feat(#161): admin peut créer gestionnaire et administrateur (squash develop).

Ouvre POST/PATCH /gestionnaires et POST /users/admin aux administrateurs
(en plus du super_admin). Garde-fou front : pas de création staff sur le
dashboard gestionnaire.

frontend/lib/utils/staff_deletion_rights.dart

@@ -1,3 +1,9 @@
+/// Création comptes staff (gestionnaire / admin) — ticket #161.
+bool canCreateStaffAccounts(String? role) {
+  final r = (role ?? '').trim().toLowerCase();
+  return r == 'administrateur' || r == 'super_admin';
+}
+
 /// Droits d’affichage poubelle — tickets #154 / #160.
 bool canDeleteMetier(String? role) {
   final r = (role ?? '').trim().toLowerCase();