Étape 8 : connexion par mot de passe pour la coordination

Deux systèmes d'authentification, une même session JWT :
- COORDINATION : login e-mail + mot de passe (bcrypt), POST .../auth/login ;
  POST .../auth/change-password pour le compte courant
- RÉFÉRENTS / BÉNÉVOLES : lien magique inchangé, mais refusé pour un compte
  qui a un mot de passe

- Account.password_hash (nullable) + migration 0002 ; propriété auth_method
  ("password" / "magic_link") exposée dans AccountRead
- app/auth/passwords.py : hash/verify bcrypt, longueur mini 10
- Création de compte : password requis pour COORDINATOR, interdit sinon
- seed : la coordination de démo a un mot de passe, affiché dans le résumé
- 12 tests (login ok/ko, séparation des deux systèmes, change-password,
  validation à la création) ; 129 tests au total ; alembic check vert

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_017uUsRg7XzopkCPWimwg9ZM

backend/app/i18n/locales/fr.json

@@ -11,8 +11,12 @@
   "assignment.wrong_edition": "Le bénévole ou le créneau n'appartient pas à cette édition.",
   "assignment.duplicate": "Ce bénévole est déjà affecté à ce créneau.",
   "auth.invalid_token": "Lien de connexion invalide ou expiré.",
+  "auth.invalid_credentials": "Identifiant ou mot de passe incorrect.",
+  "auth.password_too_short": "Le mot de passe doit contenir au moins {min} caractères.",
   "account.duplicate": "Un compte existe déjà pour cet email ou ce bénévole.",
   "account.volunteer_wrong_edition": "Le bénévole n'appartient pas à cette édition.",
+  "account.password_required": "Un compte coordination requiert un mot de passe d'au moins {min} caractères.",
+  "account.password_not_allowed": "Un compte référent ou bénévole se connecte par lien magique, sans mot de passe.",
 
   "import.error.empty_file": "Le fichier est vide.",
   "import.error.encoding": "L'encodage du fichier n'est pas reconnu.",