Checkpoint: Ajout de l'authentification formateur et upload logo/signature pour attestations

## Authentification formateur
- Ajout du rôle "formateur" dans l'enum de la table users
- Ajout du champ formateurId pour lier un compte à un formateur
- Mise à jour de l'interface AdminUsers avec sélection du formateur
- Redirection automatique selon le rôle (admin → /admin, formateur → /formateur)
- Badges et filtres mis à jour pour inclure le rôle formateur

## Upload logo et signature
- Création du composant ImageUpload.tsx avec prévisualisation
- Création de l'endpoint /api/upload-image avec multer pour l'upload vers S3
- Intégration dans AdminAttestations.tsx
- Modification du service PDF pour inclure le logo (en haut à droite) et la signature (en bas)
- Mise à jour des procédures tRPC pour accepter logoUrl, logoS3Key, signatureUrl, signatureS3Key

drizzle/meta/_journal.json

@@ -190,6 +190,13 @@
       "when": 1767798385842,
       "tag": "0026_panoramic_king_bedlam",
       "breakpoints": true
+    },
+    {
+      "idx": 27,
+      "version": "5",
+      "when": 1767799408213,
+      "tag": "0027_naive_jackal",
+      "breakpoints": true
     }
   ]
 }

drizzle/schema.ts

@@ -20,9 +20,11 @@ export const users = mysqlTable("users", {
   /** Mot de passe hashé (bcrypt) */
   password: varchar("password", { length: 255 }),
   loginMethod: varchar("loginMethod", { length: 64 }),
-  role: mysqlEnum("role", ["user", "admin"]).default("user").notNull(),
+  role: mysqlEnum("role", ["user", "admin", "formateur"]).default("user").notNull(),
   /** Statut du compte (actif/inactif) */
   isActive: boolean("isActive").default(true).notNull(),
+  /** ID du formateur associé (si role = formateur) */
+  formateurId: int("formateurId"),
   createdAt: timestamp("createdAt").defaultNow().notNull(),
   updatedAt: timestamp("updatedAt").defaultNow().onUpdateNow().notNull(),
   lastSignedIn: timestamp("lastSignedIn").defaultNow().notNull(),