feat: BackupService real pg_dump, OrganisationService region stats, SystemConfigService overrides

- BackupService: DB-persisted metadata (BackupRecord/BackupConfig entities + V16 Flyway migration),
  real pg_dump execution via ProcessBuilder, soft-delete on deleteBackup, pg_restore manual guidance
- OrganisationService: repartitionRegion now queries Adresse entities (was Map.of() stub)
- SystemConfigService: in-memory config overrides via AtomicReference (no DB dependency)
- SystemMetricsService: null-guard on MemoryMXBean in getSystemStatus() (fixes test NPE)
- Souscription workflow: SouscriptionService, SouscriptionResource, FormuleAbonnementRepository,
  V11 Flyway migration, admin REST clients
- Flyway V8-V15: notes membres, types référence, type orga constraint, seed roles,
  première connexion, Wave checkout URL, Wave telephone column length fix
- .gitignore: added uploads/ and .claude/

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>

src/main/java/dev/lions/unionflow/server/resource/PaiementResource.java

@@ -25,7 +25,7 @@ import org.jboss.logging.Logger;
 @Path("/api/paiements")
 @Produces(MediaType.APPLICATION_JSON)
 @Consumes(MediaType.APPLICATION_JSON)
-@RolesAllowed({ "ADMIN", "MEMBRE", "USER" })
+@RolesAllowed({ "ADMIN", "ADMIN_ORGANISATION", "MEMBRE", "USER" })
 @Tag(name = "Paiements", description = "Gestion des paiements : création, validation et suivi")
 public class PaiementResource {
 
@@ -41,7 +41,7 @@ public class PaiementResource {
    * @return Paiement créé
    */
   @POST
-  @RolesAllowed({ "ADMIN", "MEMBRE" })
+  @RolesAllowed({ "ADMIN", "ADMIN_ORGANISATION", "MEMBRE" })
   public Response creerPaiement(@Valid CreatePaiementRequest request) {
     LOG.infof("POST /api/paiements - Création paiement: %s", request.numeroReference());
     PaiementResponse result = paiementService.creerPaiement(request);
@@ -55,7 +55,7 @@ public class PaiementResource {
    * @return Paiement validé
    */
   @POST
-  @RolesAllowed({ "ADMIN", "MEMBRE" })
+  @RolesAllowed({ "ADMIN", "ADMIN_ORGANISATION", "MEMBRE" })
   @Path("/{id}/valider")
   public Response validerPaiement(@PathParam("id") UUID id) {
     LOG.infof("POST /api/paiements/%s/valider", id);
@@ -70,7 +70,7 @@ public class PaiementResource {
    * @return Paiement annulé
    */
   @POST
-  @RolesAllowed({ "ADMIN", "MEMBRE" })
+  @RolesAllowed({ "ADMIN", "ADMIN_ORGANISATION", "MEMBRE" })
   @Path("/{id}/annuler")
   public Response annulerPaiement(@PathParam("id") UUID id) {
     LOG.infof("POST /api/paiements/%s/annuler", id);
@@ -129,7 +129,7 @@ public class PaiementResource {
    */
   @GET
   @Path("/mes-paiements/historique")
-  @RolesAllowed({ "MEMBRE", "ADMIN" })
+  @RolesAllowed({ "MEMBRE", "ADMIN", "ADMIN_ORGANISATION" })
   public Response getMonHistoriquePaiements(
       @QueryParam("limit") @DefaultValue("5") int limit) {
     LOG.infof("GET /api/paiements/mes-paiements/historique?limit=%d", limit);
@@ -146,7 +146,7 @@ public class PaiementResource {
    */
   @POST
   @Path("/initier-paiement-en-ligne")
-  @RolesAllowed({ "MEMBRE", "MEMBRE_ACTIF", "ADMIN", "USER" })
+  @RolesAllowed({ "MEMBRE", "MEMBRE_ACTIF", "ADMIN", "ADMIN_ORGANISATION", "USER" })
   public Response initierPaiementEnLigne(@Valid dev.lions.unionflow.server.api.dto.paiement.request.InitierPaiementEnLigneRequest request) {
     LOG.infof("POST /api/paiements/initier-paiement-en-ligne - cotisation: %s, méthode: %s",
         request.cotisationId(), request.methodePaiement());
@@ -161,7 +161,7 @@ public class PaiementResource {
    */
   @POST
   @Path("/initier-depot-epargne-en-ligne")
-  @RolesAllowed({ "MEMBRE", "MEMBRE_ACTIF", "ADMIN", "USER" })
+  @RolesAllowed({ "MEMBRE", "MEMBRE_ACTIF", "ADMIN", "ADMIN_ORGANISATION", "USER" })
   public Response initierDepotEpargneEnLigne(@Valid dev.lions.unionflow.server.api.dto.paiement.request.InitierDepotEpargneRequest request) {
     LOG.infof("POST /api/paiements/initier-depot-epargne-en-ligne - compte: %s, montant: %s",
         request.compteId(), request.montant());
@@ -180,7 +180,7 @@ public class PaiementResource {
    */
   @POST
   @Path("/declarer-paiement-manuel")
-  @RolesAllowed({ "MEMBRE", "ADMIN" })
+  @RolesAllowed({ "MEMBRE", "ADMIN", "ADMIN_ORGANISATION" })
   public Response declarerPaiementManuel(@Valid dev.lions.unionflow.server.api.dto.paiement.request.DeclarerPaiementManuelRequest request) {
     LOG.infof("POST /api/paiements/declarer-paiement-manuel - cotisation: %s, méthode: %s",
         request.cotisationId(), request.methodePaiement());