fix: corrige path traversal, fuites d'erreurs et dépréciations

- Empêche le path traversal du catch-all SPA (vérif is_relative_to dist)
- Migre on_event("startup") vers le handler lifespan de FastAPI
- Masque les exceptions internes des erreurs 500 (log au lieu de str(e))
- Remplace datetime.utcnow déprécié par un helper UTC timezone-aware
- Simplifie except (ValueError, Exception) redondant

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

src/plesna_gerance/services/ollama_service.py

@@ -148,7 +148,7 @@ def _execute_tool(name: str, arguments: dict) -> str:
         try:
             result = execute_readonly_sql(query)
             return json.dumps(result, ensure_ascii=False, default=str)
-        except (ValueError, Exception) as e:
+        except Exception as e:
             return json.dumps({"error": str(e)}, ensure_ascii=False)
     else:
         return json.dumps({"error": f"Outil inconnu : {name}"})