fix(version): BUG-047 la version suit chaque livraison (source unique VERSION + bump SemVer automatique)

VERSION (racine) devient la source unique de verite MAJEUR.MINEUR.CORRECTIF, incrementee a chaque commit par le hook prepare-commit-msg (BREAKING -> majeur, feat -> mineur, sinon correctif) ; post-commit rattache les fichiers derives au commit et cree le tag vX.Y.Z, publie au push (push.followTags). Tous les derives sont resynchronises : package.json, desktop Tauri, README.md/README.fr.md, docs/ROADMAP.md, CHANGELOG.md. Backend, image Docker et desktop lisent le meme fichier (plus de numero code en dur). Outils : scripts/bump_version.py, scripts/install-hooks.sh. Tests : tests/test_version.py (46, garde-fou de coherence globale).

build.sh

@@ -193,10 +193,10 @@ else
   info "Construction de l'image Docker (avec cache)..."
 fi
 
-# Generate VERSION file from git before Docker build
-VERSION=$(git describe --tags --dirty 2>/dev/null | sed 's/^v//' || echo "0.0.0-dev")
-echo "$VERSION" > backend/VERSION
-# Export so docker compose substitutes ${VERSION} in the build arg
+# Version livrée : le fichier VERSION (racine du dépôt) est la source unique de
+# vérité ; le Dockerfile le copie dans l'image. Aucun numéro codé en dur ici.
+VERSION=$(cat VERSION 2>/dev/null | tr -d '[:space:]' | sed 's/^v//' || true)
+[ -n "$VERSION" ] || VERSION="0.0.0"
 export VERSION
 info "Version: $VERSION"