Ajoute le support d'un jeton d'accès pour les serveurs ntfy protégés

Certains serveurs ntfy auto-hébergés (ex: ntfy.arkel.fr) renvoient
403 Forbidden sans authentification. Un nouveau champ "Jeton d'accès"
(optionnel, type password) sur /settings permet de renseigner un token
qui sera envoyé comme "Authorization: Bearer ..." à chaque publication,
pour les rappels réels comme pour le bouton de test. La page /aide
documente le cas 403 et la marche à suivre.

💘 Generated with Crush

Assisted-by: Crush:glm-5.2

app/templates/aide.html

@@ -57,6 +57,13 @@
       (Réglages → Applications → ntfy → Batterie → "Aucune restriction"). Sinon Android
       peut couper les notifications en arrière-plan.
     </li>
+    <li>
+      <b>Serveur protégé par jeton</b> : si ton instance ntfy renvoie <code>403 Forbidden</code>,
+      elle exige un jeton d'accès. Crée-le sur le serveur (panneau d'admin ntfy, onglet
+      "Access tokens"), puis colle-le dans le champ <b>Jeton d'accès</b> sur
+      <a href="/settings">/settings</a>. Il est envoyé comme
+      <code>Authorization: Bearer ...</code> à chaque publication.
+    </li>
   </ol>
   <p class="settings-hint">
     Astuce : si tu veux ton propre serveur ntfy (auto-hébergé, pour éviter le topic public),

app/templates/settings.html

@@ -84,6 +84,16 @@
       placeholder="ex: antoine-pointeuse-x7f2"
       autocomplete="off"
     >
+    <label class="login-label" for="ntfy_token">Jeton d'accès (optionnel, serveur protégé)</label>
+    <input
+      id="ntfy_token"
+      class="login-input"
+      type="password"
+      name="ntfy_token"
+      value="{{ ntfy_token }}"
+      placeholder="ex: tk_xxxxxxxxxxxxxxxx"
+      autocomplete="off"
+    >
     <label class="login-label" for="rappel_debut_h">Plage horaire des rappels</label>
     <div class="settings-range">
       <input