Corrige une faille d'isolation entre comptes et retire l'email des chemins de projet

Le rôle "admin" contournait entièrement l'isolation par projet
(core/auth_guard.py) : il pouvait ouvrir/modifier/supprimer le jeu de
n'importe quel autre compte en connaissant son slug, et la page d'accueil
listait sans filtrage tous les projets de tous les comptes.

- La propriété d'un projet se vérifie désormais sur le segment
  "propriétaire" du slug (id du compte), pour tous les rôles y compris
  admin — un slug "à plat" (sans compte associé) reste réservé à
  l'admin, comportement historique conservé pour ce cas précis.
- routes/games/index.py ne liste plus que les projets du compte connecté.
- Le dossier propriétaire d'un projet est maintenant l'id numérique du
  compte, plus jamais son email slugifié (visible en clair dans chaque
  URL auparavant) — script de migration fourni et déjà exécuté sur les
  données existantes.
- Changer d'email ne renomme plus aucun dossier (n'en dépend plus).
- Deux nouveaux tests de régression, fixtures corrigées en conséquence.
- README réécrit pour refléter l'état actuel du produit (jeu 2D
  uniquement, plus de traces de l'ancien éditeur "document").

db/games/move_game.py

@@ -6,17 +6,18 @@ from .project_slug import build_slug, split_slug
 
 
 def move_game(old_slug, new_owner_folder):
-    """Renomme le dossier PROPRIÉTAIRE d'un compte — utilisé quand un
-    utilisateur change son adresse email (voir routes/auth/profile.py,
-    owner_folder = slugify(email) pour un compte "user", voir
-    db/games/project_slug.py) : le dossier physique doit suivre. Renomme
-    le dossier propriétaire ENTIER en un coup (déplace tous les projets de
-    ce compte ensemble — prêt pour un futur multi-projet, même si un seul
-    aujourd'hui), pas juste un projet. Rend le nouveau dossier propriétaire
-    unique de la même façon que create_game() si, par un hasard extrême,
-    il correspond déjà à un dossier existant. Renvoie le nouveau slug
-    composé FINAL (même projet, propriétaire renommé), à enregistrer comme
-    nouveau project_slug."""
+    """Renomme le dossier PROPRIÉTAIRE d'un compte — owner_folder est
+    l'id du compte (voir db/games/project_slug.py, routes/games/
+    games_new.py) : ne change donc plus jamais après coup en usage normal,
+    mais reste utile pour une migration ponctuelle (voir
+    scripts/migrate_owner_folders_to_user_id.py, qui a besoin de renommer
+    les anciens dossiers slugify(email) vers l'id du compte). Renomme le
+    dossier propriétaire ENTIER en un coup (déplace tous les projets de ce
+    compte ensemble), pas juste un projet. Rend le nouveau dossier
+    propriétaire unique de la même façon que create_game() si, par un
+    hasard extrême, il correspond déjà à un dossier existant. Renvoie le
+    nouveau slug composé FINAL (même projet, propriétaire renommé), à
+    enregistrer comme nouveau project_slug."""
     old_owner_folder, project_part = split_slug(old_slug)
     if project_part is None:
         # Slug pas encore migré vers la structure par utilisateur (voir