feat(v3.0): implémentation Phases 0-8 — RBAC, lifecycle, multi-org, plans, dashboards

Phase 0 : @RolesAllowed SUPER_ADMIN sur POST/DELETE organisations ; AuthenticationFilter pages super-admin
Phase 2 : OrganisationModuleService, @RequiresModule, ModuleAccessFilter, RoleService, PermissionChecker
Phase 3 : multi-org context switching (OrganisationContextFilter, headers X-Active-Organisation-Id / X-Active-Role)
Phase 4 : feature-gating navigation par typeOrganisation (web MenuBean + mobile MorePage)
Phase 5 : MemberLifecycleService — 8 transitions (activer/suspendre/radier/archiver/inviter/accepter/expirer/rappels)
Phase 6 : FormuleAbonnement Option C (planCommercial, apiAccess, federationAccess, quotas) + SouscriptionOrganisation méthodes quota
Phase 7 : DashboardResource SUPER_ADMIN ajouté ; DashboardBean.checkAccessAndRedirect() ; dashboards distincts par rôle
Phase 8 : MembreResourceLifecycleRbacTest, SouscriptionQuotaOptionCTest, OrganisationContextHolderTest, OrganisationContextFilterMultiOrgTest, MemberLifecycleServiceTest

src/main/java/dev/lions/unionflow/server/entity/Role.java

@@ -56,6 +56,11 @@ public class Role extends BaseEntity {
   @Column(name = "type_role", nullable = false, length = 50)
   private String typeRole;
 
+  /** Catégorie du rôle (PLATEFORME, FONCTIONNEL, METIER) */
+  @Column(name = "categorie", length = 30)
+  @Builder.Default
+  private String categorie = "FONCTIONNEL";
+
   /** Organisation propriétaire (null pour rôles système) */
   @ManyToOne(fetch = FetchType.LAZY)
   @JoinColumn(name = "organisation_id")