Formulaire public : logo et texte d'introduction personnalisables

FormTemplate porte désormais un logo (image, PUT/GET .../form/logo — GET
public comme .../form/public, affiché sur /inscription) et un texte
d'introduction libre (PATCH .../form, description désormais optionnelle
comme is_open). Écran de configuration (/inscriptions) : nouveau panneau
« Personnalisation » pour importer le logo et rédiger le texte. Le
formulaire public affiche le logo en grand au-dessus du panneau et le
texte juste sous le titre.

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

CLAUDE.md

@@ -200,7 +200,13 @@ les tables sauf les tables d'association.
   affectation n'apparaît pas (rien à imprimer).
 - **`FormTemplate`** : configuration du formulaire public d'inscription
   d'une édition (une ligne, créée à la demande). `is_open` coupe les
-  nouvelles soumissions sans effacer la configuration.
+  nouvelles soumissions sans effacer la configuration. `logo`/
+  `logo_content_type` (image, `PUT .../form/logo`, stockée en base comme les
+  autres images de l'appli) et `description` (texte libre) habillent la page
+  publique — aucun rapport avec les champs collectés (`FormField`
+  ci-dessous) : affichés au-dessus/dans le formulaire, jamais soumis par le
+  bénévole. `PATCH /editions/{id}/form` prend `is_open`/`description`,
+  chacun optionnel (absent = inchangé).
 - **`FormField`** : un champ activé sur le formulaire (`field_type` ∈
   `EMAIL` / `PHONE` / `POSITION_WISHES` / `ARTIST_WISHES` / `COMPANION_WISH`
   / `AVAILABLE` / `WILLING_TO_PAY_FEE` / `PHOTO` / `COMMENT`, au plus un par
@@ -212,13 +218,16 @@ les tables sauf les tables d'association.
   souhaité par jour de festival (`app/api/forms.py:_check_one_artist_wish_per_day`).
   `GET/PUT/PATCH /editions/{id}/form[...]` (COORDINATION) configurent ;
   `GET /editions/{id}/form/public` et `POST .../form/public/submit` sont les
-  **deux seuls endpoints de toute l'API sans authentification** — protégés
-  par hCaptcha (`app/forms/captcha.py`, `HCAPTCHA_SECRET_KEY` ; vérification
-  désactivée si absente, comme `EMAIL_ENABLED=false`) et un filet de
-  sécurité global par édition (`app/auth/rate_limit.py:form_submission_limiter`,
-  hCaptcha reste la défense principale). Le bénévole créé par une soumission
-  apparaît immédiatement dans la liste de la coordination, comme n'importe
-  quel autre bénévole.
+  **seuls endpoints de toute l'API sans authentification qui écrivent ou
+  révèlent des données de l'édition** — protégés par hCaptcha
+  (`app/forms/captcha.py`, `HCAPTCHA_SECRET_KEY` ; vérification désactivée si
+  absente, comme `EMAIL_ENABLED=false`) et un filet de sécurité global par
+  édition (`app/auth/rate_limit.py:form_submission_limiter`, hCaptcha reste
+  la défense principale). `GET .../form/logo` est également public (affiché
+  sur la page), mais ne sert qu'une image choisie par la coordination elle-
+  même — aucune saisie ni donnée nominative, pas de protection hCaptcha
+  nécessaire. Le bénévole créé par une soumission apparaît immédiatement
+  dans la liste de la coordination, comme n'importe quel autre bénévole.
 
 Conventions techniques :
 
@@ -257,8 +266,8 @@ Matrice appliquée par les endpoints :
 | `matrix`, `import`, `accounts` | ✔ / ✔ / ✔ | ✔ / — / — | — |
 | `badges` (config + génération) | ✔ | — | — |
 | `position-sheets` (génération) | ✔ | — | — |
-| `form` (config) | ✔ | — | — |
-| `form/public`, `form/public/submit` | *(aucune authentification — voir § 2, `FormField`)* |||
+| `form` (config, dont logo) | ✔ | — | — |
+| `form/public`, `form/public/submit`, `form/logo` | *(aucune authentification — voir § 2, `FormTemplate`/`FormField`)* |||
 
 **Authentification — deux systèmes selon le compte**, une même session JWT
 HS256 (`Authorization: Bearer <jwt>`, TTL `session_ttl_hours`) à l'arrivée.
@@ -641,6 +650,7 @@ Aucune dépendance locale requise hors Docker.
 | 22    | Feuilles de poste (PDF, complément des badges) : une page par poste et par jour avec le référent, les créneaux, les bénévoles affectés et leur téléphone — bouton depuis la grille des besoins (COORDINATION) ; photo du bénévole affichée sur son écran et sur l'écran référent (en face du nom de chaque membre de l'équipe) | à valider |
 | 23    | Créneaux : plus de génération automatique à la création d'un poste — création manuelle à horaire libre (`ConfigGrid.tsx`), génération depuis les créneaux types conservée en option (« Générer les créneaux ») ; grille des besoins redessinée en vrai axe des temps (une colonne = 30 min, bornée à la plage utilisée par jour, cases fusionnées pour chaque créneau — `buildTimeGrid`/`placeInTimeGrid`) | à valider |
 | 24    | Feuilles de poste : photo des bénévoles affectés à côté de leur nom (vignette 14 mm, case vide si absente) | à valider |
+| 25    | Formulaire public : photo recadrée en carré côté navigateur avant l'envoi, aperçu agrandi ; personnalisation de la page (logo, texte d'introduction) depuis l'écran de configuration (`/inscriptions`) | à valider |
 
 **Reste hors périmètre** (modèle prêt à les accueillir) : SMS, constructeur
 de formulaire, pointage sur site, IA. Frontend : squelette + 6 écrans +