Emails : robustesse SMTP + diagnostic

- config.py : retrait des identifiants OVH réels remis en dur ; défauts
  neutres (email_enabled=false). Les vraies valeurs vont dans .env.
- open_smtp : le port 465 force le SSL implicite (SMTPS) même si SMTP_SSL=false
  — c'était la cause des envois qui ne partaient pas (connexion en clair sur un
  port TLS -> timeout).
- deliver_many : les erreurs de connexion / auth / rejet sont journalisées
  avec le message du serveur et ne remontent plus (l'appel HTTP n'échoue pas).
- Lien magique : envoi en tâche de fond (BackgroundTasks) comme les
  notifications ; ne bloque plus la réponse.
- app/email/check.py : `python -m app.email.check <destinataire>` — affiche la
  config effective et envoie un email de test, avec la cause exacte en cas
  d'échec.
- Tests : fixture autouse forçant EMAIL_ENABLED=false (aucun test ne touche un
  vrai SMTP, quel que soit le .env local) ; test_full_flow lit l'email capturé
  au lieu des logs. 137 tests OK.
- .env.example : notes port 465 / From = boîte authentifiée / commande check.

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_017uUsRg7XzopkCPWimwg9ZM

.env.example

@@ -13,6 +13,9 @@ JWT_SECRET=dev-insecure-secret-change-me-please-32b
 PUBLIC_BASE_URL=http://localhost:5173
 
 # Envoi d'emails. EMAIL_ENABLED=false ⇒ les emails sont seulement journalisés.
+# Renseigner ces valeurs dans .env (non versionné), JAMAIS dans le code.
+# Test rapide de la config : docker compose run --rm backend \
+#   uv run python -m app.email.check destinataire@example.fr
 EMAIL_ENABLED=false
 SMTP_HOST=
 SMTP_PORT=587
@@ -20,7 +23,11 @@ SMTP_USER=
 SMTP_PASSWORD=
 SMTP_STARTTLS=true
 SMTP_SSL=false
+# OVH & co : la From doit être la boîte authentifiée (ou un alias validé).
+# Sinon le serveur rejette l'envoi. Le plus sûr : SMTP_FROM = SMTP_USER.
 SMTP_FROM=Festival des bénévoles <no-reply@example.test>
+# Alternative OVH si le 587/STARTTLS échoue : SMTP_PORT=465, SMTP_SSL=true,
+# SMTP_STARTTLS=false
 
 # Frontend (service `frontend` du docker-compose).
 #   mock (défaut) : jeu de démonstration en mémoire, aucun backend requis.