1. Architecture globale

Objectifs

Comprendre que le mobile est un client d'Odoo, pas un second back-office.

Android (Kotlin)
   ↓ HTTPS / API
Odoo 19 (Controllers / Services / ORM / Models)
   ↓
PostgreSQL

Concepts

• Séparation stricte : UI côté Android, métier + sécurité côté Odoo.
• Toute donnée transite par une API, jamais par un accès direct à PostgreSQL.
• Le mobile n'est pas une autorité de sécurité.

Checklist

• Je place la logique métier côté Odoo.
• Je ne prévois aucun accès SQL direct depuis Android.