Étape 8 : connexion par mot de passe pour la coordination

Deux systèmes d'authentification, une même session JWT :
- COORDINATION : login e-mail + mot de passe (bcrypt), POST .../auth/login ;
  POST .../auth/change-password pour le compte courant
- RÉFÉRENTS / BÉNÉVOLES : lien magique inchangé, mais refusé pour un compte
  qui a un mot de passe

- Account.password_hash (nullable) + migration 0002 ; propriété auth_method
  ("password" / "magic_link") exposée dans AccountRead
- app/auth/passwords.py : hash/verify bcrypt, longueur mini 10
- Création de compte : password requis pour COORDINATOR, interdit sinon
- seed : la coordination de démo a un mot de passe, affiché dans le résumé
- 12 tests (login ok/ko, séparation des deux systèmes, change-password,
  validation à la création) ; 129 tests au total ; alembic check vert

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_017uUsRg7XzopkCPWimwg9ZM

backend/app/api/schemas.py

@@ -204,12 +204,24 @@ class VerifyRequest(ApiModel):
     token: str
 
 
+class LoginRequest(ApiModel):
+    email: str
+    password: str
+
+
+class ChangePasswordRequest(ApiModel):
+    current_password: str
+    new_password: str
+
+
 class AccountRead(ApiModel):
     id: uuid.UUID
     edition_id: uuid.UUID
     email: str
     role: Role
     volunteer_id: uuid.UUID | None
+    # Mode de connexion : "password" (admins) ou "magic_link".
+    auth_method: str
     created_at: dt.datetime
     updated_at: dt.datetime
 
@@ -224,3 +236,5 @@ class AccountCreate(ApiModel):
     email: str
     role: Role
     volunteer_id: uuid.UUID | None = None
+    # Requis pour un compte COORDINATION, interdit sinon.
+    password: str | None = None