fix(frontend): corrections workflow v3.0 — inscription événements, CreateMembreRequest, AJAX session expiry

Services:
- EvenementService: POST /inscriptions (sans membreId), DELETE /inscriptions, GET /recherche, GET /type/{type}
- MembreService: creer() accepte CreateMembreRequest au lieu de MembreResponse
- Nouveaux services: BackupService, EpargneService, FinanceApprovalService, LogsService, MessageService, OrganisationService, PaiementClientService

Beans:
- MembreInscriptionBean: construit CreateMembreRequest.builder() avec organisationId UUID
- EvenementsBean: inscrireParticipant(id) sans userId (backend infère depuis token)
- DashboardBean: checkAccessAndRedirect() SUPER_ADMIN en premier

Sécurité:
- AuthenticationFilter: gestion AJAX PrimeFaces (partial/ajax → XML partial-response redirect)
- PermissionChecker: vérification rôles côté bean
- k8s/: manifestes secrets SMTP et Wave (placeholders à remplir)

Pages XHTML: dashboards rôles, cotisations, membres, événements, organisations

k8s/patch-unionflow-server-secrets.yaml

@@ -0,0 +1,17 @@
+# Patch pour ajouter les secrets SMTP et Wave au deployment UnionFlow Server
+# Usage: kubectl patch deployment unionflow-server-impl-quarkus -n applications --patch-file patch-unionflow-server-secrets.yaml
+apiVersion: apps/v1
+kind: Deployment
+metadata:
+  name: unionflow-server-impl-quarkus
+  namespace: applications
+spec:
+  template:
+    spec:
+      containers:
+      - name: unionflow-server-impl-quarkus
+        envFrom:
+        - secretRef:
+            name: unionflow-smtp-secret
+        - secretRef:
+            name: unionflow-wave-secret

k8s/unionflow-smtp-secret.yaml

@@ -0,0 +1,16 @@
+# Secret K8s pour la configuration SMTP d'UnionFlow
+# Usage: kubectl apply -f unionflow-smtp-secret.yaml -n applications
+# IMPORTANT: Remplacer les valeurs <PLACEHOLDER> avant d'appliquer
+apiVersion: v1
+kind: Secret
+metadata:
+  name: unionflow-smtp-secret
+  namespace: applications
+type: Opaque
+stringData:
+  QUARKUS_MAILER_HOST: "smtp.lions.dev"
+  QUARKUS_MAILER_PORT: "587"
+  QUARKUS_MAILER_USERNAME: "<SMTP_USERNAME>"
+  QUARKUS_MAILER_PASSWORD: "<SMTP_PASSWORD>"
+  QUARKUS_MAILER_FROM: "noreply@lions.dev"
+  QUARKUS_MAILER_STARTTLS: "REQUIRED"

k8s/unionflow-wave-secret.yaml

@@ -0,0 +1,13 @@
+# Secret K8s pour l'intégration Wave Money d'UnionFlow
+# Usage: kubectl apply -f unionflow-wave-secret.yaml -n applications
+# IMPORTANT: Remplacer les valeurs <PLACEHOLDER> avant d'appliquer
+apiVersion: v1
+kind: Secret
+metadata:
+  name: unionflow-wave-secret
+  namespace: applications
+type: Opaque
+stringData:
+  WAVE_API_KEY: "<WAVE_API_KEY>"
+  WAVE_API_SECRET: "<WAVE_API_SECRET>"
+  WAVE_WEBHOOK_SECRET: "<WAVE_WEBHOOK_SECRET>"