{% extends '@kohinos/common/layout.html.twig' %}

{% block title %}Consentement RGPD{% endblock %}

{% block content %}
<div class="container py-4">
    <h1 class="mb-4">
        <i class="fas fa-shield-alt"></i>
        Gestion de vos consentements
    </h1>

    {% for message in app.flashes('success') %}
        <div class="alert alert-success alert-dismissible fade show">
            {{ message }}
            <button type="button" class="btn-close" data-bs-dismiss="alert"></button>
        </div>
    {% endfor %}
    {% for message in app.flashes('warning') %}
        <div class="alert alert-warning alert-dismissible fade show">
            {{ message }}
            <button type="button" class="btn-close" data-bs-dismiss="alert"></button>
        </div>
    {% endfor %}
    {% for message in app.flashes('error') %}
        <div class="alert alert-danger alert-dismissible fade show">
            {{ message }}
            <button type="button" class="btn-close" data-bs-dismiss="alert"></button>
        </div>
    {% endfor %}

    {% if missingConsents is not empty %}
    <div class="alert alert-warning">
        <i class="fas fa-exclamation-triangle"></i>
        <strong>Consentements requis :</strong> Vous devez accepter les conditions suivantes pour utiliser pleinement la plateforme.
    </div>

    <div class="card mb-4">
        <div class="card-header bg-primary text-white">
            <i class="fas fa-file-signature"></i> Consentements à donner
        </div>
        <div class="card-body">
            <form method="post" action="{{ path('gdpr_submit_consent') }}">
                <input type="hidden" name="_token" value="{{ csrf_token('gdpr_consent') }}">

                {% for type in missingConsents %}
                    {% if type == 'ssa' and not ssaActive %}
                        {# Skip SSA consent if SSA module is not active or no caisse configured #}
                    {% elseif type == 'geolocation' and KOH_ALLOW_GEOLOCATION|default('false') != 'true' %}
                        {# Skip geolocation consent if geolocation is not enabled #}
                    {% else %}
                    <div class="mb-3 p-3 border rounded">
                        <div class="d-flex align-items-start">
                            <input class="form-check-input mt-1 me-2 flex-shrink-0" type="checkbox" name="consents[]" value="{{ type }}" id="consent_{{ type }}"
                                {% if type == 'general' %}required{% endif %}>
                            <label class="form-check-label" for="consent_{{ type }}">
                                {% if type == 'general' %}
                                    <strong>J'accepte la politique de confidentialité</strong> <span class="text-danger">*</span>
                                    <br>
                                    <small class="text-muted">
                                        En acceptant, vous consentez au traitement de vos données personnelles conformément à notre
                                        <a href="{{ path('gdpr_privacy_policy') }}" target="_blank">politique de confidentialité</a>
                                        (version {{ policyVersion }}).
                                    </small>
                                {% elseif type == 'ssa' %}
                                    <strong>J'accepte le traitement de mes données SSA</strong>
                                    <br>
                                    <small class="text-muted">
                                        Ce consentement est nécessaire pour participer au programme de Sécurité Sociale Alimentaire.
                                        Les données traitées incluent vos participations mensuelles{% if ssaHasTiers %} et la composition de votre foyer{% endif %}.
                                    </small>
                                {% elseif type == 'email_notifications' %}
                                    <strong>J'accepte de recevoir des notifications par email</strong>
                                    <br>
                                    <small class="text-muted">
                                        Notifications de transactions, rappels de cotisation, informations sur la monnaie locale.
                                    </small>
                                {% elseif type == 'geolocation' %}
                                    <strong>J'accepte la géolocalisation</strong>
                                    <br>
                                    <small class="text-muted">
                                        Permet d'afficher votre position sur la carte des prestataires et adhérents.
                                    </small>
                                {% endif %}
                            </label>
                        </div>
                    </div>
                    {% endif %}
                {% endfor %}

                <div class="text-end mt-3">
                    <button type="submit" class="btn btn-primary">
                        <i class="fas fa-check"></i> Enregistrer mes consentements
                    </button>
                </div>
            </form>
        </div>
    </div>
    {% endif %}

    {% if activeConsents is not empty %}
    <div class="card mb-4">
        <div class="card-header bg-success text-white">
            <i class="fas fa-check-circle"></i> Consentements actifs
        </div>
        <div class="card-body">
            <div class="table-responsive">
                <table class="table table-striped">
                    <thead>
                        <tr>
                            <th>Type</th>
                            <th>Date d'acceptation</th>
                            <th>Version</th>
                            <th>Actions</th>
                        </tr>
                    </thead>
                    <tbody>
                        {% for consent in activeConsents %}
                        <tr>
                            <td>
                                <i class="fas fa-check text-success"></i>
                                {{ consent.typeLabel }}
                            </td>
                            <td>{{ consent.grantedAt|date('d/m/Y H:i') }}</td>
                            <td>{{ consent.version ?? '-' }}</td>
                            <td>
                                {% if consent.type != 'general' %}
                                <form method="post" action="{{ path('gdpr_revoke_consent', {type: consent.type}) }}" class="d-inline"
                                      onsubmit="return confirm('Êtes-vous sûr de vouloir retirer ce consentement ?');">
                                    <input type="hidden" name="_token" value="{{ csrf_token('gdpr_revoke_' ~ consent.type) }}">
                                    <button type="submit" class="btn btn-sm btn-outline-danger">
                                        <i class="fas fa-times"></i> Retirer
                                    </button>
                                </form>
                                {% else %}
                                <span class="text-muted" title="Pour retirer ce consentement, faites une demande d'effacement">
                                    <i class="fas fa-lock"></i> Obligatoire
                                </span>
                                {% endif %}
                            </td>
                        </tr>
                        {% endfor %}
                    </tbody>
                </table>
            </div>
        </div>
    </div>
    {% endif %}

    <div class="card mb-4">
        <div class="card-body">
            <h5><i class="fas fa-info-circle"></i> Vos droits</h5>
            <p>Conformément au RGPD, vous pouvez à tout moment :</p>
            <ul>
                <li>Consulter et exporter vos données depuis <a href="{{ path('gdpr_my_data') }}">votre espace RGPD</a></li>
                <li>Retirer un consentement optionnel (SSA, notifications, géolocalisation)</li>
                <li>Demander la suppression de votre compte via une <a href="{{ path('gdpr_request_form', {type: 'erasure'}) }}">demande d'effacement</a></li>
            </ul>
            {% if dpoEmail %}
            <p>Pour toute question, contactez notre DPO : <a href="mailto:{{ dpoEmail }}">{{ dpoEmail }}</a></p>
            {% endif %}
        </div>
    </div>
</div>
{% endblock %}