Empêcher de lister l'activité sur les forums d'un membre s'il le souhaite

[philippemilink]

Description du bug

(le titre n'est pas vraiment très clair, mais il doit être court...)

Connaissant l'id d'un utilisateur, il est possible de connaître son activité sur les forums, même si ce dernier a choisi dans ses préférences de masquer son activité.

Comment reproduire ?

1. Se connecter avec user1
2. Aller sur son profil, puis ouvrir les pages listant ses messages et sujets sur les forums dans des onglets distincts (comme ça vous avez l'URL complète avec l'id de l'utilisateur).
3. Dans les préférences du membre user1, sélectionner que l'on souhaite masquer son activité sur les forums.
4. Se déconnecter
5. Actualiser les pages de listes de messages et sujets dans les autres onglets : même en étant déconnecté, on a toujours accès à ces pages.

Comportement attendu

Dans ces conditions, les pages devraient renvoyer une erreur 404.