Merge branch 'dev' into chore/coverage-tests-frontend-ci

Résolution du conflit sur .github/workflows/frontend.yml :
- conserve les étapes upload/download de l'artifact lcov ajoutées sur dev,
  sans lesquelles le rapport ne quitte pas le runner du job test et
  n'atteint jamais le scanner Sonar ;
- conserve le job security-audit et le retrait du bloc deploy commenté ;
- retient la commande de test de la branche.

Le séparateur `--` manquait côté dev : npm consommait les trois flags
comme sa propre configuration et ng test tournait sans argument. De plus
`--code-coverage` n'existe pas dans le builder @angular/build:unit-test,
où l'option s'appelle `coverage`.

.github/workflows/frontend.yml

@@ -53,7 +53,7 @@ jobs:
           cache-dependency-path: apps/frontend/package-lock.json
       - run: npm ci
         working-directory: apps/frontend
-      - run: npm test --watch=false --code-coverage --coverageReporters=lcov
+      - run: npm test -- --watch=false --coverage
         working-directory: apps/frontend
       - name: Upload coverage
         uses: actions/upload-artifact@v4