# Inventaire SPDX et licences

Cet inventaire liste les dépendances majeures de Lucarne et du graphe CRISalid dont la vitrine lit les données, afin de préparer la revue juridique.

## 1. Dépendances de la vitrine (Lucarne, hackathon-saclay-42)

- **Next.js** : MIT
- **React / React-DOM** : MIT
- **Mantine Core, Hooks, Form** : MIT
- **Tabler Icons / RemixIcon / Lucide** : MIT / Apache 2.0
- **clsx** : MIT
- **leaflet** : BSD-2-Clause
- **zod** : MIT
- **drizzle-orm** : Apache 2.0

## 2. Dépendances du graphe (crisalid-apollo)

- **Apollo Server** : MIT
- **express** : MIT
- **graphql** : MIT
- **neo4j-graphql** : Apache 2.0
- **neo4j-driver** : Apache 2.0

Le code de CRISalid lui-même est publié sous **CeCILL** ; la vitrine n'en embarque aucune ligne ([ADR 014](/decisions/licence)).

## 3. Polices et images

- **Lato** : SIL Open Font License (OFL)
- **Lora** : SIL Open Font License (OFL)
- **Logos Paris-Saclay** : droits réservés, usage institutionnel strict

## 4. Licences du code repris

Le code repris de `hackathon-saclay-42` est soumis aux accords de propriété intellectuelle du donneur d'ordre (Université Paris-Saclay). Un visa juridique est nécessaire pour s'assurer qu'il peut être modifié et redistribué sous la licence du socle.

:::note
**Action requise :** faire valider la compatibilité de cet inventaire par le service juridique.
:::