Base de travail V7.8 reprise du répertoire de travail

Commit technique : reproduit à l'identique l'état non commité de la copie
de travail (sécurisation V7.8, CSP à nonce, Session, migration des droits)
afin que le travail d'ergonomie qui suit soit isolable.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

db.php

@@ -20,8 +20,12 @@ try {
         PDO::ATTR_EMULATE_PREPARES => false,
     ]);
 } catch (PDOException $e) {
+    // Le message PDO contient l'hôte, l'utilisateur et le nom de la base :
+    // il est journalisé côté serveur, jamais propagé vers le navigateur.
+    error_log(sprintf('[PTA] Connexion base impossible : %s', $e->getMessage()));
+
     throw new RuntimeException(
-        'Connexion à la base impossible. Vérifiez config.php, le nom de la base et que MySQL est démarré. Détail : ' . $e->getMessage(),
+        'Connexion à la base impossible. Vérifiez la configuration de la base de données et que le serveur MySQL est démarré.',
         0,
         $e
     );