feat: Système notifications complet

NOUVELLES ROUTES:
- POST /api/auth/change-password (changement mot de passe)
- POST /api/notifications/check-exam-reminders (rappels examens 7-5-3-2-1j)
- POST /api/notifications/check-new-items (détection nouveaux projets/groupes)

FONCTIONNALITÉS:
✅ Rappels examens multi-jours (7j à 1h avant)
✅ Détection nouveaux projets automatique
✅ Détection nouveaux groupes automatique
✅ Changement mot de passe sécurisé
✅ Timestamp lastCheck anti-doublons

app.py

@@ -174,6 +174,7 @@ def home():
                 'register': 'POST /api/auth/register',
                 'login': 'POST /api/auth/login',
                 'profile': 'GET /api/auth/profile (token requis)',
+                'change-password': 'POST /api/auth/change-password (token requis)',
                 'students': 'GET /api/auth/students (token requis)'
             },
             'cours': {
@@ -364,6 +365,70 @@ def get_profile():
             'error': str(e)
         }), 500
 
+@app.route('/api/auth/change-password', methods=['POST'])
+@token_required
+def change_password():
+    """Changer le mot de passe de l'utilisateur connecté"""
+    try:
+        data = request.get_json()
+        current_password = data.get('currentPassword')
+        new_password = data.get('newPassword')
+        
+        if not current_password or not new_password:
+            return jsonify({
+                'success': False,
+                'message': 'Mot de passe actuel et nouveau mot de passe requis'
+            }), 400
+        
+        if len(new_password) < 6:
+            return jsonify({
+                'success': False,
+                'message': 'Le nouveau mot de passe doit contenir au moins 6 caractères'
+            }), 400
+        
+        etudiant_id = request.user_id
+        
+        # Récupérer l'étudiant
+        etudiant_data = get_student_by_id(etudiant_id)
+        
+        if not etudiant_data:
+            return jsonify({
+                'success': False,
+                'message': 'Utilisateur non trouvé'
+            }), 404
+        
+        # Vérifier le mot de passe actuel
+        stored_password = etudiant_data.get('password')
+        if not stored_password or stored_password != current_password:
+            return jsonify({
+                'success': False,
+                'message': 'Mot de passe actuel incorrect'
+            }), 401
+        
+        # Mettre à jour le mot de passe dans Firebase
+        response = requests.patch(
+            f'{FIREBASE_DB_URL}/etudiants/{etudiant_id}.json',
+            json={'password': new_password}
+        )
+        
+        if response.status_code == 200:
+            return jsonify({
+                'success': True,
+                'message': 'Mot de passe modifié avec succès'
+            }), 200
+        else:
+            return jsonify({
+                'success': False,
+                'message': 'Erreur lors de la mise à jour'
+            }), 500
+        
+    except Exception as e:
+        print(f"❌ Erreur changement mot de passe: {e}")
+        return jsonify({
+            'success': False,
+            'message': str(e)
+        }), 500
+
 @app.route('/api/auth/students', methods=['GET'])
 @token_required
 def get_all_students():