Réglages: base_url documentée, boutons copier pour les URLs Tasker, saisie horaire native

Documente la clé base_url (schéma/domaine) déjà supportée par config.json pour les
liens email et URLs de présence, et ajoute un bouton "Copier" à côté de chaque URL
arrivée/départ. Passe aussi les champs horaires du tableau hebdomadaire en <input
type="time"> et journalise l'IP source des appels de présence Tasker.

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

README.md

@@ -81,6 +81,7 @@ Seul `data/config.example.json` est versionné.
   "jours_par_semaine": 5,
   "log_level": "DEBUG",
   "allowed_email_domain": "exemple.fr",
+  "base_url": "https://pointeuse.exemple.fr",
   "mail_from": "no-reply@exemple.fr",
   "smtp": {
     "host": "smtp.exemple.fr",
@@ -96,6 +97,11 @@ Seul `data/config.example.json` est versionné.
 - `jours_par_semaine` — nombre de jours travaillés dans la semaine (ex: `5`). Le quota quotidien est calculé : `heures_semaine ÷ jours_par_semaine` (39h / 5 = 7h48/jour).
 - `log_level` — `DEBUG`, `INFO`, `WARNING` ou `ERROR`. Contrôle la verbosité des logs (`docker logs`).
 - `allowed_email_domain` — seules les adresses de ce domaine peuvent se connecter.
+- `base_url` — schéma + domaine (ex: `https://pointeuse.exemple.fr`, sans `/` final) utilisés
+  pour construire les liens envoyés par email (magic link) et les URLs Tasker/Automation
+  affichées dans Réglages. Si vide, ces URLs sont dérivées de la requête entrante (Host header)
+  quand celui-ci correspond à `localhost` ou à `allowed_email_domain` ; sinon l'envoi d'email est
+  refusé par sécurité (anti open-redirect). **Toujours renseigner `base_url` en production.**
 - `mail_from` — adresse expéditrice des emails de connexion.
 - `smtp` — serveur relais utilisé pour l'envoi (host, port, identifiants, TLS).