Interface : corrections à la souris et accès protégé

Onglet « Carte et corrections » : glisser une photo ou une vidéo, placer
les médias sans position, masquer des zones de trace (pour un voyage, ou
zone privée pour tous). Corrections notées dans voyage.toml ([positions],
[corrections]) ou site.toml ([confidentialite]), appliquées par les pages ;
les originaux ne changent pas. L'extraction garde les médias datés sans
position pour qu'on puisse les placer.

Accès : clé d'accès aléatoire à chaque lancement, session par cookie
HttpOnly/SameSite=Strict, mot de passe facultatif (rtg mot-de-passe,
empreinte scrypt hors du site, blocage après 5 échecs), accès réseau
seulement avec mot de passe (--distant), HTTPS possible (--certificat,
--cle), Content-Security-Policy et interdiction des cadres.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01Mf2kATMtqVABHSYdxJMnim

rtg/config.py

@@ -38,6 +38,9 @@ DEFAUTS = {
     "sources": {"traces": ["routes"], "videos": ["rushs"], "photos": ["photos"]},
     "exclusions": {"fichiers": []},
     "dates_traces": {},              # trace sans heures → jour imposé (AAAA-MM-JJ)
+    "positions": {},                 # média placé à la main → [lat, lon]
+    "corrections": {"masques": []},  # zones retirées des traces : [lat, lon, rayon_m]
+    "confidentialite": {"zones": []},  # (site) zones retirées de tous les voyages
 }
 
 # Qualité « humaine » → paramètres d'encodeur. « equilibree » = réglages