test(e2e) : initialise la suite Playwright (login + sidebar RBAC)

- 11 tests couvrant le login (3) et la visibilite sidebar par RBAC (8)
- 6 personas seedes via la commande app:seed-e2e, miroir cote front
  dans frontend/tests/e2e/_fixtures/personas.ts
- Page Objects (LoginPage, SidebarComponent) avec selecteurs stables
  par href + loginAs programmatique via cookie BEARER
- Targets Makefile : seed-e2e, test-e2e, test-e2e-ui, install-e2e-deps
- CLAUDE.md + README.md : workflow E2E + regle d'or "un E2E par bug
  prod uniquement" pour garder la suite maintenable dans la duree

Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>

makefile

@@ -38,7 +38,7 @@ restart: env-init
 	$(DOCKER_COMPOSE) down
 	CURRENT_UID=$(shell id -u) CURRENT_GID=$(shell id -g) $(DOCKER_COMPOSE) up -d
 
-install: copy-git-hook composer-install cache-clear node-use build-nuxtJS migration-migrate test-db-setup
+install: copy-git-hook composer-install cache-clear node-use build-nuxtJS migration-migrate sync-permissions test-db-setup
 
 # Supprime tout est réinstalle tout (Attention ça supprime la bdd aussi)
 reset: delete_built_dir remove_orphans build-without-cache start wait install
@@ -50,6 +50,7 @@ composer-install:
 	$(SYMFONY_CONSOLE) lexik:jwt:generate-keypair --skip-if-exists
 
 build-nuxtJS:
+	$(EXEC_PHP_ROOT) chown -R $(APP_USER):$(APP_USER) /var/www/html/frontend
 	$(EXEC_PHP) sh -lc "cd frontend && npm install && npm run build:dist"
 
 dev-nuxt:
@@ -65,6 +66,38 @@ nuxt-lint-fix:
 nuxt-test:
 	$(EXEC_PHP) sh -c "cd frontend && npm run test"
 
+# Seed les 6 personas E2E (idempotent). A relancer des que le catalogue
+# permissions bouge (sync-permissions) ou avant chaque run test-e2e.
+seed-e2e:
+	$(SYMFONY_CONSOLE) app:seed-e2e
+
+# Bootstrap one-time pour les tests E2E sur un nouveau poste :
+#   1. Telecharge Chromium dans ~/.cache/ms-playwright
+#   2. Installe les deps systeme (libnss3, libasound, libatk, etc.) via
+#      la liste officielle Playwright — demande sudo.
+#
+# Le `sudo env "PATH=$$PATH"` est necessaire car avec NVM, `sudo npx` ne
+# trouve pas npx (le PATH de sudo est vide par defaut). On preserve
+# explicitement le PATH courant pour que npx resolve.
+#
+# A relancer uniquement si tu upgrade @playwright/test (les deps peuvent
+# bouger entre versions majeures).
+install-e2e-deps:
+	cd frontend && npx playwright install chromium
+	cd frontend && sudo env "PATH=$$PATH" npx playwright install-deps chromium
+
+# Lance les tests E2E Playwright sur l'host. Pre-requis :
+#   - `make install-e2e-deps` (une fois par poste)
+#   - `make start` (containers en vie)
+#   - `make dev-nuxt` dans un autre terminal (serve frontend sur :3004)
+#   - `make seed-e2e` (personas crees)
+test-e2e:
+	cd frontend && npm run test:e2e
+
+# UI interactive Playwright (debug facile)
+test-e2e-ui:
+	cd frontend && npm run test:e2e:ui
+
 delete_built_dir:
 	CURRENT_UID=$(shell id -u) CURRENT_GID=$(shell id -g) $(DOCKER_COMPOSE) up -d
 	$(DOCKER) exec -u root $(PHP_CONTAINER) rm -rf vendor/