fix #54 : corriger autoloader PSR-4 — app/ → src/

L'autoloader mappait App\ vers app/ (inexistant).
Tous les namespaces App\ échouaient silencieusement sauf
quand les classes étaient chargées via require_once direct.
Première erreur visible : App\Http\Csrf introuvable → 500 sur /login/.

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>

composer.json

@@ -12,7 +12,7 @@
   },
   "autoload": {
     "psr-4": {
-      "App\\": "app/"
+      "App\\": "src/"
     }
   },
   "require-dev": {