feat: filtre les dépenses sur plusieurs fournisseurs et sur l'absence de tag

Le filtre fournisseur était une recherche de sous-chaîne : impossible de
comparer deux fournisseurs, et « PPR » ramenait ses homonymes au passage.
Il devient une sélection multiple exacte, prise dans un menu déroulant
filtrable au clavier (SelectionMultiple, générique et réutilisable). La
liste vient de /api/fournisseurs, remise en ordre alphabétique — l'API la
trie par montant, ce qui se lit bien dans un classement mais rend
introuvable un fournisseur qu'on cherche à l'œil.

Côté API, `fournisseur` devient répétable et s'entend comme un OU exact.

Le filtre tag, lui, ne savait pas demander « ce qui n'est pas encore
tagué » — c'est pourtant la question qui amorce le travail de tagging.
`tag_id=0` le demande, et l'option « Sans tag » l'ouvre depuis la page.

Au passage, les deux endpoints dupliquaient leurs filtres : ils partagent
désormais _appliquer_filtres, pour que les totaux du résumé ne puissent
plus porter sur d'autres lignes que la table.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

frontend/src/pages/AnalyticsPage.vue

@@ -55,7 +55,7 @@ let currentFilters = {
   lot_id: null,
   categorie: null,
   tag_id: null,
-  fournisseur: null,
+  fournisseurs: [],
   date_debut: null,
   date_fin: null
 }
@@ -97,7 +97,8 @@ function buildQueryParams() {
   if (currentFilters.lot_id !== null) params.append('lot_id', currentFilters.lot_id)
   if (currentFilters.categorie !== null) params.append('categorie', currentFilters.categorie)
   if (currentFilters.tag_id !== null) params.append('tag_id', currentFilters.tag_id)
-  if (currentFilters.fournisseur) params.append('fournisseur', currentFilters.fournisseur)
+  // Un parametre `fournisseur` par fournisseur retenu : l'API en fait un OR.
+  for (const nom of currentFilters.fournisseurs || []) params.append('fournisseur', nom)
   if (currentFilters.date_debut) params.append('date_debut', currentFilters.date_debut)
   if (currentFilters.date_fin) params.append('date_fin', currentFilters.date_fin)