feat: Activation de compte utilisateur avec validation token

L'inscription Classeo se fait via invitation : un admin crée un compte,
l'utilisateur reçoit un lien d'activation par email pour définir son
mot de passe. Ce flow sécurisé évite les inscriptions non autorisées
et garantit que seuls les utilisateurs légitimes accèdent au système.

Points clés de l'implémentation :
- Tokens d'activation à usage unique stockés en cache (Redis/filesystem)
- Validation du consentement parental pour les mineurs < 15 ans (RGPD)
- L'échec d'activation ne consume pas le token (retry possible)
- Users dans un cache séparé sans TTL (pas d'expiration)
- Hot reload en dev (FrankenPHP sans mode worker)

Story: 1.3 - Inscription et activation de compte

Makefile

@@ -1,4 +1,4 @@
-.PHONY: help up down restart rebuild logs ps test lint phpstan arch cs-fix warmup frontend-lint frontend-test e2e clean
+.PHONY: help up down restart rebuild logs ps test lint phpstan arch cs-fix warmup frontend-lint frontend-test e2e clean shell bash console
 
 # Default target
 help:
@@ -14,6 +14,12 @@ help:
 	@echo "  make ps        - Statut des services"
 	@echo "  make clean     - Supprimer volumes et images"
 	@echo ""
+	@echo "Shell:"
+	@echo "  make shell     - Shell bash dans le container PHP"
+	@echo "  make bash      - Alias pour make shell"
+	@echo "  make console   - Console Symfony (ex: make console c='debug:router')"
+	@echo "  make shell-frontend - Shell dans le container frontend"
+	@echo ""
 	@echo "Backend:"
 	@echo "  make phpstan   - Analyse statique PHPStan"
 	@echo "  make arch      - Tests d'architecture (PHPat)"
@@ -61,6 +67,21 @@ ps:
 clean:
 	docker compose down -v --rmi local
 
+# =============================================================================
+# Shell
+# =============================================================================
+
+shell:
+	docker compose exec php sh
+
+bash: shell
+
+console:
+	docker compose exec php php bin/console $(c)
+
+shell-frontend:
+	docker compose exec frontend sh
+
 # =============================================================================
 # Backend
 # =============================================================================
@@ -119,3 +140,16 @@ check-naming:
 
 check-tenants:
 	./scripts/check-tenants.sh
+
+# =============================================================================
+# Dev helpers
+# =============================================================================
+
+# Creer un token d'activation de test
+# Usage: make token [email=user@test.com] [role=PARENT] [minor=1]
+token:
+	docker compose exec php php bin/console app:dev:create-test-activation-token \
+		$(if $(email),--email=$(email),) \
+		$(if $(role),--role=$(role),) \
+		$(if $(minor),--minor,) \
+		--base-url=http://localhost:5174