style: formater le depot avec ruff format

QUA-002, premiere moitie. **Ce commit ne fait que reformater** : aucun
changement de comportement, aucune ligne de logique touchee. 72 fichiers,
4 restaient deja conformes. Il est isole exprès, pour que `git log -p` sur
les commits voisins reste lisible.

`quote-style = "preserve"` etait deja pose dans pyproject.toml, ce qui
evite le brassage guillemets simples / doubles : le diff porte sur les
retours a la ligne, l indentation des appels longs et les virgules
finales, pas sur le style de chaine.

Verification : 263 tests passent avant et apres, ruff check propre.

L activation en CI arrive dans le commit suivant, separement, pour que ce
diff-ci ne contienne rien d autre.

Co-Authored-By: Claude Opus 5 <[email protected]>

app/extensions.py

@@ -18,19 +18,16 @@ csrf = CSRFProtect()
 babel = Babel()
 
 # Rate limiter for brute-force protection
-limiter = Limiter(
-    key_func=get_remote_address,
-    default_limits=["200 per day", "50 per hour"]
-)
+limiter = Limiter(key_func=get_remote_address, default_limits=["200 per day", "50 per hour"])
 
 
 def hash_password(password):
     """
     Hash a plain text password using werkzeug's security functions.
-    
+
     Args:
         password (str): The plain text password to hash.
-        
+
     Returns:
         str: The hashed password string.
     """
@@ -40,12 +37,12 @@ def hash_password(password):
 def check_password(password_hash, password):
     """
     Verify a password against its hash.
-    
+
     Args:
         password_hash (str): The stored password hash.
         password (str): The plain text password to verify.
-        
+
     Returns:
         bool: True if the password matches the hash, False otherwise.
     """
-    return check_password_hash(password_hash, password)
+    return check_password_hash(password_hash, password)