Frontend et backend entièrement réels : plus aucune donnée simulée

À la demande explicite de l'utilisateur après avoir constaté que
tripoli.cloud affichait un 404 vide (le frontend n'avait jamais été
déployé) : déploiement du frontend, puis remplacement complet des
mocks par de vraies données, des deux côtés.

Backend (tripoli-api) :
- users.name, files.category (file/photo/backup), table notifications
  (migration 0002).
- POST /api/auth/guest : compte invité réel et réutilisé
  (invite@tripoli.local), pas une identité simulée côté frontend.
- GET /api/files?category=... , GET /api/notifications (+ read-all/
  {id}/read), GET /api/storage (used_bytes réel, available_bytes via
  statvfs - jamais un quota inventé).
- Notifications émises réellement sur upload/suppression.

Frontend (app/) :
- src/api/*.ts appellent réellement tripoli-api (plus de mockFetch).
- Upload réel (XHR, vraie progression), suppression avec bouton dédié,
  vraies miniatures photo (<img src="/api/files/:id">).
- Session restaurée au chargement (GET /api/auth/me), logout réel.
- Retiré plutôt que simulé : 2FA, clé de récupération, accès partagés,
  albums, dossiers, "4 appareils sauvegardés", chiffres marketing et
  claim AES-256 côté client sur la page de connexion (jamais vrai -
  remplacé par le vrai : HTTPS + Argon2).

Déploiement :
- Frontend construit et déployé sur le serveur (le build local échouait
  spécifiquement sur cette machine - rolldown/esbuild natif ne répondait
  plus, cause non résolue ; contourné en buildant sur le serveur, comme
  déjà fait pour les crates Rust).
- Caddy : /var/www/tripoli-cloud servi en statique pour tripoli.cloud,
  /api/*, /healthz, /metrics toujours proxyés vers tripoli-edge.
- Pipeline CI étendu : le job deploy construit et déploie maintenant
  aussi le frontend, via un script sudo dédié supplémentaire
  (tripoli-deploy-frontend.sh) sur le compte deploy sans privilège.
- Vérifié en navigateur réel (Chrome) : inscription, connexion, invité,
  upload avec progression, photos, sauvegardes, notifications,
  suppression, déconnexion - tous testés en conditions réelles.

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

app/src/components/auth/AuthLayout.tsx

@@ -2,12 +2,6 @@ import { AuthBackground } from './AuthBackground';
 import { AuthPanel } from './AuthPanel';
 import { TripoliLogo, TripoliWordmark } from '../layout/TripoliLogo';
 
-const AUTH_STATS = [
-  { value: '12 480', label: 'documents indexés' },
-  { value: '4', label: 'postes sauvegardés' },
-  { value: '100 %', label: 'chiffré localement' },
-];
-
 export function AuthLayout() {
   return (
     <div className="relative min-h-screen overflow-hidden bg-[#07080c]">
@@ -31,17 +25,8 @@ export function AuthLayout() {
               sous clé.
             </h1>
             <p className="m-0 max-w-[44ch] text-[15px] leading-relaxed text-white/62 sm:text-[17.5px]">
-              Documents sensibles, archives et sauvegardes dans un coffre-fort chiffré de bout en bout. Vous seul
-              détenez la clé.
+              Documents, photos et sauvegardes sur un serveur que vous contrôlez.
             </p>
-            <div className="mt-[38px] flex flex-wrap gap-7">
-              {AUTH_STATS.map((s) => (
-                <div key={s.label}>
-                  <p className="m-0 mb-[3px] text-[22px] font-bold tracking-tight text-white">{s.value}</p>
-                  <p className="m-0 text-[12.5px] text-white/50">{s.label}</p>
-                </div>
-              ))}
-            </div>
           </div>
 
           <AuthPanel />
@@ -49,7 +34,7 @@ export function AuthLayout() {
 
         <div className="flex flex-wrap gap-5 text-xs text-white/34">
           <span>Tripoli Cloud — 2026</span>
-          <span>Hébergé sur votre propre matériel</span>
+          <span>Hébergé sur votre propre serveur</span>
           <span>Sans publicité, sans traçage</span>
         </div>
       </div>