feat: tunnel WireGuard vers le serveur familyd et mode propriétaire de l'appareil

- Firebase et le pare-feu local (trou noir, liste blanche par application, coupure cyclique locale) sont retirés
- Client WireGuard officiel (GoBackend) : tout le trafic passe par le serveur familyd, qui filtre
- Appairage par code ou lien familyd:// ; clé privée WireGuard et jeton chiffrés par l'Android Keystore
- Remontées par le tunnel : état, temps d'écran, applications installées, évènements (file persistante)
- Mode propriétaire (Device Owner) : VPN toujours actif avec blocage hors VPN, réglages verrouillés,
  garde-fou si le serveur ne répond plus pendant 15 min
- Plan de la refonte : docs/PLAN-wireguard.md

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01R9CBCVP5oDu2sfoYPisNCQ

app/build.gradle.kts

@@ -9,13 +9,6 @@ plugins {
     alias(libs.plugins.kotlin.kapt)
 }
 
-// Configuration Firebase (liaison distante avec FamilyControl) : fichier local non versionné.
-// Sans ce fichier l'app se compile normalement, mais l'appairage/le contrôle à distance sont désactivés.
-val firebaseProps = Properties().apply {
-    val f = rootProject.file("firebase.properties")
-    if (f.exists()) f.inputStream().use { load(it) }
-}
-
 // Clé de signature des releases : fichier local non versionné (voir keystore.properties.example).
 // Sans lui, la release est signée avec la clé de débogage (avertissement à la compilation).
 val keystoreProps = Properties().apply {
@@ -42,10 +35,9 @@ android {
         vectorDrawables {
             useSupportLibrary = true
         }
+        // wireguard-go est natif : seuls les téléphones (ARM) sont visés, pour alléger l'APK.
+        ndk { abiFilters += listOf("arm64-v8a", "armeabi-v7a") }
 
-        buildConfigField("String", "FIREBASE_API_KEY", "\"${firebaseProps.getProperty("apiKey", "")}\"")
-        buildConfigField("String", "FIREBASE_APP_ID", "\"${firebaseProps.getProperty("appId", "")}\"")
-        buildConfigField("String", "FIREBASE_PROJECT_ID", "\"${firebaseProps.getProperty("projectId", "")}\"")
         buildConfigField("String", "BUILD_DATE", "\"${SimpleDateFormat("yyyy-MM-dd").format(Date())}\"")
     }
 
@@ -130,10 +122,8 @@ dependencies {
     implementation(libs.androidx.datastore.preferences)
     implementation(libs.kotlinx.coroutines.android)
     implementation(libs.androidx.work.runtime.ktx)
-    implementation(platform(libs.firebase.bom))
-    implementation(libs.firebase.auth)
-    implementation(libs.firebase.firestore)
-    implementation(libs.kotlinx.coroutines.play.services)
+    // Client WireGuard officiel (GoBackend : wireguard-go embarqué, VpnService fourni par la bibliothèque).
+    implementation(libs.wireguard.tunnel)
 
     testImplementation(libs.junit)
     // org.json est fourni par Android à l'exécution, mais absent (bouchonné) des tests JVM.