Workflow places durci
Cette livraison clarifie les droits et controles places pour preparer les operations admin du pilote.
- Les mutations places restent bornees cote serveur par role, permission, statut et limite de lot.
- Le role `moderator` peut contribuer au workflow places seulement dans le scope autorise, sans gerer RBAC ni purger.
- Les checklists release ajoutent un gate dedie aux filtres, actions de masse, corbeille, audit et absence de PII dans les logs places.