Corrige le rendu de la page mot de passe, masque la nav si non connecté,

réduit le score spam des emails, et rend le niveau de log configurable

- Les styles .login-* étaient définis uniquement dans login.html, donc
  set_password.html s'affichait sans aucun style. Déplacé dans base.html.
- La nav affichait les liens même sans session active.
- mail.py ajoute Message-ID/Date et encode en quoted-printable (au lieu
  de base64) pour réduire le score spam (MISSING_MID, MISSING_DATE,
  MIME_BASE64_TEXT).
- log_level devient une directive de config.json plutôt qu'une variable
  d'environnement.
- README: section démarrage rapide (copie de config.example.json,
  compose.override.yml pour les surcharges locales).

README.md

@@ -6,6 +6,21 @@ Saisie des horaires de travail avec calcul en temps réel de l'heure de sortie o
 
 ---
 
+## Démarrage rapide
+
+Avant le premier lancement, copie et adapte le fichier de config (voir
+[Configuration](#configuration) plus bas) :
+
+```bash
+cp data/config.example.json data/config.json
+```
+
+Pour surcharger `compose.yml` localement (ports, variables d'env, volumes...) sans
+modifier le fichier versionné, crée un `compose.override.yml` — il est chargé
+automatiquement par `docker compose` et déjà ignoré par git.
+
+---
+
 ## Principe
 
 La semaine cible est **39h** (7h48 / jour). Les directives imposent des plages de présence minimum :
@@ -35,14 +50,13 @@ Les plages qui ne respectent pas les minimums sont signalées en rouge dès la s
 ## Lancement
 
 ```bash
-cp data/config.example.json data/config.json  # à adapter à ton domaine
 docker compose up -d
 ```
 
 Ouvre [http://localhost:8000](http://localhost:8000).
 
 Les données (pointages, congés, comptes) sont stockées dans `data/` et ignorées par git.\
-Seul `data/config.example.json` est versionné — copie-le en `data/config.json` et adapte-le.
+Seul `data/config.example.json` est versionné.
 
 ---
 
@@ -53,6 +67,7 @@ Seul `data/config.example.json` est versionné — copie-le en `data/config.json
 ```json
 {
   "heures_jour": 7.8,
+  "log_level": "DEBUG",
   "allowed_email_domain": "exemple.fr",
   "mail_from": "no-reply@exemple.fr",
   "smtp": {
@@ -66,6 +81,7 @@ Seul `data/config.example.json` est versionné — copie-le en `data/config.json
 ```
 
 - `heures_jour` — `7.8` = 7h48 = 39h ÷ 5 jours. Modifier cette valeur recentre tous les calculs.
+- `log_level` — `DEBUG`, `INFO`, `WARNING` ou `ERROR`. Contrôle la verbosité des logs (`docker logs`).
 - `allowed_email_domain` — seules les adresses de ce domaine peuvent se connecter.
 - `mail_from` — adresse expéditrice des emails de connexion.
 - `smtp` — serveur relais utilisé pour l'envoi (host, port, identifiants, TLS).