build(windows): scripts build one-click + installer + doc

- build_windows_oneclick.bat / build_windows_installer_oneclick.bat : wrappers
- scripts/build_windows_oneclick.ps1 / build_windows_installer_only.ps1 / install_inno_setup_build_dep.ps1
- build_signing.example.ps1 : exemple protocole signing (sans secret)
- docs/build-windows-oneclick.md : documentation du build

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

build_signing.example.ps1

@@ -0,0 +1,17 @@
+# Copier ce fichier en build_signing.local.ps1 sur la machine Windows de build.
+# Ne pas versionner build_signing.local.ps1 : il peut contenir des secrets.
+
+# Active la signature Authenticode pendant build_windows_oneclick.bat.
+$BuildSigningEnabled = $true
+
+# Option recommandée si le certificat est installé dans le magasin Windows.
+# Récupérer l'empreinte avec :
+# Get-ChildItem Cert:\CurrentUser\My -CodeSigningCert
+$BuildSigningCertThumbprint = "REMPLACER_PAR_L_EMPREINTE_DU_CERTIFICAT"
+
+# Alternative si vous disposez d'un fichier PFX.
+# $BuildSigningPfxPath = "C:\chemin\certificat-code-signing.pfx"
+# $BuildSigningPfxPassword = "MOT_DE_PASSE_PFX"
+
+# Serveur d'horodatage RFC 3161.
+$BuildSigningTimestampServer = "http://timestamp.digicert.com"