fix: trustProxies (assets Filament https) + noms exos localisés (name_i18n) + /api/stats

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

bootstrap/app.php

@@ -12,6 +12,9 @@ return Application::configure(basePath: dirname(__DIR__))
         health: '/up',
     )
     ->withMiddleware(function (Middleware $middleware): void {
+        // Derrière NPM (reverse-proxy) : faire confiance au proxy pour X-Forwarded-Proto=https
+        // (sinon Laravel génère des URLs http -> mixed-content, casse les assets Filament).
+        $middleware->trustProxies(at: '*');
         // Active le flow Sanctum SPA : cookie de session + protection CSRF pour les requêtes API du front.
         $middleware->statefulApi();
         // Pas de route web "login" nommée (SPA) : rediriger les invités vers le front plutôt que planter.