feat(dashboard): endpoint /dashboard/filtres restreint aux valeurs utilisées

VUE_CONSO ne rattache pas tous les services/catégories des référentiels
SERVICE et CATEGORIE à un monitoring actif (ex. "Business Intelligence").
Les proposer tels quels dans les filtres du dashboard menait à un écran
vide. Le nouvel endpoint renvoie un SELECT DISTINCT service, categorie
sur VUE_CONSO, avec les combinaisons pour permettre un filtrage en
cascade côté frontend.

Ajoute un test dédié et régénère docs/openapi.json.

tests/test_endpoints.py

@@ -22,6 +22,24 @@ def test_services_returns_list(client, cur, auth_headers):
     assert {"id_service": 1, "nom_service": "Contrat"} in r.json()
 
 
+def test_dashboard_filtres_ne_renvoie_que_les_valeurs_utilisees(client, cur, auth_headers):
+    # VUE_CONSO ne contient que Contrat / Fournisseur : les services du
+    # référentiel sans monitoring rattaché ne doivent pas remonter.
+    cur.description = [("service",), ("categorie",)]
+    cur._rows = [
+        ("Contrat", "DOM-TOM"),
+        ("Contrat", "Tiers-payeurs"),
+        ("Fournisseur", "Contreparties"),
+    ]
+    r = client.get("/dashboard/filtres", headers=auth_headers)
+    assert r.status_code == 200
+    body = r.json()
+    assert body["services"] == ["Contrat", "Fournisseur"]
+    assert "Business Intelligence" not in body["services"]
+    assert body["categories"] == ["Contreparties", "DOM-TOM", "Tiers-payeurs"]
+    assert {"service": "Contrat", "categorie": "DOM-TOM"} in body["combinaisons"]
+
+
 def test_auth_login_success(client, cur):
     cur._one = (1, "admin", hash_password("Admin2026!"), "Admin", 1)
     r = client.post("/auth/login", data={"username": "admin", "password": "Admin2026!"})