fix: corrige les dépendances mobile et la qualité du code frontend

Mobile (Expo SDK 53) :
- supprime victory-native et react-native-svg (dépendances mortes, non
  importées) qui empêchaient l'installation (ETARGET sur svg@~16.0.0 +
  conflit de peer reanimated/skia)
- ajoute les peers manquants expo-constants et expo-linking (requis par
  expo-router)
- aligne expo-router, react-native et react-native-screens sur le SDK 53
- ajoute package-lock.json (installs reproductibles)
- expo-doctor 18/18, tsc sans erreur

Frontend (Next.js) :
- EmotionChart : remplace 4 `any` par les types Recharts (ValueType/NameType)
- EditSaisieModal : remplace le setState dans useEffect par l'ajustement
  d'état pendant le rendu (pattern recommandé par React)
- tsc, eslint et build de production sans erreur

Backend : 15 tests passent (Auth, Admin, Tracker, RGPD).

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

backend/app/Http/Controllers/ProfilController.php

@@ -5,7 +5,9 @@ namespace App\Http\Controllers;
 use App\Http\Requests\UpdatePasswordRequest;
 use App\Http\Requests\UpdateProfilRequest;
 use Illuminate\Http\JsonResponse;
+use Illuminate\Support\Facades\DB;
 use Illuminate\Support\Facades\Hash;
+use Illuminate\Support\Str;
 
 class ProfilController extends Controller
 {
@@ -56,4 +58,68 @@ class ProfilController extends Controller
             'message' => 'Compte supprimé avec succès',
         ]);
     }
+
+    // RGPD — Article 20 : droit à la portabilité des données
+    public function export(): JsonResponse
+    {
+        $utilisateur = auth()->user();
+        $utilisateur->load(['role', 'tracker.saisies.emotion', 'contactsUrgence']);
+
+        $payload = [
+            'export_genere_le' => now()->toIso8601String(),
+            'utilisateur' => [
+                'id' => $utilisateur->id,
+                'nom' => $utilisateur->nom,
+                'prenom' => $utilisateur->prenom,
+                'email' => $utilisateur->email,
+                'role' => $utilisateur->role->nom ?? null,
+                'consentement_rgpd' => $utilisateur->consentement_rgpd,
+                'est_actif' => $utilisateur->est_actif,
+                'cree_le' => $utilisateur->created_at?->toIso8601String(),
+                'mis_a_jour_le' => $utilisateur->updated_at?->toIso8601String(),
+            ],
+            'saisies_tracker' => $utilisateur->tracker
+                ? $utilisateur->tracker->saisies->map(fn ($s) => [
+                    'date_saisie' => $s->date_saisie?->toIso8601String(),
+                    'emotion' => $s->emotion->nom ?? null,
+                    'emotion_parent' => $s->emotion->parent->nom ?? null,
+                    'intensite' => $s->intensite,
+                    'note' => $s->note,
+                ])->values()
+                : [],
+        ];
+
+        return response()->json($payload)
+            ->header('Content-Disposition', 'attachment; filename="cesizen-export-'.$utilisateur->id.'.json"');
+    }
+
+    // RGPD — Article 17 : alternative à la suppression définitive — anonymisation
+    public function anonymiser(): JsonResponse
+    {
+        $utilisateur = auth()->user();
+
+        DB::transaction(function () use ($utilisateur) {
+            $pseudo = 'anonyme_'.Str::random(10);
+            $utilisateur->update([
+                'nom' => 'Anonyme',
+                'prenom' => 'Utilisateur',
+                'email' => $pseudo.'@anonymise.cesizen.local',
+                'password' => Hash::make(Str::random(40)),
+                'est_actif' => false,
+                'consentement_rgpd' => false,
+            ]);
+
+            $utilisateur->contactsUrgence()->delete();
+
+            if ($utilisateur->tracker) {
+                $utilisateur->tracker->saisies()->update(['note' => null]);
+            }
+        });
+
+        auth()->logout();
+
+        return response()->json([
+            'message' => 'Compte anonymisé. Vos données personnelles ont été effacées et vos saisies dépersonnalisées.',
+        ]);
+    }
 }