Configurer Firebase Auth pour l'app (Google, lien e-mail, apps Android et iOS) #384

Contexte

Epic : #6
Maquette : sans objet — configuration de console, aucun écran ni code
Architecture-Technique (Auth Firebase ; « seules les clés publiques Mapbox et Firebase sont embarquées, restreintes par bundle id ») · Compte-et-Monetisation · D-002
Issu du découpage de #38 (décision de Paul du 2026-10-13). Le dépôt n'a ni google-services.json ni GoogleService-Info.plist, et l'app n'embarque aucun SDK Firebase ; l'API vérifie déjà les jetons Firebase (apps/api/src/auth). Ce ticket prépare le projet Firebase pour que #386 puisse être codé et recetté. Apple est hors périmètre tant que le compte Apple Developer n'existe pas (#289) : il est porté par #388.

Tâche humaine (Paul), guidée par l'agent : aucune PR, le ticket se ferme quand Paul dit que c'est fait.

Comportement attendu

Dans le projet Firebase de staging (celui dont l'API staging vérifie les jetons) :

1. Authentication › Sign-in method : activer Google et E-mail / mot de passe avec l'option Lien par e-mail (connexion sans mot de passe). Ne pas activer Apple.
2. Domaine du lien e-mail : vérifier que le domaine qui servira le lien (domaine *.firebaseapp.com ou *.web.app du projet) figure dans Authentication › Settings › Domaines autorisés, et noter ce domaine dans un commentaire du ticket.
3. App Android : enregistrer l'app app.widoo, avec l'empreinte SHA-1 (et SHA-256) du keystore EAS du profil preview (eas credentials, plateforme Android), plus celle du keystore de debug local si les builds de développement doivent se connecter à Google.
4. App iOS : enregistrer l'app app.widoo (bundle id seul ; aucun compte Apple n'est requis pour cette étape).
5. Télécharger google-services.json et GoogleService-Info.plist et les poser comme variables d'environnement EAS de type fichier dans le projet widoo-mobile, environnements development et preview (noms proposés : GOOGLE_SERVICES_JSON et GOOGLE_SERVICE_INFO_PLIST), visibilité « Plain text » ou « Sensitive » (ce ne sont pas des secrets, mais ils n'ont pas à être lisibles publiquement).
6. Relever l'ID client OAuth Web créé par Firebase pour Google (nécessaire au SDK Google côté app) et le poser dans EAS (EXPO_PUBLIC_GOOGLE_WEB_CLIENT_ID, environnements development et preview).
7. Dire dans un commentaire où se trouvent les fichiers (noms des variables EAS) ; aucun fichier n'est commité par ce ticket : Connecter l'utilisateur avec Google et par lien e-mail (E-10) #386 décide, en CODE, s'ils sont lus depuis EAS ou versionnés dans apps/mobile (clés publiques restreintes par bundle id, d'après le wiki).

Critères d'acceptation

• Google et lien par e-mail sont activés dans le projet Firebase de staging ; Apple ne l'est pas
• Le domaine du lien e-mail figure dans les domaines autorisés et est noté en commentaire
• L'app Android app.widoo est enregistrée avec la SHA-1 du keystore EAS preview
• L'app iOS app.widoo est enregistrée
• eas env:list --environment preview (projet widoo-mobile) liste les deux variables de fichier et l'ID client Web ; même chose en development
• Aucun fichier de configuration Firebase n'est ajouté à Git par ce ticket

Notes techniques

• Le projet Firebase de production (Préparer la production : projet GCP et Firebase prod, domaine, DNS, e-mails, alertes de coût #246) refera ces étapes avec le keystore et le bundle de production.
• L'e-mail de connexion partira d'abord par Firebase (modèle Firebase) : l'envoi par l'API via Brevo (D-069) est porté par Envoyer le lien de connexion par l'API via Brevo #397 (needs-design, arbitrage d'Ilan), voir aussi Connecter l'utilisateur avec Google et par lien e-mail (E-10) #386.