fix(absences) : durcissement RGPD des données RH des utilisateurs

Suite à la revue de conformité du module absences.

Fuite corrigée : GET /api/users et /api/users/{id} n'avaient aucun contrôle
d'accès alors que le groupe user:list exposait les données RH/familiales
(date d'embauche, contrat, soldes de CP, rôles…). Tout utilisateur authentifié
pouvait donc lire ces informations sur tous ses collègues.
- chaque champ RH (isEmployee, hireDate, endDate, contractType, workTimeRatio,
  annualLeaveDays, referencePeriodStart, initialLeaveBalance) ainsi que roles
  est désormais exposé via #[ApiProperty(security: "is_granted('ROLE_ADMIN') or
  object == user")] : visible uniquement par un admin ou par l'utilisateur
  lui-même. id et username restent publics (sélecteurs d'assigné, avatars).

Minimisation : suppression de familySituation et nbChildren, collectés et
exposés (form RH, API, outil MCP) mais utilisés par aucun calcul.
- entité User + enum FamilySituation + migration de drop des colonnes
- Serializer MCP, update-user (MCP), EmployeeDrawer, DTO, fixtures, i18n

Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>

src/DataFixtures/AppFixtures.php

@@ -24,7 +24,6 @@ use App\Entity\ZimbraConfiguration;
 use App\Enum\AbsenceStatus;
 use App\Enum\AbsenceType;
 use App\Enum\ContractType;
-use App\Enum\FamilySituation;
 use App\Enum\RecurrenceType;
 use App\Enum\StatusCategory;
 use DateTimeImmutable;
@@ -670,20 +669,15 @@ class AppFixtures extends Fixture
         $admin->setIsEmployee(true);
         $admin->setHireDate(new DateTimeImmutable('2020-01-15'));
         $admin->setContractType(ContractType::Cdi);
-        $admin->setFamilySituation(FamilySituation::Married);
-        $admin->setNbChildren(2);
 
         $userAlice->setIsEmployee(true);
         $userAlice->setHireDate(new DateTimeImmutable('2022-09-01'));
         $userAlice->setContractType(ContractType::Cdi);
-        $userAlice->setFamilySituation(FamilySituation::Single);
 
         $userBob->setIsEmployee(true);
         $userBob->setHireDate(new DateTimeImmutable('2023-03-10'));
         $userBob->setContractType(ContractType::Cdd);
         $userBob->setWorkTimeRatio(0.8);
-        $userBob->setFamilySituation(FamilySituation::Pacsed);
-        $userBob->setNbChildren(1);
 
         // Paid-leave balances for the current reference period (June 1st → May 31st)
         $cpPeriod    = '2025-2026';