feat: improve security headers and csp nonce handling

recherche.php

@@ -105,7 +105,7 @@ if ($resultsCount > 0) {
     <?php endif; ?>
     
     <!-- Script pour éviter le flash en mode sombre -->
-    <script>
+    <script nonce="<?php echo getCspNonce(); ?>">
         (function() {
             const savedTheme = localStorage.getItem('theme');
             const systemPrefersDark = window.matchMedia && window.matchMedia('(prefers-color-scheme: dark)').matches;