feat: graph T° interactif + widget iframe + MF auth + E2E Playwright

Graph T° (TemperatureChartInteractive.astro) :
- Onglets 24 h / 7 j / 30 j (toggle JS, séries serialisées au SSR)
- Hover vertical line + tooltip valeurs
- Overlay normales mois en pointillé (TX orange, TN bleu)
- Onglet 24 h dispo seulement si l'API MF a répondu (best-effort)

Météo France OAuth2 (lib/meteofrance-auth.ts + observations.ts) :
- client_credentials avec refresh auto, cache token Valkey
- Fallback METEOFRANCE_STATIC_TOKEN pour debug
- /synop endpoint pour 24h horaires par station SYNOP du dept
- Mapping dept → station SYNOP la plus proche (src/data/stations-synop.json)
- En attente de creds : SDK skip silencieusement, l'onglet 24h n'apparaît pas

Widget iframe (/embed/dept/[code] + /embed doc) :
- Layout minimal sans header/footer global
- Réutilisable via iframe avec une ligne
- Page /embed avec snippet copier-coller + aperçu live

Tests E2E Playwright (tests/e2e/) :
- home (carte 96 paths, tooltip dept, navigation)
- api (health, vigilance, vigilance/dept)
- departement (tabs période, DROM notice, 404)
- static pages (a-propos, mentions, dependances, soutenir, conseils, embed)
- embed widget (rendu minimal, headers X-Frame OK)
- 20+ tests, run via pnpm test:e2e (live) ou test:e2e:local

Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>

tests/e2e/embed.spec.ts

@@ -0,0 +1,24 @@
+import { test, expect } from '@playwright/test';
+
+test.describe('Widget embed', () => {
+  test('/embed/dept/75 charge avec Paris', async ({ page }) => {
+    await page.goto('/embed/dept/75');
+    await expect(page.locator('h1')).toHaveText('Paris');
+    // Embed minimal : pas de header global Info Canicule
+    await expect(page.getByRole('link', { name: 'Soutenir' })).toHaveCount(0);
+  });
+
+  test('/embed/dept/971 — DROM notice', async ({ page }) => {
+    await page.goto('/embed/dept/971');
+    await expect(page.locator('h1')).toHaveText('Guadeloupe');
+    await expect(page.getByText(/Outre-mer non couverte/i)).toBeVisible();
+  });
+
+  test('embed servi avec X-Frame-Options non bloquant', async ({ request }) => {
+    const res = await request.get('/embed/dept/75');
+    expect(res.status()).toBe(200);
+    const xfo = res.headers()['x-frame-options'];
+    // Soit absent (autorisé), soit SAMEORIGIN (pas DENY)
+    expect(xfo === undefined || xfo.toUpperCase() !== 'DENY').toBe(true);
+  });
+});