fix : retours métier ERP-193 (4 répertoires) (#139)

Lot de retours métier **ERP-193** (« Fix tous les retours starseed »), transverse aux 4 répertoires (clients, fournisseurs, prestataires, transporteurs).

## Contenu

- **Pagination** : défaut à 25 items/page sur les 4 répertoires.
- **Libellé** : colonne « Dernière activité » → « Dernière modification ».
- **Consultation** : masquage des onglets vides (coquilles « à venir » + onglets de données sans donnée).
- **Chiffre d'affaires** : plafonné à 999 999 999 999,99 (clamp front + `Assert\LessThanOrEqual` back).
- **Date de création** : interdiction des dates futures (`:max` MalioDate + `Assert\LessThanOrEqual('today')` back).
- **Caractères spéciaux** : blocage des caractères parasites (`²³§~#|…`) dans les champs texte via une allow-list par profil (nom de personne / texte libre / adresse / code alphanumérique) — filtrage front à la frappe + `Assert\Regex` back autoritaire. Email/IBAN/BIC/TVA conservent leurs validateurs de format.
- **UI** : champs en consultation et onglets validés grisés (`readonly` → `disabled`).
- **UI** : boutons « Archiver » en rouge (variant `danger`).

## Tests

- Back : nouveaux tests RG (plafond CA, dates futures, caractères spéciaux) + garde-fou contraintes — suite complète verte (813 tests).
- Front : nouveaux tests unitaires (sanitizers, helpers date/montant) — 615 tests verts, eslint clean.

---------

Co-authored-by: THOLOT DECHENE Matthieu <matthieu@yuno.malio.fr>
Reviewed-on: #139
Co-authored-by: tristan <tristan@yuno.malio.fr>
Co-committed-by: tristan <tristan@yuno.malio.fr>

tests/Module/Transport/Api/CarrierContactApiTest.php

@@ -15,8 +15,8 @@ use Symfony\Component\Console\Output\NullOutput;
  * POST /api/carriers/{id}/contacts, PATCH/DELETE /api/carrier_contacts/{id}.
  *
  * Contrat verifie :
- *  - RG-4.08 : contact sans prenom ni nom -> 422 (alignement M1/M2/M3) ;
- *  - RG-4.08 : un nom (ou prenom) suffit -> 201 ;
+ *  - ERP-193 : contact sans prenom ni nom -> 201 (bloc Contact optionnel) ;
+ *  - un nom (ou prenom) seul suffit -> 201 ;
  *  - RG-4.08 : 3 telephones (tableau `phones`) -> 422 (max 2) ;
  *  - mapping `phones[]` -> phonePrimary / phoneSecondary + normalisation (RG-4.13) ;
  *  - PATCH / DELETE OK avec transport.carriers.manage, 403 sans (view seul).
@@ -49,25 +49,25 @@ final class CarrierContactApiTest extends AbstractCarrierApiTestCase
         self::ensureKernelShutdown();
     }
 
-    public function testEmptyContactReturns422(): void
+    public function testContactWithoutNameIsCreated(): void
     {
-        // RG-4.08 (alignement M1/M2/M3) : sans prenom ni nom -> 422 (garde Processor,
-        // double du CHECK BDD chk_carrier_contact_name).
-        $carrier = $this->seedCarrier('Contact Vide');
+        // ERP-193 (retour metier) : l'onglet Contact n'est plus obligatoire et la
+        // garde « prenom OU nom » (ex RG-4.08) est retiree -> un contact sans nom
+        // (ici un simple telephone) est desormais accepte (201).
+        $carrier = $this->seedCarrier('Contact Sans Nom');
         $client  = $this->createAdminClient();
 
-        $response = $client->request('POST', '/api/carriers/'.$carrier->getId().'/contacts', [
+        $client->request('POST', '/api/carriers/'.$carrier->getId().'/contacts', [
             'headers' => ['Content-Type' => self::LD],
-            'json'    => [],
+            'json'    => ['phones' => ['0611111111']],
         ]);
-        self::assertResponseStatusCodeSame(422);
-        // La violation est rattachee a `firstName` (mapping inline ERP-101).
-        self::assertViolationOnPath($response, 'firstName');
+        self::assertResponseStatusCodeSame(201);
+        self::assertJsonContains(['phonePrimary' => '0611111111']);
     }
 
     public function testSingleFieldContactIsCreated(): void
     {
-        // RG-4.08 : un nom (ou prenom) suffit a valider le bloc.
+        // Un nom (ou prenom) seul suffit a creer un contact.
         $carrier = $this->seedCarrier('Contact Mono');
         $client  = $this->createAdminClient();