fix: corrections de l'audit de sécurité et de robustesse

- VPN retiré : le contrôle reste activé (alerte parent, tunnel remonté après 30 s, autorisation redemandée à l'ouverture)
- Horloge de référence : changer date/heure/fuseau ne contourne plus les plages horaires ni le temps d'écran (signalé au parent)
- Mot de passe : PBKDF2 + attente croissante après 3 échecs ; conversion automatique des anciens hachages
- Écrans protégés : aucun affichage avant chargement des réglages ; effacement du journal protégé
- Signature release via keystore.properties (même clé que les versions publiées)
- Sauvegarde Google : réglages, appairage et journal exclus
- Alerte admin fiable (goAsync), relance refusée signalée, liste d'applis renvoyée à chaque installation, code d'appairage consommé
- Journal thread-safe et sans recopie à chaque ligne ; correctifs lint
- Tests unitaires (mot de passe, règles, versions, config Firebase) ; README aligné sur le comportement réel

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01R9CBCVP5oDu2sfoYPisNCQ

app/src/test/java/com/jttools/datacontrol/remote/FirebaseConfigTest.kt

@@ -0,0 +1,43 @@
+package com.jttools.datacontrol.remote
+
+import org.junit.Assert.assertEquals
+import org.junit.Assert.assertNull
+import org.junit.Test
+import java.util.Base64
+
+class FirebaseConfigTest {
+    private val expected = FirebaseConfig("AIzaTest", "1:123:android:abc", "mon-projet")
+
+    @Test fun `bloc firebaseConfig de la console`() {
+        val js = """
+            const firebaseConfig = {
+              apiKey: "AIzaTest",
+              authDomain: "mon-projet.firebaseapp.com",
+              projectId: "mon-projet",
+              appId: "1:123:android:abc"
+            };
+        """.trimIndent()
+        assertEquals(expected, FirebaseConfig.parse(js))
+    }
+
+    @Test fun `json`() {
+        assertEquals(
+            expected,
+            FirebaseConfig.parse("""{"apiKey":"AIzaTest","appId":"1:123:android:abc","projectId":"mon-projet"}""")
+        )
+    }
+
+    @Test fun `chaine fc1 de FamilyControl`() {
+        val b64 = Base64.getEncoder().encodeToString(
+            """{"apiKey":"AIzaTest","appId":"1:123:android:abc","projectId":"mon-projet"}""".toByteArray()
+        )
+        assertEquals(expected, FirebaseConfig.parse("fc1:$b64"))
+        assertEquals(expected, FirebaseConfig.parse("  fc1:${b64.chunked(20).joinToString("\n")}  "))
+    }
+
+    @Test fun `champ manquant ou illisible`() {
+        assertNull(FirebaseConfig.parse("""{"apiKey":"AIzaTest","projectId":"mon-projet"}"""))
+        assertNull(FirebaseConfig.parse("fc1:!!!"))
+        assertNull(FirebaseConfig.parse(""))
+    }
+}