refactor(arch): un point d entree par usage, et retrait du code mort

ARCH-007.

Trois points d entree, trois configurations differentes
  python app/app.py   0.0.0.0:10000, debogueur desactive par defaut
  python run.py       127.0.0.2:5000, debogueur ACTIVE par defaut
  python wsgi.py      Waitress, production

Le bloc __main__ de app/app.py disparait : ce module expose la fabrique.
run.py reste le point d entree de developpement, wsgi.py celui de
production, et c est tout.

run.py passait FLASK_DEBUG a 'true' par defaut. Le debogueur Werkzeug
execute du code soumis depuis le navigateur ; un processus lance ainsi et
laisse joignable est un shell distant. Le defaut passe a 'false', avec
l avertissement reecrit pour dire ce que le mode implique reellement.
L hote devient 127.0.0.1 -- 127.0.0.2 est une boucle locale valide mais
inhabituelle -- et hote comme port sont surchargeables par DEV_HOST et
DEV_PORT.

Code mort retire
  - discord_bot.py, notify_player_about_one_on_one : jamais appelee, seule
    la variante _direct l est.
  - evaluations.py, branche else de list_evaluations : elle listait les
    evaluations recues, une vue de joueur, alors que les joueurs sont
    rediriges au debut de la fonction et que can_evaluate() est vrai pour
    les quatre roles restants. Inatteignable.

Les autres elements du constat sont deja resorbes : get_auth_logger est
appelee depuis log_auth_event (OBS-001), et ALLOWED_CONTRACT_EXTENSIONS /
ALLOWED_SIGNED_EXTENSIONS sont lues par pdf_upload_error (SEC-021).

wsgi.py n est pas touche : trusted_proxy et HOST attendent la reponse du
developpeur sur la topologie reelle (nginx sur la meme machine ou non).

Co-Authored-By: Claude Opus 5 <[email protected]>

app/discord_bot.py

@@ -56,7 +56,6 @@ class TeamTryoutsBot(commands.Bot):
         intents.reactions = True
         intents.guilds = True
 
-
         super().__init__(command_prefix='!', intents=intents)
         self.flask_app = flask_app
         self.pending_requests = {}  # Maps message_id to {type, id} for reaction handling
@@ -471,35 +470,6 @@ class TeamTryoutsBot(commands.Bot):
         except Exception as e:
             logger.error(f"Error handling attendance decline: {e}\n{traceback.format_exc()}")
     
-    async def notify_player_about_one_on_one(self, request, approved=True, refusal_note=None):
-        """Send confirmation to player about One on One response.
-        
-        This is the legacy method kept for backward compatibility with any
-        callers that pass a fully-loaded request object.
-        """
-        try:
-            player = request.player
-            coach = request.coach
-            
-            if not player or not player.discord_user_id:
-                logger.warning(f"Player has no Discord user ID for request {request.id}")
-                return
-            
-            if not coach:
-                logger.warning(f"Coach not found for request {request.id}")
-                return
-            
-            await self.notify_player_about_one_on_one_direct(
-                player_discord_id=player.discord_user_id,
-                player_full_name=player.full_name,
-                coach_full_name=coach.full_name,
-                request=request,
-                approved=approved,
-                refusal_note=refusal_note
-            )
-        except Exception as e:
-            logger.error(f"Error notifying player about One on One: {e}")
-    
     async def notify_player_about_one_on_one_direct(self, player_discord_id, player_full_name,
                                                       coach_full_name, request,
                                                       approved=True, refusal_note=None):