Corrections de bugs

• Correction d'un bug faisant crasher l'interface clubs si il n'y a pas de date de fin d'adhésion
• Correction de la prise en compte des permissions dans la vue /api/me avec un jeton OAuth2
• Ajout des permissions (pour tout le monde) pour créer des applications OAuth2
• Sécurité des cookies et en-tête HSTS en production pour favoriser le HTTPS