ajoute les pages légales, la purge RGPD et sert polices et scripts depuis le portail

Pages /legal et /confidentialite réécrites d'après le système réel, purge
des classes archivées depuis 90 jours (prouvée par Pest), archivage côté
prof. Polices, xterm.js et CodeMirror ne sont plus chargés depuis Google
ni jsDelivr. Pages d'aperçu signalées, sans vrais établissements ni faux
chiffres. Journaux Laravel gardés 14 jours.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

ansible/roles/portail/tasks/03-code.yml

@@ -125,6 +125,10 @@
     # Étape 12 : HTTPS. Cookies de session envoyés en HTTPS seulement.
     - { cle: "APP_URL", valeur: "https://{{ portail_domaine }}" }
     - { cle: "SESSION_SECURE_COOKIE", valeur: "true" }
+    # Étape 14 (RGPD) : journaux applicatifs par jour, gardés 14 jours
+    # (comme ceux de Nginx), au lieu d'un fichier unique jamais purgé.
+    - { cle: "LOG_STACK", valeur: "daily" }
+    - { cle: "LOG_DAILY_DAYS", valeur: "14" }
   no_log: true
   register: portail_env_mis_a_jour
   # Horizon charge la configuration une seule fois au démarrage : sans