Étape 21 : formulaire public d'inscription des bénévoles

Retire « constructeur de formulaire » des exclusions du CLAUDE.md (§ 5) —
décision explicite prise en conversation.

Un formulaire par édition (COORDINATION choisit les champs actifs parmi
neuf : email, téléphone, vœux de poste — max 2, vœux d'artiste — un par
soir de festival, vœu de compagnon en texte libre, disponibilité/
cotisation déclaratives, photo, commentaire ; nom/prénom toujours
collectés) ouvert/fermé à volonté, avec un lien à partager
(/inscription, aucun compte requis).

Backend : FormTemplate/FormField (migration 0013), quatre nouveaux champs
sur Volunteer (photo, companion_wish_note, self_declared_available,
willing_to_pay_fee), app/api/forms.py — les deux seuls endpoints publics
de toute l'API (GET .../form/public, POST .../form/public/submit),
protégés par hCaptcha (app/forms/captcha.py, désactivé sans
HCAPTCHA_SECRET_KEY) et un filet de sécurité global par édition
(form_submission_limiter). resolve_owned_ids/set_artists/
set_wished_positions déplacés vers app/api/_common.py, partagés avec
volunteers.py.

Frontend : écran de configuration (/inscriptions) avec lien copiable et
bascule ouvert/fermé, formulaire public (/inscription, hors RequireAuth)
avec widget hCaptcha chargé dynamiquement, capture photo native
(<input capture>), vœux de poste/artiste avec les mêmes règles que le
back-end. Réponses du formulaire visibles et éditables depuis la fiche
bénévole existante (ConfigVolunteers.tsx).

Vérifié : pytest (273 passés), ruff, alembic check, tsc --noEmit, eslint,
vite build, smoke (rendu SSR de chaque écran + flux de bout en bout du
formulaire en mode démonstration) — tous verts.

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

docker-compose.yml

@@ -35,6 +35,9 @@ services:
       SMTP_STARTTLS: ${SMTP_STARTTLS:-true}
       SMTP_SSL: ${SMTP_SSL:-false}
       SMTP_FROM: ${SMTP_FROM:-Festival des bénévoles <no-reply@example.test>}
+      # Formulaire public d'inscription (app/api/forms.py). Vide en dev ⇒
+      # vérification hCaptcha désactivée (voir app/forms/captcha.py).
+      HCAPTCHA_SECRET_KEY: ${HCAPTCHA_SECRET_KEY:-}
       TZ: Europe/Paris
     ports:
       - "8000:8000"
@@ -54,6 +57,10 @@ services:
       # existante, p. ex. après `docker compose run --rm backend uv run python -m app.seed`).
       VITE_API_MODE: ${VITE_API_MODE:-mock}
       VITE_EDITION_ID: ${VITE_EDITION_ID:-}
+      # Clé de site hCaptcha (publique) : sans elle, le formulaire public
+      # d'inscription s'affiche sans vérification anti-robot (voir
+      # PublicSignupPage.tsx).
+      VITE_HCAPTCHA_SITE_KEY: ${HCAPTCHA_SITE_KEY:-}
       # Cible du proxy `/api` de Vite à l'intérieur du réseau compose.
       VITE_API_TARGET: http://backend:8000
     ports: