ajoute les pages légales, la purge RGPD et sert polices et scripts depuis le portail

Pages /legal et /confidentialite réécrites d'après le système réel, purge
des classes archivées depuis 90 jours (prouvée par Pest), archivage côté
prof. Polices, xterm.js et CodeMirror ne sont plus chargés depuis Google
ni jsDelivr. Pages d'aperçu signalées, sans vrais établissements ni faux
chiffres. Journaux Laravel gardés 14 jours.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

portail/app/Http/Controllers/ClasseController.php

@@ -4,6 +4,7 @@ namespace App\Http\Controllers;
 
 use App\Models\Classe;
 use App\Models\Eleve;
+use App\Models\Seance;
 use App\Services\GenerateurCompteEleve;
 use Illuminate\Http\RedirectResponse;
 use Illuminate\Http\Request;
@@ -124,6 +125,33 @@ class ClasseController extends Controller
         ];
     }
 
+    /**
+     * Fin d'année : plus de séance possible, et suppression définitive de la
+     * classe et des données de ses élèves 90 jours plus tard.
+     */
+    public function archiver(Classe $classe): RedirectResponse
+    {
+        $this->verifierProprietaire($classe);
+
+        if ($classe->aDesLabsEnCours()) {
+            return back()->withErrors(['archivage' => 'Des élèves ont encore un lab en cours : termine la séance avant d’archiver.']);
+        }
+
+        $classe->forceFill(['archivee_a' => now()])->save();
+        $classe->seances()->whereIn('statut', [Seance::PLANIFIEE, Seance::SALLE_ATTENTE, Seance::EN_COURS])
+            ->update(['statut' => Seance::TERMINEE, 'terminee_a' => now()]);
+
+        return redirect()->route('mes-classes.show', $classe);
+    }
+
+    public function desarchiver(Classe $classe): RedirectResponse
+    {
+        $this->verifierProprietaire($classe);
+        $classe->forceFill(['archivee_a' => null])->save();
+
+        return redirect()->route('mes-classes.show', $classe);
+    }
+
     private function verifierProprietaire(Classe $classe): void
     {
         abort_if($classe->user_id !== Auth::guard('web')->id(), 403);