Ajoute le support d'un jeton d'accès pour les serveurs ntfy protégés

Certains serveurs ntfy auto-hébergés (ex: ntfy.arkel.fr) renvoient
403 Forbidden sans authentification. Un nouveau champ "Jeton d'accès"
(optionnel, type password) sur /settings permet de renseigner un token
qui sera envoyé comme "Authorization: Bearer ..." à chaque publication,
pour les rappels réels comme pour le bouton de test. La page /aide
documente le cas 403 et la marche à suivre.

💘 Generated with Crush

Assisted-by: Crush:glm-5.2

app/templates/settings.html

@@ -84,6 +84,16 @@
       placeholder="ex: antoine-pointeuse-x7f2"
       autocomplete="off"
     >
+    <label class="login-label" for="ntfy_token">Jeton d'accès (optionnel, serveur protégé)</label>
+    <input
+      id="ntfy_token"
+      class="login-input"
+      type="password"
+      name="ntfy_token"
+      value="{{ ntfy_token }}"
+      placeholder="ex: tk_xxxxxxxxxxxxxxxx"
+      autocomplete="off"
+    >
     <label class="login-label" for="rappel_debut_h">Plage horaire des rappels</label>
     <div class="settings-range">
       <input