v0.20.2

Republication de l'image api-web, restee bloquee sur la v0.20.1.

La 0.20.1 porte le correctif de synchronisation HelloAsso mais son image api-web n'a jamais atteint GHCR : le scan de vulnerabilites qui precede la publication refusait l'image sur deux failles des bibliotheques Go compilees dans le binaire FrankenPHP, l'une dans le client SSH, l'autre dans gRPC. Ni l'une ni l'autre n'est atteignable ici - l'image n'expose aucun serveur SSH et l'API parle HTTP via Symfony - et FrankenPHP 1.12.7 reste sa derniere version publiee, donc aucune image de base corrigee n'existe en amont.

Deux suppressions datees dans .trivyignore, qui expirent le 26 septembre, debloquent la publication. Suivi ouvert en #585 : a l'expiration, soit FrankenPHP a publie une version reconstruite et on bumpe la base, soit on reconduit en connaissance de cause.

Aucun changement de code applicatif : c'est la 0.20.1 rendue deployable.

PR: #586