chore(lint): elargir les regles ruff et rendre le format bloquant en CI

QUA-002, seconde moitie. Le depot etant formate, l elargissement porte sur
des defauts et non sur du brassage.

Ajoute a la selection : B (bugbear), C4, RET, SIM, UP. Le lot entier n a
produit que 24 signalements sur 76 fichiers -- le code etait plus propre
que l audit ne le craignait. Neuf corriges automatiquement, quinze a la
main.

SIM108 est ignore : forcer un ternaire se lit moins bien que le if/else
qu il remplace, au seul endroit ou il se declenche.

isort (I) n est PAS active. Il reordonnerait les imports de 48 fichiers,
soit une seconde passe de pur brassage juste apres le commit de formatage.
A faire, mais seul.

Deux vrais defauts trouves par les nouvelles regles
  - team_matches.edit_match faisait `except ValueError: pass` sur l heure de
    debut et l heure de fin, trois lignes sous un champ date qui, lui,
    signale et redirige. Une heure mal saisie etait donc acceptee par le
    formulaire, jetee, l ancienne valeur conservee -- et la page annoncait
    la reussite. Meme traitement que la date desormais.
  - backup.py levait BackupError depuis deux blocs `except` sans `from`,
    ce qui perdait la cause d origine dans la trace.

Ainsi que : un `return` explicite dans force_https, `%`-formatage remplace
dans log_auth_event (operations de chaine avant journalisation, pas des
gabarits de logger -- la redaction n est pas affectee), une compréhension
inutile, un `set(...)` en compréhension d ensemble, `open(..., 'r')`, une
variable de boucle inutilisee, et `contextlib.suppress` dans conftest.

CI : `ruff format --check` remplace le commentaire qui expliquait pourquoi
il etait absent.

263 tests passent. Les deux nouveaux messages sont traduits ; attention,
pybabel les avait apparies en `fuzzy` avec des entrees « date » existantes,
et une entree fuzzy est ignoree a l execution.

Co-Authored-By: Claude Opus 5 <[email protected]>

app/routes/team_matches.py

@@ -98,7 +98,7 @@ def create_match(team_id):
         flash(_('You do not have permission to schedule matches for this team.'), 'danger')
         return redirect(url_for('team_matches.list_matches'))
 
-    team_players = [tp for tp in TeamPlayer.query.filter_by(org_team_id=team_id).all()]
+    team_players = TeamPlayer.query.filter_by(org_team_id=team_id).all()
     prefill_date = request.args.get('date', '')
     is_practice = request.args.get('type') == 'practice'
     default_title = 'Practice' if is_practice else f'Team Match — {team.name}'
@@ -255,19 +255,25 @@ def edit_match(match_id):
                 flash(_('Invalid date format.'), 'danger')
                 return redirect(url_for('team_matches.edit_match', match_id=match_id))
 
+        # Both used to `except ValueError: pass`, three lines below a date
+        # field that flashes and redirects. A mistyped time was therefore
+        # accepted by the form, discarded, and the old value kept — with the
+        # page reporting success. Same treatment as the date now.
         start_time_str = request.form.get('start_time')
         if start_time_str:
             try:
                 team_match.start_time = datetime.strptime(start_time_str, '%H:%M').time()
-            except ValueError:
-                pass
+            except (ValueError, TypeError):
+                flash(_('Invalid start time format.'), 'danger')
+                return redirect(url_for('team_matches.edit_match', match_id=match_id))
 
         end_time_str = request.form.get('end_time')
         if end_time_str:
             try:
                 team_match.end_time = datetime.strptime(end_time_str, '%H:%M').time()
-            except ValueError:
-                pass
+            except (ValueError, TypeError):
+                flash(_('Invalid end time format.'), 'danger')
+                return redirect(url_for('team_matches.edit_match', match_id=match_id))
 
         team_match.location = request.form.get('location', '') or None
         status = request.form.get('status')