fix(security): audit RBAC complet v3.0 — rôles normalisés, lifecycle, changement mdp mobile

RBAC:
- HealthResource: @PermitAll
- RoleResource: @RolesAllowed ADMIN/SUPER_ADMIN/ADMIN_ORGANISATION class-level
- PropositionAideResource: @RolesAllowed MEMBRE/USER class-level
- AuthCallbackResource: @PermitAll
- EvenementResource: @PermitAll /publics et /test, count restreint
- BackupResource/LogsMonitoringResource/SystemResource: MODERATOR → MODERATEUR
- AnalyticsResource: MANAGER/MEMBER → ADMIN_ORGANISATION/MEMBRE
- RoleConstant.java: constantes de rôles centralisées

Cycle de vie membres:
- MemberLifecycleService: ajouterMembre()/retirerMembre() sur activation/radiation/archivage
- MembreResource: endpoint GET /numero/{numeroMembre}
- MembreService: méthode trouverParNumeroMembre()

Changement mot de passe:
- CompteAdherentResource: endpoint POST /auth/change-password (mobile)
- MembreKeycloakSyncService: changerMotDePasseDirectKeycloak() via API Admin Keycloak directe
- Fallback automatique si lions-user-manager indisponible

Workflow:
- Flyway V17-V23: rôles, types org, formules Option C, lifecycle columns, bareme cotisation
- Nouvelles classes: MemberLifecycleService, OrganisationModuleService, scheduler
- Security: OrganisationContextFilter, OrganisationContextHolder, ModuleAccessFilter

src/main/java/dev/lions/unionflow/server/resource/BackupResource.java

@@ -36,7 +36,7 @@ public class BackupResource {
      * Lister toutes les sauvegardes
      */
     @GET
-    @RolesAllowed({"SUPER_ADMIN", "ADMIN", "MODERATOR"})
+    @RolesAllowed({"SUPER_ADMIN", "ADMIN", "MODERATEUR"})
     @Operation(summary = "Lister toutes les sauvegardes disponibles")
     public List<BackupResponse> getAllBackups() {
         log.info("GET /api/backups");
@@ -48,7 +48,7 @@ public class BackupResource {
      */
     @GET
     @Path("/{id}")
-    @RolesAllowed({"SUPER_ADMIN", "ADMIN", "MODERATOR"})
+    @RolesAllowed({"SUPER_ADMIN", "ADMIN", "MODERATEUR"})
     @Operation(summary = "Récupérer une sauvegarde par ID")
     public BackupResponse getBackupById(@PathParam("id") UUID id) {
         log.info("GET /api/backups/{}", id);
@@ -98,7 +98,7 @@ public class BackupResource {
      */
     @GET
     @Path("/config")
-    @RolesAllowed({"SUPER_ADMIN", "ADMIN", "MODERATOR"})
+    @RolesAllowed({"SUPER_ADMIN", "ADMIN", "MODERATEUR"})
     @Operation(summary = "Récupérer la configuration des sauvegardes automatiques")
     public BackupConfigResponse getBackupConfig() {
         log.info("GET /api/backups/config");