Base de travail V7.8 reprise du répertoire de travail

Commit technique : reproduit à l'identique l'état non commité de la copie
de travail (sécurisation V7.8, CSP à nonce, Session, migration des droits)
afin que le travail d'ergonomie qui suit soit isolable.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

page_bootstrap.php

@@ -5,6 +5,7 @@ declare(strict_types=1);
 require_once __DIR__ . '/app/autoload.php';
 
 use App\Controllers\PageController;
+use App\Core\Security;
 
 function runPage(string $method): void
 {
@@ -17,10 +18,14 @@ function runPage(string $method): void
         $controller->{$method}();
     } catch (Throwable $e) {
         http_response_code(500);
-        $message = htmlspecialchars($e->getMessage(), ENT_QUOTES, 'UTF-8');
+        Security::sendHtmlHeaders();
+        $message = htmlspecialchars(
+            Security::reportThrowable($e, 'Une erreur technique empêche l’affichage de cette page.'),
+            ENT_QUOTES,
+            'UTF-8'
+        );
         echo '<!doctype html><html lang="fr"><meta charset="utf-8"><title>Erreur PTA</title>';
-        echo '<body style="font-family:Arial,sans-serif;padding:32px;max-width:900px;margin:auto">';
-        echo '<h1>Impossible de démarrer PTA</h1><p>' . $message . '</p>';
-        echo '<p>Vérifiez <code>config.php</code> et le schéma de la base de données.</p></body></html>';
+        echo '<body><h1>Impossible de démarrer PTA</h1><p>' . $message . '</p>';
+        echo '<p>Contactez l’administrateur de l’application : le détail de l’erreur a été journalisé.</p></body></html>';
     }
 }