Ajoute la régénération des codes de récupération et le changement d'email

Depuis /profile :
- "Codes de récupération 2FA" : régénère les 10 codes (invalide les 10
  précédents d'un coup, voir auth.generate_recovery_codes) et les affiche
  une seule fois via le même modal qu'à l'inscription (session flash,
  core/recovery_codes_flash.py) — mot de passe actuel requis.
- "Adresse email" : change l'adresse (mêmes règles qu'à l'inscription —
  format valide, unicité — voir auth/email_validation.py, désormais
  partagé avec create_user.py au lieu d'être dupliqué). Pour un compte
  "user", le dossier de son unique projet porte le nom de son adresse
  (project_slug = slugify(email)) : il est renommé pour suivre le
  changement (db/games/move_game.py, même logique d'unicité par suffixe
  que create_game()), sans quoi project_slug ne correspondrait plus à
  aucun dossier réel. Un "admin" n'a pas de project_slug dédié : rien
  n'est renommé pour ce rôle.

18 nouveaux tests (tests/test_profile.py) : mauvais mot de passe refusé
pour les deux actions, mauvais format/email déjà pris refusés, dossier
bien renommé et project_slug mis à jour, connexion possible avec la
nouvelle adresse, anciens codes de récupération bien invalidés après
régénération, modal jamais réaffiché deux fois.

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

routes/auth/profile.py

@@ -32,6 +32,44 @@ def profile_update_name():
     return _render(success="Informations mises à jour.")
 
 
+@app.route("/profile/update-email", methods=["POST"])
+def profile_update_email():
+    user = g.current_user
+    current_password = request.form.get("current_password", "")
+    new_email = request.form.get("email", "").strip().lower()
+    if not auth.verify_password(user, current_password):
+        return _render(error="Mot de passe incorrect.")
+    try:
+        auth.update_email(user["id"], new_email)
+    except auth.EmailUpdateError as exc:
+        return _render(error=str(exc))
+
+    # Le dossier d'un compte "user" porte le nom de son adresse email (voir
+    # create_user.py/register_2fa.py, project_slug = slugify(email)) — il
+    # doit suivre le changement, sans quoi project_slug ne correspondrait
+    # plus à aucun dossier réel. Un "admin" n'a pas de project_slug dédié :
+    # rien à renommer pour ce rôle.
+    if user["role"] != "admin" and user.get("project_slug"):
+        new_slug = db.move_game(user["project_slug"], db.slugify(new_email))
+        auth.set_project_slug(user["id"], new_slug)
+
+    return _render(success="Adresse email mise à jour.")
+
+
+@app.route("/profile/regenerate-recovery-codes", methods=["POST"])
+def profile_regenerate_recovery_codes():
+    user = g.current_user
+    current_password = request.form.get("current_password", "")
+    if not auth.verify_password(user, current_password):
+        return _render(error="Mot de passe incorrect.")
+    # Posés en session pour être affichés une seule fois par le modal déjà
+    # utilisé à l'inscription (voir core/recovery_codes_flash.py et
+    # templates/base.html) — les 10 anciens codes sont déjà invalidés à ce
+    # stade (auth.generate_recovery_codes supprime tout jeu précédent).
+    session["recovery_codes_to_show"] = auth.generate_recovery_codes(user["id"])
+    return _render()
+
+
 @app.route("/profile/change-password", methods=["POST"])
 def profile_change_password():
     user = g.current_user