fix(security): audit RBAC complet v3.0 — rôles normalisés, lifecycle, changement mdp mobile

RBAC:
- HealthResource: @PermitAll
- RoleResource: @RolesAllowed ADMIN/SUPER_ADMIN/ADMIN_ORGANISATION class-level
- PropositionAideResource: @RolesAllowed MEMBRE/USER class-level
- AuthCallbackResource: @PermitAll
- EvenementResource: @PermitAll /publics et /test, count restreint
- BackupResource/LogsMonitoringResource/SystemResource: MODERATOR → MODERATEUR
- AnalyticsResource: MANAGER/MEMBER → ADMIN_ORGANISATION/MEMBRE
- RoleConstant.java: constantes de rôles centralisées

Cycle de vie membres:
- MemberLifecycleService: ajouterMembre()/retirerMembre() sur activation/radiation/archivage
- MembreResource: endpoint GET /numero/{numeroMembre}
- MembreService: méthode trouverParNumeroMembre()

Changement mot de passe:
- CompteAdherentResource: endpoint POST /auth/change-password (mobile)
- MembreKeycloakSyncService: changerMotDePasseDirectKeycloak() via API Admin Keycloak directe
- Fallback automatique si lions-user-manager indisponible

Workflow:
- Flyway V17-V23: rôles, types org, formules Option C, lifecycle columns, bareme cotisation
- Nouvelles classes: MemberLifecycleService, OrganisationModuleService, scheduler
- Security: OrganisationContextFilter, OrganisationContextHolder, ModuleAccessFilter

src/main/java/dev/lions/unionflow/server/resource/WaveResource.java

@@ -1,5 +1,6 @@
 package dev.lions.unionflow.server.resource;
 
+import dev.lions.unionflow.server.api.dto.common.ErrorResponse;
 import dev.lions.unionflow.server.api.dto.wave.CompteWaveDTO;
 import dev.lions.unionflow.server.api.dto.wave.TransactionWaveDTO;
 import dev.lions.unionflow.server.api.enums.wave.StatutTransactionWave;
@@ -56,12 +57,12 @@ public class WaveResource {
       return Response.status(Response.Status.CREATED).entity(result).build();
     } catch (IllegalArgumentException e) {
       return Response.status(Response.Status.BAD_REQUEST)
-          .entity(new ErrorResponse(e.getMessage()))
+          .entity(ErrorResponse.ofError(e.getMessage()))
           .build();
     } catch (Exception e) {
       LOG.errorf(e, "Erreur lors de la création du compte Wave");
       return Response.status(Response.Status.BAD_REQUEST)
-          .entity(new ErrorResponse("Erreur lors de la création du compte Wave: " + e.getMessage()))
+          .entity(ErrorResponse.ofError("Erreur lors de la création du compte Wave: " + e.getMessage()))
           .build();
     }
   }
@@ -83,12 +84,12 @@ public class WaveResource {
       return Response.ok(result).build();
     } catch (jakarta.ws.rs.NotFoundException e) {
       return Response.status(Response.Status.NOT_FOUND)
-          .entity(new ErrorResponse("Compte Wave non trouvé"))
+          .entity(ErrorResponse.ofError("Compte Wave non trouvé"))
           .build();
     } catch (Exception e) {
       LOG.errorf(e, "Erreur lors de la mise à jour du compte Wave");
       return Response.status(Response.Status.BAD_REQUEST)
-          .entity(new ErrorResponse("Erreur lors de la mise à jour du compte Wave: " + e.getMessage()))
+          .entity(ErrorResponse.ofError("Erreur lors de la mise à jour du compte Wave: " + e.getMessage()))
           .build();
     }
   }
@@ -109,12 +110,12 @@ public class WaveResource {
       return Response.ok(result).build();
     } catch (jakarta.ws.rs.NotFoundException e) {
       return Response.status(Response.Status.NOT_FOUND)
-          .entity(new ErrorResponse("Compte Wave non trouvé"))
+          .entity(ErrorResponse.ofError("Compte Wave non trouvé"))
           .build();
     } catch (Exception e) {
       LOG.errorf(e, "Erreur lors de la vérification du compte Wave");
       return Response.status(Response.Status.BAD_REQUEST)
-          .entity(new ErrorResponse("Erreur lors de la vérification du compte Wave: " + e.getMessage()))
+          .entity(ErrorResponse.ofError("Erreur lors de la vérification du compte Wave: " + e.getMessage()))
           .build();
     }
   }
@@ -133,12 +134,12 @@ public class WaveResource {
       return Response.ok(result).build();
     } catch (jakarta.ws.rs.NotFoundException e) {
       return Response.status(Response.Status.NOT_FOUND)
-          .entity(new ErrorResponse("Compte Wave non trouvé"))
+          .entity(ErrorResponse.ofError("Compte Wave non trouvé"))
           .build();
     } catch (Exception e) {
       LOG.errorf(e, "Erreur lors de la recherche du compte Wave");
       return Response.status(Response.Status.BAD_REQUEST)
-          .entity(new ErrorResponse("Erreur lors de la recherche du compte Wave: " + e.getMessage()))
+          .entity(ErrorResponse.ofError("Erreur lors de la recherche du compte Wave: " + e.getMessage()))
           .build();
     }
   }
@@ -156,14 +157,14 @@ public class WaveResource {
       CompteWaveDTO result = waveService.trouverCompteWaveParTelephone(numeroTelephone);
       if (result == null) {
         return Response.status(Response.Status.NOT_FOUND)
-            .entity(new ErrorResponse("Compte Wave non trouvé"))
+            .entity(ErrorResponse.ofError("Compte Wave non trouvé"))
             .build();
       }
       return Response.ok(result).build();
     } catch (Exception e) {
       LOG.errorf(e, "Erreur lors de la recherche du compte Wave");
       return Response.status(Response.Status.BAD_REQUEST)
-          .entity(new ErrorResponse("Erreur lors de la recherche du compte Wave: " + e.getMessage()))
+          .entity(ErrorResponse.ofError("Erreur lors de la recherche du compte Wave: " + e.getMessage()))
           .build();
     }
   }
@@ -183,7 +184,7 @@ public class WaveResource {
     } catch (Exception e) {
       LOG.errorf(e, "Erreur lors de la liste des comptes Wave");
       return Response.status(Response.Status.BAD_REQUEST)
-          .entity(new ErrorResponse("Erreur lors de la liste des comptes Wave: " + e.getMessage()))
+          .entity(ErrorResponse.ofError("Erreur lors de la liste des comptes Wave: " + e.getMessage()))
           .build();
     }
   }
@@ -207,7 +208,7 @@ public class WaveResource {
     } catch (Exception e) {
       LOG.errorf(e, "Erreur lors de la création de la transaction Wave");
       return Response.status(Response.Status.BAD_REQUEST)
-          .entity(new ErrorResponse("Erreur lors de la création de la transaction Wave: " + e.getMessage()))
+          .entity(ErrorResponse.ofError("Erreur lors de la création de la transaction Wave: " + e.getMessage()))
           .build();
     }
   }
@@ -229,14 +230,12 @@ public class WaveResource {
       return Response.ok(result).build();
     } catch (jakarta.ws.rs.NotFoundException e) {
       return Response.status(Response.Status.NOT_FOUND)
-          .entity(new ErrorResponse("Transaction Wave non trouvée"))
+          .entity(ErrorResponse.ofError("Transaction Wave non trouvée"))
           .build();
     } catch (Exception e) {
       LOG.errorf(e, "Erreur lors de la mise à jour du statut de la transaction Wave");
       return Response.status(Response.Status.BAD_REQUEST)
-          .entity(
-              new ErrorResponse(
-                  "Erreur lors de la mise à jour du statut de la transaction Wave: " + e.getMessage()))
+          .entity(ErrorResponse.ofError("Erreur lors de la mise à jour du statut de la transaction Wave: " + e.getMessage()))
           .build();
     }
   }
@@ -255,22 +254,15 @@ public class WaveResource {
       return Response.ok(result).build();
     } catch (jakarta.ws.rs.NotFoundException e) {
       return Response.status(Response.Status.NOT_FOUND)
-          .entity(new ErrorResponse("Transaction Wave non trouvée"))
+          .entity(ErrorResponse.ofError("Transaction Wave non trouvée"))
           .build();
     } catch (Exception e) {
       LOG.errorf(e, "Erreur lors de la recherche de la transaction Wave");
       return Response.status(Response.Status.BAD_REQUEST)
-          .entity(new ErrorResponse("Erreur lors de la recherche de la transaction Wave: " + e.getMessage()))
+          .entity(ErrorResponse.ofError("Erreur lors de la recherche de la transaction Wave: " + e.getMessage()))
           .build();
     }
   }
 
-  /** Classe interne pour les réponses d'erreur */
-  public static class ErrorResponse {
-    public String error;
-
-    public ErrorResponse(String error) {
-      this.error = error;
-    }
-  }
 }
+