```

✨ chore(crm): Supprime les fichiers manifest et favicon obsolètes, ajoute PWA.
```

config/packages/nelmio_security.yaml

@@ -15,17 +15,20 @@ nelmio_security:
             # Si tu veux bloquer une fonction pour tout le monde :
             usb: []
     csp:
+        hash:
+            algorithm: 'sha256'
         enforce:
             default-src: ["'self'"]
+            worker-src: ["'self'"]
             script-src:
                 - "'self'"
                 - "nonce"
+                - "'strict-dynamic'"
                 - "https://sentry.esy-web.dev"
                 - "https://chat.esy-web.dev"
                 - "https://auth.esy-web.dev"
                 - "https://static.cloudflareinsights.com"
                 - "https://challenges.cloudflare.com"
-                - "'strict-dynamic'"
             connect-src:
                 - "'self'"
                 - "https://sentry.esy-web.dev"
@@ -52,3 +55,4 @@ nelmio_security:
             frame-ancestors: ["'none'"]
             # Optionnel : forcer le passage en HTTPS
             upgrade-insecure-requests: false
+