feat(backup): chiffrement Fernet des sauvegardes

- Ajouter encrypt() et decrypt() avec clés Fernet urlsafe-base64
- Tests de roundtrip et échec avec mauvaise clé

Fixes #89

src/backup/crypto.py

@@ -0,0 +1,9 @@
+from cryptography.fernet import Fernet
+
+
+def encrypt(data: bytes, key: str) -> bytes:
+    return Fernet(key.encode()).encrypt(data)
+
+
+def decrypt(token: bytes, key: str) -> bytes:
+    return Fernet(key.encode()).decrypt(token)