feat: telemetry privacy/consent model (opt-in, anonymization, retention)

[blafourcade]

Thread télémétrie — modèle transverse security-sensitive.

Consentement et confidentialité pour toute la télémétrie.

Décisions

• Opt-in explicite (rien sans consentement)
• IDs anonymisés, jamais de contenu code/prompt
• Rétention bornée

Livrables

• Flux de consentement opt-in
• Anonymisation des identifiants
• Politique de rétention documentée

Gate #297/#213. Label observability.