Fix #4 v2: decouple contact_interne from contact_visible in ThesisCreateController

validateAndSanitise() no longer cross-contaminates:
- contact_interne overwrote mail, which then copied to contact_visible
- Fixed: contactInterne from contact_interne (admin) or confirmation_email (student)
- Fixed: contactVisible from contact_visible (admin) or mail (student)
- Fixed: submit() uses contactInterne as author email, not mail

TODO.md

@@ -4,6 +4,7 @@
 - [x] Fix #2: Renommer "Note contextuelle" → "Note contextuelle relative à soutenance"
 - [x] Fix #3: Impossible de mettre une majuscule au nom d'étudiant·e — la recherche par nom en SQLite est case-sensitive (BINARY), contournait le UPDATE et tombait dans le fallback email sans updater le nom. Ajout COLLATE NOCASE + UPDATE dans le chemin email.
 - [x] Fix #4: Décorréler contact interne et contact visible (ajouter colonne contact_visible sur theses)
+- [x] Fix #4 (v2): Découplage complet dans ThesisCreateController — validateAndSanitise ne croise plus contact_interne ↔ mail/contact_visible, submit utilise contactInterne (et non mail) comme email de l'auteurice
 - [x] Fix #5: "Contact public : non" partout, non modifiable, sans impact
 - [x] Fix #6: Investiguer "libre → interne" impossible — aucune restriction trouvée dans le code admin
 - [x] Hotfix: contact_visible manquant dans le SQL de updateThesis (l'edit matchait createThesis à la place)