fix(auth): corriger le lien de validation email et l'isolation des tests

Le lien de vérification pointait vers la page Dash /verification-email
(qui se contente de rediriger vers /connexion) au lieu de la route
backend /auth/verify-email qui consomme réellement le token et marque
l'email comme vérifié. Conséquence : l'email n'était jamais validé et le
login renvoyait email_not_verified en boucle.

Ajoute aussi MAIL_SUPPRESS_SEND=true au bloc env de pytest : sans cela,
le load_dotenv() de src.app injectait MAIL_SUPPRESS_SEND=false depuis le
.env local, désactivant la suppression d'envoi et faisant échouer les
tests d'auth qui envoient un email (selon l'ordre d'import).

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

pyproject.toml

@@ -53,6 +53,7 @@ env = [
   "USERS_DB_PATH=tests/users.test.sqlite",
   "SECRET_KEY=test-secret-do-not-use-in-prod",
   "MAIL_FROM=test@decp.info",
+  "MAIL_SUPPRESS_SEND=true",
   "APP_BASE_URL=http://localhost:8050",
   "SMTP_HOST=localhost",
   "SMTP_PORT=25",