fix(arch): l inscription est une operation, donc une transaction

ARCH-006, avec une requalification du constat.

**Le chiffre de l audit surestimait le probleme.** « 58 commit() en routes
pour un seul rollback() » lisait un ratio comme un defaut. Mesure plutot
que suppose :

  - Flask-SQLAlchemy demonte la session a la fin de chaque requete, ce qui
    annule tout ce qui n a pas ete commite ;
  - l unique rollback est dans le gestionnaire 500, c est-a-dire au bon
    endroit ;
  - depuis la vague D, aucun module de routes ne contient `except
    Exception` : les 34 releves sont dans discord_bot.py, les scripts et le
    service de notification, ou avaler l erreur est le comportement voulu
    et documente.

Ce que le decompte ne pouvait pas voir, c est le vrai defaut : une fonction
qui commite DEUX fois, ou un echec apres le premier commit laisse une
demi-operation persistee. Il y en avait deux dans tout le depot -- une
analyse AST le confirme. edit_user etait la grave, corrigee avec ARCH-008.

register est la seconde : le compte etait commite, puis les gamertags dans
une seconde transaction. Un echec entre les deux laissait un compte dont
les jeux declares etaient absents, l inscription etant annoncee reussie.
Le premier commit devient un flush -- l identifiant est necessaire pour les
lignes suivantes, pas la durabilite.

Les deux commit() de login ne sont pas concernes : ils sont dans des
branches mutuellement exclusives, succes et echec.

tests/test_transactions.py enonce la garantie plutot que de la supposer :
un echec en cours de requete ne laisse aucune ligne, et l inscription est
tout ou rien. Le second echoue sur le code d avant.

Co-Authored-By: Claude Opus 5 <[email protected]>

app/routes/auth.py

@@ -379,7 +379,11 @@ def register():
             league_os_profile=league_os_profile,
         )
         db.session.add(user)
-        db.session.commit()
+        # flush, not commit: the id is needed for the gamertag rows below,
+        # and signing up is one operation. Committing here made it two, so a
+        # failure while writing the gamertags left an account whose declared
+        # games were silently absent (ARCH-006).
+        db.session.flush()
 
         # Create UserGamertag records for each selected game
         from app.models import UserGamertag