feat(#127): mot de passe oublié — flux complet (API + web + e-mail)

- API publique POST /auth/forgot-password et /auth/reset-password (jeton
  password_reset_*, anti-énumération, e-mail P'titsPas)
- BDD: colonnes password_reset_token / password_reset_expires + index
- Front: écrans /forgot-password, /reset-password, lien login, mutualisation
  formulaires par token
- Template e-mail + alignement couleur; tests unitaires (auth, mail)

Merge depuis develop: branche feature/127.

Made-with: Cursor

frontend/lib/services/api/api_config.dart

@@ -46,6 +46,9 @@ class ApiConfig {
   static const String changePasswordRequired = '/auth/change-password-required';
   static const String verifyCreatePasswordToken = '/auth/verify-token';
   static const String createPassword = '/auth/create-password';
+  /// Ticket #127 — mot de passe oublié (back à livrer en parallèle).
+  static const String forgotPassword = '/auth/forgot-password';
+  static const String resetPassword = '/auth/reset-password';
 
   // Users endpoints
   static const String users = '/users';