Définir l'envoi de la photo de profil #426

Contexte

Epic : #6
Maquette : E-09 · validée le 2026-09-24
Modele-de-Donnees › media · API › Compte · Securite-et-RGPD · E-09, E-16 · D-023

Découverte de CODE pendant #387 (PR #419, Inbox) : « Changer la photo » n'est pas possible. PATCH /me n'accepte que avatarUrl: null tant que le pipeline d'upload n'existe pas (#47) ; media.owner_type ne connaît que route, place et step. L'initiale reste, et l'étape « Ajoutez une photo » de « Complétez votre profil » ne peut pas être faite.

Comportement attendu (DESIGN)

• Décider comment la photo de profil passe par le pipeline de Uploader et redimensionner les photos via URL signées #47 (owner_type user ou colonne dédiée, variantes, remplacement et suppression de l'ancienne photo, effacement à la suppression du compte) et l'écrire dans Modele-de-Donnees, API et, pour la donnée personnelle, Securite-et-RGPD ; entrée D-xxx.
• Ensuite, MANAGER découpe : API (après Uploader et redimensionner les photos via URL signées #47) et mobile (choix de la photo, recadrage, envoi).

Critères d'acceptation

• Modele-de-Donnees, API et Securite-et-RGPD décrivent la photo de profil, annoncée au Design-Changelog
• Les tickets API et mobile qui en découlent sont créés