feat: v1.7.4 — re-add speed insights

- vercel speed insights re-enabled via @vercel/speed-insights, mounted
  next to web analytics in the root layout — the hobby-plan one-project
  cap that forced its removal in v1.7.0 no longer exists
- /privacy updated to disclose the new performance data collected

Author: Randy-R-code

CHANGELOG.md

@@ -9,6 +9,16 @@ InfraLens's history as a standalone product (2026-01-06 to 2026-08-10) is
 frozen in [`docs/infralens/CHANGELOG.md`](docs/infralens/CHANGELOG.md).
 InfraLens changes since its native migration are recorded here.
 
+## [1.7.4] — 2026-09-02
+
+### Added
+
+- **Vercel Speed Insights** — enabled site-wide via `@vercel/speed-insights`,
+  mounted in the root layout next to Web Analytics. Previously reverted in
+  v1.7.0 because the Hobby plan only allowed it free on one project;
+  Vercel removed that per-project cap, so it now ships alongside Web
+  Analytics. `/privacy` updated to disclose the new data collected.
+
 ## [1.7.3] — 2026-08-26
 
 ### Added

app/layout.tsx

@@ -4,6 +4,7 @@ import { SiteHeader } from "@/components/layout/site-header";
 import { brand } from "@/lib/brand";
 import { buildOrganizationSchema, buildPersonSchema } from "@/lib/json-ld";
 import { Analytics } from "@vercel/analytics/next";
+import { SpeedInsights } from "@vercel/speed-insights/next";
 import { MotionConfig } from "framer-motion";
 import type { Metadata, Viewport } from "next";
 import { Geist, Geist_Mono } from "next/font/google";
@@ -87,6 +88,7 @@ export default function RootLayout({
         <SiteFooter />
 
         <Analytics />
+        <SpeedInsights />
       </body>
     </html>
   );

app/privacy/page.tsx

@@ -71,7 +71,7 @@ export default function ConfidentialitePage() {
             <span className="mt-0.5 text-zinc-500">—</span>
             <span>
               <span className="font-medium text-zinc-200">Vercel</span> —
-              hébergement et Web Analytics.
+              hébergement, Web Analytics et Speed Insights.
             </span>
           </li>
           <li className="flex items-start gap-2">
@@ -107,6 +107,12 @@ export default function ConfidentialitePage() {
           et avec une identification visiteur anonymisée et effacée sous 24h,
           pour comprendre l&apos;usage du site.
         </p>
+        <p>
+          <span className="font-medium text-zinc-200">Speed Insights</span> —
+          métriques de performance de chargement des pages (Core Web Vitals),
+          collectées par Vercel sans cookies ni identification du visiteur, pour
+          suivre la performance du site.
+        </p>
         <p>
           <span className="font-medium text-zinc-200">Adresse IP</span> —
           utilisée uniquement comme clé de limitation de débit (anti-abus) via
@@ -160,9 +166,9 @@ export default function ConfidentialitePage() {
 
       <Block title="Cookies">
         <p>
-          Le site n&apos;utilise aucun cookie tiers. Vercel Web Analytics
-          fonctionne sans cookie ; aucune bannière de consentement n&apos;est
-          donc nécessaire.
+          Le site n&apos;utilise aucun cookie tiers. Vercel Web Analytics et
+          Speed Insights fonctionnent sans cookie ; aucune bannière de
+          consentement n&apos;est donc nécessaire.
         </p>
       </Block>
     </PageShell>

next.config.mjs

@@ -53,11 +53,11 @@ const nextConfig = {
   async headers() {
     // React utilise eval() en mode dev pour reconstruire les call stacks
     // (jamais en production — cf. son propre avertissement console), et
-    // @vercel/analytics charge son script de debug depuis
-    // va.vercel-scripts.com en dev (en prod il passe par /_vercel/... en
-    // same-origin, déjà couvert par 'self'). On assouplit script-src
-    // uniquement ici pour retirer le bruit console en local, sans toucher à
-    // la CSP réellement servie en production.
+    // @vercel/analytics et @vercel/speed-insights chargent leur script de
+    // debug depuis va.vercel-scripts.com en dev (en prod ils passent par
+    // /_vercel/... en same-origin, déjà couvert par 'self'). On assouplit
+    // script-src uniquement ici pour retirer le bruit console en local,
+    // sans toucher à la CSP réellement servie en production.
     const scriptSrc =
       process.env.NODE_ENV === "development"
         ? "script-src 'self' 'unsafe-inline' 'unsafe-eval' https://va.vercel-scripts.com"

package.json

@@ -1,6 +1,6 @@
 {
   "name": "randy-code",
-  "version": "1.7.3",
+  "version": "1.7.4",
   "private": true,
   "packageManager": "pnpm@10.7.0",
   "scripts": {
@@ -24,6 +24,7 @@
     "@upstash/ratelimit": "^2.0.8",
     "@upstash/redis": "^1.38.2",
     "@vercel/analytics": "^2.0.1",
+    "@vercel/speed-insights": "^2.0.0",
     "class-variance-authority": "^0.7.1",
     "clsx": "^2.1.1",
     "framer-motion": "^12.43.0",