feat(boot): écran de chargement inline + staging backend/frontend pour le bundle desktop

- frontend/index.html : splash #boot-splash 100% inline (CSS+JS), scripts CDN en defer pour ne pas bloquer le premier paint
- frontend/js/app.js : signale le boot terminé via __OBSIGATE_BOOTED (try/finally)
- desktop/src/main.rs : met à jour le statut du splash avant la redirection vers le backend
- ci: stage backend/ + frontend/ sous desktop/ avant tauri build (resources backend/** et frontend/**) dans desktop-build.yml et build-linux.sh
- desktop/gen/schemas/windows-schema.json : régénéré (permissions store/updater)
- docs: README, README.fr, ROADMAP

README.md

@@ -552,28 +552,79 @@ chmod +x ObsiGate_2.0.0_amd64.AppImage
 
 ### Build depuis les sources
 
-Voir le [guide détaillé dans desktop/](./desktop/README.md).
+Guide détaillé : [desktop/README.md](./desktop/README.md).
 
-```bash
-# Linux
-cd desktop
-chmod +x build-linux.sh
-./build-linux.sh
-# → target/release/bundle/deb/obsigate_2.0.0_amd64.deb
-# → target/release/bundle/appimage/ObsiGate_2.0.0_amd64.AppImage
-```
+#### Prérequis communs
+
+| Outil | Version | Installation |
+|---|---|---|
+| Rust (cargo) | ≥ 1.75 | `rustup` |
+| Tauri CLI | ≥ 2.0 | `cargo install tauri-cli` |
+| Git | — | — |
+| Dépendances système Linux | — | `sudo apt install libwebkit2gtk-4.1-dev libgtk-3-dev libayatana-appindicator3-dev` |
+
+> **Important — staging :** `tauri.conf.json` embarque `backend/**` et `frontend/**` **depuis le dossier `desktop/`**.
+> Les scripts de build copient automatiquement `../backend` et `../frontend` dans `desktop/` avant `cargo tauri build`.
+> Sans ce staging, le build échoue avec « glob pattern backend/**/* path not found ».
+
+#### 🪟 Windows — `build-windows.bat`
 
 ```cmd
-REM Windows (via Scoop)
+REM Prérequis (via Scoop) : rustup, curl, git
 scoop install rustup curl git
 rustup default stable
 cargo install tauri-cli
 
 cd desktop
 build-windows.bat
-REM → target\release\bundle\msi\ObsiGate_2.0.0_x64.msi
 ```
 
+Étapes du script :
+
+1. Tue les processus Python résiduels (`taskkill /F /IM python.exe`)
+2. Télécharge **Python 3.11 embed** (python.org) → `desktop\python-embed\` + activation de pip (`python311._pth`)
+3. `pip install -r ..\backend\requirements.txt` dans l'embed
+4. **Staging** : copie `..\backend` et `..\frontend` dans `desktop\`
+5. `cargo tauri build --target x86_64-pc-windows-msvc --bundles nsis`
+6. Copie `python-embed` à côté de l'exécutable (`target\x86_64-pc-windows-msvc\release\`) pour le mode dev local
+7. Nettoie les dossiers stagés
+
+→ **Artefact :** `desktop\target\x86_64-pc-windows-msvc\release\bundle\nsis\ObsiGate_2.0.0_x64-setup.exe`
+
+#### 🐧 Linux — `build-linux.sh`
+
+```bash
+cd desktop
+chmod +x build-linux.sh
+./build-linux.sh
+```
+
+Étapes du script :
+
+1. Vérifie Rust + Tauri CLI, installe les dépendances système (apt)
+2. Crée un venv Python `desktop/python-embed/venv` + `pip install -r ../backend/requirements.txt`
+3. **Staging** : copie `../backend` et `../frontend` dans `desktop/`
+4. `cargo tauri build --target x86_64-unknown-linux-gnu --bundles deb,appimage`
+5. Copie le runtime (`python-embed/`, `backend/`, `frontend/`) à côté de l'exécutable
+
+→ **Artefacts :**
+
+- `desktop/target/x86_64-unknown-linux-gnu/release/bundle/deb/obsigate_2.0.0_amd64.deb`
+- `desktop/target/x86_64-unknown-linux-gnu/release/bundle/appimage/ObsiGate_2.0.0_amd64.AppImage`
+
+### 🤖 Builds CI/CD — artefacts automatiques
+
+**Oui** — le workflow [`.gitea/workflows/desktop-build.yml`](./.gitea/workflows/desktop-build.yml) construit les binaires desktop à chaque push sur `main` touchant `desktop/**`, `frontend/**` ou `backend/**` (et manuellement via `workflow_dispatch`), sur des **runners self-hosted** :
+
+| Job | Runner | Artefacts (conservés 30 jours) |
+|---|---|---|
+| `build-windows` | `[self-hosted, windows, desktop]` | `desktop/target/release/bundle/msi/*.msi` |
+| `build-linux` | `[self-hosted, linux, desktop]` | `*.AppImage` + `*.deb` |
+
+- Les artefacts sont téléchargeables depuis la page **Actions** du run Gitea.
+- La publication en **Gitea Release** est prévue sur les tags `v*` (étape `Publish to Gitea Release`).
+- Le workflow web [`.gitea/workflows/ci.yml`](./.gitea/workflows/ci.yml) gère de son côté lint → tests → sécurité → build Docker → e2e Playwright.
+
 ### Architecture Desktop
 
 ```