style: formater le depot avec ruff format

QUA-002, premiere moitie. **Ce commit ne fait que reformater** : aucun
changement de comportement, aucune ligne de logique touchee. 72 fichiers,
4 restaient deja conformes. Il est isole exprès, pour que `git log -p` sur
les commits voisins reste lisible.

`quote-style = "preserve"` etait deja pose dans pyproject.toml, ce qui
evite le brassage guillemets simples / doubles : le diff porte sur les
retours a la ligne, l indentation des appels longs et les virgules
finales, pas sur le style de chaine.

Verification : 263 tests passent avant et apres, ruff check propre.

L activation en CI arrive dans le commit suivant, separement, pour que ce
diff-ci ne contienne rien d autre.

Co-Authored-By: Claude Opus 5 <[email protected]>

tests/test_security_headers.py

@@ -1,6 +1,5 @@
 """HTTP hardening, error disclosure, and template escaping."""
 
-
 from app.app import nl2br
 
 
@@ -35,8 +34,7 @@ class TestErrorDisclosure:
 
         def boom(*args, **kwargs):
             raise RuntimeError(
-                'FATAL: password authentication failed for user "app" '
-                'host=db.internal port=5432'
+                'FATAL: password authentication failed for user "app" host=db.internal port=5432'
             )
 
         original = db.session.execute