feat(directory) : type prestataire, validateurs front, autocomplete adresse BAN

- Prestataire : entité/repo + ressource API Platform (RBAC directory.providers.*),
  ownership prestataire sur contacts/adresses/comptes-rendus (CHECK XOR à 3),
  DTO/service/drawer/fiche détail + onglet dédié dans le répertoire.
- Prospect : société uniquement (suppression du champ name, company requis) ;
  migration de backfill, conversion prospect→client et MCP adaptés.
- Champ site web sur client/prospect/prestataire (entités, DTO, onglet Information, MCP).
- Validateurs front email / téléphone FR (0549200910) / URL sur Information et Contacts,
  enregistrement bloqué tant qu'un champ est invalide.
- Autocomplete adresse branché sur la Base Adresse Nationale (api-adresse.data.gouv.fr)
  avec mode dégradé en saisie libre.
- Administration : retrait de l'onglet Clients.

frontend/utils/httpExternal.ts

@@ -0,0 +1,26 @@
+import { $fetch } from 'ofetch'
+
+/**
+ * Appel HTTP vers un service EXTERNE (hors API Lesstime) : pas de cookie de
+ * session, pas d'enveloppe Hydra, timeout court. Utilisé par l'autocomplétion
+ * d'adresse branchée sur la Base Adresse Nationale (api-adresse.data.gouv.fr).
+ * Ne jamais passer par `useApi()` pour ces domaines tiers.
+ */
+export interface HttpExternalOptions {
+    /** Paramètres de query string (encodés par ofetch). */
+    query?: Record<string, string | number | undefined>
+    /** Timeout en millisecondes avant abandon (défaut 5000). */
+    timeoutMs?: number
+}
+
+export async function httpExternal<T>(
+    url: string,
+    opts: HttpExternalOptions = {},
+): Promise<T> {
+    return $fetch<T>(url, {
+        query: opts.query,
+        credentials: 'omit',
+        retry: 0,
+        timeout: opts.timeoutMs ?? 5000,
+    })
+}