feat: sauvegarde atomique des JSON avec schema_version et recuperation .bak

sessions.json/keys.json/settings.json etaient ecrits directement
(Path.write_text) : un crash ou une coupure de courant pendant l'ecriture
pouvait laisser un fichier tronque, sans aucun recours.

- app/storage/atomic_file.py : ecriture .tmp + flush + fsync +
  os.replace() (atomique y compris sous Windows).
- app/storage/json_store.py : load_json_document()/save_json_document().
  Chaque sauvegarde conserve la version precedente dans un .bak ; au
  chargement, un fichier principal corrompu retombe automatiquement sur ce
  .bak avant de se rabattre sur des valeurs par defaut. Chaque document porte
  un schema_version, avec une chaine de migrations (vide pour l'instant) pour
  faire evoluer le format plus tard sans invalider les fichiers existants.
- SessionStore et KeyManager utilisent ce module (schema_version=1) ; un
  fichier legacy sans schema_version reste charge normalement et n'est reecrit
  qu'a la prochaine sauvegarde naturelle (comportement de "premiere ecriture"
  inchange par rapport a avant).
- settings.json (theme.py) et known_hosts (known_hosts_manager.py, via
  paramiko.HostKeys.save() redirige vers un .tmp puis os.replace())
  beneficient aussi de l'ecriture atomique.

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

app/theme.py

@@ -15,6 +15,8 @@ from PySide6.QtGui import QIcon, QPixmap, QPainter, QColor, QFont, QLinearGradie
 from PySide6.QtWidgets import QApplication
 
 from app.paths import RESOURCES_DIR, DATA_DIR  # noqa: E402  (chemins valables aussi en .exe)
+from app.storage.atomic_file import atomic_write_text
+
 STYLESHEET_PATH = RESOURCES_DIR / "theme.qss"
 SETTINGS_FILE = DATA_DIR / "settings.json"
 
@@ -116,17 +118,7 @@ def load_saved_theme() -> str:
 
 
 def save_theme(theme: str) -> None:
-    DATA_DIR.mkdir(parents=True, exist_ok=True)
-    data = {}
-    try:
-        data = json.loads(SETTINGS_FILE.read_text(encoding="utf-8"))
-    except (OSError, json.JSONDecodeError):
-        pass
-    data["theme"] = theme
-    try:
-        SETTINGS_FILE.write_text(json.dumps(data, indent=2), encoding="utf-8")
-    except OSError:
-        pass
+    _update_settings("theme", theme)
 
 
 DEFAULT_FONT_SIZE = 10
@@ -146,7 +138,6 @@ def save_font_size(size: int) -> None:
 
 
 def _update_settings(key: str, value) -> None:
-    DATA_DIR.mkdir(parents=True, exist_ok=True)
     data = {}
     try:
         data = json.loads(SETTINGS_FILE.read_text(encoding="utf-8"))
@@ -154,7 +145,7 @@ def _update_settings(key: str, value) -> None:
         pass
     data[key] = value
     try:
-        SETTINGS_FILE.write_text(json.dumps(data, indent=2), encoding="utf-8")
+        atomic_write_text(SETTINGS_FILE, json.dumps(data, indent=2))
     except OSError:
         pass