feat(admin): add permission-based widget visibility on dashboard

- add optional `permission` field to `registerWidget` api
- filter widgets in `DashboardPage` based on user permissions
- register users widget with `users.view` permission requirement
- document `permission` parameter in admin README

src/features/admin/README.md

@@ -160,13 +160,14 @@ Le composant reçoit `data` (retour du fetcher) et `loading` (booléen). Si le f
 | `id` | `string` | Identifiant unique du widget |
 | `fetcher` | `async () => object` | Fonction serveur qui retourne les données |
 
-**`registerWidget({ id, Component, order? })`**
+**`registerWidget({ id, Component, order?, permission? })`**
 
 | Paramètre | Type | Description |
 |-----------|------|-------------|
 | `id` | `string` | Identifiant unique (doit correspondre au fetcher) |
 | `Component` | `ReactComponent` | Composant client affiché dans le tableau de bord |
 | `order` | `number` | Position dans la grille (défaut : `0`) |
+| `permission` | `string` | Clé de permission requise pour voir ce widget (ex. `'users.view'`). Le widget est masqué si l'utilisateur ne possède pas cette permission. |
 
 ---