@@ -70,6 +70,11 @@ interroge `context7`. Ne devine jamais une signature.
   l'`AuditLog` sont dans la **même transaction Prisma**. Jamais de mutation sans trace.
 - **Toute Server Action / page sensible commence par `can(user, "…")`** (`src/lib/permissions.ts`,
   source unique de la matrice de rôles). Pas de contrôle d'accès ad hoc.
+- **Unité d'appartenance ≠ unités encadrées** (D-045) : `User.unit` est l'unité dont la personne fait
+  partie (une seule) ; `UnitLead` (`ledUnits`) porte les unités qu'un CHEF encadre, son seul périmètre
+  d'action (`inUnitScope`, `canActOnUnit`), qui ne lit jamais `User.unit` pour lui. La visibilité
+  (salons, annonces, agenda, notifications d'événement) prend les deux. `UnitLead` ne s'écrit que
+  par `writeLeadUnits` (`src/modules/admin/actions.ts`, verrouillé par `unit-lead-writes.test.ts`).
 - **better-auth**, jamais NextAuth. **SQLite** en dev ET en prod.
 - Code et identifiants en **anglais**, UI/messages utilisateur/commits/doc en **français**.
 - **Aucun port exposé en prod** : tout entre par cloudflared → Traefik. Ne jamais ajouter de `ports:`
 
@@ -839,3 +839,12 @@ Deux défauts laissés par #97.
 - Pédagogie : la demande de 2e validation va aux CHEF qui encadrent l'unité du jeune, plus aux chefs qui en sont seulement membres.
 - `setUserRoles` ne recrée plus d'unité encadrée sur un compte anonymisé.
 - Restent sur `User.unit` comme **appartenance**, à trancher à l'étape 4 : accès aux salons d'unité, audiences d'annonces, notifications et rappels d'événements, iCal, tableau de bord, unité par défaut du bilan des présences.
+
+**Amendement (étape 4 de #128)** : les unités encadrées donnent aussi la **visibilité** (décision du responsable).
+- Unités d'un compte = appartenance (`User.unit`) + unités encadrées. Ces dernières ne comptent que pour un CHEF (`ledUnitsOf`), comme le périmètre.
+- Salons (`canAccessChannel`) : accès si une de ses unités est dans `accessUnits`. Exclusion (`excludeUnits`) seulement si **toutes** ses unités sont exclues ; un compte sans unité n'est jamais exclu ; l'ADMIN passe toujours.
+- Annonces : un chef est dans l'audience des unités qu'il encadre (notification, visibilité, taux de lecture), sans y amener ses parents.
+- Événements : la notification de création, modification ou annulation va aussi aux chefs qui encadrent l'unité (`leaderIds` de `resolveUnitAudience`, hors `allIds`). Le flux iCal inclut les événements des unités encadrées. Les relances d'inscription (`reminders.ts`) et les campagnes de cotisation restent sur l'appartenance.
+- Tableau de bord : inchangé. Tout CHEF a `event.manage`, pour qui le prochain événement n'est pas filtré par unité.
+- Bilan des présences : l'unité présélectionnée est la première unité encadrée visible, sinon l'unité d'appartenance.
+- Écran : `/admin/utilisateurs/[id]/modifier` propose « Unités encadrées » (`setUserLeadUnits`). L'audit `USER_LEAD_UNITS_CHANGED` porte l'avant (`previousUnits`) et l'après (`units`). Pour un compte non Chef, l'éditeur explique qu'il faut d'abord le rôle Chef.
@@ -9,6 +9,7 @@ import {
   BirthDateEditor,
   ChangePasswordDialog,
   DeleteUserButton,
+  LeadUnitsEditor,
   ReactivateButton,
   RolesEditor,
   SuspendButton,
@@ -59,6 +60,8 @@ export default async function EditUserAccountPage({ params }: PageProps) {
       status: true,
       // SAFE-01 — alimente BirthDateEditor (seul chemin de correction).
       birthDate: true,
+      // #128 — unités encadrées (LeadUnitsEditor).
+      unitLeads: { select: { unit: true } },
     },
   });
   if (!target) notFound();
@@ -115,11 +118,17 @@ export default async function EditUserAccountPage({ params }: PageProps) {
         <div>
           <h2 className="text-lg font-black text-earth">Gestion du compte</h2>
           <p className="text-sm text-trail">
-            Unité, rôles, statut et accès de {fullName}.
+            Unité d&apos;appartenance, unités encadrées, rôles, statut et accès de{" "}
+            {fullName}.
           </p>
         </div>
         <div className="flex flex-wrap items-center gap-2">
           <UnitEditor userId={target.id} currentUnit={target.unit} />
+          <LeadUnitsEditor
+            userId={target.id}
+            currentUnits={target.unitLeads.map((l) => l.unit)}
+            isChef={roles.includes("CHEF")}
+          />
           <BirthDateEditor
             userId={target.id}
             currentBirthDate={toDateInput(target.birthDate)}
 
@@ -86,6 +86,12 @@ function SortLink({
   );
 }
 
+// #128 — unités encadrées, dans l'ordre du catalogue.
+function ledUnitsLabel(unitLeads: { unit: string }[]): string | null {
+  const units = UNITS.filter((u) => unitLeads.some((l) => l.unit === u));
+  return units.length > 0 ? `Encadre : ${units.join(", ")}` : null;
+}
+
 function roleLabels(roles: string[]): string {
   if (roles.length === 0) return "Aucun rôle";
   return roles.map((r) => ROLE_LABEL[r as Role] ?? r).join(", ");
@@ -96,6 +102,7 @@ interface PageProps {
     q?: string;
     role?: string;
     unit?: string;
+    ledUnit?: string;
     status?: string;
     sort?: string;
   }>;
@@ -111,17 +118,21 @@ export default async function AdminUtilisateursPage({ searchParams }: PageProps)
     search: q,
     role: params.role || undefined,
     unit: params.unit || undefined,
+    ledUnit: params.ledUnit || undefined,
     status: params.status || undefined,
     sort,
   });
-  const isFiltered = Boolean(q || params.role || params.unit || params.status);
+  const isFiltered = Boolean(
+    q || params.role || params.unit || params.ledUnit || params.status,
+  );
 
   // Lien conservant les filtres et ne changeant que le tri (en-têtes cliquables).
   const sortHref = (next: string) => {
     const sp = new URLSearchParams();
     if (q) sp.set("q", q);
     if (params.role) sp.set("role", params.role);
     if (params.unit) sp.set("unit", params.unit);
+    if (params.ledUnit) sp.set("ledUnit", params.ledUnit);
     if (params.status) sp.set("status", params.status);
     if (next !== "status") sp.set("sort", next);
     const qs = sp.toString();
@@ -132,7 +143,7 @@ export default async function AdminUtilisateursPage({ searchParams }: PageProps)
   // réutilise les mêmes noeuds et ne les resynchronise pas sur `defaultValue`.
   // Cette clé les remonte quand l'URL change — sans quoi « Reset » viderait
   // l'URL en laissant les filtres affichés à l'écran.
-  const filtersKey = `${q}|${params.role ?? ""}|${params.unit ?? ""}|${params.status ?? ""}|${sort}`;
+  const filtersKey = `${q}|${params.role ?? ""}|${params.unit ?? ""}|${params.ledUnit ?? ""}|${params.status ?? ""}|${sort}`;
 
   // Colonne triable : un clic trie en ascendant, un second bascule en descendant.
   const sortColumn = (key: "name" | "unit" | "status") => {
@@ -177,7 +188,7 @@ export default async function AdminUtilisateursPage({ searchParams }: PageProps)
           rechargeable) et la page reste un Server Component. */}
       <UserFiltersForm
         key={filtersKey}
-        className="grid gap-3 rounded-2xl bg-snow p-4 shadow-card md:grid-cols-[minmax(0,2fr)_1fr_1fr_1fr_auto]"
+        className="grid gap-3 rounded-2xl bg-snow p-4 shadow-card md:grid-cols-[minmax(0,2fr)_1fr_1fr_1fr_1fr_auto]"
       >
         <label className="space-y-1.5">
           <span className="text-xs font-bold uppercase tracking-wider text-trail">
@@ -228,6 +239,23 @@ export default async function AdminUtilisateursPage({ searchParams }: PageProps)
             ))}
           </select>
         </label>
+        <label className="space-y-1.5">
+          <span className="text-xs font-bold uppercase tracking-wider text-trail">
+            Encadre
+          </span>
+          <select
+            name="ledUnit"
+            defaultValue={params.ledUnit ?? ""}
+            className="h-10 w-full rounded-md border border-input bg-snow px-3 text-sm"
+          >
+            <option value="">Toutes</option>
+            {UNITS.map((u) => (
+              <option key={u} value={u}>
+                {UNIT_LABEL[u]}
+              </option>
+            ))}
+          </select>
+        </label>
         <label className="space-y-1.5">
           <span className="text-xs font-bold uppercase tracking-wider text-trail">
             Statut
@@ -295,6 +323,7 @@ export default async function AdminUtilisateursPage({ searchParams }: PageProps)
               const suspended = u.status === "SUSPENDED";
               const rejected = u.status === "REJECTED";
               const roles = parseRoles(u.roles);
+              const ledLabel = ledUnitsLabel(u.unitLeads);
               // La SECRÉTAIRE ne peut pas gérer un compte ADMIN/RG (l'ADMIN, si).
               const canManage =
                 isAdmin || !roles.some((r) => PRIVILEGED_ROLES.has(r));
@@ -324,6 +353,7 @@ export default async function AdminUtilisateursPage({ searchParams }: PageProps)
                         <p className="text-xs text-trail">{u.email}</p>
                       )}
                       {u.unit ? <p className="text-xs text-trail">{u.unit}</p> : null}
+                      {ledLabel ? <p className="text-xs text-trail">{ledLabel}</p> : null}
                     </div>
                     <span
                       className={cn(
@@ -398,6 +428,7 @@ export default async function AdminUtilisateursPage({ searchParams }: PageProps)
                   const suspended = u.status === "SUSPENDED";
                   const rejected = u.status === "REJECTED";
                   const roles = parseRoles(u.roles);
+                  const ledLabel = ledUnitsLabel(u.unitLeads);
                   const canManage =
                     isAdmin || !roles.some((r) => PRIVILEGED_ROLES.has(r));
                   return (
@@ -433,6 +464,7 @@ export default async function AdminUtilisateursPage({ searchParams }: PageProps)
                       </td>
                       <td className="px-4 py-3">
                         <span className="text-trail">{u.unit ?? "—"}</span>
+                        {ledLabel ? <p className="text-xs text-trail">{ledLabel}</p> : null}
                       </td>
                       <td className="px-4 py-3">
                         <span className="text-trail">{roleLabels(roles)}</span>
 
@@ -23,6 +23,7 @@ import {
   deleteUser,
   reactivateUser,
   setUserBirthDate,
+  setUserLeadUnits,
   setUserRoles,
   setUserUnit,
   suspendUser,
@@ -191,9 +192,10 @@ export function UnitEditor({
       </DialogTrigger>
       <DialogContent className="max-w-sm">
         <DialogHeader>
-          <DialogTitle>Unité / branche</DialogTitle>
+          <DialogTitle>Unité d&apos;appartenance</DialogTitle>
           <DialogDescription>
-            Choisis la branche de la personne (ou « Aucune »).
+            Choisis la branche dont la personne fait partie (ou « Aucune »).
+            Les unités qu&apos;un chef encadre se règlent à part.
           </DialogDescription>
         </DialogHeader>
         <div className="space-y-2">
@@ -233,6 +235,112 @@ export function UnitEditor({
   );
 }
 
+// #128 — unités ENCADRÉES d'un chef (table `UnitLead`), distinctes de son
+// unité d'appartenance : un compagnon peut encadrer les Louveteaux. Réservé aux
+// comptes Chef : pour les autres, l'éditeur l'explique au lieu de proposer un
+// choix que `setUserLeadUnits` refuserait.
+export function LeadUnitsEditor({
+  userId,
+  currentUnits,
+  isChef,
+}: {
+  userId: string;
+  currentUnits: string[];
+  isChef: boolean;
+}) {
+  const router = useRouter();
+  const [open, setOpen] = useState(false);
+  const [selected, setSelected] = useState<Set<string>>(new Set(currentUnits));
+  const [pending, start] = useTransition();
+
+  function toggle(unit: string) {
+    setSelected((prev) => {
+      const next = new Set(prev);
+      if (next.has(unit)) next.delete(unit);
+      else next.add(unit);
+      return next;
+    });
+  }
+
+  function save() {
+    const fd = new FormData();
+    fd.set("userId", userId);
+    for (const u of selected) fd.append("units", u);
+    start(async () => {
+      const res = await setUserLeadUnits(emptyState, fd);
+      if (res.error) toast.error(res.error);
+      else {
+        toast.success("Unités encadrées mises à jour.");
+        setOpen(false);
+        router.refresh();
+      }
+    });
+  }
+
+  const label =
+    currentUnits.length > 0
+      ? `Encadre : ${UNITS.filter((u) => currentUnits.includes(u))
+          .map((u) => UNIT_SHORT[u])
+          .join(", ")}`
+      : "Unités encadrées —";
+
+  return (
+    <Dialog
+      open={open}
+      onOpenChange={(v) => {
+        setOpen(v);
+        if (v) setSelected(new Set(currentUnits));
+      }}
+    >
+      <DialogTrigger asChild>
+        <Button variant="outline" size="sm">
+          {label}
+        </Button>
+      </DialogTrigger>
+      <DialogContent className="max-w-sm">
+        <DialogHeader>
+          <DialogTitle>Unités encadrées</DialogTitle>
+          <DialogDescription>
+            Les branches dont la personne est chef. Elles peuvent différer de son
+            unité d&apos;appartenance (ex. un compagnon chef chez les Louveteaux).
+          </DialogDescription>
+        </DialogHeader>
+        {isChef ? (
+          <div className="space-y-2">
+            {UNITS.map((u) => (
+              <label
+                key={u}
+                className="flex cursor-pointer items-center gap-2 rounded-lg p-2 hover:bg-sand"
+              >
+                <input
+                  type="checkbox"
+                  checked={selected.has(u)}
+                  onChange={() => toggle(u)}
+                  className="size-4 accent-forest"
+                />
+                <span className="text-sm text-earth">{UNIT_LABEL[u]}</span>
+              </label>
+            ))}
+          </div>
+        ) : (
+          <p role="alert" className="rounded-lg bg-sand p-3 text-sm text-earth">
+            Seul un compte Chef peut encadrer une unité. Ajoute d&apos;abord le
+            rôle « Chef » dans « Rôles » : il encadrera alors son unité
+            d&apos;appartenance (s&apos;il en a une), modifiable ensuite ici.
+          </p>
+        )}
+        <DialogFooter>
+          {isChef ? (
+            <Button onClick={save} disabled={pending}>
+              {pending ? "Enregistrement…" : "Enregistrer"}
+            </Button>
+          ) : null}
+        </DialogFooter>
+      </DialogContent>
+    </Dialog>
+  );
+}
+
 // SAFE-01 — seul chemin de correction d'une date de naissance déjà posée :
 // l'intéressé ne peut que la renseigner une fois. Livré dans le même lot que le
 // verrou, sinon une faute de frappe à l'inscription serait sans recours.
 
@@ -7,6 +7,7 @@ import { LoanStatusBadge } from "@/components/loans/LoanStatusBadge";
 import { Button } from "@/components/ui/button";
 import { EmptyState } from "@/components/ui/empty-state";
 import { UserAvatar } from "@/components/ui/user-avatar";
+import { UNIT_LABEL, UNITS } from "@/lib/enums";
 import { getCurrentUser } from "@/lib/get-current-user";
 import { can, canActOnUnit, effectiveRoles } from "@/lib/permissions";
 import { cn } from "@/lib/utils";
@@ -72,6 +73,8 @@ export default async function MemberDetailPage({ params }: PageProps) {
   // l'email est un placeholder interne (@piloti.invalid), pas une vraie
   // adresse de contact.
   const noLoginAccount = isJeune && user.canLogin === false;
+  // #128 — unités encadrées (chef), distinctes de l'unité d'appartenance.
+  const ledUnits = UNITS.filter((u) => user.unitLeads.some((l) => l.unit === u));
   const hasProfile =
     !!user.profession || !!user.skills || !!user.availability || !!user.helpNotes;
 
@@ -168,6 +171,11 @@ export default async function MemberDetailPage({ params }: PageProps) {
             {user.unit ? (
               <p className="text-sm text-trail">{user.unit}</p>
             ) : null}
+            {ledUnits.length > 0 ? (
+              <p className="text-sm text-trail">
+                Encadre : {ledUnits.map((u) => UNIT_LABEL[u]).join(", ")}
+              </p>
+            ) : null}
           </div>
         </div>
 
 
@@ -27,9 +27,11 @@ export default async function AttendanceDashboardPage({ searchParams }: PageProp
 
   const { unit } = await searchParams;
   const fromQuery = unit && visibles.includes(unit as Unit) ? (unit as Unit) : null;
+  // Par défaut : la première unité encadrée (#128), sinon l'unité d'appartenance.
+  const fromLed = visibles.find((u) => user.ledUnits.includes(u)) ?? null;
   const fromUser =
     user.unit && visibles.includes(user.unit as Unit) ? (user.unit as Unit) : null;
-  const selectedUnit: Unit = fromQuery ?? fromUser ?? visibles[0];
+  const selectedUnit: Unit = fromQuery ?? fromLed ?? fromUser ?? visibles[0];
 
   const dashboard = await getUnitAttendanceDashboard(selectedUnit);