nextcloud : epingle 34.0.2 (correctif amont)

Set-OPS installe desormais 34.0.2 aux prochaines constructions. Ce n'est PAS
une migration : le modele du depot est de reconstruire, pas de mettre a jour
en place. `collab-01` reste donc a 34.0.1 jusqu'a sa prochaine reconstruction
— l'epinglage decrit ce qu'on INSTALLE, pas ce qui TOURNE.

Archive verifiee contre la somme sha256 officielle avant d'entrer au cache, et
l'ancienne retiree. `make versions-mesurer` rend maintenant « a jour » pour
Nextcloud ; restent Keycloak (26.0.7 -> 26.7.1) et Forgejo (10.0.0 -> v16.0.2),
qui meritent chacun leur propre decision — six majeures de Forgejo ne se
changent pas au passage.

Note pour plus tard : le role INSTALLE mais ne MET PAS A JOUR. L'extraction
porte `creates: {{ racine }}/occ`, donc sur un hote deja installe un changement
de version ne reextrait rien. C'est coherent avec la doctrine de
reconstruction, mais il faut le savoir : sur une flotte en place, l'epinglage
et le deploye divergent jusqu'au prochain rasage.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

roles/serveur_nextcloud/defaults/main.yml

@@ -9,7 +9,7 @@ serveur_nextcloud_groupe: "serveur_nextcloud"
 serveur_nextcloud_utilisateur: "www-data"
 
 # --- Version ÉPINGLÉE (robustesse : pas de mise à jour surprise ; upgrade en escale) ---
-serveur_nextcloud_version: "34.0.1"
+serveur_nextcloud_version: "34.0.2"
 serveur_nextcloud_url: "https://download.nextcloud.com/server/releases/nextcloud-{{ serveur_nextcloud_version }}.tar.bz2"
 serveur_nextcloud_racine: "/var/www/nextcloud"