feat: Gestion des sessions utilisateur

Permet aux utilisateurs de visualiser et gérer leurs sessions actives
sur différents appareils, avec la possibilité de révoquer des sessions
à distance en cas de suspicion d'activité non autorisée.

Fonctionnalités :
- Liste des sessions actives avec métadonnées (appareil, navigateur, localisation)
- Identification de la session courante
- Révocation individuelle d'une session
- Révocation de toutes les autres sessions
- Déconnexion avec nettoyage des cookies sur les deux chemins (legacy et actuel)

Sécurité :
- Cache frontend scopé par utilisateur pour éviter les fuites entre comptes
- Validation que le refresh token appartient à l'utilisateur JWT authentifié
- TTL des sessions Redis aligné sur l'expiration du refresh token
- Événements d'audit pour traçabilité (SessionInvalidee, ToutesSessionsInvalidees)

@see Story 1.6 - Gestion des sessions

backend/config/packages/cache.yaml

@@ -29,6 +29,11 @@ framework:
                 adapter: cache.adapter.filesystem
                 default_lifetime: 900 # 15 minutes
 
+            # Pool dédié aux sessions (7 jours TTL max)
+            sessions.cache:
+                adapter: cache.adapter.filesystem
+                default_lifetime: 604800 # 7 jours
+
 # Test environment uses Redis to avoid filesystem cache timing issues in E2E tests
 # (CLI creates tokens, FrankenPHP must see them immediately)
 when@test:
@@ -55,6 +60,10 @@ when@test:
                     adapter: cache.adapter.redis
                     provider: '%env(REDIS_URL)%'
                     default_lifetime: 900
+                sessions.cache:
+                    adapter: cache.adapter.redis
+                    provider: '%env(REDIS_URL)%'
+                    default_lifetime: 604800
 
 when@prod:
     framework:
@@ -84,3 +93,7 @@ when@prod:
                     adapter: cache.adapter.redis
                     provider: '%env(REDIS_URL)%'
                     default_lifetime: 900 # 15 minutes
+                sessions.cache:
+                    adapter: cache.adapter.redis
+                    provider: '%env(REDIS_URL)%'
+                    default_lifetime: 604800 # 7 jours