feat(auth): make password length configurable via env (min 5–30, max 30–128)

Add PASSWORD_MIN_LENGTH / PASSWORD_MAX_LENGTH (validated in src/env.ts) and a
shared passwordPolicy helper. The policy drives the zod schemas in register,
password reset and the admin create-user dialog, plus the live requirement
checks and strength meter in the register form.

Locale messages now interpolate the configured minimum via {min} instead of
hard-coding 12.

src/messages/fr.json

@@ -855,7 +855,7 @@
 			"confirmPassword": "Répéter le mot de passe",
 			"usernamePlaceholder": "Nom d'utilisateur",
 			"emailPlaceholder": "E-mail",
-			"passwordPlaceholder": "Mot de passe (min 12 car.)",
+			"passwordPlaceholder": "Mot de passe (min {min} car.)",
 			"confirmPasswordPlaceholder": "Répéter le mot de passe",
 			"selectOutfit": "Sélectionnez votre tenue",
 			"termsAccept": "J'ai 18 ans ou plus et j'accepte les conditions et règles de {hotel}.",
@@ -867,7 +867,7 @@
 			"termsError": "Vous devez accepter les conditions et règles pour vous inscrire.",
 			"usernameError": "Le nom d'utilisateur est requis.",
 			"emailError": "Un e-mail valide est requis.",
-			"passwordError": "Le mot de passe doit contenir au moins 12 caractères",
+			"passwordError": "Le mot de passe doit contenir au moins {min} caractères",
 			"confirmPasswordError": "Les mots de passe ne correspondent pas.",
 			"termsRequired": "Vous devez accepter les conditions et règles.",
 			"usernameRequired": "Le nom d'utilisateur est requis.",
@@ -890,7 +890,7 @@
 			"strengthFair": "Moyen",
 			"strengthGood": "Bon",
 			"strengthStrong": "Fort",
-			"passwordMinLength": "Le mot de passe doit contenir au moins 12 caractères",
+			"passwordMinLength": "Le mot de passe doit contenir au moins {min} caractères",
 			"passwordUpper": "Le mot de passe doit contenir au moins une majuscule",
 			"passwordLower": "Le mot de passe doit contenir au moins une minuscule",
 			"passwordDigit": "Le mot de passe doit contenir au moins un chiffre",
@@ -925,10 +925,10 @@
 		"reset": {
 			"title": "Définir un nouveau mot de passe",
 			"subtitle": "Choisissez un mot de passe fort que vous n'utilisez pas ailleurs.",
-			"passwordPlaceholder": "Nouveau mot de passe (min 12 car.)",
+			"passwordPlaceholder": "Nouveau mot de passe (min {min} car.)",
 			"resetPassword": "Réinitialiser le mot de passe",
 			"backToLogin": "Retour à la connexion",
-			"passwordMinLength": "Le mot de passe doit contenir au moins 12 caractères",
+			"passwordMinLength": "Le mot de passe doit contenir au moins {min} caractères",
 			"tooManyAttempts": "Trop de tentatives — réessayez plus tard",
 			"invalidLink": "Ce lien de réinitialisation est invalide ou expiré. Demandez-en un nouveau.",
 			"failed": "Le mot de passe n'a pas pu être réinitialisé. Veuillez réessayer."