fix(frontend): corrections workflow v3.0 — inscription événements, CreateMembreRequest, AJAX session expiry

Services:
- EvenementService: POST /inscriptions (sans membreId), DELETE /inscriptions, GET /recherche, GET /type/{type}
- MembreService: creer() accepte CreateMembreRequest au lieu de MembreResponse
- Nouveaux services: BackupService, EpargneService, FinanceApprovalService, LogsService, MessageService, OrganisationService, PaiementClientService

Beans:
- MembreInscriptionBean: construit CreateMembreRequest.builder() avec organisationId UUID
- EvenementsBean: inscrireParticipant(id) sans userId (backend infère depuis token)
- DashboardBean: checkAccessAndRedirect() SUPER_ADMIN en premier

Sécurité:
- AuthenticationFilter: gestion AJAX PrimeFaces (partial/ajax → XML partial-response redirect)
- PermissionChecker: vérification rôles côté bean
- k8s/: manifestes secrets SMTP et Wave (placeholders à remplir)

Pages XHTML: dashboards rôles, cotisations, membres, événements, organisations

k8s/unionflow-wave-secret.yaml

@@ -0,0 +1,13 @@
+# Secret K8s pour l'intégration Wave Money d'UnionFlow
+# Usage: kubectl apply -f unionflow-wave-secret.yaml -n applications
+# IMPORTANT: Remplacer les valeurs <PLACEHOLDER> avant d'appliquer
+apiVersion: v1
+kind: Secret
+metadata:
+  name: unionflow-wave-secret
+  namespace: applications
+type: Opaque
+stringData:
+  WAVE_API_KEY: "<WAVE_API_KEY>"
+  WAVE_API_SECRET: "<WAVE_API_SECRET>"
+  WAVE_WEBHOOK_SECRET: "<WAVE_WEBHOOK_SECRET>"