fix(front): images validation dossier, traces debug, baseUrl via Env

- ApiConfig.baseUrl dérivé de Env.apiBaseUrl (alignement API / origine médias).
- AuthNetworkImage : uploads publics sans Bearer (CORS web) ; log erreurs en debug.
- debugPrint kDebugMode : GET dossier, EnfantDossier.fromJson, absoluteMediaUrl, carte enfant.
- ParentDossier id depuis user_id ; fallbacks présentation / photo.

Made-with: Cursor

frontend/lib/widgets/admin/validation_am_wizard.dart

@@ -7,6 +7,7 @@ import 'package:p_tits_pas/services/user_service.dart';
 import 'package:p_tits_pas/services/api/api_config.dart';
 import 'package:p_tits_pas/widgets/admin/common/admin_detail_modal.dart';
 import 'package:p_tits_pas/widgets/admin/common/validation_detail_section.dart';
+import 'package:p_tits_pas/widgets/common/auth_network_image.dart';
 import 'validation_modal_theme.dart';
 import 'validation_refus_form.dart';
 import 'validation_valider_confirm_dialog.dart';
@@ -110,14 +111,8 @@ class _ValidationAmWizardState extends State<ValidationAmWizard> {
   static const double _proColumnMinWidth = 260;
   static const double _photoColumnMinWidth = 160;
 
-  /// URL complète pour la photo : si relatif, on préfixe par l’origine de l’API.
-  static String _fullPhotoUrl(String? url) {
-    if (url == null || url.trim().isEmpty) return '';
-    final u = url.trim();
-    if (u.startsWith('http://') || u.startsWith('https://')) return u;
-    final base = ApiConfig.baseUrl.replaceAll(RegExp(r'/+$'), '');
-    return u.startsWith('/') ? '$base$u' : '$base/$u';
-  }
+  /// URL complète pour la photo : si relatif, préfixe [ApiConfig.baseUrl] (ex. `/api/v1/uploads/...`).
+  static String _fullPhotoUrl(String? url) => ApiConfig.absoluteMediaUrl(url);
 
   Widget _buildPhotoSection(AppUser u) {
     final photoUrl = _fullPhotoUrl(u.photoUrl);
@@ -186,8 +181,8 @@ class _ValidationAmWizardState extends State<ValidationAmWizard> {
                                     ],
                                   ),
                                 )
-                              : Image.network(
-                                  photoUrl,
+                              : AuthNetworkImage(
+                                  url: photoUrl,
                                   fit: BoxFit.cover,
                                   width: pw,
                                   height: ph,

frontend/lib/widgets/admin/validation_family_wizard.dart

@@ -1,3 +1,4 @@
+import 'package:flutter/foundation.dart';
 import 'package:flutter/material.dart';
 import 'package:flutter/gestures.dart';
 import 'package:google_fonts/google_fonts.dart';
@@ -8,6 +9,7 @@ import 'package:p_tits_pas/services/user_service.dart';
 import 'package:p_tits_pas/services/api/api_config.dart';
 import 'package:p_tits_pas/widgets/admin/common/admin_detail_modal.dart';
 import 'package:p_tits_pas/widgets/admin/common/validation_detail_section.dart';
+import 'package:p_tits_pas/widgets/common/auth_network_image.dart';
 import 'validation_modal_theme.dart';
 import 'validation_refus_form.dart';
 import 'validation_valider_confirm_dialog.dart';
@@ -134,14 +136,7 @@ class _ValidationFamilyWizardState extends State<ValidationFamilyWizard> {
     3: [2, 5]
   }; // Code postal étroit, Ville large
 
-  static String _fullPhotoUrl(String? url) {
-    if (url == null || url.trim().isEmpty) return '';
-    final u = url.trim();
-    if (u.startsWith('http://') || u.startsWith('https://')) return u;
-    // Même origine que l’API : /uploads est servi par Nest sous /api/v1/uploads/ (Traefik n’expose souvent que /api).
-    final base = ApiConfig.baseUrl.replaceAll(RegExp(r'/+$'), '');
-    return u.startsWith('/') ? '$base$u' : '$base/$u';
-  }
+  static String _fullPhotoUrl(String? url) => ApiConfig.absoluteMediaUrl(url);
 
   @override
   Widget build(BuildContext context) {
@@ -349,6 +344,12 @@ class _ValidationFamilyWizardState extends State<ValidationFamilyWizard> {
   /// Carte enfant : prénom pleine largeur, puis ligne photo 1/3 + colonne 2/3 (champs + statut hors TF si besoin).
   Widget _buildEnfantCard(EnfantDossier e) {
     final photoUrl = _fullPhotoUrl(e.photoUrl);
+    if (kDebugMode) {
+      debugPrint(
+        '[PetitsPas/validation-famille] carte enfant id=${e.id} prénom=${e.firstName} | '
+        'photoUrl modèle=${e.photoUrl ?? "∅"} | url affichée=${photoUrl.isEmpty ? "∅" : photoUrl}',
+      );
+    }
     final columnStatusLabel = _enfantColumnStatusLabel(e);
     return ClipRRect(
       borderRadius: BorderRadius.circular(_enfantCardRadius),
@@ -530,8 +531,8 @@ class _ValidationFamilyWizardState extends State<ValidationFamilyWizard> {
                 child: Icon(Icons.person_outline, size: 32, color: Colors.grey.shade400),
               ),
             )
-          : Image.network(
-              photoUrl,
+          : AuthNetworkImage(
+              url: photoUrl,
               fit: BoxFit.contain,
               width: width,
               height: height,