docs: roadmap à jour, archive TODO.fr, session DDD + droits yavsc

TODO.fr.md (2016-2017) archivé en TODO.fr.md.archive.
ROADMAP.md reformule les jalons en s'appuyant sur l'Architecture
et la session DDD du 14 juin 2026.
doc/Architecture.md: section 'Droits de yavsc' ajoutée (admin, groupes, user yavsc).
doc/ddd-exploration-2026-06-14.md: première session d'Event Storming narratif.

doc/Architecture.md

@@ -114,6 +114,26 @@ Rendu CSS/HTML — vert si `EstLibre`, orange sinon.
 - **Base de données** : PostgreSQL (provider Npgsql)
 - **Frontend** : Razor views
 
+## Droits de yavsc
+
+### Administration
+
+Le groupe des administrateurs prend la charge de : 
+
+- la Gestion des licences
+- la Gestion des groupes d'utilisateurs (les modérateurs, en particulier)
+- la Gestion des projets
+- la Gestion des utilisateurs
+
+### Gestion des utilisateurs et des groupes
+
+En supposant que les certificats de letsencrypt sont au groupe `www-data` ,
+on peut créer l'utilisateur `yavsc` avec les droits suivants :
+
+¨¨¨¨bash
+sudo addgroup yavsc --system
+sudo adduser --ingroup yavsc --add-extra-groups www-data \
+ --disabled-password --system yavsc
 ---
 
 ## À documenter ensuite