Ajout de l'authentification (compte unique, JWT, reset par email)

Application mono-utilisateur : inscription unique, connexion par JWT (12 h),
protection de toutes les routes de données, réinitialisation de mot de passe
par email avec repli de journalisation, onboarding réorganisé en deux étapes
(inscription → connexion → profil + véhicule).

Backend (SchotzIadKmTracker.Api) :
- Entités Compte (singleton) et ResetPasswordToken + migration AjoutAuthentification.
- Hachage PasswordHasher, JwtService (HS256, durée configurable), IEmailService
  (MailKit + repli LoggingEmailService selon Smtp:Host).
- AuthService (register 409 si compte existant, login 401 générique, forgot-password
  non-divulgation, reset à usage unique + expiration), AuthController (5 endpoints
  publics), DTOs + validateurs FluentValidation.
- Sécurité pipeline : JwtBearer + filtre d'autorisation global, UseAuthentication
  avant UseAuthorization ; /health et /api/auth/* publics.

Frontend (schotziad-km-tracker, zoneless + signals) :
- AuthService (localStorage), authInterceptor (Bearer + purge/redirection 401),
  authGuard, écrans Login/Register/ForgotPassword/ResetPassword, routes publiques
  et protection [authGuard, profilConfigureGuard].

Configuration : .env.example et docker-compose.yml (JWT__SecretKey, durées, Smtp__*).

Tests : 54 tests backend (propriétés FsCheck P1–P14, exemples, intégration
WebApplicationFactory) + tests frontend (AuthService, authGuard, authInterceptor,
ResetPasswordComponent). Suite complète au vert.

Spec : .kiro/specs/authentification (requirements, design, tasks).

backend/SchotzIadKmTracker.Api/Services/Exceptions/CompteDejaExistantException.cs

@@ -0,0 +1,19 @@
+namespace SchotzIadKmTracker.Api.Services.Exceptions;
+
+/// <summary>
+/// Levée lorsqu'une tentative d'inscription est effectuée alors qu'un compte existe déjà.
+/// L'application étant mono-utilisateur, un seul compte peut être créé.
+/// Convertie en réponse HTTP 409 (Conflict) par le controller (Exigence 1.2).
+/// </summary>
+public class CompteDejaExistantException : Exception
+{
+    public CompteDejaExistantException(string message)
+        : base(message)
+    {
+    }
+
+    public CompteDejaExistantException(string message, Exception innerException)
+        : base(message, innerException)
+    {
+    }
+}

backend/SchotzIadKmTracker.Api/Services/Exceptions/IdentifiantsInvalidesException.cs

@@ -0,0 +1,19 @@
+namespace SchotzIadKmTracker.Api.Services.Exceptions;
+
+/// <summary>
+/// Levée lorsque les identifiants de connexion sont invalides (email inconnu ou mot de passe erroné).
+/// Le message est volontairement générique afin de ne pas distinguer les deux cas (Exigence 2.2).
+/// Convertie en réponse HTTP 401 (Unauthorized) par le controller.
+/// </summary>
+public class IdentifiantsInvalidesException : Exception
+{
+    public IdentifiantsInvalidesException(string message)
+        : base(message)
+    {
+    }
+
+    public IdentifiantsInvalidesException(string message, Exception innerException)
+        : base(message, innerException)
+    {
+    }
+}

backend/SchotzIadKmTracker.Api/Services/Exceptions/LienResetExpireException.cs

@@ -0,0 +1,18 @@
+namespace SchotzIadKmTracker.Api.Services.Exceptions;
+
+/// <summary>
+/// Levée lorsqu'un jeton de réinitialisation a expiré (date d'expiration dépassée).
+/// Convertie en réponse HTTP 400 (Bad Request) par le controller (Exigence 7.3).
+/// </summary>
+public class LienResetExpireException : Exception
+{
+    public LienResetExpireException(string message)
+        : base(message)
+    {
+    }
+
+    public LienResetExpireException(string message, Exception innerException)
+        : base(message, innerException)
+    {
+    }
+}

backend/SchotzIadKmTracker.Api/Services/Exceptions/LienResetInvalideException.cs

@@ -0,0 +1,18 @@
+namespace SchotzIadKmTracker.Api.Services.Exceptions;
+
+/// <summary>
+/// Levée lorsqu'un jeton de réinitialisation est inconnu ou a déjà été utilisé (usage unique).
+/// Convertie en réponse HTTP 400 (Bad Request) par le controller (Exigences 7.2, 7.4).
+/// </summary>
+public class LienResetInvalideException : Exception
+{
+    public LienResetInvalideException(string message)
+        : base(message)
+    {
+    }
+
+    public LienResetInvalideException(string message, Exception innerException)
+        : base(message, innerException)
+    {
+    }
+}