Corrige une faille d'isolation entre comptes et retire l'email des chemins de projet

Le rôle "admin" contournait entièrement l'isolation par projet
(core/auth_guard.py) : il pouvait ouvrir/modifier/supprimer le jeu de
n'importe quel autre compte en connaissant son slug, et la page d'accueil
listait sans filtrage tous les projets de tous les comptes.

- La propriété d'un projet se vérifie désormais sur le segment
  "propriétaire" du slug (id du compte), pour tous les rôles y compris
  admin — un slug "à plat" (sans compte associé) reste réservé à
  l'admin, comportement historique conservé pour ce cas précis.
- routes/games/index.py ne liste plus que les projets du compte connecté.
- Le dossier propriétaire d'un projet est maintenant l'id numérique du
  compte, plus jamais son email slugifié (visible en clair dans chaque
  URL auparavant) — script de migration fourni et déjà exécuté sur les
  données existantes.
- Changer d'email ne renomme plus aucun dossier (n'en dépend plus).
- Deux nouveaux tests de régression, fixtures corrigées en conséquence.
- README réécrit pour refléter l'état actuel du produit (jeu 2D
  uniquement, plus de traces de l'ancien éditeur "document").

routes/onboarding/onboarding_new.py

@@ -54,7 +54,9 @@ def onboarding_new():
 
 
 def _create_project_for_user(user, onboarding_type, name):
-    slug = db.create_game(name, owner_folder=db.slugify(user["email"]))
+    # owner_folder = l'id du compte, jamais son email (voir
+    # routes/games/games_new.py, même convention).
+    slug = db.create_game(name, owner_folder=str(user["id"]))
     db.set_onboarding_type(slug, onboarding_type)
     if user["role"] != "admin":
         # project_slug = LE seul projet d'un compte "user" (voir