chore(lint): elargir les regles ruff et rendre le format bloquant en CI

QUA-002, seconde moitie. Le depot etant formate, l elargissement porte sur
des defauts et non sur du brassage.

Ajoute a la selection : B (bugbear), C4, RET, SIM, UP. Le lot entier n a
produit que 24 signalements sur 76 fichiers -- le code etait plus propre
que l audit ne le craignait. Neuf corriges automatiquement, quinze a la
main.

SIM108 est ignore : forcer un ternaire se lit moins bien que le if/else
qu il remplace, au seul endroit ou il se declenche.

isort (I) n est PAS active. Il reordonnerait les imports de 48 fichiers,
soit une seconde passe de pur brassage juste apres le commit de formatage.
A faire, mais seul.

Deux vrais defauts trouves par les nouvelles regles
  - team_matches.edit_match faisait `except ValueError: pass` sur l heure de
    debut et l heure de fin, trois lignes sous un champ date qui, lui,
    signale et redirige. Une heure mal saisie etait donc acceptee par le
    formulaire, jetee, l ancienne valeur conservee -- et la page annoncait
    la reussite. Meme traitement que la date desormais.
  - backup.py levait BackupError depuis deux blocs `except` sans `from`,
    ce qui perdait la cause d origine dans la trace.

Ainsi que : un `return` explicite dans force_https, `%`-formatage remplace
dans log_auth_event (operations de chaine avant journalisation, pas des
gabarits de logger -- la redaction n est pas affectee), une compréhension
inutile, un `set(...)` en compréhension d ensemble, `open(..., 'r')`, une
variable de boucle inutilisee, et `contextlib.suppress` dans conftest.

CI : `ruff format --check` remplace le commentaire qui expliquait pourquoi
il etait absent.

263 tests passent. Les deux nouveaux messages sont traduits ; attention,
pybabel les avait apparies en `fuzzy` avec des entrees « date » existantes,
et une entree fuzzy est ignoree a l execution.

Co-Authored-By: Claude Opus 5 <[email protected]>

app/routes/auth.py

@@ -237,40 +237,39 @@ def login():
                 next_page = None
             flash(_('Welcome back, %(username)s!', username=user.username), 'success')
             return redirect(next_page) if next_page else redirect(url_for('main.dashboard'))
-        else:
-            # One message for every failure. The old code said "N attempts
-            # remaining" to a real account and "check username and password"
-            # to an unknown one, which listed the club's accounts to anyone
-            # who asked (SEC-017).
-            if user:
-                user.failed_login_attempts += 1
+        # One message for every failure. The old code said "N attempts
+        # remaining" to a real account and "check username and password"
+        # to an unknown one, which listed the club's accounts to anyone
+        # who asked (SEC-017).
+        if user:
+            user.failed_login_attempts += 1
+            log_auth_event(
+                'login.failure',
+                username=username,
+                user_id=user.id,
+                attempts=user.failed_login_attempts,
+            )
+            if user.failed_login_attempts >= MAX_LOGIN_ATTEMPTS:
+                minutes = cooloff_minutes(user.failed_login_attempts)
+                user.locked_until = datetime.utcnow() + timedelta(minutes=minutes)
                 log_auth_event(
-                    'login.failure',
+                    'account.throttled',
                     username=username,
                     user_id=user.id,
+                    minutes=minutes,
                     attempts=user.failed_login_attempts,
                 )
-                if user.failed_login_attempts >= MAX_LOGIN_ATTEMPTS:
-                    minutes = cooloff_minutes(user.failed_login_attempts)
-                    user.locked_until = datetime.utcnow() + timedelta(minutes=minutes)
-                    log_auth_event(
-                        'account.throttled',
-                        username=username,
-                        user_id=user.id,
-                        minutes=minutes,
-                        attempts=user.failed_login_attempts,
-                    )
-                db.session.commit()
-            else:
-                log_auth_event('login.failure.unknown_user', username=username)
+            db.session.commit()
+        else:
+            log_auth_event('login.failure.unknown_user', username=username)
 
-            flash(
-                _(
-                    'Login unsuccessful. Please check your username and '
-                    'password, or ask a president for help.'
-                ),
-                'danger',
-            )
+        flash(
+            _(
+                'Login unsuccessful. Please check your username and '
+                'password, or ask a president for help.'
+            ),
+            'danger',
+        )
 
     return render_template('pages/login.html')