fix(security): SSRF log injection and folder permissions

backend/gestion/handlers/product.go

@@ -384,7 +384,7 @@ func CreateProduct(c *gin.Context) {
 
 		// ✅ CRÉER LE DOSSIER DE MANIÈRE SÉCURISÉE
 		destFolder := filepath.Join("uploads", mediaType+"s")
-		if err := os.MkdirAll(destFolder, 0755); err != nil {
+		if err := os.MkdirAll(destFolder, 0750); err != nil {
 			log.Printf("❌ [CreateProduct] Erreur création dossier: %v", err)
 			rollbackFiles(savedFiles)
 			database.DeleteProduct(product.ID)
@@ -848,7 +848,7 @@ func UploadMedia(c *gin.Context) {
 
 	// ✅ CRÉER LE DOSSIER
 	destFolder := filepath.Join("uploads", fileType+"s")
-	if err := os.MkdirAll(destFolder, 0755); err != nil {
+	if err := os.MkdirAll(destFolder, 0750); err != nil {
 		log.Printf("❌ [UploadMedia] Erreur création dossier: %v", err)
 		c.JSON(http.StatusInternalServerError, gin.H{"error": "Erreur création dossier"})
 		return