Ajouter le support WebAuthn/passkey comme méthode MFA

En complément des méthodes MFA existantes (TOTP, code par email), ajouter le support WebAuthn/passkey (clé de sécurité physique type YubiKey, ou biométrie de l'appareil) comme méthode MFA supplémentaire, activable dans /app/settings aux côtés des autres.

Nécessite une nouvelle dépendance (@simplewebauthn/server + @simplewebauthn/browser) et un flow challenge/response avec stockage de credentials publics — plus robuste (résiste au phishing) mais plus complexe que TOTP/email.

Dépend de : "Rendre le MFA disponible à tous les utilisateurs" — cette fonctionnalité s'ajoute sur la même surface de paramètres MFA une fois celle-ci en place.