Ajoute un lien vers le mur depuis la page upload + corrige la mention RGPD

Lien "Voir le mur" dans l'en-tête (permanent) et sur l'écran de succès,
demandé par Kévin. href posé dès que le slug est connu, sans attendre la
réponse de get_public_event.

Corrige un oubli réel : la mention RGPD disait encore "mise à disposition
de l'organisateur" alors que la décision du 2026-09-18 (galerie invité
visible par tous) avait été consignée dans docs/decisions.md sans que le
texte affiché aux invités soit réellement mis à jour. Corrigé dans
docs/rgpd.md et dans la modale de bienvenue réelle.

docs/rgpd.md

@@ -11,12 +11,13 @@ Texte à afficher, de façon visible, sur la page d'upload avant que l'invité
 ne dépose une photo :
 
 > En déposant une photo, vous acceptez qu'elle soit stockée temporairement
-> dans le cadre de cet événement et mise à disposition de l'organisateur.
-> Vos photos sont automatiquement supprimées **7 jours après la date de
-> l'événement**, sans action de votre part. Aucune photo n'est utilisée à
-> d'autres fins, ni transmise à des tiers. Vous pouvez demander la
-> suppression anticipée d'une photo en contactant l'organisateur de
-> l'événement.
+> dans le cadre de cet événement et **visible par les autres invités de
+> l'événement ainsi que par l'organisateur** (galerie commune accessible via
+> le même lien/QR code). Vos photos sont automatiquement supprimées
+> **7 jours après la date de l'événement**, sans action de votre part.
+> Aucune photo n'est utilisée à d'autres fins, ni transmise à des tiers en
+> dehors des invités de l'événement. Vous pouvez demander la suppression
+> anticipée d'une photo en contactant l'organisateur de l'événement.
 
 ## Politique de conservation
 
@@ -38,6 +39,12 @@ ne dépose une photo :
 
 ## Points à valider avec Kévin (et si besoin un juriste) avant V2/V3
 
+- **Galerie invité (2026-09-18)** : les photos/prénoms/messages sont
+  désormais visibles par tous les invités d'un même événement (pas
+  seulement par l'organisateur), cf. `docs/decisions.md`. Mention légale
+  mise à jour en conséquence — à faire valider par un juriste avant V2/V3
+  comme le reste de cette page, ce changement rend le sujet plus sensible
+  (données visibles par un groupe plus large que prévu initialement).
 - Rédaction définitive des CGU/mentions légales pour un usage commercial
   auprès de clients externes (mariages, événementiel pro).
 - Statut du client (organisateur) comme responsable de traitement, et de