation des comptes par le staff —
is_active_account vaut True par defaut. C est une decision de produit.

L angle « session forgeable » du constat tombe : avec SECRET_KEY
compromise (SEC-001), on forge une session connectee sur n importe quel
compte et on n a aucune raison de s inscrire.

Au passage, ARCH-005 en partie : le bloc « regenerer, purger les mots de
passe, re-rendre » etait recopie quatre fois. Un seul helper, et la purge
des mots de passe ne peut plus etre oubliee dans la cinquieme copie.

Les refus sont journalises avec leur motif — c est le seul endroit ou un
abus du formulaire devient visible — mais restent indistinguables pour
l expediteur : nommer la regle indique comment la contourner.

429 tests.

app/translations/fr/LC_MESSAGES/messages.po

@@ -8,7 +8,7 @@ msgid ""
 msgstr ""
 "Project-Id-Version: team-tryouts VERSION\n"
 "Report-Msgid-Bugs-To: EMAIL@ADDRESS\n"
-"POT-Creation-Date: 2026-08-08 15:57-0400\n"
+"POT-Creation-Date: 2026-08-11 12:05-0400\n"
 "PO-Revision-Date: 2026-08-07 20:22-0400\n"
 "Last-Translator: FULL NAME <EMAIL@ADDRESS>\n"
 "Language: fr\n"
@@ -19,7 +19,7 @@ msgstr ""
 "Content-Transfer-Encoding: 8bit\n"
 "Generated-By: Babel 2.18.0\n"
 
-#: app/validators.py:49
+#: app/validators.py:50
 msgid ""
 "Password must be at least 8 characters with uppercase, lowercase, and a "
 "number."
@@ -27,97 +27,97 @@ msgstr ""
 "Le mot de passe doit compter au moins 8 caractères, dont une majuscule, "
 "une minuscule et un chiffre."
 
-#: app/validators.py:67
+#: app/validators.py:68
 msgid "Username must be 3-30 characters (letters, numbers, underscore, hyphen)."
 msgstr ""
 "Le nom d’utilisateur doit compter de 3 à 30 caractères (lettres, "
 "chiffres, tiret bas, trait d’union)."
 
-#: app/validators.py:86
+#: app/validators.py:87
 msgid "Invalid Discord username format."
 msgstr "Format de nom d’utilisateur Discord invalide."
 
-#: app/validators.py:103
+#: app/validators.py:104
 msgid "Discord User ID must be a 17-20 digit number."
 msgstr "L’identifiant Discord doit être un nombre de 17 à 20 chiffres."
 
-#: app/validators.py:121
+#: app/validators.py:122
 msgid "Invalid phone number format."
 msgstr "Format de numéro de téléphone invalide."
 
-#: app/validators.py:163
+#: app/validators.py:164
 msgid "Username is required."
 msgstr "Le nom d’utilisateur est obligatoire."
 
-#: app/validators.py:167
+#: app/validators.py:168
 msgid "Password is required."
 msgstr "Le mot de passe est obligatoire."
 
-#: app/validators.py:189 app/validators.py:261
+#: app/validators.py:190 app/validators.py:262
 msgid "Username must be 3-80 characters."
 msgstr "Le nom d’utilisateur doit compter de 3 à 80 caractères."
 
-#: app/validators.py:195
+#: app/validators.py:196
 msgid "Email must be 120 characters or less."
 msgstr "L’adresse courriel ne doit pas dépasser 120 caractères."
 
-#: app/validators.py:208 app/validators.py:276 app/validators.py:307
-#: app/validators.py:371
+#: app/validators.py:209 app/validators.py:277 app/validators.py:308
+#: app/validators.py:372
 msgid "Full name is required."
 msgstr "Le nom complet est obligatoire."
 
-#: app/validators.py:243
+#: app/validators.py:244
 msgid "Passwords do not match."
 msgstr "Les mots de passe ne concordent pas."
 
-#: app/validators.py:280 app/validators.py:315
+#: app/validators.py:281 app/validators.py:316
 msgid "Invalid role selected."
 msgstr "Rôle sélectionné invalide."
 
-#: app/validators.py:416
+#: app/validators.py:417
 msgid "Player must be selected."
 msgstr "Vous devez choisir un joueur."
 
-#: app/validators.py:419
+#: app/validators.py:420
 msgid "Notes must be 2000 characters or less."
 msgstr "Les notes ne doivent pas dépasser 2000 caractères."
 
-#: app/validators.py:438
+#: app/validators.py:439
 msgid "Date must be in YYYY-MM-DD format."
 msgstr "La date doit être au format AAAA-MM-JJ."
 
-#: app/validators.py:443 app/validators.py:470
+#: app/validators.py:444 app/validators.py:471
 msgid "Start time must be in HH:MM format."
 msgstr "L’heure de début doit être au format HH:MM."
 
-#: app/validators.py:447
+#: app/validators.py:448
 msgid "End time must be in HH:MM format."
 msgstr "L’heure de fin doit être au format HH:MM."
 
-#: app/validators.py:450
+#: app/validators.py:451
 msgid "Points must be 2000 characters or less."
 msgstr "Les points ne doivent pas dépasser 2000 caractères."
 
-#: app/validators.py:466
+#: app/validators.py:467
 msgid "Day must be 0 (Monday) to 6 (Sunday)."
 msgstr "Le jour doit aller de 0 (lundi) à 6 (dimanche)."
 
-#: app/routes/auth.py:186 app/routes/auth.py:322 app/routes/users.py:106
-#: app/routes/users.py:821
+#: app/routes/auth.py:224 app/routes/auth.py:374 app/routes/users/_shared.py:64
+#: app/routes/users/contracts.py:95
 #, python-format
 msgid "%(field)s: %(msg)s"
 msgstr "%(field)s : %(msg)s"
 
-#: app/routes/auth.py:203
+#: app/routes/auth.py:241
 msgid "This account has been deactivated."
 msgstr "Ce compte a été désactivé."
 
-#: app/routes/auth.py:238
+#: app/routes/auth.py:276
 #, python-format
 msgid "Welcome back, %(username)s!"
 msgstr "Bon retour, %(username)s !"
 
-#: app/routes/auth.py:268
+#: app/routes/auth.py:306
 msgid ""
 "Login unsuccessful. Please check your username and password, or ask a "
 "president for help."
@@ -125,27 +125,27 @@ msgstr ""
 "Échec de la connexion. Vérifiez le nom d’utilisateur et le mot de passe, "
 "ou demandez de l’aide à un président."
 
-#: app/routes/auth.py:303
-msgid "Incorrect CAPTCHA answer. Please try again."
-msgstr "Réponse au CAPTCHA incorrecte. Veuillez réessayer."
+#: app/routes/auth.py:363
+msgid "Your registration could not be processed. Please try again."
+msgstr "Votre inscription n'a pas pu être traitée. Veuillez réessayer."
 
-#: app/routes/auth.py:345 app/routes/users.py:436
+#: app/routes/auth.py:388 app/routes/users/accounts.py:308
 msgid "Username already exists."
 msgstr "Ce nom d’utilisateur est déjà pris."
 
-#: app/routes/auth.py:357 app/routes/users.py:440
+#: app/routes/auth.py:392 app/routes/users/accounts.py:312
 msgid "Email already registered."
 msgstr "Cette adresse courriel est déjà enregistrée."
 
-#: app/routes/auth.py:404
+#: app/routes/auth.py:436
 msgid "Your account has been created! You can now log in."
 msgstr "Votre compte a été créé. Vous pouvez maintenant vous connecter."
 
-#: app/routes/auth.py:430
+#: app/routes/auth.py:457
 msgid "Discord OAuth2 is not configured."
 msgstr "La connexion Discord n’est pas configurée."
 
-#: app/routes/auth.py:471
+#: app/routes/auth.py:498
 msgid ""
 "Discord authorization could not be verified. Please start the connection "
 "again from this page."
@@ -153,422 +153,423 @@ msgstr ""
 "L’autorisation Discord n’a pas pu être vérifiée. Relancez la connexion "
 "depuis cette page."
 
-#: app/routes/auth.py:480
+#: app/routes/auth.py:507
 msgid "Discord authorization failed. No code received."
 msgstr "L’autorisation Discord a échoué : aucun code reçu."
 
-#: app/routes/auth.py:504
+#: app/routes/auth.py:531
 msgid "Failed to connect to Discord. Please try again."
 msgstr "Impossible de joindre Discord. Veuillez réessayer."
 
-#: app/routes/auth.py:508
+#: app/routes/auth.py:535
 msgid "Failed to obtain Discord access token."
 msgstr "Impossible d’obtenir le jeton d’accès Discord."
 
-#: app/routes/auth.py:523
+#: app/routes/auth.py:550
 msgid "Failed to fetch Discord user profile."
 msgstr "Impossible de récupérer le profil Discord."
 
-#: app/routes/auth.py:570
+#: app/routes/auth.py:597
 msgid "Discord account connected! Your profile has been pre-filled."
 msgstr "Compte Discord connecté. Votre profil a été pré-rempli."
 
-#: app/routes/auth.py:598
+#: app/routes/auth.py:625
 msgid "You have been logged out."
 msgstr "Vous avez été déconnecté."
 
-#: app/routes/evaluations.py:45
+#: app/routes/evaluations.py:46
 msgid "You do not have permission to view evaluations."
 msgstr "Vous n’avez pas les droits pour consulter les évaluations."
 
-#: app/routes/evaluations.py:135
+#: app/routes/evaluations.py:136
 msgid "You do not have permission to evaluate players."
 msgstr "Vous n’avez pas les droits pour évaluer des joueurs."
 
-#: app/routes/evaluations.py:140 app/routes/evaluations.py:263
+#: app/routes/evaluations.py:141 app/routes/evaluations.py:264
 msgid "You do not have permission to evaluate players in this tryout."
 msgstr "Vous n’avez pas les droits pour évaluer des joueurs dans cette sélection."
 
-#: app/routes/evaluations.py:151
+#: app/routes/evaluations.py:152
 msgid "Player is not registered for this tryout."
 msgstr "Ce joueur n’est pas inscrit à cette sélection."
 
-#: app/routes/evaluations.py:156
+#: app/routes/evaluations.py:157
 msgid "Can only evaluate players."
 msgstr "Seuls des joueurs peuvent être évalués."
 
-#: app/routes/evaluations.py:208
+#: app/routes/evaluations.py:209
 msgid "Evaluation updated!"
 msgstr "Évaluation mise à jour."
 
-#: app/routes/evaluations.py:228
+#: app/routes/evaluations.py:229
 msgid "Evaluation submitted successfully!"
 msgstr "Évaluation enregistrée."
 
-#: app/routes/evaluations.py:258 app/routes/teams.py:268
-#: app/routes/teams.py:309 app/routes/teams.py:350 app/routes/teams.py:375
-#: app/routes/teams.py:400 app/routes/teams.py:435 app/routes/tryouts.py:472
-#: app/routes/tryouts.py:488 app/routes/tryouts.py:508
-#: app/routes/tryouts.py:547 app/routes/tryouts.py:583
-#: app/routes/tryouts.py:602
+#: app/routes/evaluations.py:259 app/routes/teams.py:270
+#: app/routes/teams.py:311 app/routes/teams.py:352 app/routes/teams.py:377
+#: app/routes/teams.py:402 app/routes/teams.py:437 app/routes/tryouts.py:505
+#: app/routes/tryouts.py:521 app/routes/tryouts.py:541
+#: app/routes/tryouts.py:580 app/routes/tryouts.py:616
+#: app/routes/tryouts.py:635
 msgid "Permission denied."
 msgstr "Accès refusé."
 
-#: app/routes/main.py:53
+#: app/routes/main.py:55
 msgid "That language is not available."
 msgstr "Cette langue n’est pas disponible."
 
-#: app/routes/matches.py:245
+#: app/routes/matches.py:307
 msgid "You do not have permission to schedule matches for this tryout."
 msgstr "Vous n’avez pas les droits pour planifier des matchs pour cette sélection."
 
-#: app/routes/matches.py:249 app/routes/matches.py:422
+#: app/routes/matches.py:311 app/routes/matches.py:473
 msgid "This tryout has ended. Matches can no longer be created or modified."
 msgstr ""
 "Cette sélection est terminée. Les matchs ne peuvent plus être créés ni "
 "modifiés."
 
-#: app/routes/matches.py:270
+#: app/routes/matches.py:332
 msgid "Start time is required. Please select a time slot."
 msgstr "L’heure de début est obligatoire. Choisissez une plage horaire."
 
-#: app/routes/matches.py:282 app/routes/matches.py:445
-#: app/routes/team_matches.py:151 app/routes/team_matches.py:255
+#: app/routes/matches.py:344 app/routes/matches.py:496
+#: app/routes/team_matches.py:153 app/routes/team_matches.py:247
 msgid "Invalid date format."
 msgstr "Format de date invalide."
 
-#: app/routes/matches.py:302 app/routes/team_matches.py:172
+#: app/routes/matches.py:364 app/routes/team_matches.py:174
 msgid "Invalid time format."
 msgstr "Format d’heure invalide."
 
-#: app/routes/matches.py:398
+#: app/routes/matches.py:449
 msgid "Match scheduled successfully!"
 msgstr "Match planifié."
 
-#: app/routes/matches.py:418 app/routes/team_matches.py:242
+#: app/routes/matches.py:469 app/routes/team_matches.py:234
 msgid "You do not have permission to edit this match."
 msgstr "Vous n’avez pas les droits pour modifier ce match."
 
-#: app/routes/matches.py:456
+#: app/routes/matches.py:507
 msgid "Start time is required."
 msgstr "L’heure de début est obligatoire."
 
-#: app/routes/matches.py:578 app/routes/team_matches.py:284
+#: app/routes/matches.py:616 app/routes/team_matches.py:276
 msgid "Match updated successfully!"
 msgstr "Match mis à jour."
 
-#: app/routes/matches.py:631 app/routes/team_matches.py:299
+#: app/routes/matches.py:669 app/routes/team_matches.py:291
 msgid "You do not have permission to delete this match."
 msgstr "Vous n’avez pas les droits pour supprimer ce match."
 
-#: app/routes/matches.py:634
+#: app/routes/matches.py:672
 msgid "This tryout has ended. Matches can no longer be deleted."
 msgstr "Cette sélection est terminée. Les matchs ne peuvent plus être supprimés."
 
-#: app/routes/matches.py:647 app/routes/team_matches.py:303
+#: app/routes/matches.py:685 app/routes/team_matches.py:295
 msgid "Match deleted successfully."
 msgstr "Match supprimé."
 
-#: app/routes/team_matches.py:98
+#: app/routes/team_matches.py:100
 msgid "You do not have permission to schedule matches for this team."
 msgstr "Vous n’avez pas les droits pour planifier des matchs pour cette équipe."
 
-#: app/routes/team_matches.py:140
+#: app/routes/team_matches.py:142
 msgid "Date is required."
 msgstr "La date est obligatoire."
 
-#: app/routes/team_matches.py:228
+#: app/routes/team_matches.py:220
 #, python-format
 msgid "Team match \"%(title)s\" scheduled successfully!"
 msgstr "Match d’équipe « %(title)s » planifié."
 
-#: app/routes/team_matches.py:267
+#: app/routes/team_matches.py:259
 msgid "Invalid start time format."
 msgstr "Format d’heure de début invalide."
 
-#: app/routes/team_matches.py:275
+#: app/routes/team_matches.py:267
 msgid "Invalid end time format."
 msgstr "Format d’heure de fin invalide."
 
-#: app/routes/teams.py:38
+#: app/routes/teams.py:40
 msgid "Use My Team(s) to view your teams."
 msgstr "Utilisez « Mon ou mes équipes » pour consulter vos équipes."
 
-#: app/routes/teams.py:41
+#: app/routes/teams.py:43
 msgid "You do not have permission to view teams."
 msgstr "Vous n’avez pas les droits pour consulter les équipes."
 
-#: app/routes/teams.py:68
+#: app/routes/teams.py:70
 msgid "This page is for players."
 msgstr "Cette page est réservée aux joueurs."
 
-#: app/routes/teams.py:121
+#: app/routes/teams.py:123
 msgid "You do not have permission to create teams."
 msgstr "Vous n’avez pas les droits pour créer une équipe."
 
-#: app/routes/teams.py:129 app/routes/teams.py:174
+#: app/routes/teams.py:131 app/routes/teams.py:176
 msgid "Team name is required."
 msgstr "Le nom de l’équipe est obligatoire."
 
-#: app/routes/teams.py:134 app/routes/teams.py:179
+#: app/routes/teams.py:136 app/routes/teams.py:181
 #, python-format
 msgid "Team \"%(name)s\" already exists."
 msgstr "L’équipe « %(name)s » existe déjà."
 
-#: app/routes/teams.py:156
+#: app/routes/teams.py:158
 #, python-format
 msgid "Team \"%(name)s\" created successfully!"
 msgstr "Équipe « %(name)s » créée."
 
-#: app/routes/teams.py:166
+#: app/routes/teams.py:168
 msgid "You do not have permission to edit this team."
 msgstr "Vous n’avez pas les droits pour modifier cette équipe."
 
-#: app/routes/teams.py:217
+#: app/routes/teams.py:219
 #, python-format
 msgid "Team \"%(name)s\" updated successfully!"
 msgstr "Équipe « %(name)s » mise à jour."
 
-#: app/routes/teams.py:226
+#: app/routes/teams.py:228
 msgid "You do not have permission to delete teams."
 msgstr "Vous n’avez pas les droits pour supprimer une équipe."
 
-#: app/routes/teams.py:258
+#: app/routes/teams.py:260
 #, python-format
 msgid "Team \"%(name)s\" deleted successfully."
 msgstr "Équipe « %(name)s » supprimée."
 
-#: app/routes/teams.py:273
+#: app/routes/teams.py:275
 msgid "Please select a coach."
 msgstr "Veuillez choisir un coach."
 
-#: app/routes/teams.py:278
+#: app/routes/teams.py:280
 msgid "Only coaches can be assigned as coach."
 msgstr "Seuls les coachs peuvent être assignés comme coach."
 
-#: app/routes/teams.py:284
+#: app/routes/teams.py:286
 #, python-format
 msgid "%(username)s is already a coach of %(name)s."
 msgstr "%(username)s est déjà coach de %(name)s."
 
-#: app/routes/teams.py:297
+#: app/routes/teams.py:299
 #, python-format
 msgid "%(username)s added as coach of %(name)s."
 msgstr "%(username)s a été ajouté comme coach de %(name)s."
 
-#: app/routes/teams.py:314
+#: app/routes/teams.py:316
 msgid "Please select a manager."
 msgstr "Veuillez choisir un gérant."
 
-#: app/routes/teams.py:319
+#: app/routes/teams.py:321
 msgid "Only managers can be assigned as manager."
 msgstr "Seuls les gérants peuvent être assignés comme gérant."
 
-#: app/routes/teams.py:325
+#: app/routes/teams.py:327
 #, python-format
 msgid "%(username)s is already a manager of %(name)s."
 msgstr "%(username)s est déjà gérant de %(name)s."
 
-#: app/routes/teams.py:338
+#: app/routes/teams.py:340
 #, python-format
 msgid "%(username)s added as manager of %(name)s."
 msgstr "%(username)s a été ajouté comme gérant de %(name)s."
 
-#: app/routes/teams.py:365
+#: app/routes/teams.py:367
 #, python-format
 msgid "Coach removed from %(name)s."
 msgstr "Coach retiré de %(name)s."
 
-#: app/routes/teams.py:390
+#: app/routes/teams.py:392
 #, python-format
 msgid "Manager removed from %(name)s."
 msgstr "Gérant retiré de %(name)s."
 
-#: app/routes/teams.py:406 app/routes/tryouts.py:512 app/routes/tryouts.py:613
+#: app/routes/teams.py:408 app/routes/tryouts.py:545 app/routes/tryouts.py:646
 msgid "Please select a player."
 msgstr "Veuillez choisir un joueur."
 
-#: app/routes/teams.py:411
+#: app/routes/teams.py:413
 msgid "Can only assign players to teams."
 msgstr "Seuls des joueurs peuvent être assignés à une équipe."
 
-#: app/routes/teams.py:417
+#: app/routes/teams.py:419
 #, python-format
 msgid "%(username)s is already on %(name)s."
 msgstr "%(username)s fait déjà partie de %(name)s."
 
-#: app/routes/teams.py:425
+#: app/routes/teams.py:427
 #, python-format
 msgid "%(username)s added to %(name)s!"
 msgstr "%(username)s a été ajouté à %(name)s."
 
-#: app/routes/teams.py:442 app/routes/teams.py:515
+#: app/routes/teams.py:444 app/routes/teams.py:517
 #, python-format
 msgid "%(username)s is not on %(name)s."
 msgstr "%(username)s ne fait pas partie de %(name)s."
 
-#: app/routes/teams.py:450
+#: app/routes/teams.py:452
 #, python-format
 msgid "%(username)s removed from %(name)s."
 msgstr "%(username)s a été retiré de %(name)s."
 
-#: app/routes/teams.py:486 app/routes/teams.py:504
+#: app/routes/teams.py:488 app/routes/teams.py:506
 msgid "You do not have permission to add notes to this team."
 msgstr "Vous n’avez pas les droits pour ajouter des notes à cette équipe."
 
-#: app/routes/teams.py:494
+#: app/routes/teams.py:496
 msgid "Team notes added successfully!"
 msgstr "Notes d’équipe ajoutées."
 
-#: app/routes/teams.py:509 app/routes/users.py:1530 app/routes/users.py:1573
+#: app/routes/teams.py:511 app/routes/users/notes.py:207
+#: app/routes/users/notes.py:250
 msgid "Can only add notes for players."
 msgstr "Il n’est possible d’ajouter des notes que pour des joueurs."
 
-#: app/routes/teams.py:525
+#: app/routes/teams.py:527
 #, python-format
 msgid "Note added for %(username)s!"
 msgstr "Note ajoutée pour %(username)s."
 
-#: app/routes/tryouts.py:56
+#: app/routes/tryouts.py:77
 msgid "You do not have permission to create tryouts."
 msgstr "Vous n’avez pas les droits pour créer une sélection."
 
-#: app/routes/tryouts.py:82 app/routes/tryouts.py:189
+#: app/routes/tryouts.py:103 app/routes/tryouts.py:210
 msgid "Invalid start date format."
 msgstr "Format de date de début invalide."
 
-#: app/routes/tryouts.py:97 app/routes/tryouts.py:204
+#: app/routes/tryouts.py:118 app/routes/tryouts.py:225
 msgid "End date cannot be before start date."
 msgstr "La date de fin ne peut pas précéder la date de début."
 
-#: app/routes/tryouts.py:107 app/routes/tryouts.py:214
+#: app/routes/tryouts.py:128 app/routes/tryouts.py:235
 msgid "Invalid end date format."
 msgstr "Format de date de fin invalide."
 
-#: app/routes/tryouts.py:139
+#: app/routes/tryouts.py:160
 msgid "Tryout created successfully!"
 msgstr "Sélection créée."
 
-#: app/routes/tryouts.py:159
+#: app/routes/tryouts.py:180
 msgid "You do not have permission to edit this tryout."
 msgstr "Vous n’avez pas les droits pour modifier cette sélection."
 
-#: app/routes/tryouts.py:163
+#: app/routes/tryouts.py:184
 msgid "This tryout has ended and can no longer be modified."
 msgstr "Cette sélection est terminée et ne peut plus être modifiée."
 
-#: app/routes/tryouts.py:242
+#: app/routes/tryouts.py:263
 msgid "Tryout updated successfully!"
 msgstr "Sélection mise à jour."
 
-#: app/routes/tryouts.py:289
+#: app/routes/tryouts.py:310
 msgid "You do not have permission to view this tryout."
 msgstr "Vous n’avez pas les droits pour consulter cette sélection."
 
-#: app/routes/tryouts.py:439
+#: app/routes/tryouts.py:472
 msgid "Only players can register for tryouts."
 msgstr "Seuls les joueurs peuvent s’inscrire à une sélection."
 
-#: app/routes/tryouts.py:443
+#: app/routes/tryouts.py:476
 msgid "This tryout is not accepting registrations."
 msgstr "Cette sélection n’accepte pas d’inscriptions."
 
-#: app/routes/tryouts.py:450
+#: app/routes/tryouts.py:483
 msgid "You are already registered for this tryout."
 msgstr "Vous êtes déjà inscrit à cette sélection."
 
-#: app/routes/tryouts.py:456 app/routes/tryouts.py:531
+#: app/routes/tryouts.py:489 app/routes/tryouts.py:564
 msgid "This tryout is full."
 msgstr "Cette sélection est complète."
 
-#: app/routes/tryouts.py:462
+#: app/routes/tryouts.py:495
 msgid "Successfully registered for tryout!"
 msgstr "Inscription à la sélection réussie."
 
-#: app/routes/tryouts.py:478
+#: app/routes/tryouts.py:511
 #, python-format
 msgid "Tryout status updated to %(new_status)s."
 msgstr "Statut de la sélection mis à jour : %(new_status)s."
 
-#: app/routes/tryouts.py:498
+#: app/routes/tryouts.py:531
 msgid "Registration status updated."
 msgstr "Statut d’inscription mis à jour."
 
-#: app/routes/tryouts.py:517
+#: app/routes/tryouts.py:550
 msgid "Can only register players."
 msgstr "Seuls des joueurs peuvent être inscrits."
 
-#: app/routes/tryouts.py:523
+#: app/routes/tryouts.py:556
 #, python-format
 msgid "%(username)s is already registered for this tryout."
 msgstr "%(username)s est déjà inscrit à cette sélection."
 
-#: app/routes/tryouts.py:537
+#: app/routes/tryouts.py:570
 #, python-format
 msgid "%(username)s registered for tryout!"
 msgstr "%(username)s est inscrit à la sélection."
 
-#: app/routes/tryouts.py:573
+#: app/routes/tryouts.py:606
 #, python-format
 msgid "%(username)s removed from tryout."
 msgstr "%(username)s a été retiré de la sélection."
 
-#: app/routes/tryouts.py:591
+#: app/routes/tryouts.py:624
 #, python-format
 msgid "Team \"%(team_name)s\" created!"
 msgstr "Équipe « %(team_name)s » créée."
 
-#: app/routes/tryouts.py:622
+#: app/routes/tryouts.py:655
 msgid "That player is not registered for this tryout."
 msgstr "Ce joueur n’est pas inscrit à cette sélection."
 
-#: app/routes/tryouts.py:628
+#: app/routes/tryouts.py:661
 msgid "Player is already on this team."
 msgstr "Ce joueur est déjà dans cette équipe."
 
-#: app/routes/tryouts.py:633
+#: app/routes/tryouts.py:666
 msgid "Player added to team!"
 msgstr "Joueur ajouté à l’équipe."
 
-#: app/routes/tryouts.py:643
+#: app/routes/tryouts.py:676
 msgid "You do not have permission to delete this tryout."
 msgstr "Vous n’avez pas les droits pour supprimer cette sélection."
 
-#: app/routes/tryouts.py:679
+#: app/routes/tryouts.py:712
 msgid "Tryout deleted successfully."
 msgstr "Sélection supprimée."
 
-#: app/routes/users.py:83
+#: app/routes/users/_shared.py:46
 msgid "No file selected."
 msgstr "Aucun fichier sélectionné."
 
-#: app/routes/users.py:87
+#: app/routes/users/_shared.py:50
 msgid "Only PDF files are allowed for contracts."
 msgstr "Seuls les fichiers PDF sont acceptés pour les contrats."
 
-#: app/routes/users.py:92
+#: app/routes/users/_shared.py:55
 msgid "That file is not a PDF, whatever its name says."
 msgstr "Ce fichier n’est pas un PDF, quel que soit son nom."
 
-#: app/routes/users.py:181
+#: app/routes/users/accounts.py:53
 msgid "Only the president can manage users."
 msgstr "Seul le président peut gérer les utilisateurs."
 
-#: app/routes/users.py:193
+#: app/routes/users/accounts.py:65
 msgid "Only the president can edit users."
 msgstr "Seul le président peut modifier des utilisateurs."
 
-#: app/routes/users.py:234
+#: app/routes/users/accounts.py:106
 msgid "Email already in use by another account."
 msgstr "Cette adresse courriel est déjà utilisée par un autre compte."
 
-#: app/routes/users.py:245
+#: app/routes/users/accounts.py:117
 msgid "You cannot change your own role. Ask another president to do it."
 msgstr ""
 "Vous ne pouvez pas modifier votre propre rôle. Demandez à un autre "
 "président de le faire."
 
-#: app/routes/users.py:258
+#: app/routes/users/accounts.py:130
 msgid ""
 "This is the last active president. Promote another account before "
 "changing this one."
@@ -576,177 +577,178 @@ msgstr ""
 "C’est le dernier président actif. Promouvez un autre compte avant de "
 "modifier celui-ci."
 
-#: app/routes/users.py:337
+#: app/routes/users/accounts.py:209
 #, python-format
 msgid "User %(username)s updated successfully!"
 msgstr "Utilisateur %(username)s mis à jour."
 
-#: app/routes/users.py:358
+#: app/routes/users/accounts.py:230
 msgid "Only the president can delete users."
 msgstr "Seul le président peut supprimer des utilisateurs."
 
-#: app/routes/users.py:362
+#: app/routes/users/accounts.py:234
 msgid "You cannot delete your own account."
 msgstr "Vous ne pouvez pas supprimer votre propre compte."
 
-#: app/routes/users.py:405
+#: app/routes/users/accounts.py:277
 #, python-format
 msgid "User %(deleted_username)s has been removed."
 msgstr "L’utilisateur %(deleted_username)s a été supprimé."
 
-#: app/routes/users.py:416
+#: app/routes/users/accounts.py:288
 msgid "Only the president can create users."
 msgstr "Seul le président peut créer des utilisateurs."
 
-#: app/routes/users.py:464
+#: app/routes/users/accounts.py:336
 #, python-format
 msgid "User %(full_name)s created as %(role)s!"
 msgstr "Utilisateur %(full_name)s créé avec le rôle %(role)s."
 
-#: app/routes/users.py:534
-msgid "Username already taken."
-msgstr "Ce nom d’utilisateur est déjà pris."
+#: app/routes/users/availability.py:179
+msgid "Only coaches can manage availability."
+msgstr "Seuls les coachs peuvent gérer leurs disponibilités."
 
-#: app/routes/users.py:544
-msgid "Email already in use."
-msgstr "Cette adresse courriel est déjà utilisée."
-
-#: app/routes/users.py:574
-msgid "Profile updated successfully!"
-msgstr "Profil mis à jour."
-
-#: app/routes/users.py:809
+#: app/routes/users/contracts.py:83
 msgid "Only presidents, managers, and coaches can upload contracts."
 msgstr "Seuls les présidents, gérants et coachs peuvent téléverser un contrat."
 
-#: app/routes/users.py:828
+#: app/routes/users/contracts.py:102
 msgid "You do not have permission to upload a contract for this player."
 msgstr "Vous n’avez pas les droits pour téléverser un contrat pour ce joueur."
 
-#: app/routes/users.py:869
+#: app/routes/users/contracts.py:143
 #, python-format
 msgid "Contract uploaded successfully for %(username)s!"
 msgstr "Contrat téléversé pour %(username)s."
 
-#: app/routes/users.py:883
+#: app/routes/users/contracts.py:157
 msgid "Only the player can upload their signed contract."
 msgstr "Seul le joueur peut téléverser son contrat signé."
 
-#: app/routes/users.py:902
+#: app/routes/users/contracts.py:176
 msgid "Signed contract uploaded successfully!"
 msgstr "Contrat signé téléversé."
 
-#: app/routes/users.py:912 app/routes/users.py:925
+#: app/routes/users/contracts.py:186 app/routes/users/contracts.py:199
 msgid "You do not have permission to download this contract."
 msgstr "Vous n’avez pas les droits pour télécharger ce contrat."
 
-#: app/routes/users.py:928
+#: app/routes/users/contracts.py:202
 msgid "No signed contract available."
 msgstr "Aucun contrat signé disponible."
 
-#: app/routes/users.py:1034
-msgid "Only players can request One on One sessions."
-msgstr "Seuls les joueurs peuvent demander une rencontre individuelle."
-
-#: app/routes/users.py:1047
-msgid "You do not have a coach assigned to your team."
-msgstr "Aucun coach n’est assigné à votre équipe."
-
-#: app/routes/users.py:1082
-msgid "Cannot request One on One - no coach assigned."
-msgstr "Impossible de demander une rencontre : aucun coach assigné."
-
-#: app/routes/users.py:1090
-msgid "Invalid date or time format."
-msgstr "Format de date ou d’heure invalide."
-
-#: app/routes/users.py:1104
-msgid "The requested time is not within the coach's availability."
-msgstr "L’horaire demandé ne correspond à aucune disponibilité du coach."
-
-#: app/routes/users.py:1132
-msgid "Your One on One request has been submitted!"
-msgstr "Votre demande de rencontre a été envoyée."
-
-#: app/routes/users.py:1176
-msgid "Only coaches can accept One on One requests."
-msgstr "Seuls les coachs peuvent accepter une demande de rencontre."
-
-#: app/routes/users.py:1182 app/routes/users.py:1232
-msgid "This request is not for you."
-msgstr "Cette demande ne vous est pas destinée."
-
-#: app/routes/users.py:1186 app/routes/users.py:1236
-msgid "This request has already been processed."
-msgstr "Cette demande a déjà été traitée."
-
-#: app/routes/users.py:1213
-#, python-format
-msgid "One on One request from %(player)s has been approved!"
-msgstr "La demande de rencontre de %(player)s a été approuvée."
-
-#: app/routes/users.py:1226
-msgid "Only coaches can reject One on One requests."
-msgstr "Seuls les coachs peuvent refuser une demande de rencontre."
-
-#: app/routes/users.py:1268
-#, python-format
-msgid "One on One request from %(player)s has been rejected."
-msgstr "La demande de rencontre de %(player)s a été refusée."
-
-#: app/routes/users.py:1286
+#: app/routes/users/notes.py:34
 msgid "This page is for players only."
 msgstr "Cette page est réservée aux joueurs."
 
-#: app/routes/users.py:1328
-msgid "Only coaches can manage availability."
-msgstr "Seuls les coachs peuvent gérer leurs disponibilités."
-
-#: app/routes/users.py:1394
+#: app/routes/users/notes.py:71
 msgid "Only coaches can access the notes dashboard."
 msgstr "Seuls les coachs ont accès au tableau des notes."
 
-#: app/routes/users.py:1484
+#: app/routes/users/notes.py:161
 msgid "Only coaches can manage team notes."
 msgstr "Seuls les coachs peuvent gérer les notes d’équipe."
 
-#: app/routes/users.py:1490
+#: app/routes/users/notes.py:167
 msgid "You are not assigned to a team."
 msgstr "Vous n’êtes assigné à aucune équipe."
 
-#: app/routes/users.py:1503
+#: app/routes/users/notes.py:180
 msgid "Team notes saved successfully!"
 msgstr "Notes d’équipe enregistrées."
 
-#: app/routes/users.py:1518
+#: app/routes/users/notes.py:195
 msgid "Only coaches can manage personal notes."
 msgstr "Seuls les coachs peuvent gérer les notes personnelles."
 
-#: app/routes/users.py:1525 app/routes/users.py:1568 app/routes/users.py:1619
-#: app/routes/users.py:1673
+#: app/routes/users/notes.py:202 app/routes/users/notes.py:245
+#: app/routes/users/notes.py:296 app/routes/users/notes.py:350
 msgid "Player and content are required."
 msgstr "Le joueur et le contenu sont obligatoires."
 
-#: app/routes/users.py:1534 app/routes/users.py:1577 app/routes/users.py:1623
-#: app/routes/users.py:1677
+#: app/routes/users/notes.py:211 app/routes/users/notes.py:254
+#: app/routes/users/notes.py:300 app/routes/users/notes.py:354
 msgid "You can only write notes about players you work with."
 msgstr ""
 "Vous ne pouvez écrire des notes que sur les joueurs avec qui vous "
 "travaillez."
 
-#: app/routes/users.py:1544 app/routes/users.py:1590
+#: app/routes/users/notes.py:221 app/routes/users/notes.py:267
 #, python-format
 msgid "Note added for %(username)s."
 msgstr "Note ajoutée pour %(username)s."
 
-#: app/routes/users.py:1558 app/routes/users.py:1604 app/routes/users.py:1657
+#: app/routes/users/notes.py:235 app/routes/users/notes.py:281
+#: app/routes/users/notes.py:334
 msgid "Only coaches can add personal notes."
 msgstr "Seuls les coachs peuvent ajouter des notes personnelles."
 
-#: app/routes/users.py:1634 app/routes/users.py:1688
+#: app/routes/users/notes.py:311 app/routes/users/notes.py:365
 msgid "Note added successfully."
 msgstr "Note ajoutée."
 
+#: app/routes/users/one_on_one.py:20
+msgid "Only players can request One on One sessions."
+msgstr "Seuls les joueurs peuvent demander une rencontre individuelle."
+
+#: app/routes/users/one_on_one.py:33
+msgid "You do not have a coach assigned to your team."
+msgstr "Aucun coach n’est assigné à votre équipe."
+
+#: app/routes/users/one_on_one.py:68
+msgid "Cannot request One on One - no coach assigned."
+msgstr "Impossible de demander une rencontre : aucun coach assigné."
+
+#: app/routes/users/one_on_one.py:76
+msgid "Invalid date or time format."
+msgstr "Format de date ou d’heure invalide."
+
+#: app/routes/users/one_on_one.py:90
+msgid "The requested time is not within the coach's availability."
+msgstr "L’horaire demandé ne correspond à aucune disponibilité du coach."
+
+#: app/routes/users/one_on_one.py:118
+msgid "Your One on One request has been submitted!"
+msgstr "Votre demande de rencontre a été envoyée."
+
+#: app/routes/users/one_on_one.py:163
+msgid "Only coaches can accept One on One requests."
+msgstr "Seuls les coachs peuvent accepter une demande de rencontre."
+
+#: app/routes/users/one_on_one.py:169 app/routes/users/one_on_one.py:219
+msgid "This request is not for you."
+msgstr "Cette demande ne vous est pas destinée."
+
+#: app/routes/users/one_on_one.py:173 app/routes/users/one_on_one.py:223
+msgid "This request has already been processed."
+msgstr "Cette demande a déjà été traitée."
+
+#: app/routes/users/one_on_one.py:200
+#, python-format
+msgid "One on One request from %(player)s has been approved!"
+msgstr "La demande de rencontre de %(player)s a été approuvée."
+
+#: app/routes/users/one_on_one.py:213
+msgid "Only coaches can reject One on One requests."
+msgstr "Seuls les coachs peuvent refuser une demande de rencontre."
+
+#: app/routes/users/one_on_one.py:255
+#, python-format
+msgid "One on One request from %(player)s has been rejected."
+msgstr "La demande de rencontre de %(player)s a été refusée."
+
+#: app/routes/users/profile.py:83
+msgid "Username already taken."
+msgstr "Ce nom d’utilisateur est déjà pris."
+
+#: app/routes/users/profile.py:93
+msgid "Email already in use."
+msgstr "Cette adresse courriel est déjà utilisée."
+
+#: app/routes/users/profile.py:123
+msgid "Profile updated successfully!"
+msgstr "Profil mis à jour."
+
 #: app/templates/errors/400.html:2
 msgid "400 Bad Request"
 msgstr "400 Requête incorrecte"
@@ -2387,11 +2389,7 @@ msgstr "Confirmer le mot de passe"
 msgid "Confirm your password"
 msgstr "Confirmez votre mot de passe"
 
-#: app/templates/pages/register.html:151
-msgid "Answer"
-msgstr "Réponse"
-
-#: app/templates/pages/register.html:154
+#: app/templates/pages/register.html:159
 msgid "Create Account"
 msgstr "Créer le compte"
 
@@ -2900,3 +2898,9 @@ msgstr "Voir le profil"
 #~ "%(remaining)s tentative(s) avant le "
 #~ "verrouillage."
 
+#~ msgid "Incorrect CAPTCHA answer. Please try again."
+#~ msgstr "Réponse au CAPTCHA incorrecte. Veuillez réessayer."
+
+#~ msgid "Answer"
+#~ msgstr "Réponse"
+