Agrégat retention légale GED pour la dashboard admin.

Agrégat retention légale GED pour la dashboard admin.

Retourne :
- expired_count : documents flagged `expired_at IS NOT NULL`
- review_queue_count : entrées RetentionReviewQueue `status=pending`
- by_category : dict {category: {retention_years, legal_basis,
  action_after_expiry, require_manual_approval, documents_in_scope}}
- policies_count : nombre de policies actives pour l'org

Auto-seed des 8 policies FR au premier hit (idempotent via
UNIQUE(org, category)) — ferme le cas où une org existante n'a
jamais vu passer le `provisioning_service` enrichi.

Permissions requises : ged:read