Implemente le mini-jeu Association (glisser-deposer par paires)

document_engine/labels/association_config.py (nouveau) : modele de
donnees, meme convention resolve_X/sanitize_X que quiz_config.py -
DEFAULT_ASSOCIATION_CONFIG, sanitize_association_config (chaque paire
doit avoir ses deux cotes non vides, sinon supprimee silencieusement ;
liste tronquee a MAX_PAIRS=8).

Cote serveur, routes/document/document_element_update.py revalide
desormais aussi l'association avant persistance (meme raisonnement que
pour le quiz). Le rendu (_render_association) affiche un resume reel
(nombre de paires) et, des qu'au moins une paire existe, un plateau de
glisser-deposer REELEMENT interactif en Mode Apercu
(_render_association_player) : les deux colonnes (termes/
correspondances) sont melangees independamment (random.shuffle,
melange d'affichage documente dans CODE_QUALITY.md) puis embarquees en
JSON dans un attribut data-assoc-config.

Cote editeur, le panneau Proprietes d'une association ("relier
visuellement deux champs qui vont ensemble") est une liste de paires
repetable, chaque ligne reliant visuellement un champ "Element" et un
champ "Correspondance" par un glyphe ↔. Le plateau jouable en Apercu
(static/document/js/document-editor.js) supporte deux facons de jouer,
toutes deux reelles : glisser-deposer HTML5 natif, ou cliquer une
carte puis son emplacement (repli pour les appareils sans support
fiable du drag) - bonne association verrouillee en vert, mauvaise
signalee puis reinitialisee, ecran de resultat une fois toutes les
paires associees.

Bug reel trouve ET corrige via simulation DOM complete (glisser-
deposer + clic simules, pas juste un chargement de page) : le
feedback visuel reutilisait la classe CSS du quiz via une
reaffectation de className qui supprimait au passage la classe
d'identite docAssocFeedback, rendant l'element introuvable des le
premier essai de match (aurait plante en usage reel des la premiere
tentative). Corrige en gardant toujours les deux classes ensemble.

Tests : 8 tests purs (tests/document/test_association_config.py, sans
Flask) + 1 test de route verifiant la sanitization a l'ecriture.

SKIP=djlint : backlog H021 pre-existant, aucun template touche ici.
ruff/mypy --strict/vulture/bandit/import-linter/eslint/stylelint tous
verts ; 50 tests document verifies frais. Verification manuelle live
complete : ajout, sanitization sur paire invalide, rendu du plateau,
et simulation DOM du gameplay reel (glisser-deposer correct/incorrect,
clic-selection, progression, ecran de resultat) - script de
diagnostic non conserve dans le depot.

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

document_engine/rendering/rendering.md

@@ -48,7 +48,17 @@ regroupement à chaque appel.
   (`html.escape(..., quote=True)`) — static/document/js/document-editor.js
   lit cet attribut et gère tout le déroulé (réponse/score/question
   suivante/résultat) côté client, sans aucun aller-retour serveur.
-- **Autres mini-jeux** (`association`/`memory`/`mots`/`scenario`/`zones`) :
-  carte placeholder portant le libellé du type (voir
+- **Association** : toujours une carte résumant la config réelle (nombre
+  de paires) — sanitizée (`sanitize_association_config`) avant lecture.
+  Si au moins une paire existe, s'y ajoute (fonction privée
+  `_render_association_player`) le plateau de glisser-déposer RÉEL et
+  interactif affiché en Mode Aperçu, masqué en édition par CSS
+  (`.docAssocPlayer`) : les deux colonnes (termes/correspondances) sont
+  mélangées INDÉPENDAMMENT (`random.shuffle`, mélange d'affichage — voir
+  `CODE_QUALITY.md`) puis embarquées en JSON dans un attribut
+  `data-assoc-config`, échappé pour l'HTML — même principe que le Quiz,
+  aucun aller-retour serveur pendant qu'on joue.
+- **Autres mini-jeux** (`memory`/`mots`/`scenario`/`zones`) : carte
+  placeholder portant le libellé du type (voir
   `document_engine/labels/element_kind_labels.py`) — emplacement réservé,
   formulaire de contenu dédié hors périmètre de cette passe.