fix: avatars persistant — route fichier + couleur en DB + sidebar affichage

- Route manquante GET /api/settings/avatar/{filename} → sert le fichier uploadé
  (résout le 404 sur l'image uploadée)
- Colonne avatar_color ajoutée à users (migration ALTER TABLE try/except)
- set_avatar_color sauvegarde la couleur dans la DB (pas seulement local)
- _sidebar_data() lit avatar_url + avatar_color depuis la DB
- Sidebar avatar: fond coloré quand pas d'image, image quand uploadée
  avec background-image:url() + initiale en fallback

app/templates/base.html

@@ -65,7 +65,7 @@
     <div class="sidebar-workspace-header" @click="workspaceMenuOpen = !workspaceMenuOpen" @mouseenter="wsHeaderHover=true" @mouseleave="wsHeaderHover=false"
          :class="{ hover: wsHeaderHover || workspaceMenuOpen }">
       <div class="workspace-info">
-        <div class="workspace-avatar">{{ workspaceInitial }}</div>
+        <div class="workspace-avatar" style="{% if avatar_url %}background-image:url('{{ avatar_url }}');background-size:cover;{% else %}background:{{ avatar_color }};{% endif %}">{% if not avatar_url %}{{ user.full_name[:1].upper() if user and user.get('full_name') else workspaceInitial }}{% endif %}</div>
         <span class="workspace-name">{{ user.full_name or user.login or workspaceName }}</span>
       </div>
       <span class="workspace-chevron" :class="{ open: workspaceMenuOpen }">▾</span>