Corrige la perte du compte admin à chaque déploiement : persiste /app/data

L'utilisateur signale devoir recréer un compte admin après chaque
déploiement en prod. Cause : docker-compose.prod.yml ne montait un
volume que pour /app/projects (les jeux) — la base des comptes créateurs
(data/users.db, voir auth/connection.py) et la clé de session Flask
(data/secret_key, voir core/flask_app.py::_load_or_create_secret_key)
vivaient toutes les deux dans /app/data, jamais monté : chaque nouveau
conteneur (à chaque déploiement) repartait d'un /app/data vide, donc
d'une base de comptes vide ("premier compte = admin" recommençait à
zéro) ET d'une nouvelle clé de session (tout le monde déconnecté, en
plus de la perte du compte).

Nouveau volume nommé forge_data:/app/data, à côté de forge_projects.
docker-entrypoint.sh corrige aussi sa propriété (root par défaut à la
création d'un volume nommé, comme pour forge_projects déjà) avant
d'abandonner les privilèges root.

Note : ce correctif ne prend effet qu'au déploiement SUIVANT sur main
(le conteneur actuellement en prod n'a pas ce volume) — un dernier compte
admin à recréer après ce déploiement, plus jamais ensuite.

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

docker-compose.prod.yml

@@ -6,6 +6,13 @@ services:
       - "${PORT:-5050}:5050"
     volumes:
       - forge_projects:/app/projects
+      # Base des comptes créateurs (auth/connection.py, data/users.db) et
+      # clé de session Flask (core/flask_app.py, data/secret_key) —
+      # jusqu'ici ni l'un ni l'autre n'était persisté : chaque déploiement
+      # (nouveau conteneur) repartait d'un data/ vide, donc d'une base de
+      # comptes vide ("premier compte = admin" recommençait à zéro) et
+      # d'une nouvelle clé de session (tout le monde déconnecté).
+      - forge_data:/app/data
     environment:
       # Réinitialisation de mot de passe par email (voir auth/send_email.py)
       # — laissés vides ici tant qu'ils ne sont pas définis dans le .env du
@@ -19,3 +26,4 @@ services:
 
 volumes:
   forge_projects:
+  forge_data: