feat: Attribution de rôles multiples par utilisateur

Les utilisateurs Classeo étaient limités à un seul rôle, alors que
dans la réalité scolaire un directeur peut aussi être enseignant,
ou un parent peut avoir un rôle vie scolaire. Cette limitation
obligeait à créer des comptes distincts par fonction.

Le modèle User supporte désormais plusieurs rôles simultanés avec
basculement via le header. L'admin peut attribuer/retirer des rôles
depuis l'interface de gestion, avec des garde-fous : pas d'auto-
destitution, pas d'escalade de privilèges (seul SUPER_ADMIN peut
attribuer SUPER_ADMIN), vérification du statut actif pour le
switch de rôle, et TTL explicite sur le cache de rôle actif.

backend/tests/Unit/Administration/Infrastructure/Security/SecurityUserTest.php

@@ -84,7 +84,7 @@ final class SecurityUserTest extends TestCase
         return User::reconstitute(
             id: UserId::generate(),
             email: new Email('user@example.com'),
-            role: $role,
+            roles: [$role],
             tenantId: TenantId::fromString(self::TENANT_ID),
             schoolName: 'École Test',
             statut: StatutCompte::ACTIF,