feat(M2): configuration, gestion des secrets et logging

- config/settings.py : modèles Pydantic Settings (Pronote, CalDAV, XMPP,
  AI, Blog, App) avec SecretStr pour les mots de passe et clés API
- config/env.py : fonction load_settings() pour le chargement du .env
- utils/redaction.py : redact_url, redact_secrets, redact_exception
  (masquage des tokens icalsecurise, mots de passe et URLs sensibles)
- utils/logging.py : setup_logging + RedactingFormatter
  (masquage automatique des secrets dans les logs)
- utils/uid.py : normalize_pronote_uid (suppression suffixes temporels)
  et generate_deterministic_uid (hash SHA-1 usedforsecurity=False)
- .env.example : aligné sur les modèles finaux (XMPP_TO, XMPP_HOST,
  XMPP_ENABLED, BLOG_ENABLED, etc.)
- .pre-commit-config.yaml : ajout pydantic + pydantic-settings aux
  additional_dependencies du hook mypy
- TODO.md : items M2 cochés

Décisions d'architecture (@architect) :
- XmppSettings : modèle complet §10.2.3, tous champs optionnels
- sync_past_days/future_days déplacés vers AppSettings (sans préfixe)
- AISettings.enabled = False par défaut
- BlogSettings inclus dès M2
- redact_exception comme fonction module (pas méthode)
- normalize_pronote_uid (nom du guide et des tests)

Validations :
- ruff check : PASS
- ruff format --check : PASS
- mypy strict : PASS (7 fichiers)
- bandit : PASS (0 issue)
- import settings : OK (toutes valeurs par défaut)
- redact_secrets/icalsecurise : masqué en REDACTED
- logging : secret masqué dans la sortie
- uid normalize : idempotent, deterministic OK
- SecretStr : pas de fuite dans repr
- pytest : 0 test (infrastructure OK)

Co-authored-by: OpenCode/orchestrator <opencode-orchestrator@agents.invalid>

pronote_sync/config/settings.py

@@ -0,0 +1,132 @@
+"""Configuration de l'application via ``pydantic-settings``.
+
+Chaque sous-groupe de configuration est un modèle ``BaseSettings`` dédié, chargé
+depuis les variables d'environnement (préfixées par groupe) et le fichier
+``.env``. Tous les champs disposent de valeurs par défaut sûres afin que
+``Settings()`` fonctionne même sans fichier de configuration présent.
+"""
+
+from __future__ import annotations
+
+from typing import Literal
+
+from pydantic import SecretStr
+from pydantic_settings import BaseSettings, SettingsConfigDict
+
+
+class PronoteSettings(BaseSettings):
+    """Paramètres d'accès à Pronote (flux iCal et API ``pronotepy``).
+
+    Les variables d'environnement correspondantes sont préfixées par
+    ``PRONOTE_``.
+    """
+
+    model_config = SettingsConfigDict(env_file=".env", extra="ignore", env_prefix="PRONOTE_")
+
+    ical_url: str | None = None
+    username: str | None = None
+    password: SecretStr | None = None
+    ent: str | None = None
+    agenda_source: Literal["auto", "ical", "pronotepy"] = "auto"
+    homework_source: Literal["auto", "ical", "pronotepy"] = "auto"
+    messages_source: Literal["pronotepy"] = "pronotepy"
+
+
+class CalDAVSettings(BaseSettings):
+    """Paramètres d'accès au serveur CalDAV de destination.
+
+    Les variables d'environnement correspondantes sont préfixées par
+    ``CALDAV_``.
+    """
+
+    model_config = SettingsConfigDict(env_file=".env", extra="ignore", env_prefix="CALDAV_")
+
+    url: str | None = None
+    username: str | None = None
+    password: SecretStr | None = None
+    calendar_path: str = "/pronote-sync/"
+
+
+class XmppSettings(BaseSettings):
+    """Paramètres du canal de notifications XMPP (désactivé par défaut).
+
+    Tous les champs ont des valeurs par défaut afin que le canal XMPP reste
+    inactif tant qu'il n'est pas explicitement activé. Les variables
+    d'environnement correspondantes sont préfixées par ``XMPP_``.
+    """
+
+    model_config = SettingsConfigDict(env_file=".env", extra="ignore", env_prefix="XMPP_")
+
+    enabled: bool = False
+    jid: str | None = None
+    password: SecretStr | None = None
+    host: str = ""
+    port: int = 5222
+    to: str | None = None
+    resource: str = "pronote-sync"
+    use_tls: bool = True
+    timeout: int = 30
+
+
+class AISettings(BaseSettings):
+    """Paramètres de la synthèse par IA (désactivée par défaut).
+
+    Les variables d'environnement correspondantes sont préfixées par ``AI_``.
+    """
+
+    model_config = SettingsConfigDict(env_file=".env", extra="ignore", env_prefix="AI_")
+
+    enabled: bool = False
+    provider: Literal["openai", "litellm"] = "openai"
+    base_url: str | None = None
+    api_key: SecretStr | None = None
+    model: str | None = None
+
+
+class BlogSettings(BaseSettings):
+    """Paramètres de la source RSS du blog du collège (désactivée par défaut).
+
+    Les variables d'environnement correspondantes sont préfixées par
+    ``BLOG_``.
+    """
+
+    model_config = SettingsConfigDict(env_file=".env", extra="ignore", env_prefix="BLOG_")
+
+    enabled: bool = False
+    rss_url: str = "https://blogpeda.ac-bordeaux.fr/cjeliote/?feed=rss2"
+
+
+class AppSettings(BaseSettings):
+    """Paramètres généraux de l'application, sans préfixe d'environnement.
+
+    Contient notamment la fenêtre de synchronisation en jours
+    (``SYNC_PAST_DAYS`` / ``SYNC_FUTURE_DAYS``).
+    """
+
+    model_config = SettingsConfigDict(env_file=".env", extra="ignore")
+
+    dry_run: bool = False
+    log_level: str = "INFO"
+    theoretical_agenda_path: str | None = None
+    sync_past_days: int = 7
+    sync_future_days: int = 30
+
+
+class Settings(BaseSettings):
+    """Configuration racine du pipeline ``pronote-sync``.
+
+    Agrège les sous-groupes de configuration : Pronote, CalDAV, XMPP, IA,
+    blog et paramètres généraux de l'application.
+    """
+
+    model_config = SettingsConfigDict(env_file=".env", extra="ignore")
+
+    pronote: PronoteSettings = PronoteSettings()
+    caldav: CalDAVSettings = CalDAVSettings()
+    xmpp: XmppSettings = XmppSettings()
+    ai: AISettings = AISettings()
+    blog: BlogSettings = BlogSettings()
+    app: AppSettings = AppSettings()
+
+
+settings = Settings()