docs: dossier de deploiement/securisation, presentation BLOC 3 et CHANGELOG

- docs/Dossier_Deploiement_Securisation_CESIZen.docx (15-20 pages)
- presentation_bloc3.js -> CESIZen_Presentation_Bloc3.pptx (10 slides)
- diagrammes architecture et CI/CD (docs/img)
- CHANGELOG.md (versionnage semantique)

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

CHANGELOG.md

@@ -0,0 +1,27 @@
+# Journal des modifications — CESIZen
+
+Toutes les évolutions notables du projet sont consignées dans ce fichier.
+Le format s'appuie sur [Keep a Changelog](https://keepachangelog.com/fr/1.1.0/)
+et le versionnage suit [SemVer](https://semver.org/lang/fr/).
+
+## [Non publié]
+
+### Ajouté
+- Pipeline d'intégration continue Gitea Actions (tests, Pint, audit de sécurité).
+- Pipeline de déploiement continu (build image → registre Gitea → webhook Portainer).
+- Middleware `SecurityHeaders` (HSTS, CSP, X-Frame-Options, etc.).
+- Modèle de configuration `.env.production.example` durci.
+- Modèles de tickets Gitea (incident / évolution) et modèle de Pull Request.
+- Politique de sécurité (`SECURITY.md`).
+
+### Sécurité
+- Confiance au reverse proxy (`trustProxies`) pour la détection HTTPS.
+- Chiffrement des sessions et cookies `Secure` / `HttpOnly` en production.
+
+## [1.0.0] - 2025-05-20
+
+### Ajouté
+- Application Web Laravel (diagnostic de stress, tracker émotionnel, relaxation, informations).
+- Application mobile Flutter (iOS / Android).
+- Application Wear OS (Kotlin / Jetpack Compose).
+- Administration Filament et API REST (Sanctum).